セキュリティエンジニア (CF-34145884)

＜企業について＞

• 医療業界向けに様々なウェブサービスを展開している日系企業

＜職務内容＞

• 新規システム開発におけるセキュリティ面でのガイド・レビュー
• 既存システム群のセキュリティ面の課題のアセスメント・対策の推進
• 認証・ポイントといった全社のセキュリティに対するインパクトの大きいシステムの技術的改善
• 認証連携や機密性の高い機微な情報の送受といったセキュリティ面で難易度の高い案件への参加ないし助力
• 開発者の生産性・自由度を担保しつつも開発環境における事故・事件を予防するためのシステム・ネットワーク面の改善

これらの課題に対して実際に手を動かして進めることもありますし、他チームやメンバーに依頼して推進することもあります。

サービス環境のセキュリティを向上するための施策を自主的に見出し実現することが期待されます。

＜応募要件＞

• いずれかのプログラム言語に対する基本的な読み書きとトラブルシュート能力
• クラウド環境(AWS・GCP)における認証やアクセスコントロール、ネットワークその他セキュリティ向上についての基本的な知識
• TLS および TCP/IP に対する基本的知識
• Web システムにおける一般的攻撃ベクタに対する知識 (OWASP のガイドラインを正確に理解出来る程度以上)