業務内容

• クラウド技術・ネットワーク・アイデンティティ管理システム・AIシステムなどの実践的なセキュリティテスト（侵入テスト）を自分で実行する
• デザインやソフトウェアアーキテクチャのレビューを通じてセキュリティ要件を確認し、開発・エンジニアリングチームを支援する
• セキュリティ制御の評価・検証を自動化する方法を開発する
• 複数機密レベルの関係者へコンサルタント同等の高度なコミュニケーションを提供する
• シニアマネージャーへセキュリティサービスに関する報告を行い、週3回オフィス出社のハイブリッド勤務に従事する

技術スタック

必須スキル

• ペネトレーションテスト（クラウド・ネットワーク・ID管理・AIシステムなど）の実務経験
• 設計レビュー・コードレビュー・静的/動的解析・セキュリティツールの活用経験
• セキュアコーディング原則、OWASP Top 10、CWE-25脆弱性の知識
• 非セキュリティ専門者へ脅威を伝え、適切に対策を報告した経験

歓迎スキル

• ソフトウェア開発またはDevEx経験
• インフラ/コンテナ/CI/CDセキュリティの経験
• AWS/GCPのセキュリティ機能知識・認定資格（望ましい）
• OAuth/OpenID/SSO/SAML/AWS IAMなどの認証プロトコルの知識
• 日本語ビジネスレベル

キャリア成長観点

• 新製品・エンタープライズソリューションのセキュリティ設計・脆弱性分析・自動化推進に携わる機会がある
• 技術標準・プロセス改善を通じてエンタープライズセキュリティプログラムの向上に直接寄与できる
• クロスファンクショナルな協働と報告を通じて、セキュリティ専門性とリーダーシップを同時に強化できる
• クラウド/ネットワーク/アイデンティティ管理/AIなど幅広い領域で深い専門性を築く道が開かれている