プロダクトセキュリティ担当

職務概要情報セキュリティーのスペシャリストとして、設計のレビューや
脆弱性診断などを通じてプロダクトの「セキュリティ・バイ・デザイン」
を実現し、セキュリティーと利便性を両立させた安心、
安全なプロダクトの創出に貢献します。
職務詳細・自社プロダクトの設計のレビューとセキュリティー要件定義
・脅威モデリングによるアプリケーションにおける潜在的な脅威の特定と分析
・プロダクトの不正利用の検知・分析と防止対策のサポート
・プロダクトに対するWebアプリケーション診断の実施
・発見した脆弱性のトリアージと修正のサポート
・外部ベンダーを活用した脆弱性診断やペネトレーションテストの計画、
　実施と検出した脆弱性の修正をリード
・エンジニアに対するセキュアな開発／運用やコーディングに関する教育の実施
・インシデントレスポンス
プロダクトのセキュリティーを高めるロールであるため、
Webアプリケーション開発などの知識が求められるポジションであり、
開発経験を持つ方はそのスキルをダイレクトに活かせる環境です。
ご自身の開発者としての経験とセキュリティーを掛け合わせることで、
さらにご自身のキャリアを高めることが可能です。 会社の特徴 「出会いからイノベーションを生み出す」をミッションとして掲げ、働き方を変えるビジネスデータベースを提供しています。主なサービスとして、営業DXサービスやキャリアプロフィール、クラウド請求書受領サービス、クラウド契約業務サービスなどを国内外で提供しています。
高度なAI技術により、企業内の人脈を管理・共有することが可能になるほか、社内の連携を促進する機能や顧客データを統合・リッチ化する機能を備え、ビジネスのはじまりを後押しする「ビジネスプラットフォーム」です。