【株式会社カンム】【フルリモート/フレックス】セキュリティエンジニア ◆三菱UFJグループの急成長決済スタートアップ【転職支援サービス求人】（正社員）

掲載予定期間：2024/3/25(月)〜2024/6/23(日)


【フルリモート/フレックス】セキュリティエンジニア ◆三菱UFJグループの急成長決済スタートアップ


会社全体、及びプロダクトのセキュリティ向上のため以下の業務に携わっていただきます。現在セキュリティエンジニア2名。本ポジションはプロダクト開発エンジニアを始め、SRE、コーポレートエンジニア、監査、コンプライアンスなど様々な職種の人と協力していただきます。

■具体的な仕事内容：
・プロダクト及び社内システムのリスク洗い出しとセキュリティ施策の優先順位付け及び実施
・PCI DSSや銀行関連のレギュレーション準拠体制の構築・維持及び監査対応
・API、スマートフォンアプリケーション等のセキュリティテストの計画及び実施
・脆弱性情報収集及びハンドリング
・ログやトラフィック分析体制の構築
・セキュリティルール作り及び啓蒙
・インシデント対応

■使用言語・環境
言語: Go、Python
プラットフォーム: AWS、GCP、Azure
DB: PostgreSQL
ツール: Terraform、Datadog、Sentinel
デバイス管理: Jamf Pro、Intune

■当社について：
当社は「心理的Unbankedをソフトウェアで解決する」をミッションに心理的な理由で金融サービスを活用できていない人向けにサービスを提供しており、「バンドルカード」と「Pool」を運営しております。Fintech×ADtechで21世紀の「新たな金融機関」を創る意欲的なスタートアップ企業です。

■別枠の必須要件の他に以下のご経験がある方は歓迎致します：
・ソフトウェアエンジニア／コーポレートエンジニアとしてセキュリティに関わった経験
・FinTech企業のセキュリティ部門での業務経験
・セキュリティベンダーでの業務経験
・インシデントレスポンス対応経験
・Windows/MacOSのフォレンジック経験
・セキュリティ診断の実務経験（以下2つのいずれかの経験）
・Webアプリケーションもしくはプラットフォームの脆弱性診断の経験
・システムに対するペネトレーションテストの経験
・セキュリティコンサルティング領域の実務経験（以下2つのいずれかの経験）
・セキュリティ施策の計画策定の経験
・リスクアセスメントの経験
・PCI DSSやISMS等外部監査対応経験
・社内ネットワーク構築・運用経験

【チーム／組織構成】
【その他プロジェクト事例】
【開発環境】