【株式会社Preferred Networks】Security Engineer（セキュリティエンジニア）（正社員）

■本ポジションでは、PFNおよび関連会社の情報セキュリティの強化に関わる業務（守り）や、セキュリティ技術で事業を推進する業務（攻め）に幅広く携わっていただくエンジニアを募集します。
業務内容は、各メンバーの意向・適正・事業の状況などを踏まえて調整し、応募時点で全ての業務を実施できる必要はありません。

■業務内容の例:
・情報セキュリティの強化に関わる業務（守り）
・プロダクトの設計レビュー
・レビュー対象の例:
・機械学習技術を用いたBtoB/BtoC Webサービス
・大規模言語モデル（LLM）を提供するAPI
・スマートフォンアプリ・PCアプリ
・ロボット等のIoT機器とのシステム連携
・独自AIプロセッサのデバイスドライバおよびアクセラレータを利用するシステム
レビュー例:
インフラ設計・API設計・認証シーケンス等
アプリケーションレイヤでの暗号化戦略の立案
・脆弱性診断・ペネトレーションの実施計画・外注調整および内整での実施
・業務例:
各プロジェクトがどの段階でどんな診断をどの機能に行うかなどの計画や、外部診断会社への依頼
診断結果を用いたリスクアセスメント・修正計画などの策定
BurpSuite, PacketProxyなどを利用した内製での脆弱性診断の実施
全社的なパブリッククラウド等の活用・管理およびセキュリティ施策の立案・推進
・対象の例:
パブリッククラウド: AWS/GCP/Azure/AlibabaCloud
社外サービス: Auth0/Wiz/Cloudbase
参考記事: https://cn.teldevice.co.jp/case/preferrednetworks/
・業務例:
CNAPP活用の推進
AWS Organizationを用いたポリシー・特権等の管理
ログ保全・監視・活用の策定・実装
脆弱性情報収集・インシデントハンドリング等
OSS等の脆弱性情報を収集し、社内に適切な優先度づけ等を行い、社内へ配信
・EDR等のエンドポイントセキュリティ製品やネットワークセキュリティ製品のアラートのトリアージの実施、および、利用者へのヒアリングを含めた対応の実施
・エンドポイントのセキュリティ・社内ネットワークセキュリティ方針の策定
・外部SaaS利用時のセキュリティ評価および認証認可を含む安全な利用方法の助言
・ISMS等外部認…