正社員
【職務概要】
同社が展開する、機密情報や個人情報を取り扱うSaaSプロダクトにおいて、設計段階からセキュリティを組み込む「セキュリティ・バイ・デザイン」を体現し、プロダクトの堅牢性をリードしていただきます。
【職務詳細】
・セキュリティを軸とした設計・実装
要件定義や設計段階から脅威モデリング、セキュリティ設計レビューを主導し、認証・認可、暗号化、入力検証、アクセス制御といったセキュアコーディングの実装をリードします。
OWASP Top 10をはじめとする脆弱性への対策を設計・実装の両面から徹底します。
・チームリード
10名弱の開発チームにてセキュア開発のマネジメントを担います。
コードレビューを通じた品質担保やメンバーへの技術指導を行い、セキュアコーディングの基準づくり・仕組み化を推進します。ご自身も要件定義から実装まで手を動かすプレイングマネージャーとしての稼働を想定しています。
・ドメイン要件への対応
機密情報を扱うSaaSにおける、証拠の完全性担保、監査証跡の確保、改ざん検知など、証拠能力を損なわないデータ取り扱いの設計。
個人情報を扱うSaaSにおける、個人情報保護法やGDPR等への準拠を前提としたデータの最小化・匿名化・仮名化、同意管理、削除要求への対応等の実装。
・開発プロセスへのセキュリティ統合
【業務内容変更の範囲】
同社業務全般
| 募集職種 |
ITエンジニア系(ソフトウェア、ネットワーク) > システム開発(Web・オープン系) > プロジェクトマネジャー(PM)、プロジェクトリーダー(PL)(Web・オープン系) ITエンジニア系(ソフトウェア、ネットワーク) > ネットワーク設計・構築(LAN・Web系) > ネットワーク設計・構築職(LAN・Web系)(その他) |
|---|---|
| 雇用形態 | 正社員 |
| 勤務時間 | - |
| 勤務地 | 東京都千代田区神田神保町1-14-3 MT-O神保町3階 半蔵門線/都営三田線/都営新宿線「神保町」駅徒歩1分、千代田線「新御茶ノ水」駅徒歩10分 勤務地変更の範囲:採用時の勤務地からの変更はなし |
| 交通 | - |
| 給与 | 年収 600万円~800万円 |
| 待遇・福利厚生 | ■年収:600万~1200万円 月給制:月額500000円 賞与:業績に応じて決算賞与支給(支給実績あり) 昇給:年1回 ■雇用形態:正社員 契約期間:無期 試用期間:有(6ヶ月) ■福利厚生: フルフレックス、リモートワーク可、決算賞与(業績に応じて)、ベネフィットサービス、服装自由、慶弔金規定あり、資格取得費用補助(補助可能資格規定有り)、ビル内喫煙室あり、ウォーターサーバー完備、社用PC貸与、健康診断、副業可 ■勤務時間:フルフレックスタイム制(コアタイム無し) 休憩時間:60分 ■喫煙情報:屋内原則禁煙(喫煙室あり) |
| 休日・休暇 | 【年間休日120日以上】完全週休2日制(土・日)、祝日、年末年始休暇(12月30日~1月3日)、年次有給休暇(入社初日10日付与)、リフレッシュ休暇、慶弔休暇、産前産後・育児休暇 |
| 応募資格 | 【必須】 ・セキュアコーディングに関する深い知識と実践経験(入力検証、認証・認可、暗号化、OWASP Top 10をはじめとする主要な脆弱性への対策) ・セキュリティを前提とした設計判断の実務経験 ・少人数の開発チームをリードした経験、またはメンバーへの技術指導やコードレビューを通じてチームの品質を牽引した経験 ・機密情報または個人情報を扱うシステムの開発経験(ドメイン知識) ・要件定義から設計、実装までを一貫して主導した実務経験(言語・フレームワークは不問ですが、モダンなスタックで自走できること) 【尚可】 ・デジタルフォレンジック、またはプライバシー保護技術(匿名化・秘密計算など)に関する知見 ・脅威モデリング、セキュリティ設計レビューの主導経験 ・セキュリティ関連資格(CISSP、CSSLP、情報処理安全確保支援士など) ・関連法令や規格(個人情報保護法、GDPR、ISO 27001/27017など)への理解 |
|---|---|
| 応募方法 | このページ内の「応募」ボタンよりご応募ください。
|
| 選考プロセス | - |
| 会社名称 | 株式会社foxcale |
|---|---|
| 所在地 | - |
| 事業内容 | 【事業内容】■デジタルフォレンジックのソフトウェア及びハードウェアの企画、研究、開発、設計、製造、販売、保守、リース、賃貸及び輸出入並びにこれらに関するコンサルティング業務■デジタルフォレンジックによる収集データの解析、レビュー、データ入力及びそれに伴う事務処理の受託 【会社の特徴】■Techスタートアップ×プロフェッショナルファーム 同社は、「先進的なITテクノロジー」と「プロフェッショナルの人的スキル」をかけ合わせ「フェアであることがもっと尊ばれる社会を創り出したい」という理念のもと、SIerや公認会計士としてのキャリアとネットワークを有するメンバーが中心となり設立したスタートアップです。 ■事業ドメインは「不正」 現在は、企業としての足場がための初期フェーズとして、不正調査用のドキュメント・レビュー・プラットフォームの開発、第三者委員会調査等をはじめとする不正・不祥事案件の調査(デジタル・フォレンジック領域の調査が中心)を主軸の事業としています。今後は、同社のコアコンピタンスを活かし、国内だけはなく海外も、そして、有事の事後対応だけではなく、早期検知・予防のためのツー… |
| 代表者 | - |
| URL | |
| 設立 | 2019年12月 |
| 資本金 | 3500万円(資本準備金含む) |
| 売上 | - |
| 従業員数 | - |
| 平均年齢 | - |
| 主要取引先 | - |
転職したいけど、求人を探す時間がない人は、かんたん登録で、お仕事探しがらくらくスムーズになる
転職EXに会員登録しよう!
転職EXの会員登録をすると、以下の便利な機能がすぐにご利用になれます。ぜひご利用ください。
新規会員登録 (無料)気になるリストに保存できる件数は20件までです。
20件以上保存するにはログインが必要です。
ログイン後は、今までログイン中気になるリストに入っていた案件も見ることができます。