転職・求人情報の詳細をご覧になる場合は会員登録(無料)が必要です
| 部署・役職名 | Security Engineer / セキュリティエンジニア |
|---|---|
| 職種 | |
| 業種 | |
| 勤務地 | |
| 仕事内容 |
【職務内容】 本ポジションでは、弊社および弊社関連会社の情報セキュリティの強化に関わる業務(守り)や、セキュリティ技術で事業を推進する業務(攻め)に幅広く携わっていただくエンジニアを募集します。 業務内容は、各メンバーの意向・適正・事業の状況などを踏まえて調整し、応募時点で全ての業務を実施できる必要はありません。 業務内容の例: ■情報セキュリティの強化に関わる業務(守り) ○プロダクトの設計レビュー ●レビュー対象の例: ・機械学習技術を用いたBtoB/BtoC Webサービス ・大規模言語モデル(LLM)を提供するAPI ・スマートフォンアプリ・PCアプリ ・ロボット等のIoT機器とのシステム連携 ・独自AIプロセッサのデバイスドライバおよびアクセラレータを利用するシステム ●レビュー例: ・インフラ設計・API設計・認証シーケンス等 ・アプリケーションレイヤでの暗号化戦略の立案 ○脆弱性診断・ペネトレーションの実施計画・外注調整および内整での実施 ●実施対象例: ・上記に準ずる ●業務例: ・各プロジェクトがどの段階でどんな診断をどの機能に行うかなどの計画や、外部診断会社への依頼 ・診断結果を用いたリスクアセスメント・修正計画などの策定 ・BurpSuite, PacketProxyなどを利用した内製での脆弱性診断の実施 ○全社的なパブリッククラウド等の活用・管理およびセキュリティ施策の立案・推進 ●対象の例: ・パブリッククラウド: AWS/GCP/Azure/AlibabaCloud ・社外サービス: Auth0/Wiz/Cloudbase ●業務例: CNAPP活用の推進 AWS Organizationを用いたポリシー・特権等の管理 ログ保全・監視・活用の策定・実装 ○脆弱性情報収集・インシデントハンドリング等 ●OSS等の脆弱性情報を収集し、社内に適切な優先度づけ等を行い、社内へ配信 ●EDR等のエンドポイントセキュリティ製品やネットワークセキュリティ製品のアラートのトリアージの実施、および、利用者へのヒアリングを含めた対応の実施 ●エンドポイントのセキュリティ・社内ネットワークセキュリティ方針の策定 ●外部SaaS利用時のセキュリティ評価および認証認可を含む安全な利用方法の助言 ●ISMS等外部認証取得に必要な技術施策の計画および実施 ■セキュリティ技術で事業を推進する業務(攻め) ○サイバーセキュリティ分野への大規模言語モデル(LLM)等の適用する研究プロジェクト等の技術的支援 ●利用ツール例: ・Ghidra/IDA Pro/Wireshark等 ○プロダクト開発を加速するためのベストプラクティスの提供 ●利用技術の例: ・AWS/GCP/OIDC/EntraID/Terraform ●各プロジェクトが社内外で安全にPoC(概念実証)まで実施するためのスタンダードの作成 ○セキュアで効率の良いインフラ活用手段の調査および推進 ●最新のコンテナ技術および監視技術の調査 ・対象技術の例: -Container, User Namespace, falco, gVisor, Wiz等 ●MN-Core(PFNのAIプロセッサ)/GPUなどのAIアクセラレータのセキュリティ技術調査 ・対象技術の例: -ConfidentialComputing, デバイスドライバ, PCIデバイス等 【本ポジションの魅力】 ■対象領域は、本番Webサービス・計算基盤サービス・IoTサービス・エンドポイント管理・SaaS利用戦略等、対象レイヤは、デバイスドライバからリバースエンジニアリング・パブリッククラウド管理・認証シーケンスまで、セキュリティという切り口であらゆる技術領域・技術レイヤで携わることができます。 ■インシデントが起きてない平時であっても、セキュリティ技術によって事業を支援することにより、事業の推進速度をあげたり、社内プロジェクトが取りうるインフラ戦略の選択肢の可能性を広げることができます。 |
| 労働条件 |
【賃金】 経験、業績、能力、貢献に応じて、当社規定により優遇 Experience, performance, skills, contribution are taken into consideration. 【勤務地】 Otemachi Bldg., 1-6-1 Otemachi, Chiyoda-ku, Tokyo, Japan 100-0004 【Working hours / 勤務時間】 専門労働型裁量労働制(みなし労働時間:8時間)もしくはフレックス制 Discretionary-work (deemed work hours: 8 hours) or Flex-time system 【Salary increase & bonus / 昇給・賞与】 年2回の人事評価及び会社業績に基づいて決定 Based on the result of a individual performance review (twice a year) and company’s performance 【Allowances / 諸手当】 通勤手当、在宅勤務手当 Commutation allowances / teleworking allowances 【Holidays / 休日・休暇】 休日:土曜日、日曜日、国民の祝日、国民の休日、年末年始 当社規定による年次有給休暇制度(入社時26日付与) 育児休暇、慶弔休暇など Holiday: Saturdays and Sundays, public holidays, Year-end and new-year Annual paid leave based on company regulations (26 days granted upon hire) Parental leave, conguratulation / condolence leave etc. 【Welfare / 福利厚生】 社会保険完備(厚生年金保険、健康保険、雇用保険、労災保険) 確定拠出年金制度 ラップトップPC購入補助 定期健康診断実施 Various social insurance programs: pension insurance, health insurance, employment insurance, workers’ compensation Defined contribution pension Allowance for purchasing a laptop PC Regular health checks 【Employment Status / 雇用形態】 正社員(試用期間3ヶ月、本採用と同条件) Full-time regular employment (3 months of probation period under the same condition as regular employment) |
| 応募資格 |
【必須(MUST)】 ■次のうち1つ以上の分野での実務経験・Web アプリケーションに関わる開発・運用・品質管理・セキュリティ業務 ・AWS や Google Cloud などのパブリッククラウドを用いたシステムに関わる開発・運用・品質管理・セキュリティ業務 ・社内情報システム担当業務 ・セキュリティ関連製品・AIを応用したシステム・プロダクト等に関わる研究・開発・運用業務 ■セキュリティエンジニアとしての業務経験、もしくは、他分野のエンジニア経験とセキュリティエンジニアとしての業務を行いたいという強い意思 ■ビジネスレベルの日本語能力(面接は日本語で実施します) ■ドキュメントを読み書きできる英語能力 【歓迎(WANT)】 ■業務内容の例・必要な条件に挙がっている業務の経験■AWS / GCPのセキュリティ施策の実施経験 ■脆弱性診断(Webアプリケーション・スマートフォンアプリ・ゲーム)やペネトレーションテストの実施経験、もしくは、それらの計画・調整経験 ■セキュリティ分野での研究経験、特に大規模言語モデル(LLM )等のサイバーセキュリティ分野への応用や動向に対する強い興味・調査・研究経験 ■未知の技術分野であっても短時間でキャッチアップして業務を行ってきた経験 ■ISMS等外部セキュリティ認証の取得経験 ■非技術分野のセキュリティ・プライバシー・リスクマネジメント業務の経験 ■CISM, CISSP等のセキュリティ関連資格 【求める人物像】 ■セキュリティレベルの向上・技術的な正しさ等を目的にせず、顧客を含むプロジェクトに関わる全ての人々のリスクをコントロールしながら、プロジェクトの成果をより大きくすることにフォーカスできる方 ■他メンバ・他チームが担当するミッションにも気を配り、ともに事業の推進に寄与できる方 ■与えられたタスクを自走できるだけでなく、自ら仕事を見つけ、周囲と連携し実行できる方 ■様々な業界を対象としてAI技術を適用したサービス・ソリューションを展開しているため、それぞれの文化・リスクの考え方に合わせた対策を提案できる方 |
| アピールポイント | 完全土日休み |
| 受動喫煙対策 | 屋内禁煙 |
| 更新日 | 2025/06/09 |
| 求人番号 | 4818747 |
採用企業情報
- 株式会社Preferred Networks
-
- 会社規模非公開
- インターネットサービス
- ソフトウエア
- ハードウエア
-
会社概要
【設立年月日】2014年3月26日
【代表者】西川 徹
【本社所在地】東京都千代田区大手町1-6-1
【事業内容】深層学習やロボティクスなどの先端技術を応用したソフトウェア・ハードウェア・ネットワーク技術の研究・開発・販売
【当社について】
株式会社 Preferred Networks(PFN)は、「現実世界を計算可能にする」をミッションとして、深層学習(ディープラーニング)、ロボティクスなどの最先端技術を最短路で実用化することで、これまで解決が困難であった現実世界の課題を解決することを目指しています。2014 年 3 月に創業して以来、交通システム、製造業、ライフサイエンスをはじめ、ロボット、プラント最適化、材料探索、教育、エンターテインメントなどの分野で事業化を進めています。また、これらを支える深層学習のソフトウェア技術やプロセッサー、スーパーコンピュータも自社で開発しています。
転職・求人情報の詳細をご覧になる場合は会員登録(無料)が必要です