転職・求人情報の詳細をご覧になる場合は会員登録（無料）が必要です
| 部署・役職名 | 【DX】 DXを加速させるアプリケーションセキュリティリーダー |
|---|---|
| 職種 | |
| 業種 | |
| 勤務地 | |
| 仕事内容 |
■概要 【リーダー】アプリケーションとクラウド環境のセキュリティ活動を担当します。 ■組織の役割 当部門は、グループ横断的なDX推進と実行を目的として設立された組織です。グループ共通のデータ利活用プラットフォームや、DXを実現するためのアプリケーションサービスの開発・運用を、クラウド技術とアジャイル開発プロセスを最大限に活用して推進しています。 セキュリティチームは、アプリケーションサービスおよびプラットフォームの開発・運用に以下の役割を担い貢献しています。 ・最新のクラウドソリューションに対応したグローバルなアプリケーションセキュリティフレームワークの構築・提供 ・ 米国・欧州を含む海外メンバーと連携し、AWS、GCP、Azure、Snowflake、GitHubなどのクラウドサービス環境におけるセキュリティ強化 ・AWS、GCP、Azureなどの最新クラウド技術を活用したプロダクトのセキュリティ向上 ・AIを日常業務やエンジニアリングタスクに積極的に活用し、アプリケーションセキュリティを支援 ■担当予定の業務内容 本募集では、社内用プラットフォームに対するセキュリティサービスを担当していただきます。グループ内のさまざまな組織と連携・対話する機会が多く、新しいアプリケーションや新機能に対して、セキュリティ施策の提案・実装を通じてプラットフォームに貢献できるポジションです。 ・ アプリケーションセキュリティ関連フレームワークの開発・運用のリード ・アプリケーションセキュリティ技術の構築・運用および関連する自動化の開発 ・ AWS、GCP、Azure、Snowflakeなどクラウドベースアプリケーションのセキュリティ設計・レビュー ・システムシーケンスやデータフロー、アーキテクチャに対する脅威モデリングの計画・実施・結果提供 ・ペネトレーションテストの結果に基づくセキュリティ対策の提案 ・アプリケーションセキュリティアーキテクチャの観点からのレビュー・対策提案 ・ グローバルチームと連携したセキュリティプロジェクトのリード ■想定ポジション シニアアプリケーションセキュリティエンジニア／グローバルプロジェクトリーダー ■役割 クラウドシステムの開発・運用チームと連携しながら、セキュリティリーダーとして幅広い業務を担当していただきます。業務遂行にあたっては「Security by Design」のコンセプトのもと、要件定義から開発・運用まで一貫してセキュリティ業務をリードしていただきます。セキュリティチームは、日本・米国・欧州に拠点を持つメンバーで構成されているので、グローバルに活躍できる職場です。 ■描けるキャリアパス マネジメント職：グローバルセキュリティチームのマネージャー もしくは技術専門職：高度なセキュリティ技術を有するスペシャリスト |
| 労働条件 |
雇用形態 正社員 勤務地 東京都港区 勤務時間 標準労働時間帯 9：00～17：30（勤務時間：7時間45分 休憩：45分） コアタイム 9：30～15：30として出勤退勤時間を選択できるフレックスタイム制あり 時間外労働あり 休日 土日、祝日 休暇 年次有給休暇 （初年度6～17日、勤続年数に応じて最大24日） 給与 ※経験や能力を考慮の上、当社規定により決定いたします。 ※通勤費を別途支給いたします。 賞与 年2回支給（6月、12月） 社会保険 健康保険、厚生年金保険、雇用保険、労災保険 |
| 応募資格 |
【必須（MUST）】 ・ 脅威モデリングやシーケンスのセキュリティ評価の実務経験・ペネトレーションテストの計画・実施経験 ・AWS、GCP、Azure、Snowflakeなどのクラウド環境におけるセキュリティ対策の経験 ・グローバルチーム/多国籍メンバーとの業務経験 ・求める語学力 － 日本語：ネイティブレベル － 英語：ビジネスレベル（ドキュメント・メール作成やリモート会議でもセキュリティ議論ができること） － TOEIC：700点以上 【歓迎（WANT）】 ・アプリケーションセキュリティアーキテクチャの設計・推進経験・システム開発・運用の実務経験（5年以上推奨）、特にJava、JavaScript、Pythonなどのプログラミング言語を用いたソフトウェアのセキュリティリスク評価・対策の経験 ・ GitHubやSnowflakeなどのSaaSソリューションに対するセキュリティ対策の提案経験 ・ IaCやCI/CDパイプラインなどの自動化に関するセキュリティチェックやベストプラクティスの提案・実装経験 ・情報セキュリティ関連資格（例：AWS Certified Security、Azure Security Engineerなど） ・OWASPなどのフレームワークを用いたアプリケーション設計・開発経験 ・プロジェクトリーダーやチームリーダーの経験 ・ 複雑な組織や関連会社間との業務経験 ■ 求める人物像 ・ ビジネス視点やプラットフォーム特性を踏まえたセキュリティリスクや対策を提案できる方 ・ 主体的に業務課題を発見し、関係者と連携して改善施策を推進できる方 ・常に改善を志向し、過去の慣習にとらわれず最適な解決策を提案できる方 ・多様な価値観を尊重し、グローバルな環境で柔軟にコミュニケーションできる方 ・技術やプロセスの面から当社の未来を切り拓く意欲をお持ちの方 |
| 受動喫煙対策 | その他 「就業場所が屋外である」、「就業場所によって対策内容が異なる」、「対策内容は採用時までに通知する」 などの場合がその他となります。面接時に詳しい内容をご確認ください |
| 更新日 | 2025/12/18 |
| 求人番号 | 6363813 |
採用企業情報
- 企業名は会員のみ表示されます
- 会社規模5001人以上
この求人の取り扱い担当者
-
- ?
- ヘッドハンターの氏名は会員のみ表示されます
会社名は会員のみ表示されます
-
- 金融 コンサルティング IT・インターネット
-
転職・求人情報の詳細をご覧になる場合は会員登録（無料）が必要です