転職・求人情報の詳細をご覧になる場合は会員登録(無料)が必要です
| 部署・役職名 | セキュリティ専門家 / DevSecOps(【セキュアコーディングをリードする開発マネージャー募集】機密情報・個人情報を守るSaaSの技術中核へ) |
|---|---|
| 職種 | |
| 業種 | |
| 勤務地 | |
| 仕事内容 |
# 仕事内容 機密情報・個人情報という「守りきること」が事業の信頼に直結する領域において、セキュアな開発を組織として実現することが本ポジションのミッションです。 デジタルフォレンジック等の機密情報を扱うSaaSと、個人情報を取り扱うSaaSの双方で、セキュリティを後付けではなく設計段階から組み込む「セキュリティ・バイ・デザイン」を体現し、プロダクトの堅牢性をリードしていただきます。 ご自身の高いセキュリティ専門性を軸にチーム全体の技術水準を引き上げ、セキュアコーディングを個人の力量ではなく「チームの文化・仕組み」として定着させることを期待しています。 *【具体的な業務内容】* セキュリティを軸とした設計・実装(コア業務) 要件定義・設計の段階から脅威モデリングやセキュリティ設計レビューを主導し、認証・認可、暗号化、入力検証、アクセス制御といったセキュアコーディングの実装をリードします。 OWASP Top 10をはじめとする脆弱性への対策を、設計・実装の両面から徹底します。 *【チームリード】* 10名弱からなる開発チームにて、セキュア開発のマネジメントを担います。コードレビューを通じた品質担保とメンバーの技術指導を行い、セキュアコーディングの基準づくり・仕組み化を進めます。ご自身も要件定義から実装まで手を動かす、プレイングマネージャーとしての稼働を想定しています。 *【ドメイン要件への対応】* 機密情報を扱うSaaSでは、証拠の完全性担保、監査証跡の確保、改ざん検知など、証拠能力を損なわないデータの取り扱いを設計に落とし込みます。個人情報を扱うSaaSでは、個人情報保護法・GDPR等への準拠を前提に、データの最小化・匿名化・仮名化、同意管理、削除要求への対応などを実装レベルで実現します。 *【開発プロセスへのセキュリティ統合】* CI/CDへのセキュリティチェックの組み込み、脆弱性診断の運用など、開発ライフサイクル全体にセキュリティを統合する取り組みを推進します。 ## 募集背景 foxcaleが提供するSaaSプロダクトにおいてクライアントが持つ機密情報、個人情報を取り扱うことが不可避です。一般的なセキュリティ対策を施すことだけでなく、ロジック、アーキテクチャ設計やデータの暗号化、個人情報の加工、暗号化など、より専門的な知識を取り入れたいと考えています。 機密・個人情報を扱うのにふさわしいレベルのプロダクトへ昇華させるため、アーキテクチャ設計から実装・レビューといった実務、社内エンジニアの教育など幅広い分野で活躍できる人材として活躍していただきたいと考えています。 ## 仕事で得られる経験・魅力 *1.希少性の高いドメインでのセキュリティ経験* デジタルフォレンジック等の機密情報と、個人情報という、いずれも「守ること」自体が事業価値となる領域を同時に経験できます。証拠の完全性担保やプライバシー保護といった、高い要求水準のセキュリティ要件を実装レベルで扱う経験は市場でも希少であり、セキュリティエンジニアとしての専門性を明確に差別化できるキャリア資産となります。 *2.「実装できるセキュリティ人材」としての市場価値* 上流の設計思想からコードレベルの実装までを一貫して担うため、「セキュリティを語れるが手は動かせない」でも「実装はできるがセキュリティ設計は弱い」でもない、両輪を備えた人材へと成長できます。セキュリティと開発の分断が課題とされる中で、両者を橋渡しできる経験は、今後のキャリアにおいて強力な武器になります。 *3.組織にセキュリティ文化を根付かせるリード経験* 個人としてセキュアに実装するだけでなく、基準づくり・仕組み化・技術指導を通じてチーム全体の水準を引き上げる経験を積めます。これは、将来的にセキュリティチームやプロダクトセキュリティ組織を率いるリーダー、あるいはCISO・セキュリティ責任者といったキャリアへ進む上での確かな足がかりとなります。 *4.プロダクトの信頼性を支える中核としての手応え* セキュリティは事故が起きて初めて注目されがちですが、本ポジションはプロダクトの信頼そのものを設計段階から支える中核です。自らの技術判断が事業の信頼に直結する手応えと、それを組織文化として残していく達成感を得られます。 ## 選考フロー 書類選考 ↓ 1次面接 (原則オンライン) ↓ 2次面接 (原則オンライン)+適性検査(原則オンライン) ↓ 最終面接 (原則対面面接) ※状況に応じてプロセスは変更となる場合があります。 「フェアな社会を創る」挑戦に、あなたの力を貸してください。 エントリーをお待ちしています。 |
| 労働条件 | 就業場所:自宅及び会社(東京都千代田区)の定めるところによる |
| 応募資格 |
【必須(MUST)】 ・セキュリティ専門性(最重視)として、セキュアコーディングの深い知識と実践経験(入力検 証、認証・認可、暗号化、OWASP Top 10をはじめとする主要な脆弱性への対策)、およびセキュリティを前提とした設計判断ができること・マネジメント力として、少人数の開発チームをリードした経験、またはメンバーの技術指導・コードレビューを通じてチームの品質を牽引した経験 ・ドメイン知識として、機密情報または個人情報を扱うシステムの開発経験 ・実装力として、要件定義から設計、実装までを一貫して主導した実務経験 ・言語・フレームワークは不問ですが、いずれかのモダンなスタックで自走できる実装力を有すること 【歓迎(WANT)】 ・デジタルフォレンジック、またはプライバシー保護技術(匿名化・秘密計算など)に関する知見・脅威モデリング、セキュリティ設計レビューの主導経験 ・セキュリティ関連資格(CISSP、CSSLP、情報処理安全確保支援士など) ・関連法令・規格(個人情報保護法、GDPR、ISO 27001/27017など)への実務的な理解 |
| アピールポイント | フレックスタイム |
| リモートワーク | 可 「可」と表示されている場合でも、「在宅に限る」「一定期間のみ」など、条件は求人によって異なります |
| 受動喫煙対策 | 喫煙室設置 |
| 更新日 | 2026/07/14 |
| 求人番号 | 9128667 |
採用企業情報
- 株式会社foxcale
-
- 資本金35百万円
- 会社規模非公開
- その他
-
会社概要
【設立】2019年12月
【代表者】小池 赳司
【資本金】3,500万円(準備金含む)
【本社所在地】東京都千代田区神田神保町1-14-3
【その他事業所】東京
【事業内容】
■デジタルフォレンジックのソフトウェア及びハードウェアの企画、研究、開発、設計、製造、販売、保守、リース、賃貸及び輸出入並びにこれらに関するコンサルティング業務
■デジタルフォレンジックによる収集データの解析、レビュー、データ入力及びそれに伴う事務処理の受託
■インターネット等の通信ネットワーク及び電子技術を利用した各種情報提供サービス並びに情報収集サービス
■情報の収集、分析、管理及び処理サービス業、情報提供サービス業並びに情報処理やAIに関する研究及び開発
転職・求人情報の詳細をご覧になる場合は会員登録(無料)が必要です