セキュリティエンジニア

各プロダクト／プロジェクトのセキュリティ評価、評価基準・評価プロセスの整備、関係部署への働きかけ等のリード・実務 デジタル戦略部やIT部門が推進する各種プロダクト（クラウド基盤、Web/モバイルアプリ、AIプロダクト等）におけるセキュリティ設計・評価、基準策定、およびリスク低減策の実行を担うポジションです。 DevSecOpsの推進やShift Left（開発初期段階からのセキュリティ組み込み）の実践を通じて、堅牢なセキュリティとスピーディーなプロダクトリリースの両立を実現いただきます。 【具体的な業務内容】 ・個別プロダクト／システムの設計・実装段階におけるセキュリティリスク評価・脅威モデリング・脆弱性診断の実施および推進 ・クラウド環境（AWS, Google Cloud等）やモダンエンジニアリング環境におけるセキュリティ基準・ガイドラインの策定・更新 ・CI/CDパイプラインへのセキュリティチェック自動化（SAST, DAST, SCA等）の組み込みと運用改善（DevSecOps推進） ・開発チームに対するセキュリティ意識向上支援、セキュアコーディング指導、および脆弱性発生時の修正対応支援 ・全社のセキュリティ統括部、リスク管理部署、インフラ担当等との連携・交渉・調整