• 正社員

Fantia株式会社

仕事内容

仕事内容 雇用形態：正社員 職種：SRE（Site Reliability Engineer）、クラウドエンジニア、セキュリティエンジニア クリエイター支援プラットフォーム「Fantia」の専任セキュリティエンジニアとして、 プロダクト全体のセキュリティ体制を整備・運用していただきます。 現在はSREが兼務している領域を引き継ぎ、技術統括直下のポジションとして、 Fantia全体のセキュリティ方針の策定から実装・運用までをリードします。 ※適性や状況に応じて、Fantiaの関連サービスをお任せする可能性があります。 ※全年齢向けから成人向けまで幅広いクリエイター向けの支援プラットフォームを 扱っているため、一部そうしたコンテンツを目にする業務が発生します 【具体的な業務内容】 ・アプリケーションセキュリティ：Ruby on Rails／Go／フロントエンドの セキュアコーディング基準策定、コードレビュー、SAST/DAST等の自動化導入、脆弱性のトリアージと修正の推進 ・クラウドインフラセキュリティ：Google Cloud／AWS上のIAM・ ・ネットワーク・シークレット管理・ログ監視の設計と改善（SREと協業） ・脆弱性診断・外部監査の計画と管理、指摘事項の対応推進 ・インシデント対応体制の整備（検知→対応→再発防止のプロセス設計）と、発生時の対応リード ・アカウント乗っ取り・不正決済・コンテンツの無断転載など、プラットフォーム特有のリスクへの技術的対策 ・グループ全体を管轄する虎の穴ラボやシステム管理部門のエンジニアとの連携、外部ベンダーのセキュリティ評価。 ■この仕事のやりがい・魅力 ・国内最大級のtoCプラットフォームで、セキュリティ体制を自分の設計で立ち上げられる ・技術統括直下で、方針策定から実装まで裁量を持って進められる ・将来的にはFantiaのセキュリティ責任者としてチームを率いる道がある