• 正社員

株式会社SmartHR

仕事内容

仕事内容: 【職種】 プロダクトセキュリティエンジニア（PSIRTユニット） 業務概要： テクノロジーマネジメント本部のPSIRTユニットに所属し、プロダクトセキュリティエンジニアとして活躍していただきます。 PSIRTユニットは、開発組織全体にセキュリティを組み込むためのイネーブルメントを担当し、脆弱性に関する情報提供やガイドライン作成、セキュア開発教育を行います。 また、セキュリティとプロダクトのリリース速度を両立させるため、品質保証部門と連携したDevSecOpsの取り組みや、他チームとの協力を通じてセキュリティを適所に組み込む施策も行います。 【主な業務】 ・セキュアSDLCの設計・推進（ガイドライン整備、開発プロセスへの組み込み） ・脆弱性対応プロセスの設計・運用（トリアージ、展開、改善） ・SASTなどのセキュリティ検査の導入・活用推進（DevSecOps） ・プロダクトセキュリティに関するアドバイス、相談対応 ・セキュリティ施策の可視化・ルール整備・教育の企画推進 ・採用活動への参加（面談・面接等） 【求める人物像】 ・SmartHRのミッションとバリューに共感できる方 ・開発チームと協力し、セキュリティ施策の仕組み化や改善に貢献した経験 ・NIST CSFやOWASPなどのフレームワークに関する知識 ・プログラミング言語に関する理解 ・Webアプリケーションセキュリティ分野での実務経験 【待遇】 年俸：816万円 ~ 1272万円 賞与：年2回 昇給：年2回 福利厚生：カフェテリアプラン制度、オフィスコンビニ、1Password付与、フリーアルコール、部活制度、予防接種費用負担、資格保持費用会社負担など