事業概要
■ 組織を強くするコミュニケーションポータル『PHONE APPLI PEOPLE』を運営 ■ 取引企業数は3,000社、ユーザー数は191万件を突破（2023年2月時点）
仕事内容
プロダクト (クラウドサービス) に関わるセキュリティ領域でチームをリードする立場 (※1) として業務に取り組んでいただきます。具体的には以下のような業務が挙げられます。
・Firewall, IDS, IPS, XDR, SIEM, CSPM などのセキュリティ監視基盤の構築･運用 ・Azure 上のシステムのセキュリティガードレールの整備 ・ソフトウェア開発ライフサイクルにおける各サイクル毎のセキュリティ対策の整備 ・脆弱性診断の実施及び支援 ・脆弱性情報の収集･分析･報告･対策の検討及び実施 ・必要に応じたツール (スクリプトなど) の開発 ・投資、開発、運用それぞれの効率を考慮したセキュリティポリシーの検討･実装 ・プロダクトのセキュリティ領域における技術的な検討項目の意思決定への関与 (予算の検討も含む) ・数ヶ月、数年単位のマイルストーンのプライオリティの決定への関与 ・顧客から提供されるセキュリティチェックシートへの回答対応 (顧客との直接的なコミュニケーションは異なる担当部署にて行います)
実際には、プロダクトの開発者、社内情報システム部門など様々な部署と連携して、これらの業務を進める必要があります。
※1 人事制度としてリードポジションといったものはありませんが、それに相当する等級のポジションとお考え下さい。
求められるスキル・人物像
▽ 必須要件 ・以下の いずれか の業務経験 ・「3 年以上の開発者またはインフラエンジニアとしての業務の経験」及び「3 年以上のセキュリティ分野 (セキュリティ担当者、CSIRT、SoC、脆弱性診断士など) での業務経験」 ・5 年以上のセキュリティ分野 (セキュリティ担当者、CSIRT、SoC、脆弱性診断士など) での業務経験 ・以下の いずれか のネットワークセキュリティツールの高度な理解と構築･運用経験 ・Firewall ・IDS / IPS ・WAF ・以下の いずれか のセキュリティツールの高度な理解と構築･運用経験 ・EDR ・XDR / SIEM ・CSPM ・IP ルーティング、TCP、OS に関する基本的な理解 ・HTTP に関する基本的な理解 ・プログラミング言語 (Python や Shell のスクリプト含む) を利用した開発経験 (WEB アプリケーション、業務ツールなど) ・技術的課題の解决におけるリーダシップの経験
▽ 歓迎要件 ・数ヶ月以上の期間に渡るセキュリティ施策のマネージメント経験またテクニカルな面でのリード経験 ・IT システムの脆弱性診断の実施経験 (外部ベンダーへの発注者としての対応含む) ・ISMS クラウドセキュリティ認証、ISMAP、SOC2といった企業向けの情報セキュリティ認証の取得対応の経験 ・情報セキュリティに関する資格 (CISSP, CISM, CEH, 情報処理安全確保支援士など) ・クラウドサービスの運営に開発者、インフラエンジニア、セキュリティエンジニアとして従事した経験 ・コンテナセキュリティに関する知識 ・OWASP、NIST CSF、PCI DSS などのセキュリティフレームワークに関する知識 ・JVM 言語、特に Spring Boot を利用した WEB アプリケーションの開発･運用経験
▽ 求める人物像 ・PHONE APPLI SHIP に共感できる方 ・自チーム及び他チームの成果を最大化することに価値を感じる方 ・新しいやり方、テクノロジーに対して抵抗感の無い方 ・周囲の利害関係者と対話を通して、解決策を模索できる方
勤務地・給与・その他情報
開発環境・現場
このPJ・案件で使われている技術
| プログラミング言語 |
|
|---|---|
| フレームワーク・ライブラリ |
|
| ミドルウェア・ツール |
|
| クラウド |
|
| サーバー・OS |
|
| プロジェクト管理 |
|
| コミュニケーションツール |
|
| 支給PC | Windows |
得られる経験・キャリアパス
エンタープライズユーザを含む数百万 ID 規模の SaaS で、新旧様々な要素をバランシングしながらのセキュリティ実装に挑戦することが出来ます。
また、マネージャや社内のステークホルダとの議論を通して、セキュリティ領域における重要なマイルストーンのプライオリティの意思決定に大きく関与できると同時に、実際にそのマイルストーンの実行の担い手になることができます。
事業内容の詳細
株式会社Phone Appliは、組織を強くするコミュニケーションポータル『PHONE APPLI PEOPLE』を運営しています。生活・企業インフラで必須となったインターネットを活用し、人と人、人とモノの新たなつながりを提供し、新たなイノベーションを生み出すための、コミュニケーション環境を提供するプロダクトの開発に尽力しています。取引企業数は3,000社、ユーザー数は191万件を突破しています（2023年2月時点） 。 今後も「コミュニケーションをアップデートし、時代に合った働きかたをともに実現」していくために、事業を拡大していきます。