NEWセキュリティエンジニア

今日更新

セキュリティエンジニア、SRE

東京都（秋葉原駅）

600-900万円

正社員

RubyRuby on Rails

自社サービスあり服装自由副業可オンライン選考可新技術に積極的残業月20時間未満グローバル展開

事業概要

Fantiaはクリエイター向けのファンコミュニティプラットフォームです。イラスト、漫画、小説、音楽、動画など、多様なジャンルのクリエイターが創作物を発表・販売しています。登録ユーザー数が2,000万人を突破し、わずか5年で17倍もの成長を遂げています。クリエイターとファンが直接交流できる場を提供し、クリエイターの活動を強力に支援しています。

Fantia株式会社について

仕事内容

クリエイター支援プラットフォーム「Fantia」の専任セキュリティエンジニアとして、プロダクト全体のセキュリティ体制を整備・運用していただきます。現在はSREが兼務している領域を引き継ぎ、技術統括直下のポジションとして、Fantia全体のセキュリティ方針の策定から実装・運用までをリードします。

※適性や状況に応じて、Fantiaの関連サービスをお任せする可能性があります。 ※全年齢向けから成人向けまで幅広いクリエイター支援プラットフォームを扱っているため、一部そうしたコンテンツを目にする業務が発生します

【具体的な業務内容】アプリケーションセキュリティ：Ruby on Rails／Go／フロントエンドのセキュアコーディング基準策定、コードレビュー、SAST/DAST等の自動化導入、脆弱性のトリアージと修正の推進クラウドインフラセキュリティ：Google Cloud／AWS上のIAM・ネットワーク・シークレット管理・ログ監視の設計と改善（SREと協業）脆弱性診断・外部監査の計画と管理、指摘事項の対応推進インシデント対応体制の整備（検知→対応→再発防止のプロセス設計）と、発生時の対応リードアカウント乗っ取り・不正決済・コンテンツの無断転載など、プラットフォーム特有のリスクへの技術的対策グループ全体を管轄する虎の穴ラボやシステム管理部門のエンジニアとの連携、外部ベンダーのセキュリティ評価

求められるスキル・人物像

■ 必須スキル/経験・Webサービスにおけるセキュリティ業務の実務経験3年以上（アプリケーションセキュリティ、またはクラウドセキュリティ）・OWASP Top 10等のWeb脆弱性に対する理解と、実際の修正・対策をエンジニアと協働して進めた経験・AWSまたはGoogle Cloudのセキュリティ設計・運用経験・脆弱性管理またはインシデント対応のプロセスを設計・運用した経験・コードを読んでリスクを判断できること（Ruby/Go/JavaScriptのいずれか）

■ 歓迎スキル/経験・Ruby on Railsでの開発経験・セキュリティ体制のない組織での立ち上げ経験・脆弱性診断・ペネトレーションテストの実施経験・本人確認・決済を扱うサービスでのセキュリティ経験・ISMS／PCI DSS等の認証・準拠対応経験・不正利用（アカウント乗っ取り、bot、不正決済）対策の経験・情報処理安全確保支援士、CISSP、AWS Security Specialty等の資格

■ 求める人物像・「止める」だけでなく、事業スピードを落とさずリスクを下げる現実的な落とし所を設計できる方・開発者・SRE・グループ会社と信頼関係を築き、権限ではなく納得で動かせる方・方針に基づいて、優先順位を自分で決めて進められる方

勤務地・給与・その他情報

想定年収、待遇・福利厚生、
選考プロセスなどを確認するには会員登録が必要です

利用規約、レバテックID利用規約、レバテックAIサービス利用規約、レバレジーズグループ・プライバシーポリシーをご確認のうえ、同意いただける場合は会員登録へお進みください。

Googleで登録 Appleでサインアップメールアドレスで登録

ログインはこちら

勤務スタイル
勤務地
アクセス
勤務時間
想定年収
雇用形態
休日・休暇

開発環境・現場

開発言語：Ruby、一部Go フレームワーク：Ruby on Rails フロントフレームワーク：Nuxt.js、Vue.js データベース：MySQL、インフラ：Google Cloud , AWS

AIの活用状況

AI活用の取り組み方針: AI活用に関する社内勉強会・ギルドがある
エンジニア以外もAIで開発・制作を行う文化がある
AIツール導入の費用補助がある
AIツールを選択・導入できる
導入しているAIツール: CursorGitHub CopilotClaude CodeCodexChatGPTClaudeGeminiGemini NotebookDevinFigma AI