【副部長候補】プロダクトセキュリティ_CISO室_東京

仕事内容

• プロダクトセキュリティ部の副部長候補として、セキュリティスペシャリストと協働
• マルチクラウド環境のセキュリティガードレールの整備
• DevSecOpsの推進・実装
• セキュリティ関連ツール・スクリプトの開発
• NIST CSF、CIS Controlsなどのフレームワークの実装・展開
• プロダクトセキュリティ組織のマネジメント（メンバー育成、組織づくりなど）
• 開発者と連携したプロダクトセキュリティの維持・向上

必須要件

• ネットワーク、OS、データ構造、暗号理論など、情報工学の基本的な理解
• 5名規模以上の組織のマネジメント経験
• 組織横断的に動けるフットワークとコミュニケーションスキル
• いずれかのプログラミング言語による開発経験、またはセキュリティ・バイ・デザインの実践経験
• 業務上の英語コミュニケーション経験
• 以下のいずれかの知識・経験
  • クラウドセキュリティ
  • DevSecOpsの構築・運用
  • SIEMなどのセキュリティソリューションの構築・運用
  • プロダクトセキュリティにおけるインシデントレスポンス
• ビジネスレベルの日本語力
• ビジネスレベルの英語力（TOEIC 700点相当以上）

歓迎要件

• CTFの経験
• バグハンティング、CVE取得の経験
• CISSP、CISM、OSCP、GCIHなどの資格
• 認証認可、OIDC、OAuthに対する深い理解
• 金融・Fintech業界におけるセキュリティ関連業務の経験
• AIセキュリティガードレールの策定経験
• AIを活用したセキュリティオペレーション改善の経験

技術スタック・ツール

• AWS、GCP、Kubernetes、Docker、Terraform
• ALB、EC2、RDS、S3、SQS、EKS、BigQuery、GKE
• Rails、Go、React、TypeScript、webpack、Jest、MySQL、Kafka
• Nginx、Envoy、HAProxy、Redis、Memcached、Elasticsearch、Kibana
• GitHub、CircleCI、GitHub Actions
• Datadog、New Relic
• OWASP ZAP、Burp Suite、Snyk、Trivy

勤務地

• 東京都港区芝浦3-1-21 msb Tamachi 田町ステーションタワーS 21F
• ハイブリッドワークスタイル（原則週2日出社必須、週3日以上の出社推奨）