【マスラボ】DevSecOpsエンジニア|転勤なし・リモート勤務可|SHIFTグループ(東証プライム上場)
職務内容
SHIFT SECURITYグループについて
「すべての企業に、持続可能なセキュリティを。」私たちSHIFTSECURITYグループは株式会社SHIFTSECURITY、株式会社クラフ、株式会社マスラボの3社からなる情報セキュリティのプロフェッショナル集団です。
それぞれが持つ専門性を掛け合わせ、脆弱性診断からコンサルティング、研究開発までを一気通貫で提供。3社の連携による総合力で、あらゆる企業に「持続可能なセキュリティ」を実現することを目指しています。
マスラボについて
株式会社マスラボは、世界レベルの高い技術力を駆使し、技術力およびコンサルティング力で高度なサービスを創出し提供することを目的に、株式会社SHIFT SECURITYの100%子会社として、2021年に設立されたサイバーセキュリティの専門企業です。マスラボは、キュリティ診断、セキュリティコンサルティングの事業領域において高度なサービスを提供します。
セキュリティ診断では、特に、ペネトレーションテスト 、IoT機器診断に強みを持ちます。
セキュリティコンサルティングでは、インシデントレスポンスを含むテクニカルな領域を得意としています。
セキュリティ技術を基軸に、お客様の安心・安全なネットワーク社会の構築に貢献し、インターネットに関わる全ての人々を笑顔にすることをミッションとしています。
【競合優位性】
・高度な技術を持つホワイトハッカーが在籍
・脆弱性診断経験を有するテクニカルコンサルタントや大企業等へ数多くの助言、提言をしてきたシニアコンサルタントが在籍
・従業員一万人を超えるSHIFTグループの幅広い営業網
仕事内容
日本のセキュリティ業界でもまだサービス化されていないDevSecOpsのサービス立ち上げに従事していただきます。セキュアコーディングを意識しながらWebアプリケーション、スマートフォンアプリケーション等の開発を経験した
エンジニアが更なる技術力向上を目指せる業務です。
業種・業界を問わず、業界最大手から、中堅企業まで幅広いお客様を対象とします。
【具体的な仕事内容】
DevSecOpsのサービス立ち上げに伴う以下の実施
・サービスの定義、サービスに関する資料の作成
・設計段階におけるセキュリティポリシーの策定
・セキュアコーディングガイドラインの作成
・セキュアコーディング教育
・コードレビュー支援
・静的診断、動的診断における実施ルールの作成
・顧客折衝・提案活動への技術支援
・プロジェクト推進、技術選定、サービス企画
【業務を通して得られるスキル】
・DevSecOpsのサービス立ち上げ経験
募集背景
組織のセキュリティ内製化・開発スピードの向上を両立する""DevSecOpsサービス""の立ち上げに伴う新規メンバーの募集です!DevOpsにセキュリティを融合し、継続的なセキュリティの確保が可能な体制の構築を支援する新たなサービスです。
自身の持てる技術を活用し、社会に役立てましょう。
自身の持つ技術の限界を拡張し、新たなスキルを身につけて活躍いただくことを期待しています。
募集要項
【必須要件】・Webアプリケーション開発、又は、スマホアプリの開発経験 5年以上
・DevOpsの考え方を理解し、アジャイルでの開発経験を有していること
・セキュアコーディングプラクティスの実装経験
【歓迎要件】
・設計段階からセキュリティを意識した設計手法に関するアドバイスの実績
・SAST/DAST等の自動化ツールの導入経験
・Webアプリケーション診断、ソースコード診断等
・プロジェクト推進、技術選定、サービス企画
・複数のクラウド環境(AWS/GCP/Azure)におけるセキュリティ設計
・講演・講師・執筆等
・後進の指導経験
【求める人物像】
・SHIFT SECURITYおよびマスラボの事業内容、理念に共感できる方
・楽しく仕事をする姿勢を持っている方
・プロフェッショナルとして自己研鑽を継続している方
・前人未踏の領域であっても、仮説と検証を駆使しながら前進することが出来る方
この求人に興味がありますか?