【仕事内容】 Securityチームメンバーとして、DevSecOpsの推進をお任せします。 【具体的には】 ・CWPP、CSPMなどCloudNative時代のセキュリティ運用 ・GCPをベースとしたPublicCloudへのセキュリティ向上施策の推進 ・PlatfomrやAPLで利用するミドルウェア・ソフトウェアへのセキュリティ脆弱性への対応方針の整理 ・APLチームが構築する新規サービスに対するセキュリティアーキテクチャの担保 ・APLチームが構築するサービスへのセキュアコーディングの推進 ・APLチームが構築するサービスへの脆弱性診断 ・PCI DSSの準拠・維持運用 【環境】適宜最適