ITエンジニアフリーランス支援サイト

原則フルリモート

業務委託

・プロダクトセキュリティに関する実務経験 ・パブリッククラウドベンダのセキュリティサービスを活用した実務経験

・DevSecOpsの実践経験 ・Webアプリケーションの開発運用経験 ・WAF、SIEM、各種構成管理/脆弱性管理ツール等の製品導入経験 ・情報処理安全確保支援士などのセキュリティ系資格保有 ・勉強会やカンファレンスなどの登壇発表経験 ・プロジェクトマネージャー、事業部門や顧客側との折衝経験 ・セキュリティ勉強会の実施、イベントへの登壇

■概要 ・再生数月間4.9億回を超えるサービスで、大規模かつ高負荷なプロダクトを開発面で支え、事業戦略に沿ったプロダクト戦略の策定、アプリやCMS等の開発ディレクションや、バックエンド・データ・インフラ等システムの設計、開発、運用のほか、大量データの収集や処理、分析などを行っています。 ・今後スピード感を持ってさらなるサービス拡大を目指すにあたり、体制の増強を急いでいます。 ・ユーザー数、アクセス数、利用時間が大きく、常に高負荷なシステムの安定稼働を実現していくことは、社会的なインパクトやプレッシャーの大きさを常に背負う中ではありますが、このサービスの安定稼働を実現している技術を体験し、ご自身の経験にすることができます。 ・当初はベンダーに頼っていたアプリ開発も、市場に合わせた最新のアーキテクチャを考慮して内製化を進めている段階です。 ・サービス規模に対して少数精鋭の状況であるため、ご自身の技術力を向上できる環境であることはもちろん、組織づくりや開発体制の在り方を、主体的に提案・実践できる環境であることが大きな特徴です。 ■担当工程・内容 ・プロダクトセキュリティにおける施策の推進 ・DevSecOpsの高度化と継続的改善 ・クラウドセキュリティとガードレール整備 ・脆弱性の特定と対策実施 ・リスクマネジメントとセキュリティ評価 ・データセキュリティ方針の策定と実施 ・セキュリティ教育と啓蒙活動 ■募集人数 ・複数名 ■勤務時間 ・フレックスタイム制 　→フレキシブルタイム：5:00～22:00 　→標準的な勤務時間帯：10:00～18:00