セキュリティエンジニア

仕事内容: 《仕事内容》 音楽配信サービス「TuneCore」日本版の安全性を高めるため、社内で初めて置かれる専任担当として、セキュリティの土台づくりを担います。勤務地は東京都渋谷区恵比寿南です。 CTOやインフラ・開発チームと話し合いながら、現状を確認し、自社に適した方針の立案から対策の導入、継続的な運用までを推進。既存の仕組みを引き継ぐのではなく、組織に合う体制を一から形にしていけます。 特に力を入れるのは、開発の流れに安全性を組み込むDevSecOps。対策の自動化や開発者への知識共有を進め、開発の円滑さを保ちながらリスクを抑える習慣をチームに広げます。 AIに関わる新たなセキュリティ上の論点にも向き合い、音楽を大切にする仲間と協力してサービスをより安全なものへ。アーティストや関係者が安心して利用できる環境づくりを、一貫してリードする仕事です。

求める人材: 【必須】 ・Webアプリケーションのセキュリティ診断（脆弱性診断・ペネトレーションテスト）の実務経験 ・OWASP Top 10・CWEなどの代表的な脆弱性についての深い理解 ・Linux/ネットワーク（TCP/IP・DNS・TLS・HTTP/HTTPS）の基礎知識 ・クラウド環境（AWS/GCPのいずれか）でのセキュリティ設計・運用経験 ・Python・Bashなどによるセキュリティ自動化スクリプト作成経験 ・4～5年のセキュリティ実務経験（もしくは2～3年×複数サービス） ・AIを用いた攻撃手法のトレンド把握・知見 【歓迎】 ・DevSecOpsの実践経験（SAST/DASTツールのCI/CD統合） ・SOC運用・SIEMの運用経験 ・AWS固有のセキュリティサービスの利用経験、監査ログ・構成評価の設計経験 ・React/Node.js/Golangアプリケーションのセキュアコーディング知識 【歓迎】 ・DevSecOpsの実践経験（SAST/DASTツールのCI/CD統合） ・SOC運用・SIEMの運用経験 ・AWS固有のセキュリティサービスの利用経験、監査ログ・構成評価の設計経験 ・React/Node.js/Golangアプリケーションのセキュアコーディング知識 ・AIセキュリティ（プロンプトインジェクション対策・LLMセキュリティレビュー）の知見

年俸600万円～800万円

フレックスタイム制度 勤務時間・曜日: 10:00～19:00

休暇・休日: 慶弔休暇　年末年始　夏期休暇　有給休暇　完全週休2日制（土・日・祝）　育児支援制度

【保険制度】 ・雇用保険 ・労災保険 ・健康保険 ・厚生年金 待遇・福利厚生: 通勤手当　クラウド補助（プロダクト検証用アカウントを自由に利用可能）　勉強会費用負担 【保険】 健康保険　厚生年金　雇用保険　労災保険

試用期間なし

その他: 株式会社ギークリーが持つ人材紹介求人で、 エージェント登録・キャリアアドバイザーとの面談が必要になります。 この求人の応募には、履歴書の添付・送付は不要となります。 【企業情報】 有料職業紹介事業 13-ユ-305272 雇用形態: 正社員 給与: 6,000,000円 - 8,000,000円 年俸 平均所定労働時間（1か月当たり）: 160時間