MID CAREER経験者採用
募集職種詳細

セキュリティ セキュリティエンジニア(PSIRT/プロダクトセキュリティ)

業務内容

さくらインターネットでは、「やりたいこと」を「できる」に変えるをミッションに掲げ、挑戦するすべての人が自分らしく活躍できる社会をインターネットとともに創ることを目指しています。
「さくらのクラウド」のガバメントクラウド採択や、生成AI向けGPUをはじめとする大規模計算基盤の提供など、事業を取り巻く環境が大きく変化しています。国内の重要な情報基盤・社会インフラを担う企業として期待と責任が高まる中、提供するサービスのセキュリティはこれまで以上に重要な経営課題となっています。
本ポジションでは、PSIRT(Product Security Incident Response Team)の一員として、プロダクトに関する脆弱性やセキュリティインシデントへの対応だけでなく、セキュアな開発を支援する予防的なセキュリティ活動や、プロダクトセキュリティの継続的な改善に取り組んでいただきます。開発チームと密接に連携しながら、安心して利用できるクラウドサービスの提供を支える役割を担います。

【具体的には】

・クラウドサービスをはじめとするさくらインターネットのサービスに関する脆弱性・セキュリティインシデントへの対応
・脆弱性情報の受付、影響分析、リスク評価、修正対応の推進
・開発チームと連携した再発防止策の検討・実施
・セキュリティレビューや脅威分析による予防的なセキュリティ活動
・脆弱性診断結果に対する改善支援とセキュア開発の推進
・PSIRT業務の効率化、標準化、自動化の推進
・新たな攻撃手法やセキュリティ技術の調査・検証
・開発組織と協力し、プロダクトセキュリティの継続的な向上を推進

応募要項

必要な経験スキル

・3年以上のセキュリティエンジニアとしての実務経験
・Webアプリケーションまたはクラウドサービスの開発・運用経験
・PSIRT、CSIRT、SOC等での業務経験、または脆弱性診断やペネトレーションテストの経験
・Linux、TCP/IP、HTTPなどネットワークの基礎知識

歓迎要件

以下のいずれかの経験をお持ちの方を歓迎します。
・脆弱性管理からリスク評価、修正対応まで一連のプロセスをリードした経験
・CISSP、OSCP、OSWE 等のセキュリティ関連資格
・SIEMやEDRを活用した脅威ハンティング、インシデントレスポンス、フォレンジックの経験
・SBOM、SCA等ソフトウェアサプライチェーン対策の経験
・Kubernetes、Docker等クラウドネイティブ技術の知識
・セキュリティツールの開発経験(Python、Go等)

求める人物像

・セキュリティと開発の双方の視点で課題解決に取り組める方
・開発組織と密接に連携しながら、プロダクトセキュリティの向上に情熱を持って取り組める方
・複雑なセキュリティ課題を整理し、チームを巻き込みながら解決へ導ける方
・「守るために止める」のではなく、「安全に実現する方法」を考えられる方

こんなところが
魅力です!

・データセンターからインフラ、プラットフォーム、アプリケーションまで幅広い技術領域に携わるエンジニアと協働し、プロダクトセキュリティを推進できます。
・ガバメントクラウドに採択された「さくらのクラウド」や大規模GPUサービスをはじめ、個人向けサービスまで、幅広いサービス群のセキュリティに関われます。
・OSSやクラウドネイティブ技術など、最新技術に触れながらセキュリティを実践できる
・居住地を問わないリモートワークやパラレルキャリア制度など、柔軟な働き方を実現する環境が整っています。
・成長を続ける国内有数のインターネット基盤企業において、社会的インパクトの大きなセキュリティ課題に挑戦できます。

雇用形態

正社員 ※試用期間3ヶ月

勤務地

フルリモート可

勤務時間

9:30~18:30(休憩1時間)

働き方(さぶりこ)についてはこちら

給与

年収 700万円〜1,200万円
※経験・能力等を考慮し、当社規定にて決定いたします。

給与改定

年2回(4月/10月)
当社人事制度による査定にて給与を決定します。

賞与

年2回(6月/12月)
当社人事制度による査定にて賞与を決定します。

諸手当休日休暇

福利厚生ページをご参照下さい。
※休日休暇につきましては、職種により異なります。
福利厚生を見る

各種保険など

各種社会保険完備(雇用、労災、健康、厚生年金)

選考の流れ

  1. STEP 01 採用サイトから
    エントリー
  2. STEP 02 書類選考
  3. STEP 03 面接1〜2回
  4. STEP 04 適性検査
    (性格診断)
  5. STEP 05 最終面接
  6. STEP 06 内定

※選考状況に応じて追加で面接をお願いする場合がございます。予めご了承ください。

  1. TOP
  2. 経験者採用 募集職種一覧
  3. セキュリティエンジニア(PSIRT/プロダクトセキュリティ)