【セキュリティエンジニア】コインチェック株式会社の求人/転職/採用情報(ITエンジニア) #21513

社内システムからユーザーに提供しているサービスまで同社のセキュリティに関わる全てを担っている同部署。
その中で、主にユーザーに提供しているサービス周りをご担当いただく予定です。

＜具体的な仕事内容＞
■入社してまずご担当いただきたいこと
・脆弱性診断のハンドリング
・CI/CDなどの開発プロセスへのセキュリティ機能の組み込み（SAST／DAST）
・Web／モバイルアプリケーションのセキュリティ基準の策定／改善

■将来的にご担当いただきたいこと
・AWSなどのインフラのセキュリティ基準の策定／改善
・SREチームと協力してAWSなどのインフラへのセキュリティ機能の実装／運用
・セキュリティインシデント発生時の関係するチームとの協力のもと原因の特定および対処
・セキュリティの観点からのソースコードや設定のレビュー
・開発者へのセキュアコーディング研修

【仕事の特色】
＜配属予定チーム＞
サイバーセキュリティ推進部
・担当業務：自社プロダクトのセキュリティレベルの維持／向上

■チーム構成
・部長：20代男性
・メンバー：3名（30代〜40代男女）

■配属部門について
サイバーセキュリティ推進部では、同社内におけるセキュリティ関連全般の業務を担っています。主に下記のような業務を担当。
・セキュリティ関連の規程および社内ルールの整備
・セキュリティ製品の選定／導入／運用
・各種ログの集約と監視およびインシデント対応
・同社運営サービスの脆弱性診断のハンドリングや設計／実装のセキュリティレビュー　など

※同部署の部長インタビューがポッドキャスト（https://open.spotify.com/episode/4VAPoeUCH7S6gYv9ovAdVa）で公開されています。ぜひご参考ください。

＜募集背景＞
サイバーセキュリティ推進部では社内ネットワークや端末に加え、ユーザーに提供しているプロダクトのセキュリティレベルの維持・向上を担っています。これまでも脆弱性診断のハンドリング、認証周りの設計および実装のセキュリティレビュー、暗号資産のウォレットの運用についてのセキュリティレビュー、不正ログイン対策などの施策を実施。
今後のさらなるレベルアップと事業拡大を見据え、新規にサービスを展開する際にシステムの設計段階から参画しセキュリティの観点からのレビューとフィードバックおよびプロダクトの開発と運用を行っている部署と併走してセキュリティの施策の実施ができる体制を目指しています。
そのために一緒に頑張っていただける仲間を新たに募集することになりました。

＜ポジションの魅力＞
・国内大手暗号資産取引所でのシステムセキュリティ経験が積めます
・日本や海外の暗号資産業界における、最先端情報に触れることができます
・複数の部門と連携して、業務改善の経験やプロジェクトのマネージメントにも携われます
・最先端のサイバーセキュリティ事例を経験することができます

＜開発環境＞
・プロジェクト管理ツール：JIRA
・グループウェア：Google Workspace、Confluence
・チームコミュニケーションツール：Slack

＜企業の魅力＞
■関連記事
・【代表インタビュー前編】新たな世界を創る喜び。コインチェックが描く未来と未知への挑戦（1/2）
https://note.coincheck.com/n/n2b10d2e683da

・【代表インタビュー後編】新たな世界を創る喜び。コインチェックが描く未来と未知への挑戦（2/2）
https://note.coincheck.com/n/n80da5595362b

・シリーズ「ハッカーと仕事」第５回～暗号資産取引サービスのセキュリティを支えるエンジニア（日本ハッカー協会）
https://www.hacker.or.jp/hacker_and_job5/

・コインチェックユーザーを守るセキュリティエンジニアってどんな仕事？
https://www.wantedly.com/companies/Coincheck/post_articles/224018

・コインチェックのリモートワーク率は何割？補助制度やQ&Aまとめ
https://note.coincheck.com/n/nbb6b873e726c