【セキュリティエンジニア】株式会社カンムの求人/転職/採用情報(ITエンジニア) #9122

主に、会社全体およびプロダクトのセキュリティ向上のための業務をお任せします。

現在セキュリティエンジニアは1名。一緒にチームを立ち上げるフェーズです。
本ポジションはプロダクト開発エンジニアをはじめ、コーポレートエンジニア・監査・コンプライアンスなどさまざまな職種の人と協力していただきます。

＜具体的な業務内容＞
・プロダクト及び社内システムのリスク洗い出し／セキュリティ施策の優先順位付けおよび実施
・API、スマートフォンアプリケーションなどのセキュリティテストの計画および実施
・脆弱性情報収集及びハンドリング
・ログやトラフィック分析体制の構築
・PCI DSS 準拠維持体制の構築、維持
・セキュリティルール作り、および啓蒙
・インシデント対応

【仕事の特色】
＜募集背景＞
カンムで提供しているVisaプリペイドカード『バンドルカード』は、2016年9月にリリース。若年層を中心に順調にシェアを伸ばし、アプリの累計ダウンロード数は600万を突破。 現在はさらなる飛躍のために日々改善に取り組んでいます。
今後『バンドルカード』および新プロダクトをあらゆる脅威に負けない強固なサービスにし、また組織としてもセキュアな体制を作っていけるエンジニアを募集しています。

＜開発環境＞
・言語：Go／Python
・プラットフォーム：AWS／GCP／Azure
・DB：PostgreSQL
・ツール：Terraform／Datadog／Sentry／Sentinel
・デバイス管理：Jamf Pro／Intune

＜ポジションの魅力＞
金融という業務特性上、求められるセキュリティレベルは決して低くなく、抑えなければいけないポイントがいくつもあります。例えばバンドルカードのシステムは各パートナーやVisaとの接続やデータの扱いについて考慮しなければいけません。
また同社はPCIDSS準拠するために毎年AOCの取得が必須。そのため、監査項目視点でも考慮する必要があります。全社的なセキュリティ向上を目指し施策を進めるべく各チームと協力しながら進めていくケースも出てきます。「セキュリティを高めるためになにができるか」ということをさまざまな視点から考え、遂行していくことができるポジションです。

【仕事内容（変更の範囲）】
無し