ソフトウェア開発基盤セキュリティエンジニア

仕事内容:

【仕事内容】

複数のWebサービスを開発・運営する企業において、ソフトウェア開発基盤のセキュリティ強化を担当していただきます。

現在、各開発チームがGitHubを使用してソースコードを管理し、CI/CD環境を通じてアプリケーションをリリースしています。

しかし、使用ライブラリの脆弱性確認やソースコードのセキュリティチェックがチームごとに異なっており、検出結果の管理方法を統一する必要があります。

本プロジェクトでは、GitHub Advanced SecurityやSnykを活用し、ソースコード解析、依存ライブラリの脆弱性検出、シークレット情報の混入検知などを開発工程へ組み込みます。

セキュリティエンジニアとして、診断ツールの設定、CI/CDとの連携、検出事項の評価、開発チームへの改善支援などを担当していただきます。

また、検出結果が過剰な通知につながらないよう、重要度に応じた対応基準や例外管理ルールの整備にも取り組んでいただきます。

■ 業務内容

・既存開発基盤、CI/CD環境のセキュリティ調査

・GitHub Advanced Securityの設定、運用整備

・Snykを使用した依存ライブラリの脆弱性検出

・SAST、SCAの診断ルール設定

・シークレットスキャンの導入、検出結果の確認

・GitHub Actionsへのセキュリティチェック組み込み

・検出された脆弱性の重要度評価

・開発チームへの改修方法の提案、調整

・脆弱性対応状況、例外管理ルールの整備

・セキュリティ運用手順書、開発ガイドラインの作成

アピールポイント:

・ソフトウェア開発工程のセキュリティ強化に携われる

・GitHub Advanced SecurityやSnykの実務経験を積める

・CI/CDと連携した自動セキュリティチェックを構築できる

・開発チームと協力した脆弱性改善に取り組める

・DevSecOpsの仕組みづくりに関する専門性を高められる

求める人材:

■ 必須スキル

・ITセキュリティ関連業務の経験3年以上

・ソースコードまたは依存ライブラリの脆弱性管理経験

・Gitを使用した開発環境に関する知識

・CI/CDの基本的な仕組みに関する知識

・セキュリティ検出事項の調査、報告経験

■ 歓迎スキル

・GitHub Advanced Securityの利用経験

・Snykを使用した脆弱性管理経験

・SAST、SCAツールの導入経験

・GitHub Actionsを使用したCI/CD構築経験

・SBOMに関する知識

・DevSecOpsの導入、運用経験

・開発チーム向けセキュリティガイドラインの策定経験

勤務時間・曜日:

お気軽にご相談ください!

休暇・休日:

お気軽にご相談ください！

勤務地:

〒104-0061
東京都中央区銀座1丁目3番3号 G1ビル7階

アクセス:

JR有楽町駅（京橋口）から徒歩4分
東京メトロ銀座駅（C9出口）から徒歩8分
東京メトロ銀座一丁目駅（3番出口）から徒歩1分
JR東京駅（八重洲南口）から徒歩10分

その他:

雇用形態: 業務委託

給与・報酬: 800,000円 - 1,000,000円 月給