【東京】セキュリティスペシャリスト※リクルート他導入実績多数のサービスを展開

【職務内容】
troccoRのSREチームにおいて、セキュリティ領域をリードして頂ける方を募集しています。
troccoRは顧客のデータを扱うプロダクトであることから、セキュリティはとても重要な要素の一つです。
また、2023年より本格的に海外展開が開始され、その複雑性・緊急性は高まっています。
弊社のセキュリティスペシャリスト1人目として、オーナーシップを持ってtroccoRのセキュリティを
リードしていただき、より高いレベルのセキュリティを実現していただきたいと考えています。
・troccoRにおけるアプリケーション、インフラ含めたセキュリティ問題の発見と検証、
及び対応の実施や支援
　・例) troccoRの各種機能におけるアーキテクチャ/コードレビューやリリース前後の脆弱性診断の実施
・社内外のセキュリティに関する課題の調査、関連法令や規則、業界動向の調査、
情報収集と開発チームへの展開
　・例) Log4jの問題などの検知及び展開
　・脆弱性対応の影響度調査、トリアージ、対応支援
・セキュリティインシデントへの対応、復旧、予防策の策定
・AWS/GCPのセキュリティベストプラクティスの実践
　・例) TerraformでのAWS構成変更
・社内情シス部門との連携による、全社のセキュリティ向上に向けた取り組み

【主な開発環境】
・言語
Ruby（Ruby on Rails）、TypeScript（React）、Java（Embulk）
・インフラ
AWS（EKS、ECS、etc..）、Kubernetes
・監視
Rollbar、New Relic
・その他
CircleCI、GitHub、Okta、1Password、Confluence、Google Workspace、Slack

＜必須要件＞※下記のいずれか ・PSIRTなどでプロダクトセキュリティをリードした経験 ・情報セキュリティマネジメントに関する知識 ・下記の技術スキル経験を保有していること －クラウド環境を用いたシステムの構築・運用 －Terraform、Ansible、AWS CloudFormationなどでの構成管理 －GitHub/GitLabなどを使ったPull Requestベースでの開発 －HTTP、TCP/IP、Webアプリケーション、暗号技術、認証・認可等基本的な理解