募集中 【Ruby on Rails】BtoC向け後払いスマホ決済サービスにおけるセキュリティエンジニア支援(フルリモート)
社名：非公開
職種：サーバサイドエンジニア
稼働日数：週1〜2日麹町
報酬：〜48万円／月
| 業務内容 | 消費者向け決済サービスを中心とした社内アプリケーションレイヤー（Ruby on Rails）のセキュリティ強化を担当します。 横断的なセキュリティ組織に所属し、開発チームと連携しながら、アプリケーションの脆弱性や潜在的なリスクの発見・評価、セキュアコーディングの推進、修正方針の提示および技術的なアドバイスを行います。 状況に応じて、Ruby on Railsのコード改修・実装にも対応します。 ■募集背景 上場に伴うガバナンス要件の厳格化やサイバー攻撃の高度化を背景に、アプリケーションレイヤーを含む多層的な防御体制の構築を進めています。 インフラ領域に比べてアプリケーションコードのセキュリティ知見が不足しているため、横断的にセキュリティを統括する体制の立ち上げを予定しています。 |
|---|---|
| 勤務地 |
麹町 |
| 必須要件 | ・Ruby on Railsを用いたWebアプリケーションの開発・運用経験 ・Webアプリケーションのセキュリティに関する深い専門知識 ・現場のエンジニアと円滑にコミュニケーションし課題解決を推進できること |
| 歓迎要件 | ・セキュリティ課題の発見・指示出しだけでなく、自らRuby on Railsでの改修実装まで行えること ・開発組織における横断的なセキュリティチームの立ち上げや、ガイドラインの策定経験 ・金融や決済システムなど、高いセキュリティ要件が求められるシステムでの開発・監査経験 |
担当者コメント
・月40〜60時間というスポット稼働でありながら、プライム上場企業が運営する社会基盤的な決済インフラのコアなセキュリティ課題に携わることができます。
・インフラ側のセキュリティはすでに強固な体制が構築されつつあるため、インフラの穴埋めに追われることなく、自身の得意領域であるアプリケーションのセキュリティ改善に集中できる環境です。
・新設される横断チームの立ち上げフェーズからジョインできるため、単なる脆弱性診断にとどまらず、開発組織全体のセキュリティ文化の醸成から裁量を持ってリードする経験が得られます。
担当者の詳細を見る