Security Engineer
業界全体の効率化を実現していくためには、セキュリティ的に堅牢なシステムを作ることが必要です。 アンドパッドとして製品のセキュリティを強化していき、 全ての建築業界のお客様が安心安全に使えるプロダクトを目指していきます。 ■募集背景 アンドパッドでは、建築・建設業界全体の生産性を改善するプラットフォーム化の実現を目指して開発を進めています。 17.3万社、44.7万人のユーザが利用するサービスで、まだまだ成長過程にあるプロダクトにおいて、建築・建設業に寄り添いながらDX化を進めていくためには開発体制のさらなる強化が必要不可欠です。 業界の課題解決に向けて、新たなプロダクトを作るために多数のマイクロサービス化されたプロダクトを作っています。 事業の拡大に伴い多くの企業で活用いただく中で、よりセキュリティ面を強化し、お客さまに安全に「ANDPAD」を使って頂けるように注力してくださる人材を募集しています。 ※アンドパッドの開発組織についてぜひご一読下さい。 https://tech.andpad.co.jp/entry/2021/04/16/104326 ■業務内容 建築現場のコラボレーションアプリ「ANDPAD」を安心安全のために強固なセキュリティ基盤の構築を行って頂きます。 ・アンドパッドの各種プロダクトに対するセキュリティ要件の作成 ・アンドパッドの各種プロダクトに対するセキュリティ要件のレビュー ・DAST、SASTなどの評価、および対策の計画実行 ・個人情報などの各種法令遵守の確認およびレビュー
・アンドパッドのミッションとバリューへの共感 ・ネットワーク、セキュリティに関する基本的な知識 ・脆弱性診断の実行経験と対応経験 ・各種プロトコルに関する知見 ・プログラムやミドルウェア層に関する脆弱性の知見
・IPAの情報セキュリティページを見るのが楽しい方 ・各社の情報漏えい事件に心を痛めている方 ・セキュリティに関する知識 ・OSS の公開やコントリビュートの経験 ・体外的な技術的アウトプット経験(執筆、技術ブログ、登壇など)
・モノ作りが好きな方 ・社会的意義が高いサービス開発に興味がある方 ・HRT(謙虚/尊敬/信頼)を大切にしている方 ・チームで目標達成に向かって進める方 ・裁量を持って仕事をしたい方
開発言語:Ruby、Go、Swift、Kotlin、Dart、TypeScript フレームワーク:Ruby on Rails、Vue.js、RxSwift、RxJava、Flutter デザイン:Figma インフラ: AWS、GCP 検索:Elasticsearch 監視・モニタリング:Datadog / Bugsnag / Sentry CI/CD:Circle CI / Codebuild Knowledge Tool:esa / Confluence VCS:GitHub その他:Slack / ZenHub / Jira ・PC支給(mac or Windows)最新機種を貸与 ・オフィスはフリーアドレス制としており、各席に27インチサブモニタを用意しています。 ・現在、新型コロナウイルス感染拡大防止のため原則リモートワークとしております。 ・フルリモート応相談