お仕事詳細jobs

あなたの専門知識が、数千万のユーザーとクリエイターの「好き」を守る力になります。
私たちviviONは、「ユーザーとクリエイターが楽しみながら、幸せに生きていける社会にする」をミッションに、国内最大級の同人向けサービス「DLsite」をはじめとする多様なエンタメサービスを展開しています。
本ポジションは、そのミッションを支えるためプロダクトセキュリティの専門家を募集するものです。
経営陣がその重要性を強く認識しているこの領域で、初代専任者の一人として、大きな裁量を持ってviviONのセキュリティ体制を創り上げていく、やりがいに溢れた仕事に挑戦してみませんか。


✅ チーム体制
￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
社内情報システムチームは現在は以下の体制となります。
- サービスデスク 5名
- コーポレートエンジニア 2名
- コーポレートセキュリティエンジニア 1名

今回の募集では、上記に加わるviviON初のプロダクトセキュリティ専任者として、自社のプロダクトの脆弱性診断を中核としたセキュリティの強化を推進していただける方を募集しています。


✅ 具体的な業務内容
￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
🔽 サービスの脆弱性診断と対策推進
ツールを用いたWebアプリケーションやスマートフォンアプリの脆弱性診断を計画・実行し、発見されたリスクに対する改善策を開発チームと連携して推進します。

🔽 CSIRTの運用／改善
インシデント発生時の対応フロー整備から、SIEMを活用したログ分析による脅威のプロアクティブな検知、フォレンジックやマルウェア解析まで、viviONのインシデントレスポンス体制を構築していただきます。

🔽 グループ全体のセキュリティレベル向上
グループ会社のセキュリティアセスメントや、全社的なセキュリティポリシーの策定・改善提案などもお任せできることを期待しています。


✅ viviONのセキュリティエンジニア、ここが面白い！
￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
🔽 セキュリティ部門がない今だから、スタンダードを自分で作り上げることができる！
ツールの選定、プロセスの構築、戦略の策定まで、すべてをゼロから設計できます。

🔽 経営の支持のもと、裁量権を持ってセキュリティ強化を推進
セキュリティ強化は現在のviviONが最も注力している経営課題のうち一つです。
経営陣との距離が近く、意思決定のスピードが速いため、必要な予算を獲得し、様々な施策をスピーディに試せる環境です。

🔽 大規模プロダクトの成長を、セキュリティで支えるやりがい
お任せするお仕事は、数千万のユーザーとのクリエイターたちが安心して「好き」を表現し、楽しめる場所を守ることです。
サービスの成長をセキュリティの力で支え、事業に直接貢献する大きなやりがいを感じられます。


✅ ご入社後のサポート体制
￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
本ポジションは、viviONのセキュリティ体制をゼロから創り上げていただく、初代専任者の一人です。
そのため、手厚く用意された研修プログラムや確立された手順書は、現時点ではありません。
その代わり、あなたには共に走り、共に創り上げる仲間がいます。
所属となる情報システム部門のメンバーはもちろん、各プロダクトの開発チームとも密に連携し、課題を共有しながら業務を進めていただきます。
日々の業務を通じてviviONに最適なセキュリティの形を模索し、未来の「当たり前」となるプロセスや文化そのものを創り上げていっていただけることを期待しております。

変更の範囲：会社が定める業務

✅ 必須応募資格
￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
・セキュリティ分野に対する強い興味と探究心
・Webアプリケーションの脆弱性診断の経験と対策案の提案経験


✅ 歓迎要件
￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
・CSIRT/SOCの企画〜運用経験
・CTF等のコンテストへの出場経験
・セキュリティポリシーの策定・運用経験
・フォレンジックやマルウェア解析経験
・何らかの言語を用いたプログラミング能力
・OSCP, GIAC, CISSP, CEH等のセキュリティ資格所有