【業務内容】
GO Inc. のセキュリティエンジニアリンググループ立ち上げメンバーになっていただきます。
GO Inc.の全社を横断してプロダクト全体のセキュリティを向上させるための様々な施策に取り組んでいただくポジションになります。特にポリシーの制定や監視だけでなくインフラやアプリケーションのアーキテクチャレベルでのセキュリティ設計や実装を通して自ら手を動かすことでリスクを未然に下げていく動きを期待しています。

・AWSやGCPの設定不備やサービスに対する脅威の自動検知
・GO Inc.で開発するプロダクト全体の脅威モデリング
・セキュアなアーキテクチャ設計
・システム全体の権限管理設計
・CI/CDのセキュリティ対策
・検知された脆弱性の対処などの継続的な運用
・プロダクトのセキュリティレビュー
・セキュアなアプリケーション実装のためのライブラリ開発

【募集背景】
GO Inc. のインフラはSREグループが長年標準化を進め、広範囲にわたって高い一貫性を持ったプラットフォームを構築してきました。一方事業拡大とともにセキュリティリスクは日々高まっており、セキュリティに特化しプラットフォーム全体を強化していく必要性が高まっています。
セキュリティはあらゆる領域に関わる要素であり、高い専門性が求められる技術領域でもあることから、セキュリティに関する高い技術をお持ちの方を求めています。

【本ポジションの魅力】
GO Inc. の標準化されたプラットフォームに対してセキュリティ強化のアプローチができるため、一つの改善がGOのサービス全体の改善につながる非常にスケーラブルな仕事ができるポジションです。また新チームの立ち上げとなるため、このタイミングでの仕事がGOの未来に大きく貢献することになります。

■必須条件
・AWS、GCPいずれかのクラウドにおけるセキュリティプロダクトに対する構築、運用経験
　◦AWS Security Hub、GuardDuty、ConfigやGCP Security Command Centerなど
* AWSやGCPのマネージドサービスを利用したインフラ設計・運用経験
* 何らかのプログラミング言語によるアプリケーション開発経験
* 生成AIを自身やチームの開発業務に取り込れ、開発効率を大きく向上させることに関心があること

■求める人物像
・様々な部署、職種のスタッフと建設的な議論ができる方
・プロダクト価値や開発生産性とセキュリティリスクのバランスを考えながら意思決定できる方
・標準化を重視した設計ができる方

■歓迎要件
・CSPMやCWPPの導入経験
* SIEMの運用経験
* Kubernetesをプラットフォームとして社内や社外に提供した経験
* Kubernetesのセキュリティ対策に関する開発、運用経験
* Microservicesアーキテクチャにおけるセキュリティ設計の経験
* 全社的なセキュリティポリシーの策定経験