【事業横断】セキュリティエンジニア

以下のいずれかの経験・知見が求められます。

• Webアプリケーション・モバイルアプリの脆弱性診断経験
• ネットワーク・インフラのセキュリティ診断経験
• セキュリティに関連したツールや社内システムの開発経験
• OWASP Top10・CVEなどセキュリティ標準知識
• 複数のプロジェクト・チームへのセキュリティ支援経験

• 技術リーダーシップ:
  プレイングマネージャーとして、技術方針の策定から現場の実務まで主体的に関与し、チームを牽引できるリーダーシップが求められます。
• メンバー育成・コーチング力:
  チームメンバーの技術力向上・キャリアパス支援を推進するため、個々の成長を引き出すコミュニケーションや指導力が必要です。
• クロスファンクショナルな連携力:
  事業部門横断で診断業務を行うため、エンジニア以外の多様なステークホルダーと円滑に連携・調整できる折衝力が求められます。
• 課題発見・問題解決力:
  新たなセキュリティリスクを自ら発見し、組織全体のセキュリティレベル向上に向けた施策を立案・推進できる思考力が必要です。
• 自律的な学習姿勢:
  常に変化するセキュリティ脅威・技術トレンドに対して、主体的にキャッチアップし続ける高い自己研鑽意識が求められます。

• チーム・組織マネジメント経験:
  以前のポジションでエンジニアチームのマネジメント経験があると、即戦力として活躍できます。
• セキュリティ関連資格の保有:
  CEH・OSCP・情報処理安全確保支援士などの資格保有者は、専門知識の証明として歓迎されます。
• 診断自動化・ツール開発の経験:
  脆弱性診断の効率化を目的としたツール開発やスクリプト作成の経験があると、業務改善への即時貢献が期待できます。
• 大規模サービス・複数事業領域のセキュリティ支援経験:
  多様なサービスや事業横断的なセキュリティ支援経験は、DeNAグループの環境に直結する強みとなります。

• 事業横断的なセキュリティ診断の高度な専門知識:
  ゲーム・ヘルスケア・スポーツなど異なる事業領域のサービスを対象に診断を行うことで、多様な業種・技術スタックに対応できる幅広いセキュリティ診断スキルが身につきます。
• テクニカルマネジメント・組織運営スキル:
  プレイングマネージャーとしてチームの育成・評価・他部署連携を担うことで、技術組織のマネジメントに必要なリーダーシップ・ピープルマネジメントスキルが習得できます。
• セキュリティツール・社内システムの設計・開発スキル:
  診断業務の効率化を目的としたツールや社内システムの開発に携わることで、セキュリティエンジニアとしての開発スキルを実践的に磨くことができます。
• 大規模インターネット企業のセキュリティ戦略立案経験:
  DeNAグループ全体のセキュリティレベル向上に貢献する立場として、セキュリティ戦略の策定・推進に関わる上流工程の経験を積むことができます。