【事業横断】セキュリティエンジニア

以下のいずれかの実務経験・知見が求められます。

• Webアプリケーションの脆弱性診断経験（OWASP Top10等の理解）
• モバイルアプリ（iOS / Android）の脆弱性診断経験
• ネットワーク診断・ペネトレーションテストの実施経験
• セキュリティインシデント対応・技術的調査の経験
• セキュリティ診断ツール・スクリプトの開発経験（Python / Go 等）
• SOC活動・ログ分析・脅威情報収集の実務経験
• ゲーム・Webサービス・モバイル領域のセキュリティ知識

• オーナーシップと主体的推進力:
  グループ全体のセキュリティ向上を自分事として捉え、課題を自ら発見し推進できる姿勢。DeNAが重視する「ことに向かう」姿勢が求められます。
• 事業部門との高いコミュニケーション能力:
  技術的な診断結果のフィードバックや、インシデント発生時の調査支援において、技術者以外にも分かりやすく説明・助言できる能力が必要です。
• チームへの貢献・メンタリング姿勢:
  若手メンバーも多いチームにおいて、経験豊富なメンバーには技術面でのメンタリングやコードレビューを通じてチームの規範となる姿勢が期待されます。
• 継続的な学習・情報収集力:
  世界中で日々公開される脆弱性情報・脅威情報を継続的に収集・精査し、社内に迅速に周知・対応推進できる情報感度が求められます。
• AIへの積極的な適応力:
  AIエージェント・LLMをセキュリティ業務に実践的に応用していく姿勢。AIツールを活用した業務の自動化・高度化への意欲が歓迎されます。

• AIエージェント・LLMのセキュリティ応用経験:
  LLMを活用した診断自動化や、AIエージェントによるセキュリティ業務の高度化に関する研究・実践経験があると即戦力として評価されます。
• セキュリティプロダクト・ツールの内製開発経験:
  脆弱性診断ツールやセキュリティ監視システムの設計・開発経験があると、チームのプロダクト開発業務においても貢献できます。
• CTF参加経験・セキュリティ資格保有:
  CTF（Capture The Flag）への参加実績やOSCP、CEH、情報処理安全確保支援士などの資格保有は、専門性の高さを示す指標として歓迎されます。
• 複数の事業ドメイン（ゲーム・ヘルスケア・金融等）のセキュリティ知識:
  DeNAが展開する多様な事業領域のセキュリティ特性を理解していると、事業部門への的確な技術支援に活かせます。
• セキュリティ統制・ガバナンスの推進経験:
  ISMS・SOC2などのセキュリティフレームワーク運用や、社内のセキュリティ統制活動の推進経験は、技術支援以外の貢献領域でも評価されます。

• 多様な事業ドメインにまたがる横断的セキュリティ知識:
  ゲーム・ヘルスケア・金融・オートモーティブ・エンタメなど多岐にわたる事業のセキュリティに携わることで、業界横断の深い知見と実践力が身に付きます。
• AIを活用したセキュリティ診断・防御の最新技術:
  AIエージェント・LLMをセキュリティ業務に応用する実践的な取り組みを通じて、次世代のセキュリティエンジニアとして市場価値の高いスキルを習得できます。
• セキュリティプロダクトの企画・開発・運用スキル:
  ツール・システムの内製開発を担当することで、セキュリティ専門家としての技術力だけでなく、プロダクト開発エンジニアとしてのスキルも並行して習得可能です。
• 大規模組織のセキュリティ統制・リスクマネジメント能力:
  グループ全体のセキュリティリスク低減活動を通じて、組織規模のセキュリティガバナンスやリスクマネジメントの実践的なノウハウが蓄積されます。
• インシデントレスポンスの高度な技術・対応力:
  社内インシデントへの技術的調査・対応支援を繰り返すことで、実際の攻撃手法の理解とフォレンジック・レスポンス能力が実戦で磨かれます。