Product Security Engineer

＜ポジション概要＞ 当社プロダクト・インフラ・社内ITのセキュリティ品質を維持・改善し、脆弱性管理・設計支援・監査対応などの実務を担うポジションです。 DevSecOpsの推進や、セキュリティ運用の高度化に主体的に関与していただきます。 SREチームマネージャーのサポートを受けながら、1人目のセキュリティ専任担当として、幅広い観点からセキュリティ対応に携わっていただきます。 高トラフィックなサービス環境のため、技術的な難しさと面白さの両方を経験できる、やりがいのあるポジションです。 ＜お任せしたい業務内容＞ ・脆弱性スキャン・報告・修正管理 ・依存ライブラリのモニタリング ・ISMS（ISO27001）における運用・監査・証跡整備の技術的支援 ・SOC2等の新規セキュリティ基準取得に向けた整備支援 ・顧客向けセキュリティ質問票（チェックシート）の一次回答およびFAQ整備 ・実装コード・API設計のセキュリティレビュー ・ペネトレーションテスト／SAST等の診断および外部ベンダーとの連携 ・社内向けセキュリティトレーニング、ナレッジ整備 ・セキュリティアラート／SIEMによる検知・対応プロセスの整備 ＜使用ツール／言語／環境＞ ■ Web ・バックエンド：TypeScript（Nest.js）、一部 Java（Spring Boot） ・フロントエンド：TypeScript（Next.js）、Chakra UI ■ データベース ・TiDB ・Aurora MySQL ・MemoryDB for Redis ■ インフラ・ミドルウェア ・インフラ：AWS、IaC ・ミドルウェア：Nginx、Supervisor ■ モニタリング・分析 ・モニタリング：NewRelic、Sentry、AWS（CloudWatch） ・データ分析：BigQuery、Google Data Studio、Google Analytics、Metabase、Trocco ■ 開発・運用 ・環境構築：Docker ・CI：GitHub Actions、Amplify Hosting ・CDN：CloudFront ・ソースコード管理：GitHub ■ コミュニケーション ・Google Meet ・Slack ・Notion ・Redmine ・Jira ・ClickUp ※ 技術スタックは、携わるプロダクトによって一部異なります。

【募集枠：1名】

サマリー:LINEマーケティングツール「Mico Engage AI」、LINE 1to1 ビジネスチャット「BizClo」、デジタル会員証 LINEミニアプリ「ミコミー」、AIコール「Mico Voice AI」の企画・開発・販売

書類選考 日本語チェック面談（日本語が母語でない方のみ対象） 　↓ 一次面接 二次面接 　↓ リファレンスチェック 　↓ 最終面接 　↓ オファー面談 ※選考フローについては若干変更になる可能性がございます。