▍会社案内 私たちは、「テクノロジー × イノベーションで驚きと感動を生み、世界を前進させる。」というミッションのもと、 テクノロジーの力でアナログな産業の変革に取り組んでいます。 その第一歩として挑んだのが、"最後の荒野"とも呼ばれる不動産業界です。 65兆円規模のレガシーな不動産市場に対し、ITやテクノロジーを活用し、業界の変革を目指す事業を展開しています。 ▍仕事概要 グループ全体のプロダクトセキュリティを改善・向上するための施策を企画・計画・遂行までをお任せします。 プロダクト企画部門・開発部門・QA部門と協同し、以下のようことを推進していただきます。 ・セキュア開発プロセスの策定・改善 ・各フェーズ事のセキュリティ活動の推進 ・企画・開発・QA部門向けのセキュリティトレーニング ・要件・設計レビュー ・脅威モデリング ・セキュアコーディング ・脆弱性診断 ・セキュリティ監視 など 直近の活動例 ・SASTをグループ会社に展開 ・開発プロジェクトのセキュリティレビュー、脅威モデリングの推進 ・脆弱性スキャナAeyeScanの導入、定期実施の計画 ・新入社員エンジニア向けセキュリティ教育 セキュリティツール Opengrep, Burp Suite Professional, AeyeScan, ... Webアプリの開発環境 Ruby on Rails, javascript, python, AWS, GitHub, ... ◼︎必須スキル ・アプリケーションセキュリティに関する設計・実装の経験3年以上 ・セキュア開発プロセスの理解（SDL, SAAMなど） ・開発者との技術的なコミュニケーションに支障が出ないレベルのアプリ・インフラ基礎知識（特にAWS, Ruby on Rails） ・プロダクトや業務領域(不動産・M&A業界の知識)に踏み込んでいける意志 ◼︎歓迎スキル ・CISSP, CSSLP, 情報処理安全確保支援士（試験合格のみ可）、または同等以上のセキュリティ技能を証明するもの ・Webアプリケーション開発の経験 ・脅威モデリング、セキュアコーディング等セキュア開発活動の経験 ・生成AIを活動したセキュリティ活動の自動化・効率化の経験 ・AWS Solutions Architect, Security 資格保有 ◼︎求める人物像 ・コスト・リスク・技術・人のバランスを考えたセキュリティ対策を考えられる人 ・アプリケーション開発を経て、開発のセキュリティを向上させていく経験を持った人（マネージャ、テックリード、セキュリティチャンピオンなど） ・泥臭さを厭わない、GRITを持っている人 ■参考資料 ▼会社紹介資料： https://speakerdeck.com/gatechnologies/hui-she-shi-ye-shuo-ming-zi-liao ▼News Picks 後藤 正徳CTO 記事 「Googleマップの技術開発本部長が、なぜ “不動産テック”へ？」 https://newspicks.com/news/11093325/body/ ▼FAQ： 『GAテクノロジーズの採用チームが「よくある質問」にお答えします』 https://note.ga-tech.co.jp/n/n1a5cc3982295 少しでもご興味をお持ちいただけましたら、お気軽にご応募ください！ ※ Wantedlyのプロフィールを確認の上、ご連絡を差し上げます。これまでのご経験、この先やってみたいことやあなたの想いをぜひご記載ください！