◆募集背景 クラシルの成長を支えるセキュリティエンジニアを募集します！ delyではレシピ動画サービスを「クラシル」を運営しており、最近ではアプリのダウンロード数も両OS合算で2,500万を超えるなど、多くの方に使われるサービスになってきました。 クラシルは今後、食のプラットフォームと進化するべく現在は機能の改善やコマース事業を立ち上げなどを行っており、今まさにエンジニアを増やしながら新機能開発や改善などのリリース頻度を上げていこうとしている段階です。サービスとしての価値を向上させていくにあたって機能も複雑になるため、同時にセキュリティもしっかりと考えていかなければなりません。 現在はSREやサーバサイドエンジニアが協力しつつセキュリティ面を見ている状況ですが、セキュリティエンジニアの方にジョインしていただき、その知見を活かしてセキュリティ面の改善を推進していただきたいと考えています。 ◆仕事内容 ・監視基盤の構築、運用 ・脆弱性情報の収集、分析および社内での対策活動 ・ソフトウェア開発における、セキュリティ設計・開発支援業務 ・セキュリティインシデント対応業務 ・開発業務のセキュリティポリシーの策定と運用 ・開発者向けセキュリティ啓発活動・研修 ・セキュリティリスクアセスメント(脆弱性診断、システム脆弱性スキャン) ◆必須スキル/経験 ・セキュリティーエンジニアとして提案・設計・構築経験等をお持ちの方 ・Webアプリケーションの脆弱性及びセキュリティ対策に関する知識と業務経験 ・ミドルウェア／OSの脆弱性及びセキュリティ対策に関する知識と業務経験 ◆歓迎スキル/経験 ・Web アプリケーションエンジニアとしての業務経験 ・システム運用（サーバ、ネットワーク）に携わった経験 3 年以上 ・情報セキュリティに関連する資格（CISSP、情報処理安全確保支援士 等） ◆求める人物像 ・delyのカルチャーに共感できる方 ・現状に満足せず、常に改善点を見つけ出し、改善し続けることが出来る方 ・イノベーションを起こすには泥臭い作業も必要であることを理解し、取り組むことが出来る方 ・自身の業務範囲に壁を作らず、新しいことも学びながら楽しむことが出来る方 ・個人のやりたいことを優先するのではなく、組織の方向性を熟考した上で自分のやるべきことを考え相談し行動できる方 ・発生する課題に対して表層で判断するのではなく、常に根本原因が何かを考え、それに対して長期的視野を持った対策ができる方 ◆この仕事の魅力 ・クラシルを通じて世の中への社会貢献が出来ること ・大規模サービスのセキュリティ面における課題を経験出来ること ・膨大な量の行動ログや大規模トラフィックを経験出来る ・少人数なチームにおいて裁量を持って主体的に仕事を進めることが出来る ◆使用している技術 ・AWS 　・WAF 　・GuardDuty 　・CloudTrail 　・CloudConfig 　・Athena 　・Glue 　・Aurora(MySQL) 　・ElastiCache 　・DynamoDB 　・ECS 　・CodePipeline 　・CodeBuild ・Terraform ・Python/Ruby まずはカジュアルにお話しましょう！ dely開発部の制度や働き方が知りたい方はこちら https://speakerdeck.com/tsubotax/dely