＼全てのクリエイター夢実現のために／ Fantiaは現在、登録者数2000万人を超えるプラットフォームへと成長しました。これまではクリエイターの「作品(コンテンツ)販売」を中心とする支援がメインでしたが、私たちは今、大きな転換期を迎えています。 次に掲げるのはクリエイターをあらゆるフェーズで支援すること。販売という単一の接点から拡張し、クリエイターの持続的な創作活動と収益化を支える循環の構築を目指しています。直近全年齢向けの海外プラットフォームをローンチしたほか、複数の新規サービスの立ち上げも進行中です。 強固なサービス基盤を活かしながら新たな市場を開拓する、第二創業期とも言えるこのフェーズを共に牽引していただける方を求めています。 ★仕事内容 クリエイター支援プラットフォーム「Fantia」の専任セキュリティエンジニアとして、プロダクト全体のセキュリティ体制を整備・運用していただきます。現在はSREが兼務している領域を引き継ぎ、技術統括直下のポジションとして、Fantia全体のセキュリティ方針の策定から実装・運用までをリードします。 ※適性や状況に応じて、Fantiaの関連サービスをお任せする可能性があります。 ※全年齢向けから成人向けまで幅広いクリエイター支援プラットフォームを扱っているため、一部そうしたコンテンツを目にする業務が発生します 【具体的な業務内容】 アプリケーションセキュリティ：Ruby on Rails／Go／フロントエンドのセキュアコーディング基準策定、コードレビュー、SAST/DAST等の自動化導入、脆弱性のトリアージと修正の推進 クラウドインフラセキュリティ：Google Cloud／AWS上のIAM・ネットワーク・シークレット管理・ログ監視の設計と改善（SREと協業） 脆弱性診断・外部監査の計画と管理、指摘事項の対応推進 インシデント対応体制の整備（検知→対応→再発防止のプロセス設計）と、発生時の対応リード アカウント乗っ取り・不正決済・コンテンツの無断転載など、プラットフォーム特有のリスクへの技術的対策 グループ全体を管轄する虎の穴ラボやシステム管理部門のエンジニアとの連携、外部ベンダーのセキュリティ評価。 ★必須要件 ・Webサービスにおけるセキュリティ業務の実務経験3年以上（アプリケーションセキュリティ、またはクラウドセキュリティ） ・OWASP Top 10等のWeb脆弱性に対する理解と、実際の修正・対策をエンジニアと協働して進めた経験 ・AWSまたはGoogle Cloudのセキュリティ設計・運用経験 ・脆弱性管理またはインシデント対応のプロセスを設計・運用した経験 ・コードを読んでリスクを判断できること（Ruby/Go/JavaScriptのいずれか） ★歓迎要件 ・Ruby on Railsでの開発経験 ・セキュリティ体制のない組織での立ち上げ経験 ・脆弱性診断・ペネトレーションテストの実施経験 ・本人確認・決済を扱うサービスでのセキュリティ経験 ・ISMS／PCI DSS等の認証・準拠対応経験 ・不正利用（アカウント乗っ取り、bot、不正決済）対策の経験 ・情報処理安全確保支援士、CISSP、AWS Security Specialty等の資格 ★働き方 リモートワークが中心で、チャットツールやWebMTGで仕事を進めています。 ※フルリモート ※月1程度、出社していただく場合がございます 少しでも興味があればお気軽にエントリーください！