セキュリティエンジニア

募集背景

ヤプリのサービスは24時間365日稼働している中で、毎週のように新機能や改善・不具合対応がリリースされており、累計2億ダウンロードを突破し、エンドユーザーのアプリ利用も年々増加しています。

現在はさらなるサービス拡大に備えて、AWS/GCP上で稼働しているサービスだけではなく、iOS/AndroidアプリやCI/CDパイプラインなど開発フロー自体のセキュリティ対策などにも力を入れ始めています。
そのため、多方面からのセキュリティ業務に携わって経験・スキルを磨いていただける環境です。「全ての業務に精通している・やっていきたい」必要はなく、「特定の分野に特化したい」というリクエストも歓迎です。

セキュリティ専門チームを一緒に立ち上げて、軌道に乗せていくフェーズに興味がある方は是非気軽にご応募ください！

職務内容

プロダクトセキュリティ

• 自社プロダクトへの脆弱性診断の実施


• 外部ベンダーを活用した脆弱性診断の計画とコントロール


• 検出された脆弱性への対応支援と管理


• セキュリティ相談、セキュア開発支援

クラウドセキュリティ

• マネージドサービスを利用したセキュリティ構築


• セキュリティアップデートサイクルの実施


• CSPM

SoC/CSIRT/PSIRT

• セキュリティ監視の構築・運用（SIEMの運用等）


• セキュリティインシデントハンドリング、アラート対応
  ※ 24時間365日体制での監視業務はありません。

その他にも

• セキュリティ製品の導入・運用（FW、IDS・IPS、WAFなど）


• 脆弱性情報、脅威情報の収集、分析、対応


• セキュリティチェックシート対応


• 社内セキュリティ教育、訓練


• ISMS、プライバシーマーク運用

応募資格（必須）

以下いずれかのご経験

1.Webアプリケーション、スマホアプリの脆弱性診断のご経験
2.セキュア開発の支援や教育
3.セキュリティ監視の構築・運用のご経験
4.ISMS、Pマークなど認証対応のご経験
5.チェックシート対応のご経験
6.社内教育、インシデント対応訓練の計画実施のご経験

応募資格（歓迎）

• クラウド環境を用いた開発や運用経験


• 情報セキュリティ関連の資格をお持ちの方


• 社内システムやインフラの運用経験

参考記事

• ■Yappli Tech Blog


• ■ヤプリ初の技術カンファレンス「Yappli Tech Conference 2022」を開催してみた！


• ■判断基準は面白いか、ワクワクするか。『Yappli』が目指す、誰もが簡単にスマホアプリを作れる世の中とは


• ■メガベンチャー、スタートアップで開発の最前線に立っていたエンジニアが、テックリードとして見つめるヤプリの魅力


• ■「ソフトウェアを扱うことに躊躇しない文化へ」 岸川 克己がヤプリと実現したい未来

勤務時間

• 10:00～19:00


• フレックスタイム制（コアタイム：10:00〜16:00）

勤務地

• 一部リモート可能

給与

応相談
業務における役割、経験・能力を考慮の上、決定いたします
※試用期間3ヶ月間（この間の給与・待遇等に変わりはありません）
※月40時間分のみなし残業代含む

休日・休暇

• 完全週休2日制（祝祭日、年末年始 等）


• 有給休暇、リフレッシュ休暇（入社日に付与）


• バースデー休暇


• 慶弔休暇、育児・介護休暇

福利厚生

• プライベート端末（スマートフォン）の購入補助制度


• 業績および評価に応じたインセンティブ支給制度


• 書籍購入補助制度


• 部署懇親会費用、部活動補助制度


• 副業可（要申請）


• オフィス内カフェあり Yappli Cafe


• 働き方支援制度 Lily制度
  
  
  
  • 妊活支援（50万/人）
  
  
  • 結婚支援金（10万）・結婚休暇（5日間・分割可）
  
  
  • 出産支援金（10万/人）・保活コンサル費用負担
  
  
  • 育休中の給与80％保障
  
  
  • 男女ともに産前特別休暇あり、男性の出産時立会い休暇あり
  
  
  • 育児（子の看護等）休暇/介護休暇（各5日/年） など