スマートフォンアプリ開発のベンチャー企業のスキル・経験が活かせる転職・求人情報

Webブラウザ、Webアプリ・スマートフォンアプリなどを対象とした脆弱性診断を行って頂きます。システムに対して攻撃者の視点から様々な疑似攻撃を行い、潜在的な脆弱性を発見し、安全性を徹底的に調査する業務です。サイバーエージェントグループや同社で取り扱っているサービスの脆弱性診断を行っています。【診断実績】・ABEMA・Amebaブログ・WINTICKET　等年間100件以上のサービスを診断しています。【部署】技術統括本部【その他】 資格支援制度あり！∟業務スキル向上の目的で取得する資格試験の費用（合格時）を負担いたします。

■本ポジションでは、PFNおよび関連会社の情報セキュリティの強化に関わる業務（守り）や、セキュリティ技術で事業を推進する業務（攻め）に幅広く携わっていただくエンジニアを募集します。業務内容は、各メンバーの意向・適正・事業の状況などを踏まえて調整し、応募時点で全ての業務を実施できる必要はありません。■業務内容の例:・情報セキュリティの強化に関わる業務（守り）・プロダクトの設計レビュー・レビュー対象の例:・機械学習技術を用いたBtoB/BtoC Webサービス・大規模言語モデル（LLM）を提供するAPI・スマートフォンアプリ・PCアプリ・ロボット等のIoT機器とのシステム連携・独自AIプロセッサのデバイスドライバおよびアクセラレータを利用するシステムレビュー例:インフラ設計・API設計・認証シーケンス等アプリケーションレイヤでの暗号化戦略の立案・脆弱性診断・ペネトレーションの実施計画・外注調整および内整での実施・業務例:各プロジェクトがどの段階でどんな診断をどの機能に行うかなどの計画や、外部診断会社への依頼診断結果を用いたリスクアセスメント・修正計画などの策定BurpSuite, PacketProxyなどを利用した内製での脆弱性診断の実施全社的なパブリッククラウド等の活用・管理およびセキュリティ施策の立案・推進・対象の例:パブリッククラウド: AWS/GCP/Azure/AlibabaCloud社外サービス: Auth0/Wiz/Cloudbase参考記事: https://cn.teldevice.co.jp/case/preferrednetworks/・業務例:CNAPP活用の推進AWS Organizationを用いたポリシー・特権等の管理ログ保全・監視・活用の策定・実装脆弱性情報収集・インシデントハンドリング等OSS等の脆弱性情報を収集し、社内に適切な優先度づけ等を行い、社内へ配信・EDR等のエンドポイントセキュリティ製品やネットワークセキュリティ製品のアラートのトリアージの実施、および、利用者へのヒアリングを含めた対応の実施・エンドポイントのセキュリティ・社内ネットワークセキュリティ方針の策定・外部SaaS利用時のセキュリティ評価および認証認可を含む安全な利用方法の助言・ISMS等外部認証取得に必要な技術施策の計画および実施・セキュリティ技術で事業を推進する業務（攻め）・サイバーセキュリティ分野への大規模言語モデル（LLM）等の適用する研究プロジェクト等の技術的支援利用ツール例:Ghidra/IDA Pro/Wireshark等プロダクト開発を加速するためのベストプラクティスの提供利用技術の例:AWS/GCP/OIDC/EntraID/Terraform各プロジェクトが社内外で安全にPoC（概念実証）まで実施するためのスタンダードの作成セキュアで効率の良いインフラ活用手段の調査および推進最新のコンテナ技術および監視技術の調査対象技術の例:Container, User Namespace, falco, gVisor, Wiz等MN-Core（PFNのAIプロセッサ）/GPUなどのAIアクセラレータのセキュリティ技術調査対象技術の例:ConfidentialComputing, デバイスドライバ, PCIデバイス等■本ポジションの魅力:対象領域は、本番Webサービス・計算基盤サービス・IoTサービス・エンドポイント管理・SaaS利用戦略等、対象レイヤは、デバイスドライバからリバースエンジニアリング・パブリッククラウド管理・認証シーケンスまで、セキュリティという切り口であらゆる技術領域・技術レイヤで携わることができます。インシデントが起きてない平時であっても、セキュリティ技術によって事業を支援することにより、事業の推進速度をあげたり、社内プロジェクトが取りうるインフラ戦略の選択肢の可能性を広げることができます。

Fusicでは、PHP(Laravel、CakePHP)、Ruby(Ruby on Rails)を活用してシステム開発を行っています。以下のようなWebエンジニアとして活躍したいと思っている人を募集しています。-他言語での業務経験は十分あるが、PHPやRubyの業務経験がない-Webの業務経験はないが、Webエンジニアとして成長・活躍したいFusicでは、Webシステムやスマートフォンアプリ、自社プロダクトの開発を行っています。「客先に常駐をしない」「上流工程から関わる」を徹底していますので、全エンジニアは社内で日常的に、相談やコミュニケーションをしながらシステム開発を行います。エンジニアが開発に集中できる環境や制度も多く、自由な社風で思いっきり開発したい方、ぜひご応募ください！【技術スタック】-サーバーサイド : PHP(Laravel、CakePHP)、Ruby(Ruby on Rails)-フロントエンド : Vue.js、React、jQuery-インフラ : AWS、Docker-バージョン管理 : GitHub-CI/CD : GitHub Actions-エラー監視 : Sentry-コミュニケーション : Slack-タスク管理 : Backlog、Redmine、GitHub(Issue)※入社後は上記業務以外に、社内全般の業務において業務範囲の変更を行う可能性があります。変更の際は双方の話し合いの上、決定いたします。

テストエンジニアとしてキャリアを積みたい方必見！テストチーム・プロジェクトチームでの、各種サービスやプロダクトのテスト設計及◆お任せしたい主な仕事・テスト設計・テスト実行　など将来的には、プロジェクト全体のマネジメントなどにもチャレンジしていってほしいと思っています。Fusicは年々成長・事業拡大を続けています。プロダクトがどんどん多様化・大規模化する中で、各プロジェクトを横断的にテストしているテストチーム・テストエンジニアはFusicの品質を支える重要なポジションとなっています。経験豊富なメンバーも多く在籍しているため、これからテストエンジニアとして成長したい方にとって成長機会や学ぶ機会の多い環境です。品質向上にこだわって仕事をしていきたい方のご応募をお待ちしています！

経験豊富なテストエンジニアを募集！テストチーム・プロジェクトチームでの、各種サービスやプロダクトのテスト設計・プロジェクトマネジメント及びテスト実行をお任せします。【お任せしたい主な仕事】・テスト設計・テスト計画・テスト実行・プロジェクト全体の進捗管理　などFusicは年々成長・事業拡大を続けています。プロダクトがどんどん多様化・大規模化する中で、各プロジェクトを横断的にテストしているテストチーム・テストエンジニアはFusicの品質を支える重要なポジションとなっています。多種多様なプロジェクトに関わることができるため、日々同じことの繰り返しだけでなく、テストエンジニアとしてのスキルや経験をどんどん磨いていくことのできる環境です。Fusicでは、プロダクト品質だけではなく、プロジェクト品質や企業品質を全社的に高めていくことを目指しており、一緒にFusicの品質向上に貢献してくれるメンバーを募集しています。