株式会社ギークリー：【週2リモート可】プロダクトセキュリティエンジニア（AWS・GCPにおけるガバナンス構築・運用推進）

非公開

東京都

会社名

株式会社ギークリー

会社概要

株式会社ギークリーは、2011年に設立された、IT・Web・ゲーム業界に特化した転職支援サービスを展開する東証スタンダード上場企業です。「専門特化」による質の高いマッチングを強みに、業界のトップカンパニーから急成長スタートアップまで多種多様な求人を取り扱っています。

主要事業として、特化型エージェント「Geekly」の運営のほか、IT業界の転職情報を発信する専門メディア「GeeklyMedia」、企業の選考や口コミを掲載するプラットフォーム「GeeklyReview」を展開。データ駆動型の仕組み化と、エンジニア特有のキャリアパスを熟知した高い専門性を融合させ、IT人材不足に悩む日本の経済成長に貢献しています。

ポジション

【週2リモート可】プロダクトセキュリティエンジニア（AWS・GCPにおけるガバナンス構築・運用推進）

仕事内容

【募集背景】
組織の成長に伴い、扱うデータや開発規模、マルチクラウド（AWS/GCP）環境が急速に拡大しています。従来の属人的な対応から脱却し、組織横断のガバナンスを確実に機能させるため、セキュリティ体制の刷新が不可欠となりました。
そこで、開発スピードを落とさずに「安全な開発・運用環境」を提供する専門部署（プロダクトセキュリティ）を新設します。ゼロからの体制立ち上げやガバナンス構築、運用を専任で主導する中心メンバーを募集します。

【職務内容】
自社プロダクトおよびクラウド基盤の安全性を担保するため、以下の管理・運用を推進します。
・AWS/GCP環境におけるセキュリティ設定・統合管理・監視（Security Hub / GuardDuty等）
・GitHub Organizationsの権限統制およびシークレット漏洩検知（Gitleaks等）・ポリシー運用
・SaaSツールを活用したSAST / DASTの導入・運用
・CI/CDパイプラインへの自動スキャンの組み込み、および依存ライブラリの脆弱性管理
・WAFのルール運用・モニタリング・調整

求める経験・スキル

【必須】
・AWS環境におけるセキュリティ設計・運用、またはアクセス制御・モニタリングの実務経験（3年以上）
・GitHub等のソースコード管理ツールにおけるセキュリティ統制・運用経験
・CI/CDパイプラインへのセキュリティツール導入・運用、またはSAST/DASTツールの運用経験
・WAFの運用、または脆弱性診断結果に基づく修正方針の策定・開発チームへのフィードバック経験
・開発チームやインフラ担当者と円滑に調整を行い、セキュリティ施策を推進できるコミュニケーション能力

【歓迎】
・GCP環境におけるセキュリティ設計・運用、またはアクセス制御・モニタリングの実務経験
・AWS / GCP 上でのWebインフラ基盤の設計・構築経験、またはIaC（Terraform）によるコード化経験
・SREとしての運用経験（トイル撲滅、モニタリング設計、SLO/SLA運用等）
・SIEMを用いたセキュリティログ解析基盤の構築・運用経験
・セキュリティインシデント対応の経験