シニアセキュリティエンジニア / セキュリティセンター

求人概要 / Role and Responsibility
★English follows★

グループ全体が提供するサービスや製品(Web/Mobile/IoT/Fintech/Desktop等)のセキュリティ品質を支える業務です。
主な業務項目は次のとおりです。

■業務範囲
1. Webやモバイルなどのサービス/プロダクトに対するセキュリティコンサルティング
 - サービスの企画・開発段階におけるセキュリティ関連の相談対応
 - 運用中サービスのセキュリティイシュー等の対応
 
2. 自社セキュリティ診断、Bug Bounty Program,巡回脆弱性監視、等を通じて発見されたプロダクトの脆弱性の統合管理業務とセキュリティガイドの展開
 - 早期改善されない深刻な脆弱性の継続的な改善指示や必要なコミュニケーション
 - 特定ソフトウェア等に依存する典型的な脆弱性、起こしがちな運用ミス等があった場合の全社向けセキュリティガイドの作成・社内展開

3. 下記いずれか1つ以上の業務に従事して頂きます(応相談)
・セキュリティ設計や実装に関わる社内ガイドラインの作成及び社内展開、勉強会などにおけるレクチャー及び運営
・Bug Bounty Programなどを通じて発見されたセキュリティインシデントの対応時におけるコマンダーまたは社内コミュニケーションハブ
・Bug Bounty Program運営に関わるマネジメント業務(SaaSベンダとのコミュニケーション、契約管理、報奨金制度設計、支払い業務支援、等)

■参考情報
<関連記事>
LINE Security Bug Bounty Program Report 2019
https://engineering.linecorp.com/ja/blog/line-security-bug-bounty-program-report-2019/

LINE Engineer Insights vol.5「セキュリティ室シニアエンジニアに聞く、LINEのスパム対策と今後の展望」
https://engineering.linecorp.com/ja/blog/line-engineer-insights-5-line-spam-prevention/
応募資格 / Qualifications
【必須経験・スキル】
- 日本語での会話能力(ビジネスレベル以上)
- セキュリティ技術の知識(暗号技術、認証・認可技術、モバイルOS/Appのセキュリティアーキテクチャ、Webアプリケーションのセキュリティや典型的な脆弱性、等)を理解し、サービスの企画、仕様、実装などに対して、セキュリティ面の問題や脆弱性を発見、指摘し、改善提案を行うようなセキュリティコンサルティングのスキル、または3年以上の業務経験
- セキュリティに関わる問題を解決するために、他部門(又は外部企業の顧客など)と円滑なコミュニケーションができ、必要に応じて説明資料を作り、丁寧な説明ができるスキル、または3年以上の業務経験

【歓迎する経験・スキル】
- 英語での会話能力(ビジネスレベル以上)
- Webアプリ/モバイルアプリのセキュリティ診断業務の経験
- Bug Bounty Programの運営経験
- OS、ミドルウェア等の公開脆弱性情報の管理業務の経験
- サービスのソフトウェア開発やメンテナンス業務の経験(モバイルアプリ、バックエンドサーバ、APIサーバ、)
- セキュリティ部門におけるマネジメント業務経験
- セキュリティ設計や実装に関わる社内ガイドラインや勉強会資料の作成・発表、等の経験
- 自社で開発したソフトウェア以外の新しいITトレンド(例えば、IoT、Zero Trust、等)、オープンソース・ソフトウェア、ソフトウェア開発やデプロイ環境、クラウドサービス、新しいモバイルOSやWebの仕様、等に対して、自ら調査・分析などを通じて、セキュリティに関わる知識や注意点などを導出できる
勤務地 / Location
四谷オフィス
〒160-0004 東京都新宿区四谷1-6-1四谷タワー23F
雇用形態 / Employment type
正社員
勤務時間 / Working hours
専門業務型裁量労働制(1日の労働時間に関わらず1日9.5時間労働したものとみなします。)、フレックスタイム制(コアタイム 11:00~16:00)、10:00~18:30(実働7時間30分)のいずれか適用 ※面接後に決定
待遇・福利厚生 / Benefits
■休日/休暇
・完全週休2日制(土・日)、祝日、年次有給休暇、年末年始休暇、慶弔休暇、リフレッシュ休暇制度(勤続5年で10日間)

■給与
・年俸制(保有されるスキル・経験・能力により優遇、相談の上で決定)
 ・年俸の12分の1を毎月支給。
 ・別途、インセンティブプラン有(※1)
・給与改定:年2回
・諸手当:交通費支給(会社規定による)、LINE Pay Card Benefit Plan(※2)

(※1)年俸額の他に、会社・本人の業績、評価に応じ、年2回インセンティブを支給することがあります。
(必ず支給されるものではありません。また、支給日に在籍している場合に限り支給対象となります。)
(※2)社員の「健康維持増進」「自己啓発」「次世代育成」を目的として給与とは別に支給する手当です。

■各種保険
・雇用保険、労災保険、健康保険、厚生年金保険

■福利厚生
・定期健康診断
・各種社内イベント他

■受動喫煙防止措置の実施
・屋内原則禁煙(屋内に喫煙室あり)
 ・四谷オフィス、南新宿オフィス、大崎オフィス

その他詳細は面談の際にお伝えします。