【800～1240万円】セキュリティエンジニア

【求人No NJB2255090】
■ プロダクト
https://enechain.co.jp/products/

（１） eSquare: トレーディングプラットフォーム
　国内初のオンラインでエネルギーを自由に売買できる本格的なトレーディングプラットフォーム
　 （経産省による許認可事業）
（２） eCompass: マーケットデータプラットフォーム
　電力取引に必要な、電力価格や燃料価格の市況データなど、エネルギーに関するあらゆるデータ・マーケット情報を提供するデータプラットフォーム
（３） eScan: マーケットのリスク管理ツール
　取引状況や市況データから事業上のリスク量を可視化する日本電力に特化したETRＭ（Energy Trading Risk Management System）。
　任意の状況におけるリスクを比較するシミュレーション機能も提供
（４） JCEX（日本気候取引所）：環境価値取引プラットフォーム
環境価値マーケット・GXデータサービスを提供し、いつでも誰でもフェアな価格で環境価値取引を実施できるプラットフォーム

■ セキュリティ領域における課題
・セキュリティの専門知識を持ったメンバーの不在
・セキュリティリスクの可視化、及び対策への投資
・上場に向けた社内セキュリティの改善
・技術広報・採用広報の強化

※参考記事: チームトポロジーの観点で見直すプラットフォーム開発組織
https://techblog.enechain.com/entry/team topologies based reevaluation

■ 業務内容
自社プロダクトのセキュリティ強化に貢献していただきます。

・セキュリティ要件の定義
・セキュリティ強化に関する計画の立案、実施
・ペネトレーションテスト等のセキュリティチェックの実施（或いは外注マネジメント）
・アプリケーションコード内のバグやセキュリティホールを発見するためのコードレビュー
・攻撃の検知、対策。それらの自動化

■ 技術スタック
https://techblog.enechain.com/entry/technology stack 2023 summer

・フロントエンド：React、TypeScript
・バックエンド：Go/gRPC、NestJS/GraphQL
・データベース：PostgreSQL
・データエンジニアリング/分析：Python
・モバイル：Flutter
・インフラ：GCP GKE Argo Workflows BigQuery Pub/Sub Dataflow etc
・IaC：Terraform
・分析ツール：Looker Studio Tableau Google Analytics
・CI/CD：Cloud Build GitHub Actions Argo CD
・ロギング/モニタリング：Datadog

■ 業務ツール
・Slack
・Notion
・Gather
・Figma
・GitHub Copilot

■必須要件：
・Webサービスに関わる実務経験（3年以上）
・セキュリティに関する実務経験（セキュリティレビュー、ペネトレーションテスト等）
・Webアプリケーションセキュリティに関する基礎知識
・パブリッククラウドにおけるインフラ構築経験

■歓迎要件：
・サーバサイドの開発経験
・セキュリティ戦略の立案、実施経験
・セキュリティガイドラインの整備経験
・kubernetesによるインフラの構築経験
・マイクロサービスの運用経験
・マネジメント経験