▼業務内容 中高生向けのIT・プログラミング教育事業で、安全で信頼性の高いオンラインサービスを提供するために必要なセキュリティ施策について、設計、開発、運用を行っていただくエンジニアを募集します。 【具体的には】 ・セキュリティを考慮したアーキテクチャの設計 ・サービス開発時のセキュリティ面でのサポート ・サービスに対する脆弱性診断・対策の推進 ・セキュリティインシデント時の対応 ・情報セキュリティルールの策定、周知、監査、改善 ▼開発環境 言語：Ruby、TypeScript、CSS、Sass フレームワーク：Ruby on Rails、React（Redux）、Vue.js インフラ：AWS、Azure AI：Open AI、Stable Diffusion DB：MySQL Web：Netlify、Contentful、Shifter モニタリング：Datadog CI/CD：Circle CI、GitHub Actions インフラ管理：Docker、Terraform、CDK デザイン：Figma コミュニケーション：Slack、GitHub、Notion、Jira

・Webアプリケーションの開発とセキュリティ対策の経験 ・AWS（特にECS、EC2、RDS、WAF）を利用したサービスの設計、開発、運用とセキュリティ対策の経験 ・コンテナ（Docker）を利用したサービスの開発、運用とセキュリティ対策の経験 ・脆弱性診断や侵入テストの実施経験

・インシデント対応、マルウェア解析、フォレンジックの経験 ・セキュリティログの収集や調査に関する運用経験 ・ISMSやPマークなどの導入経験