airSlateは、ワークフローの自動化とデジタルトランスフォーメーションに注力するソフトウェア企業です。同社の製品は、個人や組織がデジタルワークフローを作成・自動化し、生産性の向上と業務プロセスの効率化を図るのに役立ちます。
シニアクラウド・アプリケーションセキュリティエンジニア
airSlate の SaaS ワークフロー、電子署名、文書管理製品を、クラウドインフラとアプリケーションの両面から保護します。 AWS と GCP のセキュリティ、アプリケーションテスト、クラウド運用を担当します。
仕事内容
- ID、アクセス権、ネットワーク分離、暗号化、鍵、シークレットを管理し、airSlate の AWS および GCP 環境を保護します。
- クラウドの設定ミスなどのセキュリティリスクを特定し、修正します。
- セキュリティログと監視の仕組みを整備し、不審な活動を調査します。
- Web、モバイル、ネットワークアプリケーションのセキュリティを評価します。
- SAST、DAST、SCA スキャナーを運用・改善し、CI/CD パイプラインに統合します。
- アーキテクチャレビュー、脅威モデリング、リスク評価に参加します。
- セキュリティ上の調査結果を共有し、エンジニアと連携して問題を解決します。
- セキュリティインシデントを調査、トリアージ、封じ込めし、対応内容と事後レビューを記録します。
- 製品チームおよびコンプライアンスチームと連携し、SOC 2、CASA の監査や外部評価に対応します。
- CDN を設定・監視します。
- 5 人体制のセキュリティエンジニアリングチームと協力します。
応募要件
- 情報セキュリティ、アプリケーションセキュリティ、または関連分野で 4 年以上の実務経験。
- AWS、GCP、またはその両方の環境を保護した実務経験。
- SAST、DAST、SCA ツールの選定・設定から CI/CD パイプラインへの統合までの実践経験。
- Web、モバイル、またはネットワークアプリケーションのセキュリティテスト経験。
- 調査から事後レビューまでを含むインシデント対応経験。
- 脅威モデリングを含む、SDLC 全体におけるセキュア開発の知識。
- Bash、Python、Go、Terraform のいずれかを扱えること。
- リスクをチームが行動に移せる形で説明できる、明確なコミュニケーション能力。
- 英語の読み書きと会話が B2 以上であること。
- SOC 2、CASA、PCI DSS、NIST CSF などのコンプライアンス監査を支援した経験。
- DevOps エンジニアまたは開発者としての実務経験。
福利厚生
- リモート勤務とハイブリッド勤務を柔軟に選べます。
- 米国、ポーランド、ルーマニア、ウクライナのオフィス勤務、または多くの国からのリモート勤務を選べます。
- 業績に応じたボーナス制度。
- ストックオプション。
- 講座、カンファレンス、学習リソース。
- キャリア形成と社内異動の機会。
- 従業員の居住国に合わせた医療保障。
- ウェルネスプログラムとフィットネスの選択肢。
- 四半期ごとの全社メンタルヘルスデー。
- 子育て中の社員に配慮した柔軟な制度。
- 子ども向けの airSlate Junior Club。
- 全社ファミリーデー。
- ペットに配慮した職場環境。
- airSlate Care プログラムを通じた慈善活動。
- 従業員の寄付に対するマッチング拠出。
- オープンなコミュニケーションと、全社向け CEO 質疑応答会。
