シニアソフトウェア開発者、プロダクトセキュリティ — Safe Software
Safe Softwareの企業向けデータ統合製品、FME Formのセキュリティを強化します。 検出・堅牢化ツールを構築し、技術アーキテクチャを導き、チーム横断で開発者を育成します。
仕事内容
- メモリ安全性の欠陥防止などを通じて、FME Formをセキュリティ脅威から強化する。
- ファジングハーネス、サニタイザーや静的解析の適用範囲、ビルドパイプラインのコンパイラーおよびランタイムの堅牢化など、早期検出ツールを開発・保守する。
- リリース済みおよび計画中の機能について脅威モデリングを主導し、その評価結果をレビューする。
- 報告された脆弱性を評価し、深刻度と影響を判定して、修正を導く。
- 複雑で影響の大きい製品機能やシステムを設計し、提供を推進する。
- チーム横断の技術施策を主導し、優先事項や解決策について各部門の足並みを揃える。
- あらゆる経験レベルの開発者を指導・育成する。
- アーキテクチャ、テスト、セキュリティ、パフォーマンスにおける優れた実践を推進する。
- 技術的負債に対処し、システムの信頼性を高め、開発プロセスを改善する。
- プロダクトマネジメントおよびUXと連携した製品計画に、技術とセキュリティの知見を提供する。
- コードレビューや設計レビューで専門的な助言を行う。
- Safe Softwareの開発文化、標準、ツール戦略の形成に貢献する。
- 社内の関係者や協働する開発チームとともに、FME Formを保守・拡張する。
応募要件
- コンピューターサイエンス、ソフトウェア工学、または関連分野の学士号。
- 複雑なプロジェクトやシステムでの技術的リーダーシップを含む、ソフトウェア開発の実務経験7年以上。
- 中核システム開発に必要な高度なC++スキル。
- 自動化やスクリプト作成に関するPythonの経験。
- 大規模で複雑なコードベースのアーキテクチャ設計、デバッグ、最適化の経験。
- STRIDEやDREADなどを用いた、リリース済み機能の脅威モデリング経験。
- CVSS v4.0による脆弱性スコアリングの経験。
- セキュリティ上重要なコードやセキュリティツールを担当した経験を含む、プロダクトセキュリティの経験。
- ファジング、サニタイザー、静的解析、SAST/DAST、堅牢化の経験。
- CVSSとCWEを用いて脆弱性の深刻度を評価し、伝える能力。
- Claude CodeやGitHub CopilotなどのAIコーディングエージェントの使用経験。
- チーム間の調整、効果的な協働、変化を導く能力。
- 曖昧な状況や優先事項の変化に対応し、現実的にリスクを比較衡量できること。
- システム全体を見渡し、技術的な詳細とビジネスの背景のバランスを取る能力。
- 歓迎：SBOMの生成や、大規模なサードパーティ脆弱性管理の経験。
- 歓迎：OWASPおよびMITREに関する知識。
- 歓迎：OSED、OSCE、GXPN、SANS SEC661/SEC760、CSSLPなどの関連資格。
- 歓迎：Safe Softwareの主要技術領域、または類似する技術分野への理解。
- 歓迎：macOSおよびLinuxの使用経験。
- 歓迎：Qt Framework、特にQt Widgetsを使用したデスクトップアプリケーション開発の経験。
福利厚生
- Safeが主催するボランティア活動に参加するための有給休暇。
- Safeが費用を負担する年間学習予算と研修プログラム。
- 柔軟でリモート勤務に対応した働き方。
- 3週間の休暇。
- 毎年、季節休暇として追加で6日間の有給休暇。
- 入社初日から適用される充実した医療・歯科保障。
- 入社初日から利用できる健康またはライフスタイル関連の支出補助。
- 入社初日から利用できるカウンセリング補助。
- 出産または養子縁組をする新しい親向けの育児休業給付上乗せ。
- 年2回の利益分配。
- RRSP/TFSAのマッチング制度。
- 無料の駐車場と自転車置き場。
- 高い自律性を持つチームの支援を受けながら、意義ある仕事に取り組める。
関連求人
シニアソフトウェアエンジニア（コアJava・iOS）
Sun Lifeサン・ライフで、エンタープライズ向けJavaサービス、API、ネイティブiOSアプリを構築・サポートします。 本番環境のトラブルシューティング、インシデント対応、信頼性の向上も担当します。
開く
航空宇宙構造エンジニアリング シニアリード
SOGECLAIRSOGECLAIRで航空宇宙構造の先進的なエンジニアリング設計を統括し、統合スペシャリスト、予算、部門ガバナンスを管理します。 航空機の生産を支援し、運航中の航空機に影響する問題を解決します。
開く
組み込みソフトウェア開発者、Fortinet FortiGate
FortinetFortinet FortiGate の統合脅威管理機能向けに C/C++ ソフトウェアを開発します。 ウイルス対策、Web フィルタリング、情報漏えい防止、迷惑メール対策が対象です。
開く
ネットワークセキュリティ向け組み込みソフトウェア開発者
FortinetFortinetのネットワークセキュリティアプライアンス向けに、C言語による組み込みソフトウェアを開発します。 組み込みLinux上で、ネットワーク、ファイアウォール、セキュリティ、プラットフォーム機能を開発します。
開く
フロントエンドエンジニア、成長とAIエージェント
EvenUpEvenUpのAIコミュニケーションエージェント向けに、ReactとTypeScriptで体験を構築します。 人身傷害を扱う法律事務所向けに、音声、SMS、メールのワークフローを開発します。
開く