TRM Labsは、銀行、暗号資産関連企業、規制当局、法執行機関、税務当局にサービスを提供するブロックチェーン・インテリジェンス企業です。同社の取引モニタリング、ウォレットスクリーニング、フォレンジック、コンプライアンス、調査、資産差し押さえ、監督、API製品は、組織による暗号資産に関わる違法行為の特定、ブロックチェーン取引の調査、資産差し押さえの支援、マネーロンダリング対策およびテロ資金供与対策に関する義務への対応を支援します。TRM Labsは、TRM Academyを通じた研修に加え、インシデント対応と能力開発のサービスも提供しています。
TRM Labs クラウドセキュリティエンジニア（米国リモート）
TRM Labsでクラウドセキュリティエンジニアとして、AIを活用したインテリジェンスプラットフォームの保護に携わります。 GCPインフラ、IAM、脆弱性管理、クラウド自動化全般のセキュリティをリードします。
仕事内容
- アーキテクチャ、構成管理、環境設計に関するサイバーセキュリティの指針を示し、リーダーシップを発揮する
- 自動化、構成管理、Infrastructure as Codeを通じて、各環境のセキュリティを標準化する
- エンジニアリング、プロダクト、経営層の関係者をセキュリティ戦略に沿って連携させる
- ビジネスの俊敏性とセキュリティのバランスを取りながら、クラウドの脆弱性と緩和策を評価し、伝達する
- 関連技術と実践に関する最新知識を維持し、クラウドセキュリティの専門家として活動する
- ビジネスチームと連携して要件を把握し、安全なソリューションを開発する
- GCP環境全体のセキュリティ改善を推進する
- GCP Identity and Access Managementを管理し、最小権限とロールベースのアクセス制御を徹底する
- 外部監査人や社内チームと連携し、クラウド環境の監査を支援する
- 迅速な脅威評価を実施し、ビジネスリスクに応じて脆弱性対応の優先順位を決定する
- プロダクト開発とCI/CDパイプラインにセキュリティテストとレビューを組み込む
- 開発者やエンジニアに、必要なタイミングでのセキュリティ研修、リアルタイムのガイダンス、コードレビューを提供する
- 迅速な統合と安全なプロダクト開発サイクルを可能にするため、セキュリティツールを改善する
応募要件
- ファイアウォールなどのクラウドネイティブセキュリティソリューション、IAM、クラウドセキュリティプログラムの管理に関する実務経験
- クラウドインフラの構成要素に関する高度な知識。Google Cloud Platformの経験が望ましい
- 優先順位が競合する状況を管理し、変化の速い環境で緊急性を生み出せる能力
- クラウド環境のセキュリティ管理策の監査、または監査支援の経験
- インフラ脆弱性テストツールの使用経験
- Herokuを含むクラウドアプリケーションプラットフォームの使用経験
- Terraformを含むInfrastructure as Codeツールの使用経験
- AIを活用してワークフローを加速し、問題を整理・解決し、成果物の品質を高め、より効率的に働く能力
- 高い緊張感と責任感が求められる環境で効果的に業務を遂行する能力
- オンコール業務に参加でき、参加する意思があること
- 特定の学歴・資格は明示的に求められていない
福利厚生
- 福利厚生、ウェルネスプログラム、休暇は国や現地の雇用要件によって異なる
- 効率を重視した柔軟な勤務環境
- 専門能力開発の機会
- 分散型を基本とするリモートワークモデル
- 複数のタイムゾーンにまたがるグローバルチームとの協働