1
/
5
セキュリティエンジニア
Mid-career
on 2021-11-02 227 views

ネットショップBASEでセキュリティエンジニアを募集!

BASE株式会社

BASE株式会社 members View more

  • HTML、バーモントカレー、カップヌードル、カローラ
    それを取り扱うことが、低い価値として見られてしまうほど「当たり前のもの」こそ偉大で、その価値に気がつかない人は勿体ないと思う。

  • BASEのCTOです

  • 「人類は衰退しました」のわたしちゃんが大好きです。

  • 2008年 GMOメディアに入社し、2012年 同社スタートアップ室に異動し、ファッションコーディネートアプリ コーデスナップを立ち上げる。 日本・台湾・ベトナム・英語・中国語とサービスを拡大し、350万DLを超える。
    主に開発はPHP+ZendFramework、Androidの開発をメインで担当しているが、Ruby on Rails、iOSアプリ(Objective-C・Swift)の開発などの経験あり。
    入社当初は、画像共有サービスで大規模トラッフィックのAPI設計/実装・Android/iOSアプリの初期開発に携わり、企画・画面設計・実装・リリースまで、両OSで経験し現在では両O...

What we do

  • 「誰でもかんたんに」自分だけのネットショップを開設

・ネットショップ作成サービス「BASE」(https://thebase.in
・ショッピングサービス「Pay ID」(https://id.pay.jp

ネットショップ作成サービス「BASE」は日本全国の様々なショップオーナーさんにご利用いただいており、リリースから8年で150万を超えるショップが生まれ、日本最大級のネットショップ作成サービスとなりました。
「誰でもかんたんに使える」をコンセプトとし、専門知識がなくてもだれでも簡単にネットショップを開設・運営できることをもっとも大事にしてプロダクトを作り続けています。

購入者向けには、ショッピングサービス「Pay ID」へとリニューアルを進めており、既存サービスの統合により、ID登録者数は750万人、アプリのMAUは100万を超えるショッピングサービスとなります。

▼BASEがブランドの新規顧客・リピーター増加に注力 購入者向けショッピングサービス「Pay ID」を年内提供開始 – 新たな決済体験と購入者との持続的な関係構築もサポート –
 https://binc.jp/press-room/news/press-release/pr_20211028

Why we do

「Payment to the People, Power to the People.」

ひとりひとりに眠る、想いが、感性が、才能が。
世界中の、必要な人に届くように。
そこから生まれる、作品に、アイデアに、活動に。
正当な対価を、受け取れるように。

ペイメントを、世界中の人へ解放する。

世界のすべての人に、自分の力を自由に価値へと変えて
生きていけるチャンスを。
あたらしい決済で、あなたらしい経済を。
------

これは私たちBASEのミッションです。

世界中には、‟その人にしか作れない価値"をつくっている方々が多く存在するにもかかわらず、‟価値をつくる作業"よりも「ネットショップを作成・運営する」「世の中の人に買ってもらう」という作業に、多くの時間やリソースを注いでしまっているという事実があります。

BASEグループはそんな方々が、‟その人にしか作れない価値"の創造にもっともっと多くの時間を注げるように、価値を交換する"場"として「BASE」、価値を交換する"手段"として「PAY.JP」、そして今、価値を生み出すために将来の売上を先に得る"選択肢"として「YELL BANK」を展開しています。

私たちはプロダクトを磨き続け、これからより多くの方々にご利用いただき、価値をつくっている方々が、その価値に合ったしっかりとした対価を受け取ることができる未来をつくります。

How we do

➤ 会社紹介資料
  https://speakerdeck.com/base/base

➤ エンジニア向け会社紹介資料
  https://speakerdeck.com/base/for-engineers

➤ 公式YouTube - エンジニアインタビューやイベントアーカイブを掲載しています
  https://www.youtube.com/c/BASEIncJapan

➤ 「プロダクトチームブログ」- 技術やデザインの取り組みについて投稿しています
  https://devblog.thebase.in

➤ オウンドメディア「BASE Book」- メンバーインタビューを掲載しています
  https://basebook.binc.jp

As a new team member

■募集ポジションについて
BASEのセキュリティエンジニアとしてサービスの信頼性向上に努めていただきます。
多くのショップオーナー様、購入者様の情報を取り扱うにあたって安心してお使いいただくためにセキュリティの向上は急務です。

サービスの質をあげるための開発プロセスおよびインフラ構築運用の中で脆弱性対応や属人化しているセキュリティ防護策についてプロセス化を進めていただきたいと思っています。

今回の募集では、主にサービス側のセキュリティを業務としてていただきます。内部統制や社内セキュリティなどに関しても場合により関わっていただく場合があります。

■業務内容
・定期的に行っている脆弱性診断のハンドリングおよび結果のトリアージ
・セキュリティ事故が起きる事を想定した訓練の実施
・アプリケーションの脆弱性の修正
・AWSインフラのセキュリティ監査
・日々発生する不正リクエストへの防護策検討
・社内セキュリティについての検討

■募集背景
BASEでは多くの個人情報を取り扱う必要があります。
ショップオーナー様の個人情報、購入者様の個人情報など様々です。
その情報を安全に保ち、サービスを安心して使っていただくためにセキュリティは非常に重要です。

AWSで構築されたインフラのセキュリティ強化、主にPHPで動いているアプリケーションのセキュリティ担保を強化していく必要があります。
セキュリティ組織として初期メンバーとなりますので、なるべく権限や裁量を持って自発的に設計運用、アプリケーションの改修も含めて業務として携わっていただきます。

■開発環境
・サーバサイド言語: PHP, Golang, Python
・サーバサイドフレームワーク: CakePHP
・インフラ: AWS (EC2/ECS/Fargate/S3/Lambda/SNS/SQS/API Gateway)
・Webサーバ: Nginx, Apache
・サーバOS: CentOS, Ubuntu
・DB: Amazon Aurora MySQL, Amazon Elasticache (Redis/Memcached)
・画像配信: Akamai, ImageFlux, S3
・CI/CDツール: CircleCI
・検索: Amazon CloudSearch / Amazon Elasticsearch
・モバイルプッシュ: AWS Lambda, Firebase Cloud Messaging
- モニタリング: Mackerel, New Relic One
- ソースコード管理: GitHub
- 構成管理: Terraform, Chef, Packer
- チャットツール: Slack

■参考URL
・エンジニア向け会社紹介資料
 ミッション、サービス/事業の強みや特長、開発組織体制、使用技術、開発の進め方、チームや評価制度、抱えている課題など、一通りの情報はこちらに記載しています
 https://speakerdeck.com/base/for-engineers

・CTO・開発担当役員インタビュー
 「自ら考えて行動し、サービスを成長させるエンジニアを増やしたい。CTOと取締役えふしんが語る、いまエンジニアリング組織が向き合う課題」
 https://basebook.binc.jp/entry/2020/11/30/180000

■必須スキル
・セキュリティに関する専門知識(セキュリティアラート、ログ等の解析、各種ミドルウェアの脆弱性トリアージ)
・脆弱性の修正を行っていくためのPHPアプリケーションの開発運用経験
・外部の脆弱性診断を利用し対応した経験
・AWSを利用した開発や設計/構築の知識、サービス運用経験がある
 (AWSのセキュリティプロダクトの利用経験があるとなお望ましいです)
・24時間365日動いているWebサービスに携わるという意識と経験がある

■歓迎スキル
・CSIRT/PSIRTの業務経験
・PCI/DSSやISMSなどのセキュリティ関連の認証を担当した経験
・大規模サービスでの不正アクセスについて対応した経験
・セキュアコーディングについての経験
・社内セキュリティのプロセス開発経験
・課題に対して技術的なアプローチで解決した経験

Highlighted stories

エンジニア/PM/デザイナー向けに、ショッピングサービス「Pay ID」の採用説明会を実施します!
zoomイベント開催!BASE Corporate Meetup 〜これからのBASEのFinance&Accountingの話をしよう〜
本日開催!note・BASE CTO対談イベントを20:00~オンライン配信
Other users cannot see whether or not you're interested.
6 recommendations
Company info
BASE株式会社
  • Founded on 2012/12
  • 197 members
  • 東京都港区六本木三丁目2番1号 住友不動産六本木グランドタワー 37F
  • ネットショップBASEでセキュリティエンジニアを募集!
    BASE株式会社