証券会社 トレーディングシステム アプリケーションセキュリティエンジニア
外資系証券会社が提供するトレーディングシステムおよび勘定系アプリケーションを対象に、アプリケーションセキュリティの専任エンジニアを募集します。開発チームへのセキュアコーディング指導、API診断、脅威モデリングを通じて、高頻度取引を支える基盤の堅牢性を継続的に高めていただきます。海外本社のセキュリティ部門や金融庁検査対応の場面で英語でのコミュニケーションが発生するため、ビジネスレベルの英語力を必須としています。
概要
| 単価 | 120万円/月〜（上限は経験・スキルセットにより個別に決定します） |
|---|---|
| 契約形態 | 業務委託 |
| 勤務地 | 神奈川県横浜市西区 ／ みなとみらい地区オフィスへの常駐必須 ／オンサイトのみ |
| 職種 | セキュリティエンジニア |
| 業界 | 金融 |
| 期間 | 12ヶ月 |
| 稼働率 | 100% |
| 英語 | ビジネスレベル |
| 面談回数 | 3回 |
| 募集人数 | 2名 |
業務内容
- トレーディングシステム・勘定系アプリケーションの新規開発機能に対する脅威モデリング（STRIDE）の実施
- 開発チーム向けセキュアコーディング研修の企画・実施、およびコードレビューでのセキュリティ観点の指導
- 社内API・FIXプロトコル連携部分に対する脆弱性診断とペネトレーションテストベンダーの管理
- 金融庁検査およびシステムリスク管理態勢の年次自己評価に向けたエビデンス資料の作成
- 海外本社セキュリティ部門との週次ミーティングでの進捗報告（英語での資料作成・発表を含む）
必須スキル
- 金融機関または大規模トランザクション処理システムにおけるアプリケーションセキュリティの実務経験5年以上
- Java／C++で実装された基幹系システムのコードレビューまたはセキュアコーディング指導の経験
- 脅威モデリング（STRIDE等）およびOWASP Top 10・ASVSに関する深い理解
- 海外本社・海外拠点とのビジネスレベルでの英語コミュニケーション能力（資料作成・会議での議論）
- 金融庁のシステムリスク管理関連ガイドラインに関する知識
歓迎スキル
- FIXプロトコルまたは低遅延取引システムのセキュリティ設計経験
- CISSPまたはOSCP等のセキュリティ関連資格保有
- 海外拠点とのグローバルプロジェクトにおけるセキュリティガバナンス構築経験
備考
金融庁の検査対応時期（例年秋）は追加の資料作成対応をお願いする可能性があります。