プロダクトセキュリティエンジニア/Product Security Engineer

タイミーのプロダクトセキュリティエンジニアとして、開発組織（エンジニア約100名）と密接に連携し、プロダクトセキュリティプログラムの戦略策定から実行までをリードしていただきます。あなたの役割は、脆弱性を発見するだけでなく、開発者が安全な道を容易に進める「Paved Road」を構築し、開発者体験とプロダクトの安全性を両立させることです。 【具体的な業務内容】 ●セキュア開発ライフサイクル（SDLC）の設計と推進 開発プロセスの初期段階でセキュリティを組み込む「シフトレフト」を実現するための仕組み（脅威モデリング、セキュリティ設計レビューなど）を導入し、文化として定着させる ●セキュリティの自動化とツール開発 PFEチームと協力し、CI/CDパイプラインへSAST/DAST/SCA等のセキュリティ診断ツールを統合・運用する。社内の開発環境や課題に最適化されたセキュリティツールの開発を主導する ●脆弱性管理とインシデント対応（PSIRT） プロダクトの脆弱性診断（手動・自動）を計画・実施し、発見された脆弱性のトリアージと修正を開発チームと連携して推進する プロダクトに関するセキュリティインシデント発生時の対応プロセスを構築し、CSIRTと連携してインシデントレスポンスを主導する ●セキュリティ文化の醸成と教育 セキュアコーディングガイドラインの策定や、開発者向けのトレーニングを企画・実施する 将来的には、各開発チームにセキュリティの旗振り役を担う「セキュリティチャンピオン」制度の導入を構想・推進する ◆提供できるご経験 大規模サービスのセキュリティ基盤をゼロから構築する経験 経営層と直接対話し、事業戦略と連動したセキュリティ戦略を立案・推進する経験 開発者体験（DevEx）を重視した、モダンなセキュリティプラクティス（シフトレフト、DevSecOps）の導入・実践経験 約100名の開発組織全体を巻き込み、セキュリティ文化を醸成していく経験 ◆募集背景 社会のインフラとして急成長を続ける中で、1,000万人を超えるユーザーの信頼を守り、事業の成長をさらに加速させることが私たちの最重要課題です。 この重要な局面において、さらにセキュリティ領域を強固にしていくために、プロダクトセキュリティエンジニアとして参画してくれる方を募集しています。単なるセキュリティ担当者にとどまらず、急成長する開発組織と協働し、プロダクトセキュリティの文化と仕組みを新たなフェーズへ創造する、極めてインパクトの大きいポジションです。セキュリティを開発のブロッカーではなく、イノベーションを支える高速な開発組織、文化とセキュリティを両立させる「攻めのセキュリティ」を組織に実装していく。そんな未来を共に創れるエンジニアの参画を心からお待ちしています。

会社の定める業務

●プロダクトセキュリティまたはアプリケーションセキュリティ分野における3年以上の実務経験（脅威モデリング、セキュア設計レビュー、脆弱性診断など） ●AWSやGCPなどのパブリッククラウド環境におけるインフラ設計・構築・運用経験 ●Webアプリケーションの設計、開発、運用に関する実務経験

●タイミーのミッション「『はたらく』を通じて人生の可能性を広げるインフラをつくる」に共感いただける方 ●セキュリティを開発の「ゲートキーパー」ではなく、事業成長を支える「パートナー」と捉え、開発チームとの信頼関係を構築できる方 ●オーナーシップを持ち、前例のない課題に対してあるべき姿を追求し、ゼロから仕組みを構築するプロセスを楽しめる方 ●常に新しい脅威動向や防御技術を学習し、それを実践に活かすことに情熱を注げる方 ●複雑な技術的課題や組織的課題を構造化し、多様なステークホルダーを巻き込みながら、現実的かつ効果的な解決策を導き出せる方

900万円〜1,500万円（給与形態：月給制）

●上記年収には賞与（年2回）が含まれます ●個人の能力発揮によって賞与の金額は変動します。 ●前職年収考慮いたします ●年2回の人事考課にて給与改定があります

※年収に賞与を含む

賞与：2回 昇給：2回

・セキュリティエンジニア

タイミーの開発組織はフロントエンドからSREのレイヤまでひとつのチームで解決できることをコンセプトにしています。裁量は各チームに移譲されており、自身の専門分野を中心に、隣接する領域に染み出しながら開発に携わることができます。 エンジニアがユーザーインタビューに参加して課題の探索段階から関わることができ、プロダクト組織と連携しながら顧客価値に基づいて開発を行う文化が浸透しています。 ・既存事業領域 タイミーの圧倒的なシェアと収益基盤を支えるコア事業であり、さらなる非連続なグロースを牽引する領域です。 現在は、累積1,000万人以上のワーカーと20万社以上のクライアントが生み出す膨大なデータを武器に、マッチングアルゴリズムの高度化やUXの磨き込みを行っています。私たちは、クライアントの「即時の人材確保」とワーカーの「働きがいの最大化」を、高いレベルで実現するプロダクト開発組織を目指しています。 今後は更に大小問わない様々な企業での導入・活用の拡大や多様な業種への浸透を通じて、本質的なエンゲージメント強化に挑戦しています。クライアント、ワーカー双方にとって必要な時に、必要な「はたらく」を提供する体験を社会の当たり前にするため、ユーザー価値と事業収益の両輪をプロダクト主導で回し続ける、ダイナミックな進化を追求しています。 ・新規事業領域 スポットワーク事業で培った強固なアセットを活かし、事業の多角化、そしてマルチプロダクト戦略に基づいて新プロダクト開発を推進する領域です。現在は、正社員紹介事業（タイミーキャリアプラス）や長期雇用、介護などのバーティカル領域に深く踏み込んだプロダクト開発に挑んでいます。既存の枠組みにとらわれず、タイミーが持つ資産を最大活用して、新しい「はたらく」の形をゼロから立ち上げ、成長させることに向き合います。 ・プラットフォーム領域 タイミーが「はたらく」のインフラへと進化するための、戦略的基盤を構築する領域です。 私たちは現在、既存の「タイミー」に加え、複数の新規プロダクトを連続的に生み出すマルチプロダクト展開を加速させています。この成長を支えるため、プラットフォーム領域では「はたらく」にまつわるドメインを分解・再定義し、プロダクト間で共通利用できる価値ある資産にすることを目指しています。 単なるシステムの共通化（ID管理・決済・本人確認など）に留まらず、日々の就業実績や評価を「信頼データ」として蓄積・活用することで、「タイミーではたらくほどに信用が積み上がり、人生の選択肢が広がる」——そんなプラットフォームの実現を技術の面から支えます。

Ruby、Go、TypeScript

Aurora、Elasticsearch、Redis

AWS、GCP

Docker、Kubernetes

GitHub Actions

Datadog

Terraform

GitHub、Slack、Notion、twilio

正社員

なし

あり（3ヶ月）

フレックスタイム制

9:30〜18:30

フレックスタイム制（コアタイム11:00〜15:30） 標準勤務時間　9:30～18:30 ●1日8時間勤務×月勤務日数分が1ヶ月の勤務時間数となります

8時間

11:00〜15:30

月45時間

東京都港区東新橋1-5-2汐留シティセンター35階

※フルリモート勤務可

フルリモート（地方在住 不明）

健康保険、労災保険、厚生年金保険、雇用保険

受動喫煙防止措置

建物内喫煙スペース有

社員持株会制度

従業員持株会

リモートワーク制度、OJT制度

120日

土日祝休み、完全週休二日制、有給休暇、リフレッシュ休暇、年末年始休暇、慶弔休暇

リラックス休暇（入社初日に年5日分、その後1年ごとに5日分付与される有給休暇）、年次有給休暇、年末年始休暇、慶弔休暇、産前産後休暇

産前産後休暇

通勤手当

Growmee（スキルアップ手当、年間12万円）、書籍購入補助、セミナー費用補助、結婚祝い金