プロダクトセキュリティエンジニア（PSIRTユニット)　国内6社目のユニコーン企業！/資金調達累計238億円/コアタイム無しのフレックス制度/フルリモートOK/入社時有給15日付与

◆募集背景 SmartHRは「well-working 労働にまつわる社会課題をなくし、誰もがその人らしく働ける社会を作る。」をミッションに、クラウド人事労務ソフト「SmartHR」を開発・提供しています。今後の方針に『マルチプロダクト戦略』を掲げ、労務管理領域・タレントマネジメント領域を中心にプロダクトを拡大・成長させ続けます。 マルチプロダクト戦略の下、私たちが取り扱う情報は種類/量ともに増え続けており、全プロダクトにわたりセキュリティを維持し続けることの重要性は高まっています。 そうした背景を踏まえ、プロダクト組織全体が高いレベルのセキュリティを実現・維持することに責任を持つ組織として、PSIRT(Product Security Incident Response Team）の立ち上げに取り組んでいます。 今回のポジションは、PSIRT立ち上げかつ中核メンバーとしてプロダクト組織をセキュリティ面で横断的に支えるための仕組みづくりを担う戦略的な役割を担うことになります。PSIRTの業務プロセス定義や脆弱性対応に関する一連の業務、DevSecOpsの推進など、プロダクトのセキュリティを支える重要なポジションです。 私たちは、急成長するビジネスに対応しながら、安心してご利用いただけるサービスを提供するための基盤を共に築いていく、意欲的なエンジニアを求めています。 あなたの経験と技術力を活かし、私たちのチームと共に新たなチャレンジに取り組んでみませんか？ ◆役割 開発組織におけるテクノロジーマネジメント本部のPSIRTユニットに所属し、プロダクトセキュリティエンジニアとして活動していただきます。 PSIRTユニットはFIRSTの「PSIRT Services Framework」の分散モデルに基づいて構築しており、開発組織全体にセキュリティを組み込むためのイネーブルメント（仕組み化・推進）を担います。 具体的には、脆弱性を中心とする情報提供やガイドラインの作成、脆弱性検査ツール活用施策検討、セキュア開発教育を行うことを想定します。 また、セキュリティとプロダクトのリリース速度の両立が果たせるよう、品質保証部門と連携したDevSecOpsの取り組みや他チームと連携してセキュリティを適所に組み込んでいく取り組みも想定しています。 セキュリティを通じてマルチプロダクト、そして企業全体の成長を支える役割を担っていただきます。 ◆主な業務 ・セキュアSDLCの設計・推進（ガイドライン整備、開発プロセスへの組み込み） ・脆弱性対応プロセスの設計・運用（トリアージ、展開、改善） ・SASTなどのセキュリティ検査の導入・活用推進（DevSecOps） ・プロダクトセキュリティに関するアドバイス、相談対応 ・セキュリティ施策の可視化・ルール整備・教育の企画推進 ・採用活動 　・面談・面接等の選考への参加 　・テックブログや登壇などの発信活動 ■必要に応じて対応 ・脆弱性診断及び診断ツールのメンテナンス ・セキュリティインシデント対応支援 ◆本ポジションの魅力 複数のプロダクトや領域にまたがるセキュリティ課題をリードし、脆弱性管理やインシデント対応のプロセス設計など、具体的な対策を形にしていくポジションです。短期的な対応と長期的な戦略のバランスを保ちながら、リーダーシップを発揮してメンバーと課題解決に取り組む役割を担います。 成長を続ける開発組織の中で、スピードとセキュリティの両立を考慮しつつ、自動化ツールの導入やセキュリティトレーニングの実施を通じて、より安全で高品質なソフトウェア開発を実現する経験を積むことができます。 また、PSIRTユニットは立ち上げたばかりのチームであるため、組織の基盤を作り上げ、チームの方向性を共に築いていくことを期待しています。

会社の定める業務

■大卒以上 - SmartHRのミッションとバリューに共感できる人 - 開発チームと協働しながら、セキュリティ施策の仕組み化や改善を推進し、セキュリティレベルの向上に貢献した経験 - NIST CSFやOWASPなどサイバーセキュリティ領域のフレームワークに関する知識 - 一般的なプログラミング言語に対する理解 - Webアプリケーションのセキュリティに関連する領域での5年以上の実務経験（例：SREでのセキュリティ関連業務、セキュア開発、脆弱性診断など） - クラウド環境におけるセキュリティリスクに関する理解と構築/運用経験

- 前例がない状況でも課題を見立て、自ら動きながら周囲を巻き込んで推進できる方 - 技術的な知見をもとに、再現性のある仕組みへ落とし込める方 - リスク評価をベースとして実効性の高い取り組みができる方 - プロダクトとその先にいるユーザーを考えられる方 - チームでなにかを成し遂げたい方 - 心理的安全性を意識した振る舞いができる方 - 情報の透明性を保ち続けられる方 - 変化に向き合い、経験から学んで前に進める方 - 社会的課題を技術で解決したい方

950万円〜1,500万円（給与形態：月給制）

- 当社規定に応じて、スキルによって個別に等級と金額を決定します。 - 想定年収例は9,500,000円〜15,000,000円 - 想定年収の - 想定年収 = 月次給与 × 12か月 + 成果給※2 - 月次給与 =（基本給 + みなし残業手当 + みなし深夜手当）※3 - ※2：成果給は会社裁量で決定し、金額は原則全社の業績や個人評価、等級によって変動 - ※3：月間45時間のみなし残業手当、8時間分のみなし深夜手当を含む。実際の労働時間で算出した手当がみなし手当を超えた場合は、その超過分を別途支給 - 成果給を除く年収は8,160,000円〜12,720,000円 - 月額は月給680,000円※4〜月給1,060,000円※5 - ※4：月給680,000円（基本給498,400円、固定残業代（みなし残業45h相当 175,370円、みなし深夜8h相当 6,230円）を含む） - ※5：月給1,060,000円（基本給776,960円、固定残業代（みなし残業45h相当 273,328円、みなし深夜8h相当 9,712円）を含む）

昇給：2回

・セキュリティエンジニア

正社員

あり（3ヶ月）

フレックスタイム制

フレックスタイム制 （コアタイムなし）

8時間

月45時間

106-621 東京都港区六本木3-2-1住友不動産六本木グランドタワー

なし

フルリモート(ただし国内在住)もOK （出社日数指定なし） フルリモートワークOKの遠方居住者は、所属オフィスまでは出張による経費精算（業務都合の場合）

フルリモート（地方在住 可）

健康保険、労災保険、厚生年金保険、雇用保険

受動喫煙防止措置

・インフルエンザなどの予防接種費用の負担（家族もOK） ・グループ会社である Smart相談室の利用\r

企業型確定拠出年金

リモートワーク制度

・居住地は国内のみ\r ・申請によって、在宅勤務場所変更※2可能（原則、国内のみ）

120日

完全週休二日制、有給休暇、年末年始休暇

育児休暇、産前産後休暇

・出生準備休暇（男女とも5日） ・育児環境を整える補助（10万円支給）

残業手当、深夜・休日勤務手当、通勤手当

・通勤手当（1ヶ月3万円を上限とし、オフィス出社日数分を支給）