セキュリティエンジニア

■ 募集背景 開発組織が約50名規模へと拡大し、製造業向けSaaSの複数プロダクトを複数のAWSアカウントで運用しています 現在はPlatformチームが横断領域としてクラウド基盤や開発プロセスの予防・検知の仕組み（GuardDuty / Security Hub / Security Lake / WAF / SAST / OIDC等）の整備を進めています 今後の更なる組織拡大・事業成長を見据え、プロダクト全体のセキュリティ強化やCSIRT体制の本格運用、セキュリティガイドラインの整備・自動化を強力に推進していくため、組織として「一人目の専任セキュリティエンジニア」をお迎えすることになりました ■ ポジションのミッション 各プロダクトチームの開発スピードを維持しながら安全な開発・運用を実現し、万が一のインシデント発生時には組織として迅速に検知・対応・復旧できる「仕組みと体制」を構築・定着させることです 個別の作業代行ではなく、事業・プロダクトの文脈からリスク優先順位を判断し、製品および組織全体の安全性を自動化・仕組み化によって高めていく役割を担います ■ ポジションの魅力 ・一人目の専任者としての裁量 予防・検知の基礎基盤がある状態から、CSIRT運用やプロダクトセキュリティ、ガイドライン浸透などを主導するコアメンバーとして活躍できます ・将来の組織立ち上げ・マネジメントへの参画 将来的なセキュリティチーム（CSIRT / PSIRT）の立ち上げを見据えており、自動化・外部委託・採用計画などの方針策定から関わることができます ・開発速度を落とさない攻めのセキュリティ推進 単に制約を課すのではなく、Terraformモジュール化やCI自動チェックなどを通じて「開発者が意識せずとも安全な選択ができる環境」を構築できます ・先進的なセキュリティ課題への挑戦 AIツールの活用統制やAI機能組み込み時のリスク対策など、最新の技術トレンドに合わせたセキュリティ設計にいち早く取り組めます ■ 業務概要 Platformチーム（EM1名）や各プロダクトチームのEM/Tech Leadと協働しながら、CSIRT領域を主軸にクラウド・プロダクト・サプライチェーン全般のセキュリティ施策の推進・仕組み化を行います また、開発者が自律的に安全な開発を行える基準策定や教育、運用の自動化を担います ■ 主な業務 具体的なプロジェクト・課題として、以下の領域に取り組んでいただきます ・セキュリティインシデントの検知・対応・復旧（CSIRT運用） AWS / GitHub / プロダクト / IdP等のログ集約と検知ルール・アラートの設計・運用 トリアージ手順、封じ込め・復旧のRunbook整備および各種演習（テーブルトップ、レッドチーム演習）の企画・実施 バックアップ・ログの不変化（WORM）設計・適用による復旧性の担保 セキュリティメトリクス（MTTD/MTTR、誤検知率、脆弱性未対応期間等）の定義・収集 ・プロダクトセキュリティ 認証・認可、機密情報取り扱い、マルチテナント間データ分離などのセキュリティ要件定義および設計・テスト観点への落とし込み 脅威モデリングの開発プロセスへの組み込み SAST / DAST / 依存監査のCI/CD統合と継続的運用の構築 外部からの脆弱性報告受付・対応フロー（PSIRT機能）の整備 ・開発ライフサイクル・サプライチェーンセキュリティ 攻撃者が管理者権限を取得した場合でも復旧できる構成の設計・検証 シークレット管理方針の策定、混入検知および漏洩時失効フローの整備 過剰権限の可視化と継続的な削減の仕組み化 ・セキュリティ基準の策定と開発組織への浸透 技術的なセキュリティ基準・ガイドラインの整備と、Terraform/CI連携等によるガードレール化 開発スピードを損なわないセキュリティレビュー基準・プロセスおよび例外管理フローの策定 外部脆弱性診断の計画・改善管理、開発者向けセキュリティ教育・知見共有 セキュリティリスクと投資対効果の経営向け可視化 ・今後取り組む領域 開発者向けAIツール・コーディングエージェントの権限・実行統制ガードレール構築 プロダクトへのAI機能組み込みに伴うセキュリティ対策（プロンプトインジェクション、データ境界維持等） インシデント対応の自動化および本番環境へのジャストインタイムアクセス設計

・セキュリティインシデントの対応経験（検知、トリアージ、封じ込め、復旧、事後分析のいずれかを主体的に担った経験） ・クラウド環境（AWS等）を前提としたセキュリティの設計・運用経験 ・セキュリティ課題を、個別の作業対応ではなく仕組みやプロセスとして解決した経験 ・開発チームと円滑に合意形成を行い、セキュリティ施策を導入・定着させた経験 ・自ら手を動かして設計・実装・運用まで一貫して推進できる実行力 ・ネイティブに近いレベルで業務を遂行できる日本語能力/Full professional proficiency in Japanese

・事業・プロダクトの文脈を理解し、リスクと開発速度のバランスを考慮した柔軟な判断ができる方 ・課題に対してツール導入だけでなく「組織全体が自律的に動ける仕組み」にまで落とし込める方 ・周囲の開発エンジニアやマネジメント層とオープンにコミュニケーションをとり、協働して課題解決にあたれる方 ・手を動かすプレイヤーとしての役割を楽しみつつ、将来的なチーム立ち上げや組織づくりにも関心がある方

750万円〜1,000万円（給与形態：月給制）

経験・能力に応じて、当社規定により決定いたします。 ・深夜手当　19,050円 〜 25,410円（深夜労働の有無に関わらず、30時間分を支給） ・法定休日手当　51,450円 〜 68,595円（休日労働の有無に関わらず、15時間分を支給） ・各手当の規定時間を超える分の割増賃金は追加で支給

625,000円〜833,340円

411,580円〜548,805円

142,920円〜190,530円

・セキュリティエンジニア

Ruby、Go、TypeScript

Ruby on Rails、React、Vue.js

MySQL、Aurora、BigQuery

AWS、GCP

Docker

GitHub Actions

Datadog

Terraform

GitHub、Slack

正社員

あり（6ヶ月）

フレックスタイム制

10:00〜19:00

■標準勤務時間 10:00 - 19:00 ■フレックスタイム制 コアタイム　11:00 - 16:00 フレキシブルタイム　5:00 ～ 11:00, 16:00 ～ 22:00 所定労働時間は1日8時間に清算期間中の所定労働日数を乗じた時間数とします ■ 休憩時間 60分 ■ 時間外残業 あり（月20時間程度） ■リモートワーク 週4リモートワーク可（スクラムイベントがある曜日は出社必須）

開始時間：5:00〜11:00 終了時間：16:00〜22:00

11:00〜16:00

自由

月45時間

月20時間

160-002 東京都新宿区西新宿7丁目5-25西新宿プライムスクエア8F （最寄駅：・新宿駅から徒歩10分 ・西武新宿駅から徒歩4分 ・大久保駅から徒歩6分 ・新宿西口駅から徒歩8分）

週4リモートワーク可（スクラムイベントがある曜日は出社必須）

健康保険、労災保険、厚生年金保険、雇用保険

受動喫煙防止措置

・インフルエンザ予防接種全額補助

敷地内喫煙可能場所あり

リモートワーク制度、研修制度

土日祝休み、完全週休二日制、有給休暇、年末年始休暇

育児支援制度

・出産・育児支援制度

残業手当、深夜・休日勤務手当、通勤手当、住宅手当

・近距離居住手当 ・近距離居住奨励金(一時金支給)