プロダクトセキュリティエンジニア/Product Security Engineer（マネージャー候補）

タイミーのプロダクトセキュリティエンジニアとして、開発組織（エンジニア約100名）と密接に連携し、プロダクトセキュリティプログラムの戦略策定から実行までをリードしていただきます。あなたの役割は、脆弱性を発見するだけでなく、開発者が安全な道を容易に進める「Paved Road」を構築し、開発者体験とプロダクトの安全性を両立させることです。また、マネージャー候補として、将来的にはセキュリティチームの組織づくり・ピープルマネジメント・採用/育成を担い、チームを牽引していただくことを期待しています。 【具体的な業務内容】 ・セキュア開発ライフサイクル（SDLC）の設計と推進 開発プロセスの初期段階でセキュリティを組み込む「シフトレフト」を実現するための仕組み（脅威モデリング、セキュリティ設計レビューなど）を導入し、文化として定着させる ・セキュア・バイ・デザインを参考に、開発チームが自律的にセキュリティ要件定義・設計・コーディング・テストを遂行できるPaved Roadを確立する ・セキュリティの自動化とツール開発 PFEチームと協力し、CI/CDパイプラインへSAST/DAST/SCA等のセキュリティ診断ツールを統合・運用する 社内の開発環境や課題に最適化されたセキュリティツールの開発を主導する ・脆弱性管理とインシデント対応（PSIRT） プロダクトの脆弱性診断（手動・自動）を計画・実施し、発見された脆弱性のトリアージと修正を開発チームと連携して推進する プロダクトに関するセキュリティインシデント発生時の対応プロセスを構築し、CSIRTと連携してインシデントレスポンスを主導する ・セキュリティ文化の醸成と教育 セキュアコーディングガイドラインの策定や、開発者向けのトレーニングを企画・実施する 将来的には、各開発チームにセキュリティの旗振り役を担う「セキュリティチャンピオン」制度の導入を構想・推進する ・AIコーディングツール活用に伴うセキュリティ設計 Claude CodeやCursorといったAIコーディングツールの活用に伴う、予防・防御レイヤーのセキュリティ設計を推進する ・ チームマネジメント・組織づくり プロダクトセキュリティチームの組織設計・体制強化をリードし、ピープルマネジメント（目標設定・評価・1on1など）を担う セキュリティ人材の採用・育成を推進し、チームとして成果を最大化する 【提供できるご経験】 ・大規模サービスのセキュリティ基盤をゼロから構築する経験 ・経営層と直接対話し、事業戦略と連動したセキュリティ戦略を立案・推進する経験 ・開発者体験（DevEx）を重視した、モダンなセキュリティプラクティス（シフトレフト、DevSecOps）の導入・実践経験 ・約100名の開発組織全体を巻き込み、セキュリティ文化を醸成していく経験 ・セキュリティ組織を立ち上げ・拡大していくマネジメント経験

・プロダクトセキュリティまたはアプリケーションセキュリティ分野における5年以上の実務経験（脅威モデリング、セキュア設計レビュー、脆弱性診断など） ・AWSやGCPなどのパブリッククラウド環境におけるインフラ設計・構築・運用経験 ・Webアプリケーションの設計、開発、運用に関する3年以上の実務経験 ・チームやプロジェクトを技術的にリードした経験、またはシニアエンジニアとして後進のメンタリングを行った経験 ・組織リードまたはマネジメント経験（目安：3名以上のチームを1年以上）

・タイミーのミッション「『はたらく』を通じて人生の可能性を広げるインフラをつくる」に共感いただける方 ・セキュリティを開発の「ゲートキーパー」ではなく、事業成長を支える「パートナー」と捉え、開発チームとの信頼関係を構築できる方 ・オーナーシップを持ち、前例のない課題に対してあるべき姿を追求し、ゼロから仕組みを構築するプロセスを楽しめる方 ・常に新しい脅威動向や防御技術を学習し、それを実践に活かすことに情熱を注げる方 ・複雑な技術的課題や組織的課題を構造化し、多様なステークホルダーを巻き込みながら、現実的かつ効果的な解決策を導き出せる方

1,000万円〜1,600万円

●上記年収には賞与（年2回）が含まれます ●個人の能力発揮によって賞与の金額は変動します。 ●前職年収考慮いたします ●年2回の人事考課にて給与改定があります

※年収に賞与を含む

賞与：2回 昇給：2回

・セキュリティエンジニア

プロダクトセキュリティチーム

タイミーのプロダクトセキュリティエンジニアとして、開発組織（エンジニア約100名）と密接に連携し、プロダクトセキュリティプログラムの戦略策定から実行までをリードしていただきます。あなたの役割は、脆弱性を発見するだけでなく、開発者が安全な道を容易に進める「Paved Road」を構築し、開発者体験とプロダクトの安全性を両立させることです。また、マネージャー候補として、将来的にはセキュリティチームの組織づくり・ピープルマネジメント・採用/育成を担い、チームを牽引していただくことを期待しています。

Ruby、Go、TypeScript

Aurora

AWS

GitHub、Notion

正社員

なし

あり（3ヶ月）

フレックスタイム制

9:30〜18:30

1日8時間勤務×月勤務日数分が1ヶ月の勤務時間数となります

11:00〜15:30

東京都港区東新橋1丁目5−2汐留シティセンター35階

フルリモート（地方在住 不明）

健康保険、労災保険、厚生年金保険、雇用保険

{

受動喫煙防止措置

{

建物内喫煙スペース有

社員持株会制度

従業員持株会

リモートワーク制度

{

120日

土日祝休み、完全週休二日制、有給休暇、リフレッシュ休暇、年末年始休暇、慶弔休暇

リラックス休暇（年次有休とは別に、入社初日に年5日分、その後1年ごとに5日分付与される有給休暇）

産前産後休暇

{

通勤手当

書籍購入支援制度（電子書籍対応・個人所有可）、セミナー費用補助