クラウドインフラエンジニア（セキュリティ領域・DevSecOps推進）

開発チームやコーポレートITチームと連携しながら、セキュリティをエニグモグループ全体で継続的に実践できる仕組みづくりを担っていただきます。 クラウド基盤の設計・運用や、SRE・DevOpsとしての改善活動で培った技術的な知見を活かし、CtoCソーシャルショッピングサイト「BUYMA」を中心に、エニグモグループ全体のセキュリティ向上に向けた戦略立案や方針策定、開発プロセスへのセキュリティ組み込み、ガイドライン整備など、組織全体のセキュリティを推進するための仕組みづくりを担っていただきます。 【具体的な業務内容】 ●AWS・GCP等のクラウド環境におけるセキュリティアーキテクチャの設計支援・レビュー ●DevSecOps推進に向けた開発プロセスの整備 ●セキュリティ戦略・方針の策定および推進 ●セキュリティガイドラインや標準ルールの整備・運用 ●新機能開発やシステム設計におけるセキュリティレビュー ●脆弱性管理やサプライチェーンセキュリティに関する仕組みづくり ●AI活用を含む新技術利用時のセキュリティガバナンス整備 ●セキュリティインシデント発生時の技術的分析および対応方針の策定 ●開発組織全体のセキュリティ意識向上に向けた啓発活動や仕組みづくり ●BUYMA TRAVEL等のグループ会社に対するセキュリティルール策定支援 エニグモではセキュリティ業務を単独のチームで担うのではなく、所属先のインフラグループや開発チーム、コーポレートITチームと連携しながら組織横断で推進しています。 セキュリティツールの導入やルール整備などは本ポジションが中心となって推進しますが、導入後の定常運用や実作業については各チームと連携しながら進めており、脆弱性診断等についても開発側が主体となって実施しています。 各チームと協働しながら、全社的なセキュリティレベルの向上を推進していただくことを期待しています。 【ポジションの魅力】 クラウドインフラ・SREの経験を、全社のセキュリティ強化に活かせる 設計・運用の知見や、標準化・自動化を通じた改善経験を活かし、個別システムにとどまらない仕組みづくりに携われます。 安全性と開発生産性を両立するDevSecOpsを推進できる 開発や運用の実態を踏まえ、セキュリティを開発プロセスに組み込む取り組みを進められます 1,222万人超の会員を抱えるBUYMAと、グループ全体を支える インフラエンジニア・開発チーム・経営層とも連携しながら、事業成長を支えるセキュリティ体制の構築に取り組めます。 方針策定から組織への定着まで関われる 定常運用にとどまらず、セキュリティ方針やガイドラインの整備、今後の組織・体制づくりにも関わることができます。 AI活用やサプライチェーンリスクなど、新たな課題に取り組める 技術や脅威の変化を捉え、組織全体で継続的に対応できる仕組みへつなげていく役割です。

会社の定める業務の範囲 ※基本的には入社時の関連職種で勤務いただく想定ですが、キャリアおよび事業展開等により変更（面談実施の上）の場合がございます

●AWS、GCP等のクラウド環境におけるインフラの設計・構築・運用経験、またはセキュリティ設計経験 ●Webアプリケーションの脆弱性やセキュリティリスクに関する知識 ●インフラ・SRE・DevOps・セキュリティ等の立場から、エンジニアや関係部署と円滑に連携しながらセキュリティ施策を推進した経験

●クラウドインフラやSREの経験を活かし、セキュリティ領域で専門性や影響範囲を広げたい方 ●最新の脅威動向や技術トレンドを継続的にキャッチアップし、セキュリティ課題を仕組みやアーキテクチャで解決することに興味をお持ちの方 ●セキュリティを属人的な運用や個別対応ではなく、組織全体で継続的に実践できる仕組みとして定着させることに興味をお持ちの方 ●エンジニアや他部署と協力しながら、組織横断で課題解決を進められる方 ●新たな技術や仕組みの導入、体制づくりを楽しみながら推進できる方 ●能動的に課題を発見し、改善提案・推進できる方

700万円〜1,200万円

・待遇は経験、能力を考慮して決定いたします。 ・年2回人事考課があります。 ・業績目標を達成した場合、業績賞与の支給があります。

・インフラエンジニア ・セキュリティエンジニア ・クラウドエンジニア

サービスエンジニアリング本部のインフラグループセキュリティチーム

所属は、サービスエンジニアリング本部のインフラグループセキュリティチームです。 【所属先のインフラグループについて】 開発組織であるサービスエンジニアリング本部の中でインフラ・セキュリティ関連の専門知識が必要とされるシステムを設計・構築から運用・監視まで担当しているグループです。 インフラグループ全体の役割は下記となります。 ●BUYMAを始めとした自社サービスの設計/構築/運用 ●OS、各種ミドルウェア、データベースの設定・パフォーマンスチューニング ●新規技術検証/導入 ●障害切り分け/対応 ●セキュリティ対応 ▼開発環境 ・チームについて ●サービスエンジニアリング本部は業務委託として参画してくださっている方も含め、全体で約50名の組織となっており、3つのグループ（インフラグループ、AIテクノロジーグループ、アプリケーション開発グループ）に分かれています。 ●インフラグループは20代後半から40代後半のメンバーで構成され、フラットなコミュニケーションが特徴です。 ●技術志向の高い社員が多く、毎週技術勉強会を開催しています（自由参加です）。 ●業務時間の20％はメインの業務と直接関係のない業務に時間を使っても良い（研究開発）制度もあります。 ▼技術スタック AWS: S3 / EC2 / CloudFront / Route53 / RDS / Aurora ElastiCache / EKS / SES / SQS / Lambda / API Gateway / Cloudwatch GuardDuty / Security Hub / Detective / Config / WAF GCP: BigQuery / Cloud Storage / GKE Apache HTTP Server / Lighttpd / Nginx Apache Tomcat / Unicorn / Puma MySQL / PostgreSQL / SQL Server Memcached / Redis / Resque / Sidekiq Postfix / LDAP Amazon Linux / Windows Server / Docker Ansible / Test Kitchen / Serverspec / GitLabRunner Datadog / Grafana / New Relic / Bugsnag CloudFormation / Terraform Fastly GitLab / GitHub Slack / Google Workspace / Zoom / Notion Looker / Redash/ Okta / CrowdStrike / Zapier Netskope Private Access AIサービス: Gemini / Cursor

正社員

なし

あり

フレックスタイム制

9:30〜18:30

9：30～18：30（所定労働時間8時間、休憩時間1時間） ●フレックスタイム制あり（コアタイム： 10:30～15:30）

10:30〜15:30

東京都港区赤坂4-8-15赤坂KOSENビル4F （最寄駅：赤坂見附駅、永田町駅）

現在、社員は原則「週3日」出社です。 ●出社・リモート頻度は、会社の方針変更に伴い今後変更となる可能性があります。

週2

健康保険、労災保険、厚生年金保険、雇用保険

受動喫煙防止措置、提携保養施設・スポーツ施設利用制度

関東ITソフトウエア健康保険組合の保養施設・スポーツ施設の利用可

リモートワーク制度

在宅作業環境費／在宅ネット環境支援制度

土日祝休み、完全週休二日制、有給休暇、リフレッシュ休暇、年末年始休暇、慶弔休暇

リフレッシュ休暇、年末年始休暇、慶弔休暇

育児支援制度

ベビーシッター利用補助制度(社内イベント時）

通勤手当

交通費全額支給（月額3.5万円まで）、社員クーポン制度（毎月BUYMAクーポンを支給）