セキュリティエンジニア

▼なにをやっているか 東大発スタートアップである匠技研工業株式会社は、「フェアで持続可能な、誇れるモノづくりを。」をミッションに、2020年に創業しました。製造業に特化したVertical SaaS「匠フォース」の開発・提供を通じ、日本の製造業を動かすOSを目指しています。国内の工場で製造される製品の設計図・製造技術データをクラウドに集約しており、その中には防衛装備品・輸出禁止品など国家機密級のデータも含まれます。顧客から預かるこの機密性の高いデータを守る強固なセキュリティ体制の構築が、事業成功の最重要事項です。 ▼なぜやるのか 日本の製造業は歴史が深く、GDPの20%をも占める大きな産業です。多くの職人さんが築き上げたものづくりのノウハウは、「JAPAN as No.1」と言われるような、世界に誇れる一大産業をもたらしました。ところが今や人材不足・技術承継困難・国際競争力の低下など、幾多の根深い課題を抱えており、業務や経営を立ち行かなくさせることがあるほどの大きな課題となっています。 職人の暗黙知で支えられてきたものづくりの課題解決は、簡単にデジタルで解決できるものではありませんでした。しかし今、製造業のデータをクラウドで扱う時代が到来しています。だからこそ、そのデータを守るセキュリティの重要性はかつてないほど高まっています。 セキュリティエンジニアリングの力だからこそ実現できるこの課題解決のために、国家機密級データを守る堅固なセキュリティ基盤の構築に取り組んでいます。 ▼どうやっているか ◯部品メーカー特化のVertical-SaaSプロダクト ものづくりの現場はドメインモデルが複雑です。だからこそ既存のホリゾンタルシステムがこの業界の課題を解決できずに、未だにぽっかりと穴が空いている領域になります。私たちはドメインを深く理解し、ドメインに特化したプロダクト開発を行うことで、この業界に切り込んでいきます。 ◯泥臭く、現場に近く ドメインに寄り添うために現場・現物・現実を重要視しています。製造業の機密データがどのように生まれ、どのように扱われるかを現場で理解するからこそ、本当に必要なセキュリティ設計ができます。方針・監査に寄るだけでなく、現役で手を動かすセキュリティエンジニアが求められる環境です。 ◯現場データ×強固なセキュリティ 日本の部品メーカーから預かる図面・原価・顧客情報——さらには防衛装備品・輸出禁止品に関わる機密データまで、匠フォースが扱うデータは顧客の競争優位の源泉です。15万社の製造業企業からの信頼を、技術で守ることがセキュリティチームのミッションです。 ◯国家機密級データを守る、0からのセキュリティ体制構築 スケールと海外展開を見据え、1人目のセキュリティエンジニアとして機密級データを守る技術と組織をゼロから確立するポジションです。ISMS・ISO27001・AWS FTR等の第三者評価取得から、DevSecOpsの推進まで、プロダクト・インフラ・組織の三方向からセキュリティを根付かせます。 ▼業務内容 CTOおよびエンジニアチームとともに、プロダクト・インフラ・組織横断のセキュリティ施策の立案・実施・運用を担っていただきます。1人目のセキュリティエンジニアとして、技術と体制をゼロから立ち上げるポジションです。 セキュリティ体制・技術の確立 スケールと海外展開を支えるセキュリティの技術・組織体制の確立 コンパウンドプロダクトのセキュリティリスクの感知と設計反映 必要に応じたセキュリティチームの組成 第三者評価・認証対応 セキュリティ認証（ISMS／ISO27001等）・脆弱性診断・AWS FTR等の第三者評価をクリアする設計・体制の整備 社内セキュリティポリシー・ガイドラインの策定・運用 顧客向けセキュリティ審査・質問票対応 セキュリティ運用・インシデント対応 脆弱性管理・パッチ管理プロセスの整備・運用 セキュリティインシデント対応・フォレンジック・事後分析 開発チームへのセキュリティ教育・DevSecOpsの推進 ▼やりがい ・防衛装備品・輸出禁止品を含む国家機密級データを守る、セキュリティエンジニアとして最高峰の責任感と達成感 ・1人目として技術と体制をゼロから立ち上げ、スケールと速度を両立するセキュリティ組織を自らの手で作り上げる醍醐味 ・ISMS・ISO27001・AWS FTRといった第三者評価取得をリードし、組織の信頼性向上に直接貢献できる面白さ ・手を動かしながら仕組みも作るという、技術力と組織設計力を同時に発揮できるハイブリッドなポジション ・製造業のスケールアップ・海外展開という大きなビジョンを、セキュリティの観点から支えられるやりがい ＝＝＝＝＝開発環境＝＝＝＝＝ クラウド　：AWS（Security Hub, IAM, WAF等） IaC　　　：Serverless Framework, AWS CDK 脆弱性管理：Snyk, Trivy, Dependabot等 セキュリティ評価：ISMS/ISO27001, AWS FTR等 コンテナ　：Docker コード管理：GitHub コミュニケーション：Slack ドキュメント：Notion

労働条件 試用期間：あり（6ヶ月）※試用期間中の待遇変動なし 就業時間：9:00〜18:00（コアタイム 10:00〜16:00、フレックス制度あり） 就業場所：一部リモート（月・金出社） 勤務地　：東京本社（東京都文京区本郷3-43-16 コア本郷ビル8階A室） 休日　　：土日祝（完全週休2日制） 休暇　　：年末年始・有給休暇・産休・育休 残業　　：月20時間程度 【特記事項】 本番の機密級データにアクセスするため、東京本社に出社可能な方が必須要件です。 福利厚生 希望スペックのPC（上限50万円）・ディスプレイ（上限10万円）・周辺機器支給 社会保険完備 有休取得推奨 人間ドック受診補助 書籍購入補助 子育て支援制度