転職・求人情報の詳細をご覧になる場合は会員登録（無料）が必要です
| 部署・役職名 | ◢◤フルリモート推奨×1.2兆円市場を拓くプラットフォーム◢◤蓄積された「信頼データ」を脅威から守り抜き、社会インフラの安全性を最大化するセキュリティエンジニア |
|---|---|
| 職種 | |
| 業種 | |
| 勤務地 | |
| 仕事内容 |
━━━━━━━━━━━━━━━━━━━ ■職務内容 ━━━━━━━━━━━━━━━━━━━ 1,000万人を超えるワーカーと20万社以上の事業者が利用する「はたらく」のインフラサービスにおいて、開発組織（エンジニア約100名）と密接に連携しながらプロダクトセキュリティプログラムの戦略策定から実行までを主導していただきます。 セキュリティを単なるゲートキーパー（開発のブロッカー）にするのではなく、開発者が安全な道を自然に進むことができる「Paved Road」を構築し、開発者体験とプロダクトの安全性を両立させる体制づくりを担うポジションです。 ◎セキュア開発ライフサイクル（SDLC）の設計と推進 ・開発プロセスの初期段階でセキュリティを組み込む「シフトレフト」を実現するための仕組み（脅威モデリング、セキュリティ設計レビューなど）の導入と定着化 ・セキュアコーディングガイドラインの策定、および開発者向けのトレーニングや勉強会の企画・実施 ・将来的には各開発チームにおいてセキュリティ活動の旗振り役となる「セキュリティチャンピオン」制度の構想および立ち上げ推進 ◎セキュリティの自動化およびツール開発 ・プラットフォーム・エンジニアリング（PFE）チームと連携した、CI/CDパイプラインへのSAST/DAST/SCA等のセキュリティ診断ツールの統合・運用 ・組織独自の開発環境やビジネス要件、課題に合わせて最適化された内製セキュリティツールの企画・設計・開発 ◎脆弱性管理とインシデント対応（PSIRT） ・プロダクトにおける手動・自動での脆弱性診断の計画立案および実施 ・発見された脆弱性のトリアージ、および開発チームと連携した修正プロセスの推進 ・プロダクトに関わるセキュリティインシデント発生時の対応プロセスの構築、およびCSIRTと連携したインシデントレスポンスの主導 ━━━━━━━━━━━━━━━━━━━ ■プロジェクト例 ━━━━━━━━━━━━━━━━━━━ ◎モダンなDevSecOps環境の確立 ・既存のCI/CDパイプラインを拡張し、開発チームが意識せずともセキュリティチェックが自動で走る仕組みの構築。ツール導入にとどまらず、開発スピードを落とさない運用設計までをリード ◎マルチプロダクトを支える共通セキュリティ基盤の整備 ・既存事業から連続的に立ち上がる新規事業やプラットフォーム領域（ID管理・決済・本人確認など）に対し、汎用的に利用できる堅牢なセキュリティガードレールの設計 ◎プロダクトセキュリティ組織の体制化・スケール ・約100名規模の開発組織に対し、自律的なセキュリティ活動ができる文化を醸成。将来的にグローバル水準のPSIRTやセキュリティチャンピオン制度をゼロから立ち上げ、実装するプロジェクト |
| 労働条件 |
◎勤務時間：フレックスタイム制（コアタイム 11:00〜15:30 / 標準勤務時間 09:30〜18:30）※1日8時間勤務 ◎休日休暇：完全週休2日制（土・日）、国民の祝日、年間休日120日、リラックス休暇（入社初日に5日、その後1年ごとに5日付与）、年次有給休暇、年末年始休暇、慶弔休暇、産前産後休暇 ◎福利厚生：健康保険、厚生年金、雇用保険、労災保険、交通費支給（上限5万円/月）、実績に応じた昇給（年2回）、弁護士会費支給（資格保有者のみ）、従業員持株会、書籍購入補助、セミナー費用補助、部活動補助、チームビルディング費用補助、結婚祝い金 |
| 応募資格 |
【必須（MUST）】 ◎プロダクトセキュリティまたはアプリケーションセキュリティ分野における3年以上の実務経験◎AWSやGoogle Cloudなどのパブリッククラウド環境におけるインフラ設計・構築・運用経験 ◎Webアプリケーションの設計、開発、運用に関する実務経験 ・脅威モデリング、セキュア設計レビュー、脆弱性診断の実務知識とスキル 【歓迎（WANT）】 ◎プロダクトセキュリティ機能またはPSIRTをゼロから立ち上げた経験◎CI/CDパイプラインにSAST、DAST、SCA等のセキュリティツールを導入・運用した経験 ◎組織のセキュリティ課題を解決するためのツールを自ら開発した経験 ◎大規模コンシューマー向けサービス（数百万MAU以上）におけるセキュリティ対策の経験 ◎コンテナ技術（Docker、Kubernetes）およびそのエコシステムに関するセキュリティの実務経験 ◎認証・認可技術（OAuth 2.0、OpenID Connect、SAMLなど）に関する深い知識 |
| リモートワーク | 可 「可」と表示されている場合でも、「在宅に限る」「一定期間のみ」など、条件は求人によって異なります |
| 受動喫煙対策 | 屋内禁煙 |
| 更新日 | 2026/07/28 |
| 求人番号 | 9137648 |
採用企業情報
- 企業名は会員のみ表示されます
- 会社規模501-5000人
この求人の取り扱い担当者
-
- ヘッドハンターの氏名は会員のみ表示されます
会社名は会員のみ表示されます
-
- 金融 コンサルティング IT・インターネット
-
転職・求人情報の詳細をご覧になる場合は会員登録（無料）が必要です