プロダクトセキュリティエンジニア / 建設DXをDevSecOpsで牽引する

スパイダープラスは、事業を支えるプロダクト基盤において、安全性と事業成長を両立させることが重要テーマとなっています。

当社はお客様の大切な情報資産をお預かりするサービスを提供しており、プロダクトやオペレーションへのセキュリティの組み込みが必須です。

また、当社は近年マルチプロダクト展開を推進しており、複数プロダクトにわたって統合されたセキュリティの実現が喫緊の課題となっています。

今回募集するプロダクトセキュリティエンジニアには、企画・開発・品質・CREの各部門と密接に連携しながら、開発基盤改善や安全性を高める仕組みづくりを推進いただきます。

単なる監査や統制ではなく、建設DXを支える開発基盤そのものを改善していくポジションです。

14年以上運用され、多くの建設現場で利用されているサービスだからこそ、既存システムを活かしながら、モダンなプラットフォーム・DevSecOpsへ進化させていく難しさと面白さがあります。

また、Claude Code・GitHub Copilot・Cursor・Devinなどを活用したAIネイティブな開発組織において、これからの開発プロセスや運用基盤を形づくっていけるフェーズでもあります。

建設DX・リアル現場・14年以上の運用実績・エンタープライズ化・AI活用という複数の変化が同時に起きているフェーズは稀であり、開発基盤・セキュリティ領域においても難易度とインパクトの大きい挑戦環境です。

開発速度と安全性を両立する開発基盤づくりを、現場に根づく形で推進したい方を歓迎しています。

＜ミッション＞

・ マルチプロダクト環境におけるDevSecOpsの実現による、事業成長の加速

・ 開発プロセスとプロダクト基盤にビルトインされたセキュリティの実現

▪️ 具体的な業務内容

＜メッセージ＞

完成された環境ではなく、“これから作っていくフェーズ”を楽しめる方を歓迎しています。

スパイダープラスでは、セキュリティを“守り”だけでなく、事業成長や開発生産性を支える重要な基盤として捉えています。

安全性と事業成長の両立という難易度の高いテーマに、現場と向き合いながら泥臭く改善を積み重ねていける方をお待ちしています。

＜チームミッション＞

安全でスケーラブルなプロダクト基盤を構築し、建設DXの成長を支えること。

＜主な業務＞

・ セキュア開発プロセスの設計・推進

・ 脆弱性対応プロセスの設計・運用

・ SAST/DASTなどのセキュリティ検査の導入・活用推進

・ 企画フェーズにおけるセキュリティ要件の策定

・ セキュリティ施策の可視化・ルール整備・教育・効果測定・継続的改善

・ セキュリティインシデント対応

＜入社後まずお任せしたい業務・ミッション＞

・ 最初の3ヶ月

・ 現状の開発基盤・運用課題の把握

・ 改善課題の棚卸し

・ 関係部署との連携構築

・ 3〜6ヶ月

・ 優先度の高い改善施策の推進

・ 権限管理・運用整備

・ DevSecOps改善提案・推進

・ 開発組織との横断的な改善推進

・ 6ヶ月以降

・ 中長期的な改善戦略立案

・ 標準化・ガバナンス整備推進

＜働き方＞

・ ハイブリッド勤務（リモートワーク併用可）

・ 生成AI活用を推進する開発環境

＜生成AI活用方針＞

Claude Code・Copilot・Cursor・Devinなどを活用しながら、

AIを前提とした開発プロセスへの移行を進めています。

設計・実装・レビューなど開発プロセス全体へ生成AIを取り入れながら、

開発生産性と品質向上の両立を目指しています。

【募集背景】

【募集枠：1名】

【転勤】

有り

・ パブリッククラウドの設計・構築・運用・保守・監視の経験

・ パブリッククラウドの高度なセキュリティ知識

・ Webアプリケーションの開発経験

・ Webアプリケーションの高度なセキュリティ知識

・ 認証／認可に関する深い知見

・ セキュリティ要件定義の経験

・ 脆弱性やサイバーセキュリティに関する情報収集、および対策に関する知識・経験

・ ガイドライン・オペレーションマニュアル等の提案・作成・維持などの実務経験

・ セキュリティインシデント対応経験

・ AWSセキュリティに関する知見

・ モバイルアプリケーションセキュリティに関する知見

・ プラットフォームエンジニアリングの経験

・ SLA／SLO策定経験

・ PSIRT／CSIRT 等のセキュリティチームでの実務経験

・ 脅威モデリングの経験

・ セキュリティ監査の経験

大学卒／大学院卒

・想定年収 7,080,000円 -13,920,000円

※ご経験・能力に応じて決定します

【諸手当、制度等】

・管理手当

・出張手当

・確定拠出年金制度（社員ランクに応じて一部会社負担）

・昇給年2回

・交通費支給（上限50,000円/月）

09:00〜18:00

時間外労働: 有り

土日祝休み(完全週休2日制)

・完全週休2日制（土・日・祝日）

・入社時特別休暇（3日間/取得理由制限なし/時間単位で取得可能）

・年次有給休暇（時間単位での取得も可）

・生理休暇

・結婚休暇

・出産・育児休暇

・弔事休暇

・看護・介護休暇

・年末年始休暇

・夏期休暇

・社会保険完備（雇用、労災、健康、厚生年金）

・関東ITソフトウェア健康保険組合

・社員持株会制度

・定期健康診断

・カンリー福利厚生

・インフルエンザ予防接種

・コーヒーマシン、ウォーターサーバー等 ※各営業所による

（参考）産育休ガイドブックについて

https://spiderplus.co.jp/news/news-topics/8422/

書類選考 → 面接2回 → SPI → オファー面談

※選考回数、内容は変更になる場合もあります。

試用期間: 3ヶ月（この間の給与・待遇等に変わりはありません）

採用人数: 1名