Product Security Engineer

＜ポジション概要＞

当社プロダクト・インフラ・社内ITのセキュリティ品質を維持・改善し、脆弱性管理・設計支援・監査対応などの実務を担うポジションです。

DevSecOpsの推進や、セキュリティ運用の高度化に主体的に関与していただきます。

SREチームマネージャーのサポートを受けながら、1人目のセキュリティ専任担当として、幅広い観点からセキュリティ対応に携わっていただきます。

高トラフィックなサービス環境のため、技術的な難しさと面白さの両方を経験できる、やりがいのあるポジションです。

＜お任せしたい業務内容＞

・脆弱性スキャン・報告・修正管理

・依存ライブラリのモニタリング

・ISMS（ISO27001）における運用・監査・証跡整備の技術的支援

・SOC2等の新規セキュリティ基準取得に向けた整備支援

・顧客向けセキュリティ質問票（チェックシート）の一次回答およびFAQ整備

・実装コード・API設計のセキュリティレビュー

・ペネトレーションテスト／SAST等の診断および外部ベンダーとの連携

・社内向けセキュリティトレーニング、ナレッジ整備

・セキュリティアラート／SIEMによる検知・対応プロセスの整備

＜使用ツール／言語／環境＞

■ Web

・バックエンド：TypeScript（Nest.js）、一部 Java（Spring Boot）

・フロントエンド：TypeScript（Next.js）、Chakra UI

■ データベース

・TiDB

・Aurora MySQL

・MemoryDB for Redis

■ インフラ・ミドルウェア

・インフラ：AWS、IaC

・ミドルウェア：Nginx、Supervisor

■ モニタリング・分析

・モニタリング：NewRelic、Sentry、AWS（CloudWatch）

・データ分析：BigQuery、Google Data Studio、Google Analytics、Metabase、Trocco

■ 開発・運用

・環境構築：Docker

・CI：GitHub Actions、Amplify Hosting

・CDN：CloudFront

・ソースコード管理：GitHub

■ コミュニケーション

・Google Meet

・Slack

・Notion

・Redmine

・Jira

・ClickUp

※ 技術スタックは、携わるプロダクトによって一部異なります。

【募集背景】

【募集枠：1名】

【配属】

イノベーション＆エンジニアリング統括本部 SREチーム

・イノベーション＆エンジニアリング統括本部 SREチームへの配属予定

・SREチームは8名体制

・複数プロダクトに関するSRE／インフラ業務を担当

【転勤】

有り

- セキュリティ関連実務経験（2〜3年程度）または SRE / インフラ職としてのセキュリティ関与経験

- OWASP / CVE などに基づく脆弱性診断・管理経験

- Python / Go / Shell などによるスクリプトや自動化の実装経験

- Claude / ChatGPT / Gemini等のAIツール、コーディングエージェントの実務経験

- ビジネスレベルの日本語力

- AWS Security Hub/GuardDuty/CloudTrail 等のクラウドセキュリティ実務経験

- サービス監視基盤とのセキュリティログ連携またはアラート運用経験

- SOC2 準拠や外部監査対応の構築または準備経験

- 英語でのドキュメントの読解やコミュニケーション経験

高校卒／専門学校卒／大学卒／大学院卒

想定年収：6,000,000 - 8,400,000 円

※前職考慮の上、経験・スキルに応じて決定します。

（内訳）

月額：500,000 - 700,000 円

基本給：369,941 - 517,919 円

固定残業代（45時間分）： 130,059 - 182,081 円（超過分別途支給）

年俸制（分割回数12回）

通勤手当：会社規定に基づき支給

※会社規定により、一定のグレード以上の方には裁量労働制が適用されます。

09:00〜18:00

時間外労働: 有り

土日祝休み(完全週休2日制)

・土日、祝日

・年末年始

・夏季休暇

・慶弔休暇

・有給休暇（入社時10日付与、以降勤務期間に応じて付与）

※その他会社規定による休日あり

・社会保険（健康保険、厚生年金、雇用保険、労災保険）

・交通費支給（自転車通勤可）

・社用ノートPC貸与

・社用携帯貸与　※一部職種のみ

・ライフヘルス支援休暇

・健康診断費用負担

・出産・育児支援制度

・部活動

書類選考

日本語チェック面談（日本語が母語でない方のみ対象）

　↓

一次面接

二次面接

　↓

リファレンスチェック

　↓

最終面接

　↓

オファー面談

※選考フローについては若干変更になる可能性がございます。

試用期間: 3ヶ月（原則3ヶ月

※試用期間中の待遇変更はありません。）

採用人数: 1名