プロダクトセキュリティエンジニア / 株式会社ログラス

仕事内容: 【株式会社ログラスについて】 「良い景気を作ろう。」をミッションに、企業経営のDXを推進する成長中のSaaS企業。 予実管理市場でシェアNo.1を獲得し、AI活用の次世代ERPを目指しています。 社員の成長を重視し、革新的な経営管理ソリューションの開発に挑戦できる環境です。 ■募集背景 ログラスは今後xP&AやAI ERP等、ポスト基幹システムのための基盤づくりをしていくため、 将来的に企業活動、ひいては社会経済の根幹となりうる信頼性の高い基盤を、今からしっかり作る必要があります。 そのため、セキュリティガバナンスの強化や、プロダクトや開発のセキュリティレベル向上が急務となっており、プロダクトセキュリティチームを新たに立ち上げようとしています。 そのチームの立ち上げを担う1人目のプロダクトセキュリティエンジニアを募集しています。 ■仕事内容 1人目のプロダクトセキュリティエンジニアとして、プロダクトおよび開発組織全体のセキュリティレベルを向上させるセキュリティ基盤の立ち上げをお任せします。 具体的にはお客様に安心して価値を届けるためのセキュリティ対策の方針・戦略の策定、推進に関する業務や、セキュリティ向上のカルチャーづくりを担っていただきます。 具体的にはご経験やwillに応じて以下のような業務をお任せする予定です。 ・セキュリティ対策方針の策定 ・各種セキュリティ要件の定義 ・セキュリティ向上のカルチャーづくり ・プロダクトのセキュリティ対策に関する開発・運用支援 ・プロダクトセキュリティチェックの実施や改善のサポート ・DevSecOpsの強化、ツールの選定・導入 ・プロダクトのインシデント対応を適切に行うための環境や仕組みの立案・整備 ・プロダクト組織に対するセキュリティ知識のEnabling ■所属チームについて 初期はクラウド基盤チーム（SREチーム）に所属していただき、その後プロダクトセキュリティ専門チームとしてスピンアウトしていく想定です。初期のマネジメント・レポートラインはクラウド基盤チームのEM（Engineering Manager）となります。 1人目のプロダクトセキュリティエンジニアとして、開発メンバーと連携を取りながら、裁量を持って取り組んでいただくことができます。また、ご本人の志向次第では、将来的にチームの拡大に伴い、プロダクトセキュリティチームのEMとして組織づくりをリードいただく機会もあります。 ■このポジションの面白さ・この仕事で得られるもの ・エンタープライズ企業が利用するプラットフォームという、DWHと業務システム両面を持った複雑で解きごたえのあるプロダクトの難易度の高い技術課題に挑戦し続けられる環境（多面的なシステム特性を経験できる環境） ・技術的負債や歴史的背景からくる制約がない環境で、ゼロベースに近い形でセキュリティやアーキテクチャ設計をはじめとした技術的意思決定を行う経験 ・守りとしてのセキュリティだけでなく、セキュリティそのものが価値になる事業環境 ・1人目のプロダクトセキュリティエンジニアとして、セキュリティのカルチャーをつくる中心的役割を担う経験 ・メガベンチャーやSIerでテックリードやOSS開発に携わってきた、技術的にエッジの立った熱量の高いメンバーと共に課題に集中できる環境 ■開発に使っている主なツール ・サーバーサイド Kotlin / Spring Boot / Rust / Go ・フロントエンド React / Next.js / TypeScript ・インフラ AWS / Terraform / Fargate / ECR ・DB Aurora PostgreSQL ・テストツール Datadog synthetics Playwright ・セキュリティ Sysdig ・コミュニケーションツール他 Slack / Gather / Figma / Findy team＋ / Notion/ Miro / diaglams.net

求める人材: ＜Must＞ ・アプリケーション領域のセキュリティにおける実務経験 ・脆弱性スキャン、セキュリティテスト、セキュア開発・リスク分析支援等 ・Webアプリケーションおよびクラウドセキュリティの理論的知識 ＜Want＞ ・社内においてセキュリティ強化のカルチャーづくりを推進した経験 ・PSIRTの立ち上げ経験 ・Webアプリケーションへの脆弱性診断の経験 ・ペネトレーションテストや標的型攻撃耐性評価などの経験 ・ISO/IEC 27001、ISO/IEC 27017、CIS Controlsなどの規格やフレームワークについての理解 ・SCAやSBOM等を活用した脆弱性管理や運用構築の経験 ・脅威インテリジェンスの収集・分析経験 ・DevSecOpsの構築・運用経験 ・Webアプリケーションの開発経験、およびアーキテクチャの理解 ＜求める人物像＞ ・ユーザーファーストでありながら品質を両立するという考え方に共感できる方 ・技術を用いた課題解決によって事業へ貢献したいという思いがある方 ・採用や技術発信、顧客ヒアリングなど、直接の開発以外でも事業成長へコミットする意思がある方 ・チームや事業へに対して、目の前の物事が前進するような前向きなフィードバックをハッキリと伝えられる方 ・ユーザー、プロダクト、事業、会社組織に対して、非連続な成長、価値提供を成し遂げたい想いをお持ちの方

年俸800万円～1500万円 給与: 年収 800万円 〜 1500万円 ※ストックオプション(SO)制度あり ※ご本人のご経験・スキルを考慮の上、決定いたします。 ■昇給：年2回（4月・10月）弊社規程に基づく

フレックスタイム制度 勤務時間・曜日: 10時00分～19時00分 休憩時間：1時間 フレックス制度（コアタイム：10時～15時）

休暇・休日: 休日　完全週休二日制 - 土日、祝日、年末年始（12/28～翌年1/3） 休暇 - 年次有給休暇（入社時10日付与）、慶弔休暇、子の看護等休暇、介護休暇、生理休暇等

【保険制度】 ・雇用保険 ・労災保険 ・健康保険 ・厚生年金 待遇・福利厚生: 【福利厚生】 ・借り上げ社宅制度 ・PC周り備品補助 ・企業型DC等 【加入保険】 健康保険、厚生年金、雇用保険、労災保険

試用期間あり 試用期間：6か月 試用期間中の労働条件：同条件

その他: 求人について 本求人は、株式会社エイジレスが雇用主企業からの委託を受けて行う人材紹介案件です。 雇用主企業名：株式会社ログラス 職業紹介事業者名：株式会社エイジレス 有料職業紹介事業 職業紹介許可番号/13-ユ-314166 雇用形態：正社員 給与：報酬：8,000,000円 - 15,000,000円 年俸 平均所定労働時間（１ヶ月あたり）160時間 ＜会社概要＞ 株式会社エイジレスは、年齢や世代にとらわれず、持続可能な社会の実現を目指すスタートアップ企業です。 https://ageless.co.jp PM、PMO、業務系エンジニア（SE）、Web系エンジニア向けのIT企業求人を多数取り扱っており、特に高年収ポジションや大手企業の求人を中心にご紹介しています。 応募者のニーズに合わせた複数の求人をご提案させていただきますので、まずはお気軽にご応募ください。 ▶40~50代ミドル・シニア層の方も活躍中！◀ エイジレスが求人紹介可能な職種 ①エンジニア(SE/PL)職種 ・インフラ、データベース、セキュリティ、クラウド、ネットワーク、サーバー ・以下のプログラミング言語による設計・開発の経験が豊富なエンジニア - Ruby、PHP、Java、COBOL、Swift、Kotlin、C#、C++など ②ITビジネス職種 ・プロジェクトマネジメントに加え、業務改善や超上流工程を得意とするPM、PMO、ITコンサルタント、プリセールス等 選考フロー (1)ご応募 ※「応募する」ボタンからご応募ください。 ↓ (2)弊社担当者と面談 ↓ (3)企業/求人のご紹介・キャリア相談・ ↓ (4)面接 ↓ (5)内定 ----------------------------------- 選考を円滑に進めるために、職務経歴の詳細など「追加情報の入力・ご提供」をお願いする場合がございます。あらかじめご了承ください。 書類選考を通過された方にのみ、順次選考のご案内をさせていただきます。 選考結果の理由や、合否判定に関する個別のお問い合わせにつきましては、回答を差し控えさせていただいております。 応募の秘密は厳守いたします。 ----------------------------------- 雇用形態: 正社員 給与: 8,000,000円 - 15,000,000円 年俸 平均所定労働時間（1か月当たり）: 160時間

• 在宅OK
• 交通費支給