プロダクトセキュリティエンジニア/事業のコアである「キャリアデータ」運営

仕事内容 経験者募集！英語力を活かせるお仕事・在宅勤務OK の求人です！ 【雇入れ直後】 【仕事概要（具体的な業務）】 ワンキャリアは昨年2021年10月に上場し、2023年12月に社員数が150人を超え、組織も大きく変化し続けています。 それに伴い、新たに情報セキュリティ室を新設し現在はCIOを含め2名体制で運営しておりますが事業成長に追いついておらず募集する運びとなりました。 弊社の事業のコアとなる「キャリアデータ」の守りの要として、経営に直結する課題に取り組んでいただきます。 ・自社プロダクトの設計のレビューとセキュリティ要件定義 ・脅威モデリングによるアプリケーションにおける潜在的な脅威の特定と分析 ・プロダクトの不正利用の検知・分析と防止対策のサポート ・プロダクトに対するWebアプリケーション診断の実施 ・発見した脆弱性のトリアージと修正のサポート ・外部ベンダーを活用した脆弱性診断やペネトレーションテストの計画、実施と検出した脆弱性の修正をリード ・エンジニアに対するセキュアな開発／運用やコーディングに関する教育の実施 ・インシデントレスポンス 【使用ツール】 ・言語・フレームワーク - バックエンド：Go、Ruby、Ruby on Rails、Python - フロントエンド：TypeScript、JavaScript、Nuxt.js、Vue.js、Next.js、React ・データ分析：Google Cloud（BigQuery、Dataform）、Redash、Tableau ・インフラ：AWS（ECS／ECR on Fargate、S3、Route53、Aurora／RDS）、Google Cloud（GKE、BigQuery、Vertex AI）、Kubernetes、Docker、Terraform、Terraform Cloud ・データベース：PostgreSQL、Redis ・開発ツール：GitHub、GitHub Copilot、OpenAI、Storybook、Figma ・監視：Sentry、Datadog、Grafana、Prometheus ・CI／CD：CircleCI、Github Actions ・スキーマ定義：gRPC、OpenAPI ・コミュニケーション：Slack、Notion 【チーム構成】 CIO直下の情報セキュリティ室に配属 ・プロダクトセキュリティ1名 ・コーポレートIT担当2名 プロダクトセキュリティ専任としては2人目の配属となります。 【このポジションの魅力】 ・事業／組織ともに急拡大しており売上は毎年140%以上の高成長を継続中。ベンチャーながら安定した財務基盤の元、長期目線で業務に取り組むことができる ・事業会社のセキュリティエンジニアとして、企画~設計~実装~運用まで一気通貫に取り組むことができる ・部門長が元CTO／現CIOとIT技術領域への理解が深いため、技術的な取り組みの提案がしやすい環境がある ・個人情報を多数取り扱う + 新卒・中途向けを連動させた事業形態であるからこそ、個人情報をはじめとしたデータの機密性を保ちつつ可用性を向上する難易度の高い課題に取り組める ・セキュリティ部門の立ち上げ期のため、意欲があればチームビルディングも携わることができる 【勤務地備考】 週2日以上の出社必須（月曜固定） ※ただしリーダークラス以上は原則出社（経営陣や他事業部との連携が増えるため） 【変更の範囲】 全ての業務への配置転換の可能性あり アピールポイント 【求人の特徴】 学歴不問・英語力を活かせる・即日スタート・経験者優遇・在宅勤務・駅から徒歩5分以内・10時以降出社OK・フレックスタイム制・週休2日制・土日祝日休み・交通費支給・社会保険完備・育児支援制度・研修あり 本求人は職業紹介事業者である株式会社 クリーク・アンド・リバー社による紹介案件です。

応募条件 【必須条件】 ・Webアプリの開発業務経験 - 事業会社におけるエンジニアとしての業務経験 ・脆弱性診断、ペネトレーションテスト等のシステムセキュリティ分析業務の経験 ・技術的なドキュメント（英語含む）の読み書きができる 【歓迎条件】 ・DevOps環境での開発経験 ・バグハンターとしての実績 ・情報処理安全確保支援士（登録セキスペ）資格 ・その他セキュリティ関連資格 ・英語の技術文書を読解できる英語力（翻訳ツールを使用せずに読解できるレベルが目安） 【求める人物像】 ・抽象的な課題を具体化し、それを標準化できる方 ・円滑なビジネスコミュニケーションができる方 ・チームで成果を出したことがある方 ・事実と意見を区別した、論理的思考ができる方 ・不完全な環境を楽しめる方 ・論理的な議論や会話を楽しめる方

東京都渋谷区桜丘町 株式会社ワンキャリア 【交通手段】 通勤アクセス 各線 渋谷駅から徒歩5分

年俸650万円～1000万円 給与 年収 6,500,000円 〜 10,000,000円 【給与例】 給与詳細（年収例）・手当 【年収】6,500,000円~10,000,000円 ※. 時間外労働の有無にかかわらず、45時間分の時間外手当として136,000円~を支給 月給制 ※45h／月のみなし残業を含む ※みなし超過分別途支給 【賃金備考】 理論年収： 6,500,000~ ・基本給／月： 384,000~ ・固定残業代／月： 136,000~ 査定・給与改定：年2回

フレックスタイム制度 勤務時間 フレックスタイム制 【コアタイム】11:00~16:00

休日・休暇 ・休日：土、日、祝日、年末年始 ・年次有給休暇：入社6ヶ月経過後から10日 20日付与 ・特別休暇：夏季休暇、慶弔休暇、育児・介護休暇、子の看護休暇、その他特別休暇など 【年間休日日数】 125日

【保険制度】 ・雇用保険 ・労災保険 ・健康保険 ・厚生年金 待遇・福利厚生 【福利厚生】 ・育児支援制度 ・研修あり 【勤務場所における受動喫煙防止のための取組】 屋内原則禁煙 【交通費など】 交通費支給（上限3万円） 【諸手当】 ・残業手当 ・出張手当

試用期間あり 3ヶ月 正式雇用と同条件

職種 プロダクトセキュリティエンジニア／事業のコアである「キャリアデータ」運営 雇用形態 正社員 研修・試用期間 3ヶ月 正式雇用と同条件 勤務地 東京都渋谷区桜丘町20-1 受動喫煙対策 【屋内の受動喫煙対策】あり 【対策】禁煙 【特記事項】無