どんな仕事か: ★東証グロース上場★就活生・転職希望者から圧倒的な支持を得るサービスの運営会社／「体験価値」や「データ活用」に重きを置いた採用支援プラットフォーム／フレックス制度・子育て支援・副業OKなど働きやすさ◎
◆募集背景◆
当社プロダクトはユーザー数・サービス種類ともに急速に拡大し、それに伴い開発体制もスピードと複雑性を増しています。複数チームが日々多数のデプロイを実施し、リリースサイクルも高速化しています。
こうした環境下において、開発スピードとセキュリティの両立が重要な経営課題となっています。

プロダクト全体としてセキュリティ欠陥を未然に防ぎ、脆弱性を減らし、ユーザーが安心して使える状態を保つためには、構造的かつ戦略的なプロダクトセキュリティ体制の再設計が必要です。現在は専任チームが改善活動を担っていますが、単に脆弱性診断を行うだけでなく、セキュリティが組織に内在化された仕組みと文化の構築が求められています。

本ポジションには、プロダクトセキュリティの設計と方針策定に助言し、メンバーの育成を通じて、強固で再現性のあるセキュリティ基盤の構築をリードいただくことを期待しています。

◆業務内容◆
・プロダクト設計段階におけるセキュリティ要件定義とレビュー
・脅威モデリングの実施と対応支援
・Webアプリケーション診断の実施・トリアージ・修正支援
・セキュリティインシデント対応
・開発チームへのセキュリティ教育
・プロセス設計や仕組み化による組織的セキュリティの強化

◆当社プロダクトについて◆
現在3つのプロダクトが存在し、プロダクトごとに開発チームを組成し開発を進めています。

・学向け新卒採メディア
・求職者向け中途採メディア
・人事向け採用クラウドプラットフォーム

◆技術スタック/ツール◆
バックエンド：Go, Ruby, Ruby on Rails, Python
フロントエンド：TypeScript, JavaScript, Nuxt.js, Vue.js, Next.js, React
データ分析：Google Cloud, Redash, Tableau
インフラ：AWS, Google Cloud, Kubernetes, Docker, Terraform, Terraform Cloud
データベース：PostgreSQL, Redis
開発ツール：GitHub, GitHub Copilot, OpenAI, Storybook, Figma
監視：Sentry, Datadog, Grafana, Prometheus
CI/CD：CircleCI, Github Actions
求められるスキルは: 必須・Webアプリケーションの開発経験
・セキュリティ診断や脆弱性分析の実務経験
・技術文書（英語含む）の読解・作成スキル
・プロダクト開発とセキュリティを両立させる仕組みづくりができる方
・現場に寄り添いながら、再現性ある仕組みを設計できる方
・チームの育成を通じて、組織のセキュリティレベルを引き上げられる方

歓迎・ピープルマネジメントの経験
・DevSecOps環境での開発経験
・セキュリティに関する資格保有（例：情報処理安全確保支援士など）
・バグハンターとしての実績
雇用形態は: 正社員
※試用期間：3ヶ月（正式雇用と同条件）
どんなポジション・役割か: プロダクトセキュリティエンジニア
どこで働くか: 東京都渋谷区
※原則出社（リモートは週1まで）
※住居地は現実的に就業場所へ通勤可能な場所とさせていただいております。
勤務時間は: フレックスタイム制
※11時-16時コアタイム
給与はどのくらい貰えるか: 年収 10,000,000 円 - 13,000,000円
・日給月給制
・査定・給与改定：年2回
・残業手当：有（みなし超過分別途支給）
待遇・福利厚生は: ・通勤手当：3万円を上限に交通費定期代を実費支給
・社会保険完備
・教育制度・資格補助
　└全社研修（動画視聴等）／部門研修（2か月程）／職種研修（OJT等）
　※入社後だけでなく、社会人基礎力を上げるロジカルシンキング・資料作成などの全社研修は月に2回程継続して行っています。

・子育て・介護・看護リモートワーク制度
・産休・育休制度
・育児支援制度
・子育て・介護を行う社員の時短勤務制度
・健康診断、インフルエンザ予防接種無料
・1ヶ月・2か月お疲れさま1on1
・締め会・納会（半期に1回）
・副業OK（申請制）
・出張手当
・リファラル採用でのインセンティブ有
・書籍購入補助　等
休日休暇は: ・休日：土日祝日、年末年始
・年間休日 125日
・年次有給休暇：入社6ヶ月経過後から10日～20日付与
・特別休暇：夏季休暇、慶弔休暇、育児・介護休暇、子の看護休暇、その他特別休暇など
どんな選考プロセスか: 書類選考→面接（2～3回）→内定
※上記は変更となる可能性もございます。

◆事業のコアとなるデータの”守りの要”を担う◆プロダクトセキュリティエンジニア

その他、技術系（IT・Web・通信系）