募集情報

なぜ募集しているのか: 事業拡大に伴う増員となります。
どんな仕事か: 【職務内容】
タレントマネジメントSaaS「HRBrain」は、顧客満足度No.1を獲得し、シェアを急速に拡大しています。現在、複数の新規事業の立ち上げやマルチプロダクト展開が加速しており、扱う人事データ（従業員の個人情報や評価データ等）の重要性はこれまで以上に高まっています。
お客様が安心して大切な情報を預けられる強固なプラットフォームを構築するため、開発チームと密に連携し、設計段階からセキュリティを組み込む「プロダクトセキュリティ」の専任メンバーを募集します。
【具体的には】
・シフトレフトの推進と要件定義プロダクトの企画・設計段階からプロジェクトに参画。人事データや個人情報といった機密性の高い情報を守るため、脅威モデリングに基づいたセキュリティ要件の定義を行います。
・アーキテクチャレビューとリスク低減マルチプロダクト展開における共通基盤や新規機能のアーキテクチャを評価し、データ分離や認証・認可のリスクを最小化するための技術的な対策を提案・実装支援します。
・セキュアコードレビューの実施 Go や TypeScript で記述されたソースコードを対象に、ビジネスロジックの不備や脆弱性を特定し、開発チームと協力してセーフガードを構築します。
・自社プロダクトへの脆弱性診断・ペネトレーションテスト HRBrainの各SaaSプロダクト（Web/モバイルアプリ）に対し、定期的またはリリース前の脆弱性診断を実施し、技術的な観点から本質的な改善策を提示します。
・DevSecOpsの構築と自動化開発スピードを落とさない「透明性の高いセキュリティ」を目指し、SAST/DAST/SCAツールをGitHub Actions等のCI/CDパイプラインへ統合・自動化します。
・技術・セキュリティ基準の策定と維持 Webおよびモバイルアプリケーションにおける最新の技術スタックに合わせ、HRBrain独自のセキュリティガイドラインを策定・アップデートし続けます。
・エンジニア向け教育と文化醸成勉強会やワークショップを通じて、セキュアコーディングの知識を共有。チーム全体でセキュリティを自分事化できる文化を創ります。
求められるスキルは: 必須【必須】
・Webアプリケーション開発の経験 (言語不問。HRBrainでは主にGo/TypeScriptを使用)
・モダンWebアプリケーションアーキテクチャ、TLS、HTTP、TCP/IP、標準的なネットワーク、およびシステムセキュリティ技術への深い理解
・分散型バージョン管理システム(git)、依存管理ツール、ビルドシステム、CI/CDなどの、モダンなソフトウェア開発ツールの使用経験
・Webアプリケーションおよびクラウドインフラ(AWS/GoogleCloud)におけるセキュリティの基礎知識
・OWASPTop10等に基づいた脆弱性診断や修正提案の実務経験

【歓迎】
・プロダクトセキュリティ(DevSecOps)の立ち上げ、またはリード経験
・CI/CDツール(GitHubActions等)を用いたセキュリティチェックの自動化経験
・コンテナ技術(Docker/Kubernetes)に関連するセキュリティ知識
雇用形態は: 正社員
どこで働くか: 東京都
給与はどのくらい貰えるか: 750～1000万円
待遇・福利厚生は: 通勤手当
休日休暇は: 土日祝日休み、有給休暇(入社時付与)、夏季休暇、年末年始休暇、慶弔休暇、産休、育休、子の看護等休暇

会社概要

社名: 株式会社HRBrain

事業内容・ 会社の特長: 【自社サービスとして、人事・労務業務の効率化から、人材データの管理・分析までを手掛ける「HRBrain」を開発】
　「HRBrain」は、人事領域におけるあらゆる業務課題の解決と、人的資本の最大化を支援するクラウドサービスです。
タレントマネジメント、評価管理、労務管理、ラーニング、サーベイなどの機能を通じて、人材データの一元管理・活用を実現し、戦略人事の推進と経営の意思決定を支援します。徹底的にオペレーションを効率化する様々な機能や使い勝手の良いUI/UXにより、多くの導入企業様から高い評価を頂いております。
　
【サービス】
・HRBrainシリーズ
　「タレントマネジメントシステム」：人事評価、人材育成、人材配置、人材データ管理、組織分析など人事の重要な業務を効率化し、蓄積したデータをもとに効果的な人事戦略を実現可能。
　「組織診断サーベイ」：人的資本の情報開示で重要なエンゲージメントを定量的に可視化する組織診断サーベイ。従業員体験や従業員エンゲージメントの向上、人的資本経営を推進することが可能。
　他、「人事評価」、「労務管理」、「AIチャットボット」、「360度評価」「パルスサーベイ」「ストレスチェック」など

取扱い紹介会社

株式会社ギークリー

厚生労働大臣許可番号：13‐ユ‐305272
紹介事業許可年：2011年

登録場所: 本社

〒150-0002　東京都渋谷区渋谷2-17-1 渋谷アクシュ10F

渋谷第1オフィス

〒150-0002　東京都渋谷区渋谷１丁目１１番８号

渋谷第2オフィス

〒150-0002 東京都渋谷区渋谷一丁目１７番２号　TOKYU REIT渋谷宮下公園ビル６階

渋谷第3オフィス

〒150-0043 東京都渋谷区道玄坂一丁目１６番７号　ハイウェービル２階

大阪オフィス

〒530-0057　大阪府大阪市北区曾根崎2丁目6-6 コウヅキキャピタル6F

掲載中の求人: 現在20036件の求人を掲載しています。
求人を見る

セキュリティエンジニア（ミドル）

サーバ・ネットワークエンジニア