なぜ募集しているのか: 社会のインフラとして急成長を続ける中で、1,000万人を超えるユーザーの信頼を守り、事業の成長をさらに加速させることが私たちの最重要課題です。

その一環として2025年5月に「プロダクトセキュリティチーム」を正式に発足させました。並行して走る多数の機能開発やリリーススピードに対応していくことに加えて、体制強化はもちろんのこと、インフラ・アプリ両面から開発速度を落とさずにセキュアな仕組みを組織に根付かせるため、チームを率いて戦略と組織づくりを推進していただけるマネージャー候補の採用を行っています。

この重要な局面において、さらにセキュリティ領域を強固にしていくために、プロダクトセキュリティエンジニアとして参画してくれる方を募集しています。単なるセキュリティ担当者にとどまらず、急成長する開発組織と協働し、プロダクトセキュリティの文化と仕組みを新たなフェーズへ創造する、極めてインパクトの大きいポジションです。セキュリティを開発のブロッカーではなく、イノベーションを支える高速な開発組織、文化とセキュリティを両立させる「攻めのセキュリティ」を組織に実装していく。そんな未来を共に創れるエンジ…
どんな仕事か: 社会のインフラとして急成長を続ける中で、1,000万人を超えるユーザーの信頼を守り、事業の成長をさらに加速させることが私たちの最重要課題です。
■参考リンク
■Timeeプロダクト採用HP
(URL省略).jp/

■Timee Product Org Entrance Book
(URL省略)

■Timee Product Team Blog
(URL省略).jp/

■仕事についての詳細

■募集背景
社会のインフラとして急成長を続ける中で、1,000万人を超えるユーザーの信頼を守り、事業の成長をさらに加速させることが私たちの最重要課題です。

その一環として2025年5月に「プロダクトセキュリティチーム」を正式に発足させました。並行して走る多数の機能開発やリリーススピードに対応していくことに加えて、体制強化はもちろんのこと、インフラ・アプリ両面から開発速度を落とさずにセキュアな仕組みを組織に根付かせるため、チームを率いて戦略と組織づくりを推進していただけるマネージャー候補の採用を行っています。

この重要な局面において、さらにセキュリティ領域を強固にしていくために、プロダクトセキュリティエンジニアとして参画してくれる方を募集しています。単なるセキュリティ担当者にとどまらず、急成長する開発組織と協働し、プロダクトセキュリティの文化と仕組みを新たなフェーズへ創造する、極めてインパクトの大きいポジションです。セキュリティを開発のブロッカーではなく、イノベーションを支える高速な開発組織、文化とセキュリティを両立させる「攻めのセキュリティ」を組織に実装していく。そんな未来を共に創れるエンジニアの参画を心からお待ちしています。

■業務内容
タイミーのプロダクトセキュリティエンジニアとして、開発組織(エンジニア約100名)と密接に連携し、プロダクトセキュリティプログラムの戦略策定から実行までをリードしていただきます。あなたの役割は、脆弱性を発見するだけでなく、開発者が安全な道を容易に進める「Paved Road」を構築し、開発者体験とプロダクトの安全性を両立させることです。また、マネージャー候補として、将来的にはセキュリティチームの組織づくり・ピープルマネジメント・採用/育成を担い、チームを牽引していただくことを期待しています。

【具体的な業務内容】
・セキュア開発ライフサイクル(SDLC)の設計と推進:
開発プロセスの初期段階でセキュリティを組み込む「シフトレフト」を実現するための仕組み(脅威モデリ…
求められるスキルは: 必須 ■必須条件
・プロダクトセキュリティまたはアプリケーションセキュリティ分野における5年以上の実務経験(脅威モデリング、セキュア設計レビュー、脆弱性診断など)
・AWSやGCPなどのパブリッククラウド環境におけるインフラ設計・構築・運用経験
・Webアプリケーションの設計、開発、運用に関する3年以上の実務経験
・チームやプロジェクトを技術的にリードした経験、またはシニアエンジニアとして後進のメンタリングを行った経験
・組織リードまたはマネジメント経験(目安:3名以上のチームを1年以上)

歓迎 ■*歓迎条件*
・プロダクトセキュリティ機能またはPSIRTをゼロから立ち上げた経験
・CI/CDパイプラインにSAST, DAST, SCA等のセキュリティツールを導入・運用した経験
・組織のセキュリティ課題を解決するためのツールを自ら開発した経験
・大規模コンシューマー向けサービス(数百万MAU以上)におけるセキュリティ対策の経験
・コンテナ技術(Docker, Kubernetes)およびそのエコシステムに関するセキュリティの知識と実務経験
・認証・認可技術(OAuth 2.0, OpenID Connect, SAMLなど)に関する深い知識
・セキュリティチームの採用・育成経験
・経営層へのセキュリティリスク報告や、セキュリティ予算策定の経験
雇用形態は: 正社員

試用期間:3か月
どこで働くか: 東京都港区東新橋1-5-2 汐留シティセンター35階
フルリモート勤務可
勤務時間は: フレックスタイム制(コアタイム11:00～15:30)
標準勤務時間 9:30~18:30
※1日8時間勤務×月勤務日数分が1ヶ月の勤務時間数となります
給与はどのくらい貰えるか: 年収 10,000,000 円 - 16,000,000 円
※上記年収には賞与(年2回)が含まれます
※個人の能力発揮によって賞与の金額は変動します。
※前職年収考慮いたします
※年2回の人事考課にて給与改定があります
待遇・福利厚生は: 東京都港区東新橋1-5-2 汐留シティセンター35階
フルリモート勤務可

・各種社会保険完備
・交通費支給 ※上限5万円/月
・実績に応じて昇給有(年2回)

健康保険/厚生年金/雇用保険/労災保険

屋内原則禁煙(建物内喫煙スペース有)

<従業員持株会>
従業員が自社株を購入できる制度(※持株会への加入が必要)

<ダブルタイミーデイ>
社員がタイミーアプリを利用して働いた場合、報酬額を上乗せ(上限有り)

<書籍購入>
業界知識を深めるために必要な書籍を会社が購入

<セミナー費用補助>
業務に必要なセミナー参加費を補助

<CLUB活動>
趣味などを通じて交流できるよう、活動に応じて費用を補助

<チームビルディング>
チーム内外のコミュニケーションの活性化に向け、毎月一回、食事やアクティビティなどの費用を補助

<その他コミュニケーション活性化制度>
「同期会」、「社長らんち…
休日休暇は: 年間休日120日
完全週休2日制(土・日)、国民の祝日
・リラックス休暇(年次有休とは別に、入社初日に年5日分、その後1年ごとに5日分付与される有給休暇)
・年次有給休暇
・年末年始休暇
・慶弔休暇
・産前産後休暇

プロダクトセキュリティエンジニア/Product Security Engineer(マネージャー…

バックエンドエンジニア