なぜ募集しているのか: 社会のインフラとして急成長を続ける中で、1,000万人を超えるユーザーの信頼を守り、事業の成長をさらに加速させることが私たちの最重要課題です。

この重要な局面において、さらにセキュリティ領域を強固にしていくために、プロダクトセキュリティエンジニアとして参画してくれる方を募集しています。単なるセキュリティ担当者にとどまらず、急成長する開発組織と協働し、プロダクトセキュリティの文化と仕組みを新たなフェーズへ創造する、極めてインパクトの大きいポジションです。セキュリティを開発のブロッカーではなく、イノベーションを支える高速な開発組織、文化とセキュリティを両立させる「攻めのセキュリティ」を組織に実装していく。そんな未来を共に創れるエンジニアの参画を心からお待ちしています。
どんな仕事か: 社会のインフラとして急成長を続ける中で、1,000万人を超えるユーザーの信頼を守り、事業の成長をさらに加速させることが私たちの最重要課題です。
■参考リンク
■Timeeプロダクト採用HP
(URL省略).jp/

■Timee Product Org Entrance Book
(URL省略)

■Timee Product Team Blog
(URL省略).jp/

■仕事についての詳細

■募集背景
社会のインフラとして急成長を続ける中で、1,000万人を超えるユーザーの信頼を守り、事業の成長をさらに加速させることが私たちの最重要課題です。

この重要な局面において、さらにセキュリティ領域を強固にしていくために、プロダクトセキュリティエンジニアとして参画してくれる方を募集しています。単なるセキュリティ担当者にとどまらず、急成長する開発組織と協働し、プロダクトセキュリティの文化と仕組みを新たなフェーズへ創造する、極めてインパクトの大きいポジションです。セキュリティを開発のブロッカーではなく、イノベーションを支える高速な開発組織、文化とセキュリティを両立させる「攻めのセキュリティ」を組織に実装していく。そんな未来を共に創れるエンジニアの参画を心からお待ちしています。

■業務内容
タイミーのプロダクトセキュリティエンジニアとして、開発組織(エンジニア約100名)と密接に連携し、プロダクトセキュリティプログラムの戦略策定から実行までをリードしていただきます。あなたの役割は、脆弱性を発見するだけでなく、開発者が安全な道を容易に進める「Paved Road」を構築し、開発者体験とプロダクトの安全性を両立させることです。

【具体的な業務内容】
・セキュア開発ライフサイクル(SDLC)の設計と推進:

開発プロセスの初期段階でセキュリティを組み込む「シフトレフト」を実現するための仕組み(脅威モデリング、セキュリティ設計レビューなど)を導入し、文化として定着させる。
・セキュリティの自動化とツール開発:

PFEチームと協力し、CI/CDパイプラインへSAST/DAST/SCA等のセキュリティ診断ツールを統合・運用する。社内の開発環境や課題に最適化されたセキュリティツールの開発を主導する。
・脆弱性管理とインシデント対応(PSIRT):

プロダクトの脆弱性診断(手動・自動)を計画・実施し、発見された脆弱性のトリアージと修正を開発チームと連携して推進する。
プロダクトに関するセキュリティインシデント発生時の対応…
求められるスキルは: 必須 ■必須条件
・プロダクトセキュリティまたはアプリケーションセキュリティ分野における3年以上の実務経験(脅威モデリング、セキュア設計レビュー、脆弱性診断など)
・AWSやGCPなどのパブリッククラウド環境におけるインフラ設計・構築・運用経験
・Webアプリケーションの設計、開発、運用に関する実務経験

歓迎 ■*歓迎条件*
・プロダクトセキュリティ機能またはPSIRTをゼロから立ち上げた経験
・CI/CDパイプラインにSAST, DAST, SCA等のセキュリティツールを導入・運用した経験
・組織のセキュリティ課題を解決するためのツールを自ら開発した経験
・大規模コンシューマー向けサービス(数百万MAU以上)におけるセキュリティ対策の経験
・コンテナ技術(Docker, Kubernetes)およびそのエコシステムに関するセキュリティの知識と実務経験
・認証・認可技術(OAuth 2.0, OpenID Connect, SAMLなど)に関する深い知識
雇用形態は: 正社員

試用期間:3か月
どこで働くか: 東京都港区東新橋1-5-2 汐留シティセンター35階
フルリモート勤務可
勤務時間は: フレックスタイム制(コアタイム11:00～15:30)
標準勤務時間 9:30~18:30
※1日8時間勤務×月勤務日数分が1ヶ月の勤務時間数となります
給与はどのくらい貰えるか: 年収 9,000,000 円 - 15,000,000 円
※上記年収には賞与(年2回)が含まれます
※個人の能力発揮によって賞与の金額は変動します。
※前職年収考慮いたします
※年2回の人事考課にて給与改定があります
待遇・福利厚生は: 東京都港区東新橋1-5-2 汐留シティセンター35階
フルリモート勤務可

・各種社会保険完備
・交通費支給 ※上限5万円/月
・実績に応じて昇給有(年2回)

健康保険/厚生年金/雇用保険/労災保険

屋内原則禁煙(建物内喫煙スペース有)

<従業員持株会>
従業員が自社株を購入できる制度(※持株会への加入が必要)

<ダブルタイミーデイ>
社員がタイミーアプリを利用して働いた場合、報酬額を上乗せ(上限有り)

<書籍購入>
業界知識を深めるために必要な書籍を会社が購入

<セミナー費用補助>
業務に必要なセミナー参加費を補助

<CLUB活動>
趣味などを通じて交流できるよう、活動に応じて費用を補助

<チームビルディング>
チーム内外のコミュニケーションの活性化に向け、毎月一回、食事やアクティビティなどの費用を補助

<その他コミュニケーション活性化制度>
「同期会」、「社長らんち…
休日休暇は: 年間休日120日
完全週休2日制(土・日)、国民の祝日
・リラックス休暇(年次有休とは別に、入社初日に年5日分、その後1年ごとに5日分付与される有給休暇)
・年次有給休暇
・年末年始休暇
・慶弔休暇
・産前産後休暇

プロダクトセキュリティエンジニア/Product Security Engineer

インフラエンジニア