セキュリティエンジニア×フレックス制(コアタイムあり)のリモートワーク転職・求人情報一覧
22件中 1件~10件
株式会社エニトグループ
【Enito】セキュリティエンジニア(コーポレート/プロダクト) のリモートワーク求人
◆仕事内容
グループ横断で技術基盤を支えるTechnology Enablementチームの一員として、コーポレートセキュリティまたはプロダクトセキュリティのいずれかを主担当として、自走して推進していただきます。どちらを担当するかは、ご経験をもとに決定します。
もう一方の領域は1人目のセキュリティ専任メンバーが担当し、グループ全社に関わる取り組みは2名で協働して進めます。定常業務を回しながらAIで自動化し、Security for AI / AI for Securityを推進していただくことを期待しています。
【主担当領域①】コーポレートセキュリティ
対象:社員のID・端末・ネットワーク・SaaS・生成AIの利用、業務委託先
予兆検知(UEBA)の日次トリアージと、AIを活用した自動化
シャドーIT・シャドーAIの特定
認証の強化(MFAの徹底、パスワード強度の確認、SSO連携の拡大)
利用SaaS・業務委託先のセキュリティ再評価
外部サービス・委託先でインシデントが発生した際の備えと、対応手順の整備
【主担当領域②】プロダクトセキュリティ
対象:自社サービスのアプリ・API・インフラ
開発プロセスへのセキュリティ検査の組み込み(DevSecOps)
API診断・侵入テストの内製化と定常実施
ペネトレーションテスト・検査ツール・外部からの報告で見つかった脆弱性の優先度付けと、改修完了までの追跡
サーバー・クラウド設定の脆弱性の継続的な検出と是正、外部診断の要否判断
【共通】日常業務
検知イベントの真偽判定、インシデントの一次調査による影響範囲の確定
新規SaaS導入時のセキュリティ審査
生成AI・AIエージェントの利用ルールの設計
※次の業務は本ポジションの担当範囲外です。
全社ITツールの導入・運用そのもの(コーポレートITチームが担当)
プロダクトの改修そのもの(各事業部の開発チームが担当)
◆募集背景
マッチングアプリは、プロフィールやメッセージ、年齢確認のための情報など、多くの個人情報をお預かりするサービスです。「安全・安心」は、ユーザーに選ばれ続けるための前提そのものです。
同時にエニトグループでは、グループ全社で生成AIの活用を進めています。個人情報を扱う事業だからこそ、AIとセキュリティはどちらも経営戦略上きわめて重要なテーマだと考えています。
そこで私たちは、次の3つを掲げてセキュリティの取り組みを強化しています。
Security for AI :安全・安心にAIを全社活用するためのルールと仕組みをつくる
AI for Security :AIを使った「攻めのセキュリティ」で、検知・診断・対応を自動化する
グループ全社のAI活用基盤の整備 :上記を通じて、グループ全体でAIを使いこなせる土台をつくる
現在、セキュリティ専任メンバーは1名です。コーポレートとプロダクトの両面で取り組むべきテーマが増えているため、事業領域拡大のフェーズにあわせたセキュリティ体制の強化を自走して推進していただく、2人目のセキュリティエンジニアを募集します。
◆チーム構成
グループ横断で技術基盤を支えるTechnology Enablementチームに所属していただきます。管掌・責任者は技術戦略グループ長です。セキュリティ業務自体はコーポレートITや各事業部と連携して進めますが、専任としてご担当頂くのは、1人目のセキュリティ専任メンバーと今回のポジションの方の2名です。
今回のポジションの方には、コーポレートセキュリティとプロダクトセキュリティのいずれかを主担当として、自走して推進していただきます。もう一方の領域は1人目のセキュリティ専任メンバーが担当し、グループ全社に関わる取り組みは2名で協働して進めます。
セキュリティチームがリスクを見つけて対応方針を決め、実行は各チームが担う体制です。今回のポジションの方は、リスクの検出・判断から対応方針と優先度の決定までを担い、対応が完了するまで追跡します。ほかのチームとの役割分担は次のとおりです。
コーポレートITチーム :全社ITツールの導入・運用と、設定変更やアカウント停止などの実行を担当します。
各事業部の開発チーム :脆弱性の改修とリリースを含め、プロダクトの改修を担当します。今回のポジションの方は、脆弱性の検出と優先度付けを行い、改修が完了するまで追跡します。
技術戦略グループ長 :今回のポジションの方の上長にあたり、リスク受容と予算を決定します。今回のポジションの方は、その判断に必要な材料と選択肢を提示します。
▼本ポジションの魅力
定められた運用を回すだけではなく、多くのユーザーの信頼を支えるセキュリティの仕組みそのものを、自らの判断でつくっていけるポジションです。
多くの方に使われるサービスの「安全・安心」を守る
『with』『Omiai』は、累計2,500万人規模のユーザーに利用されてきた、知名度の高いサービスです。
個人情報をお預かりするサービスのため、セキュリティの取り組みがユーザーの信頼と事業価値に直結します。
上場を目指すフェーズで、セキュリティの土台をつくる
上場を目指すフェーズにある今、コーポレートとプロダクトの両面でセキュリティ水準を引き上げる取り組みに、仕組みづくりから携われます。
会社の成長フェーズに合わせて、どこまで統制すべきかを自ら設計する経験を積めます。
Security for AI / AI for Securityの最前線に立てる
Claude Code・Codex・Cursorなどの生成AIを全社で活用している環境です。
AIを安全に使うためのルールや権限の設計と、AIでセキュリティ業務そのものを自動化する取り組みの両方に挑戦できます。
決まった業務だけでない、裁量の大きな挑戦
専任2名の体制のため、自ら決めて進める場面が多くあります。
検知・診断の自動化や新たな統制の設計など、前例のないテーマにも自ら範囲を定めて取り組めます。
グループ横断で、複数の事業に関われる
『with』『Omiai』の2事業とグループ本社を横断して、セキュリティを推進します。
事業ごとに異なるフェーズや課題に向き合いながら、グループ全体の基準づくりに関われます。
将来のセキュリティリーダーへのキャリアパス
今後、グループのセキュリティ体制の拡大に伴い、グループのセキュリティチームを率いるリーダーを担っていただくことを期待しています。
「何を守り、どこにリソースを割くか」を設計する立場から始められるため、リーダーに必要な意思決定の経験を入社直後から積むことができます。
▼利用ツール・環境
IDaaS:OneLogin、Keeper
SASE / CASB:Cato Networks
EDR:SentinelOne、LANSCOPE エンドポイントマネージャー クラウド版
SIEM :Datadog
プロダクト:AWS、Google Cloud、GitHub など
全社IT:Google Workspace、Slack、Atlassian(Confluence / Jira)、Notion など
生成AI:Claude(Claude Codeを含む)、ChatGPT(Codexを含む)、Cursor など
▼働き方
リモートワークを活用したハイブリッド勤務です。場所にとらわれず成果を重視しながら、必要に応じてオフィスでの議論やチームとのコミュニケーションを取り入れています。
コーポレートITチームや各事業部の開発チームとは、SlackやNotionを中心に日常的に連携しながら業務を進めます。
【業務の変更の範囲】
全ての業務への配置転換あり
グループ横断で技術基盤を支えるTechnology Enablementチームの一員として、コーポレートセキュリティまたはプロダクトセキュリティのいずれかを主担当として、自走して推進していただきます。どちらを担当するかは、ご経験をもとに決定します。
もう一方の領域は1人目のセキュリティ専任メンバーが担当し、グループ全社に関わる取り組みは2名で協働して進めます。定常業務を回しながらAIで自動化し、Security for AI / AI for Securityを推進していただくことを期待しています。
【主担当領域①】コーポレートセキュリティ
対象:社員のID・端末・ネットワーク・SaaS・生成AIの利用、業務委託先
予兆検知(UEBA)の日次トリアージと、AIを活用した自動化
シャドーIT・シャドーAIの特定
認証の強化(MFAの徹底、パスワード強度の確認、SSO連携の拡大)
利用SaaS・業務委託先のセキュリティ再評価
外部サービス・委託先でインシデントが発生した際の備えと、対応手順の整備
【主担当領域②】プロダクトセキュリティ
対象:自社サービスのアプリ・API・インフラ
開発プロセスへのセキュリティ検査の組み込み(DevSecOps)
API診断・侵入テストの内製化と定常実施
ペネトレーションテスト・検査ツール・外部からの報告で見つかった脆弱性の優先度付けと、改修完了までの追跡
サーバー・クラウド設定の脆弱性の継続的な検出と是正、外部診断の要否判断
【共通】日常業務
検知イベントの真偽判定、インシデントの一次調査による影響範囲の確定
新規SaaS導入時のセキュリティ審査
生成AI・AIエージェントの利用ルールの設計
※次の業務は本ポジションの担当範囲外です。
全社ITツールの導入・運用そのもの(コーポレートITチームが担当)
プロダクトの改修そのもの(各事業部の開発チームが担当)
◆募集背景
マッチングアプリは、プロフィールやメッセージ、年齢確認のための情報など、多くの個人情報をお預かりするサービスです。「安全・安心」は、ユーザーに選ばれ続けるための前提そのものです。
同時にエニトグループでは、グループ全社で生成AIの活用を進めています。個人情報を扱う事業だからこそ、AIとセキュリティはどちらも経営戦略上きわめて重要なテーマだと考えています。
そこで私たちは、次の3つを掲げてセキュリティの取り組みを強化しています。
Security for AI :安全・安心にAIを全社活用するためのルールと仕組みをつくる
AI for Security :AIを使った「攻めのセキュリティ」で、検知・診断・対応を自動化する
グループ全社のAI活用基盤の整備 :上記を通じて、グループ全体でAIを使いこなせる土台をつくる
現在、セキュリティ専任メンバーは1名です。コーポレートとプロダクトの両面で取り組むべきテーマが増えているため、事業領域拡大のフェーズにあわせたセキュリティ体制の強化を自走して推進していただく、2人目のセキュリティエンジニアを募集します。
◆チーム構成
グループ横断で技術基盤を支えるTechnology Enablementチームに所属していただきます。管掌・責任者は技術戦略グループ長です。セキュリティ業務自体はコーポレートITや各事業部と連携して進めますが、専任としてご担当頂くのは、1人目のセキュリティ専任メンバーと今回のポジションの方の2名です。
今回のポジションの方には、コーポレートセキュリティとプロダクトセキュリティのいずれかを主担当として、自走して推進していただきます。もう一方の領域は1人目のセキュリティ専任メンバーが担当し、グループ全社に関わる取り組みは2名で協働して進めます。
セキュリティチームがリスクを見つけて対応方針を決め、実行は各チームが担う体制です。今回のポジションの方は、リスクの検出・判断から対応方針と優先度の決定までを担い、対応が完了するまで追跡します。ほかのチームとの役割分担は次のとおりです。
コーポレートITチーム :全社ITツールの導入・運用と、設定変更やアカウント停止などの実行を担当します。
各事業部の開発チーム :脆弱性の改修とリリースを含め、プロダクトの改修を担当します。今回のポジションの方は、脆弱性の検出と優先度付けを行い、改修が完了するまで追跡します。
技術戦略グループ長 :今回のポジションの方の上長にあたり、リスク受容と予算を決定します。今回のポジションの方は、その判断に必要な材料と選択肢を提示します。
▼本ポジションの魅力
定められた運用を回すだけではなく、多くのユーザーの信頼を支えるセキュリティの仕組みそのものを、自らの判断でつくっていけるポジションです。
多くの方に使われるサービスの「安全・安心」を守る
『with』『Omiai』は、累計2,500万人規模のユーザーに利用されてきた、知名度の高いサービスです。
個人情報をお預かりするサービスのため、セキュリティの取り組みがユーザーの信頼と事業価値に直結します。
上場を目指すフェーズで、セキュリティの土台をつくる
上場を目指すフェーズにある今、コーポレートとプロダクトの両面でセキュリティ水準を引き上げる取り組みに、仕組みづくりから携われます。
会社の成長フェーズに合わせて、どこまで統制すべきかを自ら設計する経験を積めます。
Security for AI / AI for Securityの最前線に立てる
Claude Code・Codex・Cursorなどの生成AIを全社で活用している環境です。
AIを安全に使うためのルールや権限の設計と、AIでセキュリティ業務そのものを自動化する取り組みの両方に挑戦できます。
決まった業務だけでない、裁量の大きな挑戦
専任2名の体制のため、自ら決めて進める場面が多くあります。
検知・診断の自動化や新たな統制の設計など、前例のないテーマにも自ら範囲を定めて取り組めます。
グループ横断で、複数の事業に関われる
『with』『Omiai』の2事業とグループ本社を横断して、セキュリティを推進します。
事業ごとに異なるフェーズや課題に向き合いながら、グループ全体の基準づくりに関われます。
将来のセキュリティリーダーへのキャリアパス
今後、グループのセキュリティ体制の拡大に伴い、グループのセキュリティチームを率いるリーダーを担っていただくことを期待しています。
「何を守り、どこにリソースを割くか」を設計する立場から始められるため、リーダーに必要な意思決定の経験を入社直後から積むことができます。
▼利用ツール・環境
IDaaS:OneLogin、Keeper
SASE / CASB:Cato Networks
EDR:SentinelOne、LANSCOPE エンドポイントマネージャー クラウド版
SIEM :Datadog
プロダクト:AWS、Google Cloud、GitHub など
全社IT:Google Workspace、Slack、Atlassian(Confluence / Jira)、Notion など
生成AI:Claude(Claude Codeを含む)、ChatGPT(Codexを含む)、Cursor など
▼働き方
リモートワークを活用したハイブリッド勤務です。場所にとらわれず成果を重視しながら、必要に応じてオフィスでの議論やチームとのコミュニケーションを取り入れています。
コーポレートITチームや各事業部の開発チームとは、SlackやNotionを中心に日常的に連携しながら業務を進めます。
【業務の変更の範囲】
全ての業務への配置転換あり
| 想定年収 | 800 〜 1,300 万円/年 | 雇用形態 | 正社員 |
|---|---|---|---|
| 職種 | |||
| 勤務形態 | |||
| 設立年数 | 15年 | 従業員数 | 110人 |
株式会社IDOM Intelligence & Technology
【週4リモート】AWSエンジニア(AX推進 / SecOps)◆フレックス/年休126日/福利厚生◎◆ のリモートワーク求人
AWSを中心としたインフラの設計・構築・運用に加え、セキュリティ運用の推進を担当していただきます。
【募集背景】
当社は『Gulliver AX宣言』を発表し、AIの利活用を全社方針として積極的に推進していきます。
一方で、DXの進展とともに情報資産・IT基盤の重要性は急速に高まり、サイバー攻撃も高度化・複雑化しています。
AIを活用する範囲が広がるほど、それを安全に支えるインフラやセキュリティの重要性も増します。
今回は、AWSを中心とした全社インフラの運用に携わりながら、セキュリティ運用の実行を担い、AIを活用した運用の効率化・高度化を自ら推進していただける方を募集します。
【職務概要】
AWSを中心とした全社インフラを管理しているチームに所属いただき、インフラの設計・構築・運用に加えてAI利活用の推進やセキュリティ運用の実行部分を担当いただきます。
【職務詳細】
・AWSを中心としたインフラ全般の設計・構築・運用
・AI利活用も含めた継続的な業務改善による生産性の向上
・Inspector、SecurityHub、GuardDuty等を用いたAWSセキュリティ運用
・Datadog等を用いたモニタリング運用
・インシデント発生時における原因分析、暫定対応、恒久対応の実施
・社内ヘルプデスクや外部パートナーとの連携およびエスカレーション対応
【業務の変更の範囲】
会社の定める範囲
【募集背景】
当社は『Gulliver AX宣言』を発表し、AIの利活用を全社方針として積極的に推進していきます。
一方で、DXの進展とともに情報資産・IT基盤の重要性は急速に高まり、サイバー攻撃も高度化・複雑化しています。
AIを活用する範囲が広がるほど、それを安全に支えるインフラやセキュリティの重要性も増します。
今回は、AWSを中心とした全社インフラの運用に携わりながら、セキュリティ運用の実行を担い、AIを活用した運用の効率化・高度化を自ら推進していただける方を募集します。
【職務概要】
AWSを中心とした全社インフラを管理しているチームに所属いただき、インフラの設計・構築・運用に加えてAI利活用の推進やセキュリティ運用の実行部分を担当いただきます。
【職務詳細】
・AWSを中心としたインフラ全般の設計・構築・運用
・AI利活用も含めた継続的な業務改善による生産性の向上
・Inspector、SecurityHub、GuardDuty等を用いたAWSセキュリティ運用
・Datadog等を用いたモニタリング運用
・インシデント発生時における原因分析、暫定対応、恒久対応の実施
・社内ヘルプデスクや外部パートナーとの連携およびエスカレーション対応
【業務の変更の範囲】
会社の定める範囲
| 想定年収 | 600 〜 1,000 万円/年 | 雇用形態 | 正社員 |
|---|---|---|---|
| 職種 | |||
| 勤務形態 |
作業時間: フレックスタイム制
・コアタイム 13:00~15:00
・フレキシブルタイム 6:00~22:00
・標準労働時間8時間(休憩1時間)
・標準勤務時間帯 9:30~18:30
働き方: フレックス制(コアタイムあり) 時間外労働の有無: 有(月平均20時間) 休憩時間: 60分 |
||
| 企業概要 |
1994年に創業し、中古車店「ガリバー」の全国展開により業容を拡大。1998年に上場を果たす。外車「LIBERALA」大型店「WOW! TOWN」ショッピングモール「HUNT」地方型「アウトレット」など、新タイプの業態を複数創出。2015年にはオーストラリア大手の新車ディーラーグループを買収し、海外事業も本格始動。ITとビジネスを融合した新サービス開発を進め、NOREL(乗り換え自由の月額定額制サービス)やガリバーフリマ(中古車のC to Cプラットフォーム)を展開。
自動車流通業界の変革に「挑む(いどむ)」ことに想いを込め、2016年7月に株式会社ガリバーインターナショナルから、株式会社IDOM(いどむ)へ社名変更。 |
||
| 設立年数 | 33年 | 従業員数 | 3,350人 |
株式会社IDOM Intelligence & Technology
【リモート可】セキュリティマネジメント(リーダー候補) ◆フレックス/年休126日/福利厚生◎◆ のリモートワーク求人
情報システム部門内はもちろん、経営層・事業部門をつなぎ、AI時代のセキュリティを組織として動かす。全社セキュリティ強化の中核を担うリーダー候補を募集!
【募集背景】
当社は『Gulliver AX宣言』を発表し、AIの利活用を全社方針として積極的に推進していきます。
一方で、AX・DXの進展とともに情報資産・IT基盤の重要性は急速に高まり、サイバー攻撃も高度化・複雑化しています。
また、生成AIの全社活用に伴い、データ保護やAI利用ガバナンスといった新たなセキュリティ課題への対応も求められています。
さらに、経済産業省のSCS評価制度(2027年3月施行予定)への準拠が求められており、全社横断でのセキュリティ統制・運用体制の整備が急務となっています。
今回は、情報システム部門内はもちろん、経営層・事業部門をつなぐ業務管理の要として、全社のセキュリティ体制づくりを推進していただけるリーダー候補を募集します。
【職務概要】
全社のセキュリティを担う情報システム部門に所属いただき、将来の独立したセキュリティ部門のリーダー候補として、セキュリティ運営会議体の事務局運営、経営層・法務・事業部門との合意形成、協力部門との業務分担の調整など、セキュリティ業務全体の管理を担当いただきます。
【職務詳細】
・セキュリティ領域のリーダー候補としてのセキュリティ業務管理(セキュリティ運営会議体の事務局運営、協力部門との業務分担の調整、外部パートナー管理)
・セキュリティ統制担当が策定する全社セキュリティ方針・規程・ガイドラインの承認プロセスの運営、例外承認・是正計画の社内交渉
・生成AI等の利用に関するセキュリティガイドラインについて、所管部門・セキュリティ統制担当と連携した合意形成と運用推進
・脆弱性管理(インフラ担当)や、外部SOC(MDR)を活用した監視・検知(オペレーション担当)に関する業務分担の調整と進捗管理
・インシデント発生時の情報システム部門内はじめ経営層・法務・関係部門との調整・報告、および再発防止策の合意形成(初動対応はオペレーション担当)
・SCS評価制度への準拠に向けた対応計画の進捗管理、および定着化・自動化(2027年4月以降)に向けた中期計画の取りまとめ
・経営層・各部門へのリスク報告(CIOの経営報告の支援を含む)
【業務の変更の範囲】
会社の定める範囲
【募集背景】
当社は『Gulliver AX宣言』を発表し、AIの利活用を全社方針として積極的に推進していきます。
一方で、AX・DXの進展とともに情報資産・IT基盤の重要性は急速に高まり、サイバー攻撃も高度化・複雑化しています。
また、生成AIの全社活用に伴い、データ保護やAI利用ガバナンスといった新たなセキュリティ課題への対応も求められています。
さらに、経済産業省のSCS評価制度(2027年3月施行予定)への準拠が求められており、全社横断でのセキュリティ統制・運用体制の整備が急務となっています。
今回は、情報システム部門内はもちろん、経営層・事業部門をつなぐ業務管理の要として、全社のセキュリティ体制づくりを推進していただけるリーダー候補を募集します。
【職務概要】
全社のセキュリティを担う情報システム部門に所属いただき、将来の独立したセキュリティ部門のリーダー候補として、セキュリティ運営会議体の事務局運営、経営層・法務・事業部門との合意形成、協力部門との業務分担の調整など、セキュリティ業務全体の管理を担当いただきます。
【職務詳細】
・セキュリティ領域のリーダー候補としてのセキュリティ業務管理(セキュリティ運営会議体の事務局運営、協力部門との業務分担の調整、外部パートナー管理)
・セキュリティ統制担当が策定する全社セキュリティ方針・規程・ガイドラインの承認プロセスの運営、例外承認・是正計画の社内交渉
・生成AI等の利用に関するセキュリティガイドラインについて、所管部門・セキュリティ統制担当と連携した合意形成と運用推進
・脆弱性管理(インフラ担当)や、外部SOC(MDR)を活用した監視・検知(オペレーション担当)に関する業務分担の調整と進捗管理
・インシデント発生時の情報システム部門内はじめ経営層・法務・関係部門との調整・報告、および再発防止策の合意形成(初動対応はオペレーション担当)
・SCS評価制度への準拠に向けた対応計画の進捗管理、および定着化・自動化(2027年4月以降)に向けた中期計画の取りまとめ
・経営層・各部門へのリスク報告(CIOの経営報告の支援を含む)
【業務の変更の範囲】
会社の定める範囲
| 想定年収 | 800 〜 1,200 万円/年 | 雇用形態 | 正社員 |
|---|---|---|---|
| 職種 | |||
| 勤務形態 |
作業時間: フレックスタイム制
・コアタイム 13:00~15:00
・フレキシブルタイム 6:00~22:00
・標準労働時間8時間(休憩1時間)
・標準勤務時間帯 9:30~18:30
働き方: フレックス制(コアタイムあり) 時間外労働の有無: 有(月平均20時間) 休憩時間: 60分 |
||
| 企業概要 |
1994年に創業し、中古車店「ガリバー」の全国展開により業容を拡大。1998年に上場を果たす。外車「LIBERALA」大型店「WOW! TOWN」ショッピングモール「HUNT」地方型「アウトレット」など、新タイプの業態を複数創出。2015年にはオーストラリア大手の新車ディーラーグループを買収し、海外事業も本格始動。ITとビジネスを融合した新サービス開発を進め、NOREL(乗り換え自由の月額定額制サービス)やガリバーフリマ(中古車のC to Cプラットフォーム)を展開。
自動車流通業界の変革に「挑む(いどむ)」ことに想いを込め、2016年7月に株式会社ガリバーインターナショナルから、株式会社IDOM(いどむ)へ社名変更。 |
||
| 設立年数 | 33年 | 従業員数 | 3,350人 |
株式会社IDOM Intelligence & Technology
【リモート可】セキュリティコンサルタント(部門支援/SBD(セキュリティ・バイ・デザイン)伴走) ◆フレックス/年休126日/福利厚生◎◆ のリモートワーク求人
専門家として情報システム部門はもちろん各部門に伴走し、現場のセキュリティ実装を進める。AI時代の事業を守るセキュリティコンサルタントを募集!
【募集背景】
当社は『Gulliver AX宣言』を発表し、AIの利活用を全社方針として積極的に推進していきます。
一方で、AX・DXの進展とともに情報資産・IT基盤の重要性は急速に高まり、サイバー攻撃も高度化・複雑化しています。
AIを活用する範囲が広がるほど、それを安全に支えるセキュリティの重要性も増します。
また、経済産業省のSCS評価制度(2027年3月施行予定)への対応に向け、情報システム部門はじめ各部門の現場でセキュリティ対策を実装していくことが求められています。
今回は、情報システム部門のセキュリティコンサルタントとして各部門からのセキュリティ相談に対応ていただきます。あわせて、基幹システムのリプレイスや市民開発(AI活用を含む)に、設計段階からセキュリティを組み込む「セキュリティ・バイ・デザイン」の考え方で伴走し、現場への実装を自ら推進していただける方を募集します。
【職務概要】
全社のセキュリティを担う情報システム部門に所属いただき、社内の専門家として、各部門からのセキュリティ相談対応と、SBD(セキュリティ・バイ・デザイン)の伴走支援を担当いただきます。
【職務詳細】
・各部門からのセキュリティ相談窓口対応(リスク評価、対応方針の助言)
・業務アプリ・基幹システムリプレイスにおけるSBD・DevSecOpsの推進支援
・セキュリティ統制チームと連携した、規程・ガイドラインの現場への展開支援
・クラウド(AWS等)を含むインフラのセキュリティ設計支援(実装・運用は各部門が実施)
・市民開発(AI活用を含む)の統制支援(生成AI等の利用に関するセキュリティチェック、ガイドラインの運用支援)
・AIやスクリプトを活用したセキュリティレビュー・相談対応の効率化
・各事業部門・システム部門、外部パートナーとの連携
【業務の変更の範囲】
会社の定める範囲
【募集背景】
当社は『Gulliver AX宣言』を発表し、AIの利活用を全社方針として積極的に推進していきます。
一方で、AX・DXの進展とともに情報資産・IT基盤の重要性は急速に高まり、サイバー攻撃も高度化・複雑化しています。
AIを活用する範囲が広がるほど、それを安全に支えるセキュリティの重要性も増します。
また、経済産業省のSCS評価制度(2027年3月施行予定)への対応に向け、情報システム部門はじめ各部門の現場でセキュリティ対策を実装していくことが求められています。
今回は、情報システム部門のセキュリティコンサルタントとして各部門からのセキュリティ相談に対応ていただきます。あわせて、基幹システムのリプレイスや市民開発(AI活用を含む)に、設計段階からセキュリティを組み込む「セキュリティ・バイ・デザイン」の考え方で伴走し、現場への実装を自ら推進していただける方を募集します。
【職務概要】
全社のセキュリティを担う情報システム部門に所属いただき、社内の専門家として、各部門からのセキュリティ相談対応と、SBD(セキュリティ・バイ・デザイン)の伴走支援を担当いただきます。
【職務詳細】
・各部門からのセキュリティ相談窓口対応(リスク評価、対応方針の助言)
・業務アプリ・基幹システムリプレイスにおけるSBD・DevSecOpsの推進支援
・セキュリティ統制チームと連携した、規程・ガイドラインの現場への展開支援
・クラウド(AWS等)を含むインフラのセキュリティ設計支援(実装・運用は各部門が実施)
・市民開発(AI活用を含む)の統制支援(生成AI等の利用に関するセキュリティチェック、ガイドラインの運用支援)
・AIやスクリプトを活用したセキュリティレビュー・相談対応の効率化
・各事業部門・システム部門、外部パートナーとの連携
【業務の変更の範囲】
会社の定める範囲
| 想定年収 | 600 〜 1,000 万円/年 | 雇用形態 | 正社員 |
|---|---|---|---|
| 職種 | |||
| 勤務形態 |
作業時間: フレックスタイム制
・コアタイム 13:00~15:00
・フレキシブルタイム 6:00~22:00
・標準労働時間8時間(休憩1時間)
・標準勤務時間帯 9:30~18:30
働き方: フレックス制(コアタイムあり) 時間外労働の有無: 有(月平均20時間) 休憩時間: 60分 |
||
| 企業概要 |
1994年に創業し、中古車店「ガリバー」の全国展開により業容を拡大。1998年に上場を果たす。外車「LIBERALA」大型店「WOW! TOWN」ショッピングモール「HUNT」地方型「アウトレット」など、新タイプの業態を複数創出。2015年にはオーストラリア大手の新車ディーラーグループを買収し、海外事業も本格始動。ITとビジネスを融合した新サービス開発を進め、NOREL(乗り換え自由の月額定額制サービス)やガリバーフリマ(中古車のC to Cプラットフォーム)を展開。
自動車流通業界の変革に「挑む(いどむ)」ことに想いを込め、2016年7月に株式会社ガリバーインターナショナルから、株式会社IDOM(いどむ)へ社名変更。 |
||
| 設立年数 | 33年 | 従業員数 | 3,350人 |
株式会社IDOM Intelligence & Technology
【リモート可】セキュリティアナリスト(監視・インシデント対応) ◆フレックス/年休126日/福利厚生◎◆ のリモートワーク求人
外部SOCと連携し、日々の対応を確実に回しながら、AIを活用して全社のセキュリティ運用を進化させる。事業を守るセキュリティアナリストを募集!
【募集背景】
当社は『Gulliver AX宣言』を発表し、AIの利活用を全社方針として積極的に推進していきます。
一方で、AX・DXの進展とともに情報資産・IT基盤の重要性は急速に高まり、サイバー攻撃も高度化・複雑化しています。
AIを活用する範囲が広がるほど、それを安全に支えるセキュリティの重要性も増します。
また、経済産業省のSCS評価制度(2027年3月施行予定)への準拠に向け、運用の仕組みを整え、確実に回していくことが求められています。
今回は、情報システム部門内のセキュリティアナリストとして、外部SOC(MDR)と連携した監視・分析、インシデント対応、セキュリティ教育・訓練の管理などを担いながら、AIを活用したセキュリティ運用の効率化・高度化を自ら推進していただける方を募集します。
【職務概要】
全社のセキュリティを担うチームに所属いただき、セキュリティ運用の実行(外部SOCとの連携、インシデント対応、教育・訓練の管理)と、AIを活用した運用改善を担当いただきます。
【職務詳細】
・外部SOC(MDR)と連携したセキュリティ監視、アラート分析・トリアージ・対応判断
・セキュリティ教育・訓練の企画・実施管理(実施状況の把握と結果報告)
・インシデント発生時における初動対応、原因分析、暫定対応、恒久対応の実施
・クラウド(AWS等)や社内端末・ID基盤のセキュリティ状況の確認と、各部門への是正依頼・フォロー(設定・運用は各部門が実施)
・AIやスクリプトを活用したセキュリティ運用の自動化・効率化
・情報システム部門内協力者(インフラ・NW・ヘルプデスク・アプリ等)や外部パートナー(外部SOC・構築委託先等)との連携およびエスカレーション対応
【業務の変更の範囲】
会社の定める範囲
【募集背景】
当社は『Gulliver AX宣言』を発表し、AIの利活用を全社方針として積極的に推進していきます。
一方で、AX・DXの進展とともに情報資産・IT基盤の重要性は急速に高まり、サイバー攻撃も高度化・複雑化しています。
AIを活用する範囲が広がるほど、それを安全に支えるセキュリティの重要性も増します。
また、経済産業省のSCS評価制度(2027年3月施行予定)への準拠に向け、運用の仕組みを整え、確実に回していくことが求められています。
今回は、情報システム部門内のセキュリティアナリストとして、外部SOC(MDR)と連携した監視・分析、インシデント対応、セキュリティ教育・訓練の管理などを担いながら、AIを活用したセキュリティ運用の効率化・高度化を自ら推進していただける方を募集します。
【職務概要】
全社のセキュリティを担うチームに所属いただき、セキュリティ運用の実行(外部SOCとの連携、インシデント対応、教育・訓練の管理)と、AIを活用した運用改善を担当いただきます。
【職務詳細】
・外部SOC(MDR)と連携したセキュリティ監視、アラート分析・トリアージ・対応判断
・セキュリティ教育・訓練の企画・実施管理(実施状況の把握と結果報告)
・インシデント発生時における初動対応、原因分析、暫定対応、恒久対応の実施
・クラウド(AWS等)や社内端末・ID基盤のセキュリティ状況の確認と、各部門への是正依頼・フォロー(設定・運用は各部門が実施)
・AIやスクリプトを活用したセキュリティ運用の自動化・効率化
・情報システム部門内協力者(インフラ・NW・ヘルプデスク・アプリ等)や外部パートナー(外部SOC・構築委託先等)との連携およびエスカレーション対応
【業務の変更の範囲】
会社の定める範囲
| 想定年収 | 600 〜 1,000 万円/年 | 雇用形態 | 正社員 |
|---|---|---|---|
| 職種 | |||
| 勤務形態 |
作業時間: フレックスタイム制
・コアタイム 13:00~15:00
・フレキシブルタイム 6:00~22:00
・標準労働時間8時間(休憩1時間)
・標準勤務時間帯 9:30~18:30
働き方: フレックス制(コアタイムあり) 時間外労働の有無: 有(月平均20時間) 休憩時間: 60分 |
||
| 企業概要 |
1994年に創業し、中古車店「ガリバー」の全国展開により業容を拡大。1998年に上場を果たす。外車「LIBERALA」大型店「WOW! TOWN」ショッピングモール「HUNT」地方型「アウトレット」など、新タイプの業態を複数創出。2015年にはオーストラリア大手の新車ディーラーグループを買収し、海外事業も本格始動。ITとビジネスを融合した新サービス開発を進め、NOREL(乗り換え自由の月額定額制サービス)やガリバーフリマ(中古車のC to Cプラットフォーム)を展開。
自動車流通業界の変革に「挑む(いどむ)」ことに想いを込め、2016年7月に株式会社ガリバーインターナショナルから、株式会社IDOM(いどむ)へ社名変更。 |
||
| 設立年数 | 33年 | 従業員数 | 3,350人 |
Tebiki株式会社
【首都圏ハイブリ/セキュリティエンジニア】現場DXを推進する動画教育・現場分析SaaS企業 のリモートワーク求人
■ お仕事内容
Platformチーム(EM1名)や各プロダクトチームのEM/Tech Leadと協働しながら、
CSIRT領域を主軸にクラウド・プロダクト・サプライチェーン全般のセキュリティ施策の推進・仕組み化を行います。
また、開発者が自律的に安全な開発を行える基準策定や教育、運用の自動化を担います。
<主な業務>
具体的なプロジェクト・課題として、以下の領域に取り組んでいただきます。
1.セキュリティインシデントの検知・対応・復旧(CSIRT運用)
AWS / GitHub / プロダクト / IdP等のログ集約と検知ルール・アラートの設計・運用
トリアージ手順、封じ込め・復旧のRunbook整備および各種演習(テーブルトップ、レッドチーム演習)の企画・実施
バックアップ・ログの不変化(WORM)設計・適用による復旧性の担保
セキュリティメトリクス(MTTD/MTTR、誤検知率、脆弱性未対応期間等)の定義・収集
2.プロダクトセキュリティ
認証・認可、機密情報取り扱い、マルチテナント間データ分離などのセキュリティ要件定義および設計・テスト観点への落とし込み
脅威モデリングの開発プロセスへの組み込み
SAST / DAST / 依存監査のCI/CD統合と継続的運用の構築
外部からの脆弱性報告受付・対応フロー(PSIRT機能)の整備
3.開発ライフサイクル・サプライチェーンセキュリティ
攻撃者が管理者権限を取得した場合でも復旧できる構成の設計・検証
シークレット管理方針の策定、混入検知および漏洩時失効フローの整備
過剰権限の可視化と継続的な削減の仕組み化
4.セキュリティ基準の策定と開発組織への浸透
技術的なセキュリティ基準・ガイドラインの整備と、Terraform/CI連携等によるガードレール化
開発スピードを損なわないセキュリティレビュー基準・プロセスおよび例外管理フローの策定
外部脆弱性診断の計画・改善管理、開発者向けセキュリティ教育・知見共有
セキュリティリスクと投資対効果の経営向け可視化
5.今後取り組む領域
開発者向けAIツール・コーディングエージェントの権限・実行統制ガードレール構築
プロダクトへのAI機能組み込みに伴うセキュリティ対策(プロンプトインジェクション、データ境界維持等)
インシデント対応の自動化および本番環境へのジャストインタイムアクセス設計
■ 募集背景
開発組織が約50名規模へと拡大し、製造業向けSaaSの複数プロダクトを複数のAWSアカウントで運用しています。
現在はPlatformチームが横断領域としてクラウド基盤や開発プロセスの予防・検知の仕組み
(GuardDuty / Security Hub / Security Lake / WAF / SAST / OIDC等)の整備を進めています。
今後の更なる組織拡大・事業成長を見据え、プロダクト全体のセキュリティ強化やCSIRT体制の本格運用、
セキュリティガイドラインの整備・自動化を強力に推進していくため、組織として「一人目の専任セキュリティエンジニア」をお迎えすることになりました。
■ ポジションのミッション
各プロダクトチームの開発スピードを維持しながら安全な開発・運用を実現し、
万が一のインシデント発生時には組織として迅速に検知・対応・復旧できる「仕組みと体制」を構築・定着させることです。
個別の作業代行ではなく、事業・プロダクトの文脈からリスク優先順位を判断し、製品および組織全体の安全性を自動化・仕組み化によって高めていく役割を担います。
■ ポジションの魅力
▼ 一人目の専任者としての裁量
予防・検知の基礎基盤がある状態から、CSIRT運用やプロダクトセキュリティ、ガイドライン浸透などを主導するコアメンバーとして活躍できます。
▼ 将来の組織立ち上げ・マネジメントへの参画
将来的なセキュリティチーム(CSIRT / PSIRT)の立ち上げを見据えており、自動化・外部委託・採用計画などの方針策定から関わることができます。
▼ 開発速度を落とさない攻めのセキュリティ推進
単に制約を課すのではなく、Terraformモジュール化やCI自動チェックなどを通じて「開発者が意識せずとも安全な選択ができる環境」を構築できます。
▼ 先進的なセキュリティ課題への挑戦
AIツールの活用統制やAI機能組み込み時のリスク対策など、最新の技術トレンドに合わせたセキュリティ設計にいち早く取り組めます。
■ Tebiki株式会社について
弊社は「現場の未来を切り拓く」をミッションに、製造/物流/建設などの現場で働く⽅々の課題解決を目標に事業を展開しています。
⽇本の未来をつくる現場の⽅々が競争⼒の源泉に⽴ち返り、創意⼯夫で世界を変えていく背中を後押ししたい。
現場を取り巻くシステムを再構築し、デスクレスワーカー産業全体を変⾰するという使命を持ち、日々挑戦し続けています。
▼「tebiki現場教育」について
工場、倉庫、飲食店やホテルといった現場で働く「デスクレスワーカー」は4,000万人以上いると言われ、
属人化してしまったOJTにより技術伝承が進まないという長年の課題に対して、現場向け動画 DX SaaSを展開しています。
AGC、京セラ、クラレ、神戸製鋼、アサヒ飲料、カルビーなどナショナルクライアント企業を中心に導入が加速しており、
サービス継続率は99.5%、売上は前年比で2倍以上、事業成長はさらに加速しています。ユーザーファーストで市場・顧客に刺さる急成長中の自社プロダクトを展開しています。
▼「tebiki現場分析」について
CEO直轄の製造業向け現場帳票DX SaaSです。1.4兆円の巨大な潜在市場の扉を開く、最重要戦略事業と位置づけています。
現場では紙のデータ記録がいまだに主流で、実績管理のDXを阻んでいます。膨大な量のデータを記録、蓄積するだけではなく、
現場の異常検知や業務改善に繋げられる自動分析環境を実現し、AI活用による更なる進化を計画しています。
【業務の変更の範囲】
会社の定める範囲
Platformチーム(EM1名)や各プロダクトチームのEM/Tech Leadと協働しながら、
CSIRT領域を主軸にクラウド・プロダクト・サプライチェーン全般のセキュリティ施策の推進・仕組み化を行います。
また、開発者が自律的に安全な開発を行える基準策定や教育、運用の自動化を担います。
<主な業務>
具体的なプロジェクト・課題として、以下の領域に取り組んでいただきます。
1.セキュリティインシデントの検知・対応・復旧(CSIRT運用)
AWS / GitHub / プロダクト / IdP等のログ集約と検知ルール・アラートの設計・運用
トリアージ手順、封じ込め・復旧のRunbook整備および各種演習(テーブルトップ、レッドチーム演習)の企画・実施
バックアップ・ログの不変化(WORM)設計・適用による復旧性の担保
セキュリティメトリクス(MTTD/MTTR、誤検知率、脆弱性未対応期間等)の定義・収集
2.プロダクトセキュリティ
認証・認可、機密情報取り扱い、マルチテナント間データ分離などのセキュリティ要件定義および設計・テスト観点への落とし込み
脅威モデリングの開発プロセスへの組み込み
SAST / DAST / 依存監査のCI/CD統合と継続的運用の構築
外部からの脆弱性報告受付・対応フロー(PSIRT機能)の整備
3.開発ライフサイクル・サプライチェーンセキュリティ
攻撃者が管理者権限を取得した場合でも復旧できる構成の設計・検証
シークレット管理方針の策定、混入検知および漏洩時失効フローの整備
過剰権限の可視化と継続的な削減の仕組み化
4.セキュリティ基準の策定と開発組織への浸透
技術的なセキュリティ基準・ガイドラインの整備と、Terraform/CI連携等によるガードレール化
開発スピードを損なわないセキュリティレビュー基準・プロセスおよび例外管理フローの策定
外部脆弱性診断の計画・改善管理、開発者向けセキュリティ教育・知見共有
セキュリティリスクと投資対効果の経営向け可視化
5.今後取り組む領域
開発者向けAIツール・コーディングエージェントの権限・実行統制ガードレール構築
プロダクトへのAI機能組み込みに伴うセキュリティ対策(プロンプトインジェクション、データ境界維持等)
インシデント対応の自動化および本番環境へのジャストインタイムアクセス設計
■ 募集背景
開発組織が約50名規模へと拡大し、製造業向けSaaSの複数プロダクトを複数のAWSアカウントで運用しています。
現在はPlatformチームが横断領域としてクラウド基盤や開発プロセスの予防・検知の仕組み
(GuardDuty / Security Hub / Security Lake / WAF / SAST / OIDC等)の整備を進めています。
今後の更なる組織拡大・事業成長を見据え、プロダクト全体のセキュリティ強化やCSIRT体制の本格運用、
セキュリティガイドラインの整備・自動化を強力に推進していくため、組織として「一人目の専任セキュリティエンジニア」をお迎えすることになりました。
■ ポジションのミッション
各プロダクトチームの開発スピードを維持しながら安全な開発・運用を実現し、
万が一のインシデント発生時には組織として迅速に検知・対応・復旧できる「仕組みと体制」を構築・定着させることです。
個別の作業代行ではなく、事業・プロダクトの文脈からリスク優先順位を判断し、製品および組織全体の安全性を自動化・仕組み化によって高めていく役割を担います。
■ ポジションの魅力
▼ 一人目の専任者としての裁量
予防・検知の基礎基盤がある状態から、CSIRT運用やプロダクトセキュリティ、ガイドライン浸透などを主導するコアメンバーとして活躍できます。
▼ 将来の組織立ち上げ・マネジメントへの参画
将来的なセキュリティチーム(CSIRT / PSIRT)の立ち上げを見据えており、自動化・外部委託・採用計画などの方針策定から関わることができます。
▼ 開発速度を落とさない攻めのセキュリティ推進
単に制約を課すのではなく、Terraformモジュール化やCI自動チェックなどを通じて「開発者が意識せずとも安全な選択ができる環境」を構築できます。
▼ 先進的なセキュリティ課題への挑戦
AIツールの活用統制やAI機能組み込み時のリスク対策など、最新の技術トレンドに合わせたセキュリティ設計にいち早く取り組めます。
■ Tebiki株式会社について
弊社は「現場の未来を切り拓く」をミッションに、製造/物流/建設などの現場で働く⽅々の課題解決を目標に事業を展開しています。
⽇本の未来をつくる現場の⽅々が競争⼒の源泉に⽴ち返り、創意⼯夫で世界を変えていく背中を後押ししたい。
現場を取り巻くシステムを再構築し、デスクレスワーカー産業全体を変⾰するという使命を持ち、日々挑戦し続けています。
▼「tebiki現場教育」について
工場、倉庫、飲食店やホテルといった現場で働く「デスクレスワーカー」は4,000万人以上いると言われ、
属人化してしまったOJTにより技術伝承が進まないという長年の課題に対して、現場向け動画 DX SaaSを展開しています。
AGC、京セラ、クラレ、神戸製鋼、アサヒ飲料、カルビーなどナショナルクライアント企業を中心に導入が加速しており、
サービス継続率は99.5%、売上は前年比で2倍以上、事業成長はさらに加速しています。ユーザーファーストで市場・顧客に刺さる急成長中の自社プロダクトを展開しています。
▼「tebiki現場分析」について
CEO直轄の製造業向け現場帳票DX SaaSです。1.4兆円の巨大な潜在市場の扉を開く、最重要戦略事業と位置づけています。
現場では紙のデータ記録がいまだに主流で、実績管理のDXを阻んでいます。膨大な量のデータを記録、蓄積するだけではなく、
現場の異常検知や業務改善に繋げられる自動分析環境を実現し、AI活用による更なる進化を計画しています。
【業務の変更の範囲】
会社の定める範囲
| 想定年収 | 750 〜 1,000 万円/年 | 雇用形態 | 正社員 |
|---|---|---|---|
| 職種 | |||
| 開発経験 | |||
| 勤務形態 |
作業時間: 標準労働時間:10:00~19:00
コアタイム:11:00~16:00
フレキシブルタイム:5:00~11:00, 16:00~22:00
※所定労働時間は1日8時間に清算期間中の所定労働日数を乗じた時間数とします
働き方: フレックス制(コアタイムあり) 時間外労働の有無: 有(月平均20時間) 休憩時間: 60分 |
||
| 設立年数 | 9年 | 従業員数 | 177人 |
株式会社Mico
正社員/東京/大阪/Agentic DevSecOps Engineer】フレックス制/グローバルに事業を展開するSaaSスタートアップ のリモートワーク求人
■お仕事内容
ASLC(Agentic Security Life Cycle)の中核となるセキュリティエージェントを、設計から実装まで担う専任エンジニアを募集しています。
ASLCは、開発ライフサイクルの各段階をAIエージェントが中心となって支援するセキュリティ運用サイクルです。設計、コード、ビルド、テスト、リリース、運用の各ステージと、データ保護・AIセキュリティの2つの横断レイヤーに対してセキュリティエージェントを構築します。
CVEの公開から実用エクスプロイトが出現するまでの時間は、2024年の中央値56日から2026年には約10時間に短縮しました。人手による対応では追随できないことは明白であり、AI技術を防御に用いて対応します。
具体的な業務内容
セキュリティエージェントの設計・実装・運用:Claude Agent SDKを用いて、開発ライフサイクル各段階を支援するセキュリティエージェントを構築します
CIへのセキュリティ組み込み:SAST、SCA、シークレット検知などをCIパイプラインに組み込みます
脅威モデリングとセキュリティレビュー:リスクの高い機能の脅威モデリング、実装コード・API設計のセキュリティレビューを行います
脆弱性診断の内製化:DAST、APIセキュリティテスト、ペネトレーションテストを内製化します
個人情報保護の実装:データ分類、マスキング、トークン化、アクセス制御などを実装します
AIエージェントへの敵対的テスト:自社AIエージェントに対する敵対的テストとガードレールの構築を行います
組織体制
セキュリティ専任としては最初のメンバーとなりますが、単独での対応ではなく、担当VPとセキュリティスペシャリストの2名が戦略、実装要件の定義、顧客対応を継続して担当する体制です。個人情報の保護とサービスの安全性の両方を担うセキュリティチームの一員として、グローバルかつリモートファーストなエンジニアリング組織の中で働きます。
本ポジションに期待すること
ソフトウェア開発エンジニアとしての経験やスキルを生かして、セキュリティ領域に取り組みたいと考えている方
セキュリティ製品を運用するのではなく、仕組みそのものを設計・実装したい方
AIエージェントの開発を、業務の中心として取り組みたい方
前例のない領域を、ゼロから立ち上げることに関心のある方
セキュリティを事業の競争力として捉えられる方
このポジションで得られること
大きな裁量とオーナーシップを持って取り組める環境
グローバルかつリモートファーストなエンジニアリング組織
AIエージェント開発を、業務の中核として取り組める環境
既存の運用に縛られず、ゼロから設計できる裁量
競争力のある報酬と福利厚生
信頼と責任をベースとした柔軟な働き方
継続的な学習とキャリア成長の機会
目指せるキャリア
セキュリティ専任第一号として、ASLCの設計・実装・運用を通じた実践経験を積みながら、Lead DevSecOps Engineerへの成長機会があります。仕組みを立ち上げる立場から、将来的にはセキュリティ組織の拡大をリードするポジションを目指せます。
◼︎Micoについて
私たちは、ブランドと消費者の会話を通じた Lifetime Trust の実現により、豊かな生活環境を作り上げることを目指しています。
中長期ビジョンとして アジアで最もブランドに信頼されるサービス を提供することを掲げ、グローバル展開を見据えた事業開発を進めています。
この目標を達成するためには、多くの挑戦と乗り越えるべき課題があります。
あなたのこれまでの経験を最大限に発揮できる環境がここにはあります。
各自が主体性を持ち、主役として活躍できることがMico最大の魅力です。
◼︎Mission
Empower every brand by building lifetime trust through humanlike technology
すべてのブランドが、心をつかむ瞬間をつくる。
Micoは上記ミッションのもと 、AIを活用した人間らしいテクノロジーを通じて、ブランドと顧客の間に持続的な信頼関係(Lifetime Trust)を構築する企業です 。AIを活用した多様な機能でブランドの競争力向上とビジネス成長を支援します。
会社HP:https://mico-inc.com/
◼︎Vision
Asia No.1 Brand Empowerment Company
この世界に存在する、一つひとつのブランドが持つ計り知れない可能性を信じ、その輝きを最大限に引き出すことで社会へ貢献していきます。「世の中に存在する全てのクライアントのビジネス成長に貢献すること、彼らにその手を差し伸べること(Empower every brand)」それが、私たちの存在意義です。
そして、私たちが追い求めるのは、従来のマーケティングにありがちな一瞬の出会いを創出することだけではありません。心と心を通わせるコミュニケーションの先に、「事業者と消費者に”持続可能な信頼”をもたらし、ブランドの価値を高める(by building lifetime trust)」こと。それが、ブランドの真の価値を解き放ち、永続的な絆へと昇華させる道だと信じています。
このビジョンを実現するために、「ブランドの競争力を高めるテクノロジーをユーザーに寄り添ったUIUXで実現する(through humanlike technology)」未来を創造します。冷たい機械の論理ではなく、温かく、そして深くユーザーに寄り添うUIUXで、ブランドと顧客の間に感動的な瞬間を紡ぎ出していくのです。
Product
▶︎ Mico Engage AI
Mico Engage AIは、日本最大級のプラットフォームを連携基盤とするコミュニケーションプラットフォームです 。Webサイトからの顧客囲い込み、データ活用による個別最適化されたメッセージ配信、1対1の顧客対応、そして他システム連携を通じ、企業のマーケティング課題を包括的に解決し、成果を最大化します 。顧客の集客からファン化までを一気通貫で支援することが強みです 。
▶︎ Mico Voice AI
Mico Voice AIは、人間らしいAI音声による自動架電で、顧客コミュニケーションの質と効率を劇的に向上させるサービスです 。単なる自動化を超え、顧客との「心をつかむ瞬間」を創出し、企業の生産性向上と顧客エンゲージメント強化を両立させる点が最大の魅力です 。
▶︎ Biz Clo
BizCloは、エンタープライズ企業が「LINE」を真のビジネス武器へと変革する、唯一無二のソリューションです。 既存のビジネスチャットでは不可能だったLINE 1対1チャットの"無償化"と"引き継ぎ問題の解消"を実現。顧客との関係性を深く、そして組織的に築き上げ、事業成長と顧客ロイヤルティ最大化を同時に叶えます。
▶︎ Micomii
ミコミーは、店舗運営者向けのLINE会員証サービスです 。スマホから手軽に導入でき、来店回数に応じた会員ランクやスタンプラリー、特典付与が可能です 。顧客データをLINE上で管理・分析し、グルメサイトに頼らない集客とリピーター獲得を支援します 。
これからも新しいプロダクトを生み出し続けます。
Mico AIの強み
◼︎圧倒的なデータ量と高い品質
Micoには、広告のクリックや閲覧、ユーザーの行動履歴など、膨大で精度の高いデータが蓄積されています。
このデータをもとにAIが学習することで、ユーザーの興味や行動をより正確に予測し、「誰に・どんな内容を・どんなタイミングで届けるか」を高い精度で判断できます。
MicoのAIはデータの質と量の両方で他社より一歩先を行っています。
◼︎内製のデータ開発体制によるスピードと柔軟性
MicoではAIの基盤となるデータセットを自社で開発・管理しています。
一般的には外部データに依存すると整備や更新に時間がかかりますが、 Micoは内製体制により、より早く・柔軟にAIを改善できます。
自分たちでデータをつくれるから、 新しい機能開発や改善スピードが圧倒的に速いのです。
◼︎世界レベルのデータサイエンスチーム
日本だけでなく、インド、フィリピン、台湾などグローバルに活躍する優秀なエンジニアが多数在籍しています。彼らはユーザーの行動データを分析し、AIをさらに賢く進化させています。世界中の専門家がチームで協力し、AIの精度を日々高めています。
Micoで働く魅力
◼︎『成長市場×成長企業』
・ 世界で30兆円近い市場規模があり、特定の国では25年にEC市場を抜く予測があるCコマース市場
・ マーケティングSaaS領域において4年間で1100%の事業成長を実現
・ 累計63億円(シリーズB:35億円)の資金調達を実現
・LINEマーケティングにおいて国内No,1を実現
◼︎『徹底した顧客志向』
・我々のMissionはあらゆるビジネスの可能性を広げブランドと生活者がより豊かになる未来を創造していくことです
・「Wow the Customer」をValueに掲げ、すべてをお客様起点で考え、表面的なニーズに留まらず真の課題に向き合い、期待を超える圧倒的な成果を届けることを大切にしています
・お客様への価値提供に妥協せず、情熱と執念を持ってやり抜く「Invest in Passion」の精神で、成果にこだわり続けています
◼︎『多様なプロフェッショナルが集まるグローバルな組織』
・「Beyond Borders」のValueのもと、言語・職種・文化などの垣根を越えて、互いの強みを掛け合わせながらチームで大きな成果を生み出しています
・海外にも3拠点を構え、現在は20か国の国籍のメンバーが在籍するグローバルな組織です
・一人ひとりが高い専門性とプロフェッショナル意識を持ち、異なるバックグラウンドや強みを尊重しながら協働しています
◼︎『挑戦と変化を楽しみ、成長できる環境』
・「Invest in Passion」のValueのもと、情熱を持って挑戦する人を組織として応援し、やり切った上での失敗を次の挑戦につなげる文化があります
・「Be the Change」を大切にし、変化を待つのではなく、自ら未来を見据えて次の一手を考え、行動することを推奨しています
・仮説を持って小さく試し、そこから得た学びを次の挑戦につなげながら、個人も組織も進化し続けています
・高い成長意欲と挑戦心を持つメンバーに囲まれ、日々刺激を受けながら自身も成長できる環境です
働く環境
柔軟な働き方:ハイブリッドワーク / フレックスタイム / 年6回のライフヘルス休暇
圧倒的な成長支援:最大5.5万円の書籍・セミナー補助
高い透明性:TGIM(全社共有会)/ 四半期経営説明会
マネジメント育成:体系的な研修によるリーダーシップ強化
公平な評価制度:OKRに基づく半期評価と継続的フィードバック
【業務の変更の範囲】
会社の規定に準ずる
ASLC(Agentic Security Life Cycle)の中核となるセキュリティエージェントを、設計から実装まで担う専任エンジニアを募集しています。
ASLCは、開発ライフサイクルの各段階をAIエージェントが中心となって支援するセキュリティ運用サイクルです。設計、コード、ビルド、テスト、リリース、運用の各ステージと、データ保護・AIセキュリティの2つの横断レイヤーに対してセキュリティエージェントを構築します。
CVEの公開から実用エクスプロイトが出現するまでの時間は、2024年の中央値56日から2026年には約10時間に短縮しました。人手による対応では追随できないことは明白であり、AI技術を防御に用いて対応します。
具体的な業務内容
セキュリティエージェントの設計・実装・運用:Claude Agent SDKを用いて、開発ライフサイクル各段階を支援するセキュリティエージェントを構築します
CIへのセキュリティ組み込み:SAST、SCA、シークレット検知などをCIパイプラインに組み込みます
脅威モデリングとセキュリティレビュー:リスクの高い機能の脅威モデリング、実装コード・API設計のセキュリティレビューを行います
脆弱性診断の内製化:DAST、APIセキュリティテスト、ペネトレーションテストを内製化します
個人情報保護の実装:データ分類、マスキング、トークン化、アクセス制御などを実装します
AIエージェントへの敵対的テスト:自社AIエージェントに対する敵対的テストとガードレールの構築を行います
組織体制
セキュリティ専任としては最初のメンバーとなりますが、単独での対応ではなく、担当VPとセキュリティスペシャリストの2名が戦略、実装要件の定義、顧客対応を継続して担当する体制です。個人情報の保護とサービスの安全性の両方を担うセキュリティチームの一員として、グローバルかつリモートファーストなエンジニアリング組織の中で働きます。
本ポジションに期待すること
ソフトウェア開発エンジニアとしての経験やスキルを生かして、セキュリティ領域に取り組みたいと考えている方
セキュリティ製品を運用するのではなく、仕組みそのものを設計・実装したい方
AIエージェントの開発を、業務の中心として取り組みたい方
前例のない領域を、ゼロから立ち上げることに関心のある方
セキュリティを事業の競争力として捉えられる方
このポジションで得られること
大きな裁量とオーナーシップを持って取り組める環境
グローバルかつリモートファーストなエンジニアリング組織
AIエージェント開発を、業務の中核として取り組める環境
既存の運用に縛られず、ゼロから設計できる裁量
競争力のある報酬と福利厚生
信頼と責任をベースとした柔軟な働き方
継続的な学習とキャリア成長の機会
目指せるキャリア
セキュリティ専任第一号として、ASLCの設計・実装・運用を通じた実践経験を積みながら、Lead DevSecOps Engineerへの成長機会があります。仕組みを立ち上げる立場から、将来的にはセキュリティ組織の拡大をリードするポジションを目指せます。
◼︎Micoについて
私たちは、ブランドと消費者の会話を通じた Lifetime Trust の実現により、豊かな生活環境を作り上げることを目指しています。
中長期ビジョンとして アジアで最もブランドに信頼されるサービス を提供することを掲げ、グローバル展開を見据えた事業開発を進めています。
この目標を達成するためには、多くの挑戦と乗り越えるべき課題があります。
あなたのこれまでの経験を最大限に発揮できる環境がここにはあります。
各自が主体性を持ち、主役として活躍できることがMico最大の魅力です。
◼︎Mission
Empower every brand by building lifetime trust through humanlike technology
すべてのブランドが、心をつかむ瞬間をつくる。
Micoは上記ミッションのもと 、AIを活用した人間らしいテクノロジーを通じて、ブランドと顧客の間に持続的な信頼関係(Lifetime Trust)を構築する企業です 。AIを活用した多様な機能でブランドの競争力向上とビジネス成長を支援します。
会社HP:https://mico-inc.com/
◼︎Vision
Asia No.1 Brand Empowerment Company
この世界に存在する、一つひとつのブランドが持つ計り知れない可能性を信じ、その輝きを最大限に引き出すことで社会へ貢献していきます。「世の中に存在する全てのクライアントのビジネス成長に貢献すること、彼らにその手を差し伸べること(Empower every brand)」それが、私たちの存在意義です。
そして、私たちが追い求めるのは、従来のマーケティングにありがちな一瞬の出会いを創出することだけではありません。心と心を通わせるコミュニケーションの先に、「事業者と消費者に”持続可能な信頼”をもたらし、ブランドの価値を高める(by building lifetime trust)」こと。それが、ブランドの真の価値を解き放ち、永続的な絆へと昇華させる道だと信じています。
このビジョンを実現するために、「ブランドの競争力を高めるテクノロジーをユーザーに寄り添ったUIUXで実現する(through humanlike technology)」未来を創造します。冷たい機械の論理ではなく、温かく、そして深くユーザーに寄り添うUIUXで、ブランドと顧客の間に感動的な瞬間を紡ぎ出していくのです。
Product
▶︎ Mico Engage AI
Mico Engage AIは、日本最大級のプラットフォームを連携基盤とするコミュニケーションプラットフォームです 。Webサイトからの顧客囲い込み、データ活用による個別最適化されたメッセージ配信、1対1の顧客対応、そして他システム連携を通じ、企業のマーケティング課題を包括的に解決し、成果を最大化します 。顧客の集客からファン化までを一気通貫で支援することが強みです 。
▶︎ Mico Voice AI
Mico Voice AIは、人間らしいAI音声による自動架電で、顧客コミュニケーションの質と効率を劇的に向上させるサービスです 。単なる自動化を超え、顧客との「心をつかむ瞬間」を創出し、企業の生産性向上と顧客エンゲージメント強化を両立させる点が最大の魅力です 。
▶︎ Biz Clo
BizCloは、エンタープライズ企業が「LINE」を真のビジネス武器へと変革する、唯一無二のソリューションです。 既存のビジネスチャットでは不可能だったLINE 1対1チャットの"無償化"と"引き継ぎ問題の解消"を実現。顧客との関係性を深く、そして組織的に築き上げ、事業成長と顧客ロイヤルティ最大化を同時に叶えます。
▶︎ Micomii
ミコミーは、店舗運営者向けのLINE会員証サービスです 。スマホから手軽に導入でき、来店回数に応じた会員ランクやスタンプラリー、特典付与が可能です 。顧客データをLINE上で管理・分析し、グルメサイトに頼らない集客とリピーター獲得を支援します 。
これからも新しいプロダクトを生み出し続けます。
Mico AIの強み
◼︎圧倒的なデータ量と高い品質
Micoには、広告のクリックや閲覧、ユーザーの行動履歴など、膨大で精度の高いデータが蓄積されています。
このデータをもとにAIが学習することで、ユーザーの興味や行動をより正確に予測し、「誰に・どんな内容を・どんなタイミングで届けるか」を高い精度で判断できます。
MicoのAIはデータの質と量の両方で他社より一歩先を行っています。
◼︎内製のデータ開発体制によるスピードと柔軟性
MicoではAIの基盤となるデータセットを自社で開発・管理しています。
一般的には外部データに依存すると整備や更新に時間がかかりますが、 Micoは内製体制により、より早く・柔軟にAIを改善できます。
自分たちでデータをつくれるから、 新しい機能開発や改善スピードが圧倒的に速いのです。
◼︎世界レベルのデータサイエンスチーム
日本だけでなく、インド、フィリピン、台湾などグローバルに活躍する優秀なエンジニアが多数在籍しています。彼らはユーザーの行動データを分析し、AIをさらに賢く進化させています。世界中の専門家がチームで協力し、AIの精度を日々高めています。
Micoで働く魅力
◼︎『成長市場×成長企業』
・ 世界で30兆円近い市場規模があり、特定の国では25年にEC市場を抜く予測があるCコマース市場
・ マーケティングSaaS領域において4年間で1100%の事業成長を実現
・ 累計63億円(シリーズB:35億円)の資金調達を実現
・LINEマーケティングにおいて国内No,1を実現
◼︎『徹底した顧客志向』
・我々のMissionはあらゆるビジネスの可能性を広げブランドと生活者がより豊かになる未来を創造していくことです
・「Wow the Customer」をValueに掲げ、すべてをお客様起点で考え、表面的なニーズに留まらず真の課題に向き合い、期待を超える圧倒的な成果を届けることを大切にしています
・お客様への価値提供に妥協せず、情熱と執念を持ってやり抜く「Invest in Passion」の精神で、成果にこだわり続けています
◼︎『多様なプロフェッショナルが集まるグローバルな組織』
・「Beyond Borders」のValueのもと、言語・職種・文化などの垣根を越えて、互いの強みを掛け合わせながらチームで大きな成果を生み出しています
・海外にも3拠点を構え、現在は20か国の国籍のメンバーが在籍するグローバルな組織です
・一人ひとりが高い専門性とプロフェッショナル意識を持ち、異なるバックグラウンドや強みを尊重しながら協働しています
◼︎『挑戦と変化を楽しみ、成長できる環境』
・「Invest in Passion」のValueのもと、情熱を持って挑戦する人を組織として応援し、やり切った上での失敗を次の挑戦につなげる文化があります
・「Be the Change」を大切にし、変化を待つのではなく、自ら未来を見据えて次の一手を考え、行動することを推奨しています
・仮説を持って小さく試し、そこから得た学びを次の挑戦につなげながら、個人も組織も進化し続けています
・高い成長意欲と挑戦心を持つメンバーに囲まれ、日々刺激を受けながら自身も成長できる環境です
働く環境
柔軟な働き方:ハイブリッドワーク / フレックスタイム / 年6回のライフヘルス休暇
圧倒的な成長支援:最大5.5万円の書籍・セミナー補助
高い透明性:TGIM(全社共有会)/ 四半期経営説明会
マネジメント育成:体系的な研修によるリーダーシップ強化
公平な評価制度:OKRに基づく半期評価と継続的フィードバック
【業務の変更の範囲】
会社の規定に準ずる
| 想定年収 | 702 〜 804 万円/年 | 雇用形態 | 正社員 |
|---|---|---|---|
| 職種 | |||
| 勤務形態 |
作業時間: フレックスタイム制:コアタイム10:00~16:00
フレキシブルタイム:7:00~22:00
【標準労働時間】9:00~18:00
働き方: フレックス制(コアタイムあり) 時間外労働の有無: 有(月平均20時間) 休憩時間: 60分 |
||
| 設立年数 | 10年 | 従業員数 | 非公開 |
Thinkings株式会社
【リモート/東京/プロダクトセキュリティエンジニア/Webアプリケーション・APIのセキュリティ実務経験3年以上】2,000社以上の導入企業数である採用管理を効率化するクラウド型システム提供企業! のリモートワーク求人
■お仕事内容
SaaSプロダクトの信頼性と売上に直結するプロダクトセキュリティ(AppSec)組織の立ち上げメンバーとして、
開発組織に寄り添ったセキュリティ品質の向上をリードしていただきます。
入社後は、立ち上げ期において最もインパクトの大きい技術領域(DevSecOpsの推進、脆弱性管理)をメインに順次お任せし、
仕組みが整ってきた段階でガバナンス領域(ISMS等)へと業務の幅を広げていく予定です。
<具体的な業務内容>
完全ゼロベースの環境から、プロダクトセキュリティの基盤となる「DevSecOpsの推進」および「脆弱性管理体制の構築」に着手いただきます。
1. DevSecOpsの推進
・SAST / DAST / SCA ツールの選定およびCI/CDパイプラインへの組み込み・自動化の設計
・新機能リリースやアーキテクチャ変更時のセキュリティ設計レビュー・脅威モデリングの仕組み化
・セキュアコーディングガイドラインの策定および開発チームへの教育・啓蒙
・開発サイクル全体への「シフトレフト」なセキュリティ文化の浸透
2. 脆弱性診断・脆弱性管理
・Webアプリケーション・APIの脆弱性診断プロセスの設計・実施(内製診断およびベンダーコントロール)
・発見された脆弱性のトリアージ(CVSSによる重大度評価・優先順位付け)と修正リード
・CVE・セキュリティアドバイザリの継続モニタリングとプロダクトへの影響評価
■募集背景
お客様の大切な情報をお預かりするSaaS事業者である当社にとって、プロダクトの成長を支える強固なセキュリティは、
単なる防御策ではなく「事業成長をさらに後押しする強力な推進力」であり、経営上の最重要課題のひとつです。
セキュリティの堅牢さが顧客の信頼を生み、それがプロダクトの価値を最大化させ、さらなる事業拡大へと繋がっていく──。
この好循環を生み出すセキュリティ専門チームをこれから本格的に発足させるため、
その中核を担う「一人目のプロダクトセキュリティエンジニア」を迎えることを決定しました。
■配属部署
Product Engineering Dept. PSIRT室(新設)
■誰と仕事をするか
・各チームのGM及びEM
・グループセキュリティ室
■魅力
① PSIRTを「完全なゼロイチ」から設計できる希少なフェーズ
立ち上げフェーズだからこそ、既存のルールや組織の制約に縛られることはありません。
「出来上がった組織を維持・運用する」のではなく、ツールの選定からインシデント対応プロセス、開発組織との連携体制まで、
自分の裁量で「あるべき姿を定義し形にする」真のゼロイチ経験を積めます。
② 技術に向き合う時間をしっかり確保
1人目のセキュリティ担当にありがちな「書類仕事(ISMSやチェックシート対応等)の丸投げ」はありません。
業務の大部分はDevSecOpsを中心としたセキュリティエンジニアリングです。CI/CDへのセキュリティ組み込みや自動化、
検知・予防の仕組みづくりなど、エンジニアとして手を動かしながらプロダクトの安全性向上に取り組めます。
③ セキュリティの成果が事業価値に直結する
当社のプロダクトは、求職者のキャリアや個人情報といった重要なデータを取り扱っています。
そのため、セキュリティ強化の取り組みが直接的にユーザーからの信頼向上や事業成長に繋がります。
「何のために守るのか」が明確で、セキュリティの価値をダイレクトに実感できる環境です。
④ 一人目でも孤立しない、強力なバックアップ体制
一人目のセキュリティエンジニアとして高い裁量を持ちながらも、グループセキュリティ室の持つ知見やアセットを活用し、
専門的な支援を受けられます。また、経営陣もセキュリティを最重要課題と位置付けており、
必要な投資や改善提案をスピーディに進めやすい環境が整っています。
⑤ 「組織立ち上げ」の実績で、市場価値の高いキャリアを築ける
SaaS企業における「プロダクトセキュリティ体制・PSIRTの立ち上げ経験」は、市場でも非常に希少です。
この環境で実績を作ることは、将来的にセキュリティスペシャリストを目指す場合も、
組織を率いるマネジメント(CISO候補等)を目指す場合も、他には代えがたい大きなキャリア資産となります。
・「事業」と「プロダクト」の結節点で経験を積むことで、ご自身の志向性に合わせた柔軟なキャリアを描くことが可能です。
・プロダクトを牽引する役割:
シニアPdMやプロダクトリードとして、複数サービスの連携や価値向上を中核となって進めるポジション。
・専門性を極める役割:
複雑なエコシステムにおけるサービスデザインのスペシャリストとして、グループ横断の体験設計をリードするポジション。
・事業開発に関わる役割:
上流でのサービス構想力を活かし、新規サービスの立ち上げや事業開発(BizDev)の推進を担うポジション。
【業務の変更の範囲】
当社業務全般
SaaSプロダクトの信頼性と売上に直結するプロダクトセキュリティ(AppSec)組織の立ち上げメンバーとして、
開発組織に寄り添ったセキュリティ品質の向上をリードしていただきます。
入社後は、立ち上げ期において最もインパクトの大きい技術領域(DevSecOpsの推進、脆弱性管理)をメインに順次お任せし、
仕組みが整ってきた段階でガバナンス領域(ISMS等)へと業務の幅を広げていく予定です。
<具体的な業務内容>
完全ゼロベースの環境から、プロダクトセキュリティの基盤となる「DevSecOpsの推進」および「脆弱性管理体制の構築」に着手いただきます。
1. DevSecOpsの推進
・SAST / DAST / SCA ツールの選定およびCI/CDパイプラインへの組み込み・自動化の設計
・新機能リリースやアーキテクチャ変更時のセキュリティ設計レビュー・脅威モデリングの仕組み化
・セキュアコーディングガイドラインの策定および開発チームへの教育・啓蒙
・開発サイクル全体への「シフトレフト」なセキュリティ文化の浸透
2. 脆弱性診断・脆弱性管理
・Webアプリケーション・APIの脆弱性診断プロセスの設計・実施(内製診断およびベンダーコントロール)
・発見された脆弱性のトリアージ(CVSSによる重大度評価・優先順位付け)と修正リード
・CVE・セキュリティアドバイザリの継続モニタリングとプロダクトへの影響評価
■募集背景
お客様の大切な情報をお預かりするSaaS事業者である当社にとって、プロダクトの成長を支える強固なセキュリティは、
単なる防御策ではなく「事業成長をさらに後押しする強力な推進力」であり、経営上の最重要課題のひとつです。
セキュリティの堅牢さが顧客の信頼を生み、それがプロダクトの価値を最大化させ、さらなる事業拡大へと繋がっていく──。
この好循環を生み出すセキュリティ専門チームをこれから本格的に発足させるため、
その中核を担う「一人目のプロダクトセキュリティエンジニア」を迎えることを決定しました。
■配属部署
Product Engineering Dept. PSIRT室(新設)
■誰と仕事をするか
・各チームのGM及びEM
・グループセキュリティ室
■魅力
① PSIRTを「完全なゼロイチ」から設計できる希少なフェーズ
立ち上げフェーズだからこそ、既存のルールや組織の制約に縛られることはありません。
「出来上がった組織を維持・運用する」のではなく、ツールの選定からインシデント対応プロセス、開発組織との連携体制まで、
自分の裁量で「あるべき姿を定義し形にする」真のゼロイチ経験を積めます。
② 技術に向き合う時間をしっかり確保
1人目のセキュリティ担当にありがちな「書類仕事(ISMSやチェックシート対応等)の丸投げ」はありません。
業務の大部分はDevSecOpsを中心としたセキュリティエンジニアリングです。CI/CDへのセキュリティ組み込みや自動化、
検知・予防の仕組みづくりなど、エンジニアとして手を動かしながらプロダクトの安全性向上に取り組めます。
③ セキュリティの成果が事業価値に直結する
当社のプロダクトは、求職者のキャリアや個人情報といった重要なデータを取り扱っています。
そのため、セキュリティ強化の取り組みが直接的にユーザーからの信頼向上や事業成長に繋がります。
「何のために守るのか」が明確で、セキュリティの価値をダイレクトに実感できる環境です。
④ 一人目でも孤立しない、強力なバックアップ体制
一人目のセキュリティエンジニアとして高い裁量を持ちながらも、グループセキュリティ室の持つ知見やアセットを活用し、
専門的な支援を受けられます。また、経営陣もセキュリティを最重要課題と位置付けており、
必要な投資や改善提案をスピーディに進めやすい環境が整っています。
⑤ 「組織立ち上げ」の実績で、市場価値の高いキャリアを築ける
SaaS企業における「プロダクトセキュリティ体制・PSIRTの立ち上げ経験」は、市場でも非常に希少です。
この環境で実績を作ることは、将来的にセキュリティスペシャリストを目指す場合も、
組織を率いるマネジメント(CISO候補等)を目指す場合も、他には代えがたい大きなキャリア資産となります。
・「事業」と「プロダクト」の結節点で経験を積むことで、ご自身の志向性に合わせた柔軟なキャリアを描くことが可能です。
・プロダクトを牽引する役割:
シニアPdMやプロダクトリードとして、複数サービスの連携や価値向上を中核となって進めるポジション。
・専門性を極める役割:
複雑なエコシステムにおけるサービスデザインのスペシャリストとして、グループ横断の体験設計をリードするポジション。
・事業開発に関わる役割:
上流でのサービス構想力を活かし、新規サービスの立ち上げや事業開発(BizDev)の推進を担うポジション。
【業務の変更の範囲】
当社業務全般
| 想定年収 | 600 〜 800 万円/年 | 雇用形態 | 正社員 |
|---|---|---|---|
| 職種 | |||
| 勤務形態 |
作業時間: 標準労働時間:10:00~19:00
コアタイム:11:00~16:00
フレキシブルタイム:無
働き方: フレックス制(コアタイムあり) 時間外労働の有無: 有(月平均15時間) 休憩時間: 60分 |
||
| 企業概要 |
【★事業/サービス内容】
Thinkings株式会社は、HRテクノロジーを活用して企業の採用活動を支援する企業です。主力製品である「sonar ATS」は、SaaS型の採用管理システムで、企業が効率的かつ効果的に採用プロセスを管理できるようサポートします。sonar ATSは、応募者の管理、面接のスケジューリング、評価の記録など、採用活動全般を一元管理できる機能を提供しています。また、AIを活用したエントリーシート選考支援機能も搭載しており、企業の採用活動をさらに効率化します。 【★社風/文化】 Thinkingsの社風は、革新と協力を重視しています。社員一人ひとりが主体的に行動し、新しいアイデアを積極的に提案する文化が根付いています。また、チームワークを大切にし、互いにサポートし合う環境が整っています。 【★働き方/リモートワーク】 柔軟な働き方を推奨しており、リモートワークも積極的に取り入れております。 |
||
| 設立年数 | 7年 | 従業員数 | 60人 |
ハコベル株式会社
【首都圏ハイブリ/コーポレートIT/情報セキュリティ担当】物流業務のデジタル化・自動化のSaaS企業 のリモートワーク求人
■お仕事内容
今後ますます事業や組織を拡大していくスタートアップ企業において、業務IT基盤の企画・管理運営とその継続的な改善を通じて、経営・事業運営を支えるポジションです。
当社の「業績・業容拡大」と「より良い従業員体験の提供」をITとセキュリティの両面から支え、
将来的には情報セキュリティ・コーポレートIT領域の中核メンバー/リーダー候補として、組織全体の統制・運用基盤づくりを担っていただくことを期待しています。
・セキュリティや統制要件を踏まえたガイドライン・運用ルールの整備
・SaaS/クラウドを中心とした社内IT基盤の設計・運用
・各種運用業務の改善、自動化、業務フロー整備
・従業員からの問い合わせ・申請対応、およびITリテラシー向上支援
・最新の技術・セキュリティ動向の調査と、事業・組織への適用検討
■ポジションの魅力
成長フェーズにある企業において、情報セキュリティも踏まえた社内IT環境の整備・改善を担うことは、コーポレートIT人材として貴重な経験を積める機会です。
IT運用だけでなく、統制やセキュリティ、業務改善まで幅広く関わることで、今後リーダー層を目指すうえでも大きな強みになります。
また、ラクスルグループのカルチャーを色濃く引き継いだ環境であり、
開発エンジニアとも連携しながら、生産性の高い社内IT環境を構築・提供していける点も魅力です。
情報セキュリティに関しても、ISMS認証取得・運用を土台としながら、
今後の成長フェーズに向けた体制整備や運用高度化に中核メンバーとして関われることは、大きな経験価値になると考えています。
■参考資料
▶ハコベル株式会社RECRUIT BOOK
(https://speakerdeck.com/hacobellrecruiting/hakoberuzhu-shi-hui-she-recruit-book)
▶ハコベル エンジニアblog
(https://zenn.dev/p/hacobell_dev)
▶エンジニアメンバーの社員インタビュー記事はこちら
(https://note.com/hacobell/m/mee1111c9f9cf/hashtag/8653491)
▶NewsPicksタイアップ記事「ハコベルに学ぶ、大企業とのシナジーの生み出し方」
(https://newspicks.com/news/9433071/)
【業務の変更の範囲】
会社の定める業務
今後ますます事業や組織を拡大していくスタートアップ企業において、業務IT基盤の企画・管理運営とその継続的な改善を通じて、経営・事業運営を支えるポジションです。
当社の「業績・業容拡大」と「より良い従業員体験の提供」をITとセキュリティの両面から支え、
将来的には情報セキュリティ・コーポレートIT領域の中核メンバー/リーダー候補として、組織全体の統制・運用基盤づくりを担っていただくことを期待しています。
・セキュリティや統制要件を踏まえたガイドライン・運用ルールの整備
・SaaS/クラウドを中心とした社内IT基盤の設計・運用
・各種運用業務の改善、自動化、業務フロー整備
・従業員からの問い合わせ・申請対応、およびITリテラシー向上支援
・最新の技術・セキュリティ動向の調査と、事業・組織への適用検討
■ポジションの魅力
成長フェーズにある企業において、情報セキュリティも踏まえた社内IT環境の整備・改善を担うことは、コーポレートIT人材として貴重な経験を積める機会です。
IT運用だけでなく、統制やセキュリティ、業務改善まで幅広く関わることで、今後リーダー層を目指すうえでも大きな強みになります。
また、ラクスルグループのカルチャーを色濃く引き継いだ環境であり、
開発エンジニアとも連携しながら、生産性の高い社内IT環境を構築・提供していける点も魅力です。
情報セキュリティに関しても、ISMS認証取得・運用を土台としながら、
今後の成長フェーズに向けた体制整備や運用高度化に中核メンバーとして関われることは、大きな経験価値になると考えています。
■参考資料
▶ハコベル株式会社RECRUIT BOOK
(https://speakerdeck.com/hacobellrecruiting/hakoberuzhu-shi-hui-she-recruit-book)
▶ハコベル エンジニアblog
(https://zenn.dev/p/hacobell_dev)
▶エンジニアメンバーの社員インタビュー記事はこちら
(https://note.com/hacobell/m/mee1111c9f9cf/hashtag/8653491)
▶NewsPicksタイアップ記事「ハコベルに学ぶ、大企業とのシナジーの生み出し方」
(https://newspicks.com/news/9433071/)
【業務の変更の範囲】
会社の定める業務
| 想定年収 | 600 〜 800 万円/年 | 雇用形態 | 正社員 |
|---|---|---|---|
| 職種 | |||
| 勤務形態 |
作業時間: ■フレックスタイム制
コアタイム:11:00~16:00 ※週初めに限りコアタイム10:00から16:00
フレキシブルタイム:なし
標準労働時間:8時間
休憩時間:1日の労働時間が6時間を超え8時間以下の場合は45分、8時間を超える場合は60分
働き方: フレックス制(コアタイムあり) 時間外労働の有無: 有(月平均10時間) 休憩時間: 60分 |
||
| 設立年数 | 5年 | 従業員数 | 100人 |
コインチェック株式会社
【フルリモート◎/セキュリティエンジニア×リーダー候補】米NASDAQ上場/国内最大規模の暗号資産取引サービス運営企業 のリモートワーク求人
■お仕事内容
法令解釈や当局対応、社内ルールの策定など文系/管理寄りのセキュリティ業務をご担当頂きます。
※実働/技術寄りの知見もある方の場合は両面で広くご活躍頂けるポジションです。
<具体的な業務内容>
・セキュリティインシデント対応
・情報セキュリティ管理体制の構築および評価、施策の立案、推進
・情報セキュリティ関連の規程及び社内ルールの整備
・システムリスクに関する企画・運用業務(システムリスク委員会、リリース判定会議)
・IT全般統制(ITGC)対応
・セキュリティツールの選定・導入・運用
・SIEMを用いたセキュリティ監視対応(SOCからのエスカレーションを含む)
・脆弱性診断のハンドリングや設計・実装のセキュリティレビュー
■本ポジションの魅力
・経営層・開発チームと近い距離で、管理・技術両面からセキュリティ強化を推進できます。
・セキュリティ運用業務の自動化、AI活用など最先端の取り組みに参画可能です。
■セキュリティ部概要
プロダクト及び社内インフラのセキュリティを担当し、主にガバナンスや管理系の側面から、
全社セキュリティの企画、推進、インシデントハンドリングを行って頂きます。
■コインチェック株式会社について
コインチェックは、2014年より暗号資産取引サービスを提供し、現在では国内トップクラスのダウンロード数を誇るプラットフォームへと成長してきました。
2025年現在、暗号資産は「デジタルアセット」としての認識が進み、単なる投資対象から、価値交換・証券化・新たな経済圏の基盤へと変容しつつあります。
私たちはこの社会的な変化を、サービスとして実装するテック集団です。マネックスグループの一員として、高いコンプライアンス水準を守りながらも、
新規サービスの立ち上げやブロックチェーン領域への挑戦など、スタートアップ的なスピードと柔軟さをあわせ持つ独自のポジションにあります。
インフラ、セキュリティ、バックエンドといったプロダクトの基盤は、すべて自社開発。数秒単位で価格が動く世界においても、
安定かつスケーラブルな体験を提供することは、シンプルながら極めて高度なチャレンジです。
こうした技術的課題を楽しめる方が、金融やEC、SaaSなどさまざまな業界からジョインし、活躍しています。
コインチェックが求めているのは、「クリプトに詳しい方」だけではありません。
「今は詳しくないけれど、社会構造を変える技術に携わりたい」「未知のドメインに挑戦したい」といった熱量を持つ方を歓迎しています。
私たちと一緒に、次の経済基盤を創り出しませんか?
■関連記事
Coincheckのエンジニアが知見を発信する技術ブログ(coincheck tech blog):https://tech.coincheck.blog/
組織や働くメンバーに関する情報(コインチェック株式会社 公式note):https://note.coincheck.com/
入社すべき10の理由(セキュリティエンジニアがコインチェックに入社すべき10の理由):https://note.coincheck.com/n/nf515bb87ecdb?magazine_key=m41842e0464dc
【業務の変更の範囲】
会社の規定に準ずる
法令解釈や当局対応、社内ルールの策定など文系/管理寄りのセキュリティ業務をご担当頂きます。
※実働/技術寄りの知見もある方の場合は両面で広くご活躍頂けるポジションです。
<具体的な業務内容>
・セキュリティインシデント対応
・情報セキュリティ管理体制の構築および評価、施策の立案、推進
・情報セキュリティ関連の規程及び社内ルールの整備
・システムリスクに関する企画・運用業務(システムリスク委員会、リリース判定会議)
・IT全般統制(ITGC)対応
・セキュリティツールの選定・導入・運用
・SIEMを用いたセキュリティ監視対応(SOCからのエスカレーションを含む)
・脆弱性診断のハンドリングや設計・実装のセキュリティレビュー
■本ポジションの魅力
・経営層・開発チームと近い距離で、管理・技術両面からセキュリティ強化を推進できます。
・セキュリティ運用業務の自動化、AI活用など最先端の取り組みに参画可能です。
■セキュリティ部概要
プロダクト及び社内インフラのセキュリティを担当し、主にガバナンスや管理系の側面から、
全社セキュリティの企画、推進、インシデントハンドリングを行って頂きます。
■コインチェック株式会社について
コインチェックは、2014年より暗号資産取引サービスを提供し、現在では国内トップクラスのダウンロード数を誇るプラットフォームへと成長してきました。
2025年現在、暗号資産は「デジタルアセット」としての認識が進み、単なる投資対象から、価値交換・証券化・新たな経済圏の基盤へと変容しつつあります。
私たちはこの社会的な変化を、サービスとして実装するテック集団です。マネックスグループの一員として、高いコンプライアンス水準を守りながらも、
新規サービスの立ち上げやブロックチェーン領域への挑戦など、スタートアップ的なスピードと柔軟さをあわせ持つ独自のポジションにあります。
インフラ、セキュリティ、バックエンドといったプロダクトの基盤は、すべて自社開発。数秒単位で価格が動く世界においても、
安定かつスケーラブルな体験を提供することは、シンプルながら極めて高度なチャレンジです。
こうした技術的課題を楽しめる方が、金融やEC、SaaSなどさまざまな業界からジョインし、活躍しています。
コインチェックが求めているのは、「クリプトに詳しい方」だけではありません。
「今は詳しくないけれど、社会構造を変える技術に携わりたい」「未知のドメインに挑戦したい」といった熱量を持つ方を歓迎しています。
私たちと一緒に、次の経済基盤を創り出しませんか?
■関連記事
Coincheckのエンジニアが知見を発信する技術ブログ(coincheck tech blog):https://tech.coincheck.blog/
組織や働くメンバーに関する情報(コインチェック株式会社 公式note):https://note.coincheck.com/
入社すべき10の理由(セキュリティエンジニアがコインチェックに入社すべき10の理由):https://note.coincheck.com/n/nf515bb87ecdb?magazine_key=m41842e0464dc
【業務の変更の範囲】
会社の規定に準ずる
| 想定年収 | 800 〜 1,500 万円/年 | 雇用形態 | 正社員 |
|---|---|---|---|
| 職種 | |||
| 勤務形態 |
作業時間: 清算期間と1ヶ月の総労働時間:毎月1日~末日
所定労働時間:8時間×月の所定労働日数を満たす必要があります。
標準労働時間:1日8時間(部署により基本勤務時間は異なる)
コアタイム:12時~15時
フレキシブルタイム:7時~22時
働き方: フレックス制(コアタイムあり) 時間外労働の有無: 有(月平均10時間) 休憩時間: 60分 |
||
| 企業概要 |
2014年8月に暗号資産取引サービス「Coincheck」を開始して以来、金融リテラシーにかかわらず、誰でも使いやすいサービスを提供することにより、「新しい価値交換」を身近に感じられる機会をお客さまに届けてきました。
暗号資産やブロックチェーンは日々進化を重ね、より個々人を主体とした「新たな価値交換」を実現しつつありますが、あたらしい技術がもたらす恩恵はまだほんの一部の人にしか行き届いておらず、情報リテラシーによる格差が生じています。 コインチェックは、暗号資産やブロックチェーンにより生まれる「新しい価値交換」、またその次に現れる新しいテクノロジーにより実現される変革を誰もが身近に感じられるように、より良いサービスを創出し続けます。 |
||
| 設立年数 | 15年 | 従業員数 | 212人 |
22件中 1件~10件
リモートワーク求人を探す
職種からリモートワーク求人を探す
- CTO
- VPoE
- テックリード
- ITコンサルタント
- ITアーキテクト
- プロジェクトマネージャー
- プロダクトマネージャー
- スクラムマスター
- PMO
- ブリッジSE
- プロジェクトリーダー
- webデザイナー
- UIUXデザイナー
- webディレクター
- デジタルマーケター
- ゲームデザイナー
- CGデザイナー
- インフラエンジニア
- SRE
- ネットワークエンジニア
- サーバーエンジニア
- セキュリティエンジニア
- システムエンジニア
- システムディレクター
- サーバーサイドエンジニア
- フロントエンドエンジニア
- マークアップコーダー
- iOSエンジニア
- Androidエンジニア
- ゲームエンジニア
- ゲームプランナー
- QAエンジニア
- テストエンジニア
- テスター
- AIエンジニア(DL/機械学習)
- データサイエンティスト
- データアナリスト
- BIエンジニア
- データベースエンジニア
- 社内SE
- ヘルプデスク
- テクニカルサポート
- CRE
開発経験からリモートワーク求人を探す
- Access
- ActionScript
- AD
- Android(Java)
- Angular
- Ansible
- AWS
- Azure
- C#
- C++
- CakePHP
- COBOL
- Cordova
- C言語
- Django
- EC-CUBE
- Electron
- Elixir
- Express.js
- Figma
- Firebase
- Flask
- Flutter
- FuelPHP
- GCP
- Go
- HTML/CSS
- Illustrator
- Java
- JavaScript
- Kotlin
- Kubernetes
- Laravel
- Linux
- MySQL
- Next.js
- Node.js
- Nuxt.js
- Objective-C
- Oracle
- Perl
- Photoshop
- PHP
- PL/SQL
- PostgreSQL
- Python
- R
- React
- React Native
- RPA(Biz Robo)
- RPA(UiPath)
- RPA(WinActor)
- Ruby on Rails
- Rust
- Salesforce
- SAP
- Scala
- Seasar2
- Sketch
- Spring
- Spring Boot
- SQL
- SQL Server
- Struts
- Swift
- Symfony
- Tableau
- Tensorflow
- Terraform
- Tresure Data
- TypeScript
- Unity
- VB
- VBA
- Vue.js
- WordPress
- Xamarin
- XD
働き方からリモートワーク求人を探す
リモートワークタイプからリモートワーク求人を探す
語学・国籍からリモートワーク求人を探す
Jobのタイトルが入ります
こちらの求人に応募します
Jobのタイトルが入ります
こちらの求人に応募します
への応募が完了しました。
ご応募ありがとうございます。
担当エージェントからの連絡をお待ちください。
Jobのタイトルが入ります
こちらの求人を辞退しますが間違いないですか?
への辞退が完了しました。
またのご応募お待ちしています。
既に応募済みの案件です。
求人への応募には
リラシクの利用を開始してください。
求人への応募にはご住所の入力が必要です。
予期せぬエラーが発生しました。