【首都圏ハイブリ/セキュリティエンジニア】現場DXを推進する動画教育・現場分析SaaS企業
おすすめポイント
一人目の専任セキュリティエンジニアとして大きな裁量を持ち、急成長中の自社SaaSでCSIRTやプロダクトセキュリティ体制づくりを主導できます。
業務内容
■ お仕事内容
Platformチーム(EM1名)や各プロダクトチームのEM/Tech Leadと協働しながら、
CSIRT領域を主軸にクラウド・プロダクト・サプライチェーン全般のセキュリティ施策の推進・仕組み化を行います。
また、開発者が自律的に安全な開発を行える基準策定や教育、運用の自動化を担います。
<主な業務>
具体的なプロジェクト・課題として、以下の領域に取り組んでいただきます。
1.セキュリティインシデントの検知・対応・復旧(CSIRT運用)
AWS / GitHub / プロダクト / IdP等のログ集約と検知ルール・アラートの設計・運用
トリアージ手順、封じ込め・復旧のRunbook整備および各種演習(テーブルトップ、レッドチーム演習)の企画・実施
バックアップ・ログの不変化(WORM)設計・適用による復旧性の担保
セキュリティメトリクス(MTTD/MTTR、誤検知率、脆弱性未対応期間等)の定義・収集
2.プロダクトセキュリティ
認証・認可、機密情報取り扱い、マルチテナント間データ分離などのセキュリティ要件定義および設計・テスト観点への落とし込み
脅威モデリングの開発プロセスへの組み込み
SAST / DAST / 依存監査のCI/CD統合と継続的運用の構築
外部からの脆弱性報告受付・対応フロー(PSIRT機能)の整備
3.開発ライフサイクル・サプライチェーンセキュリティ
攻撃者が管理者権限を取得した場合でも復旧できる構成の設計・検証
シークレット管理方針の策定、混入検知および漏洩時失効フローの整備
過剰権限の可視化と継続的な削減の仕組み化
4.セキュリティ基準の策定と開発組織への浸透
技術的なセキュリティ基準・ガイドラインの整備と、Terraform/CI連携等によるガードレール化
開発スピードを損なわないセキュリティレビュー基準・プロセスおよび例外管理フローの策定
外部脆弱性診断の計画・改善管理、開発者向けセキュリティ教育・知見共有
セキュリティリスクと投資対効果の経営向け可視化
5.今後取り組む領域
開発者向けAIツール・コーディングエージェントの権限・実行統制ガードレール構築
プロダクトへのAI機能組み込みに伴うセキュリティ対策(プロンプトインジェクション、データ境界維持等)
インシデント対応の自動化および本番環境へのジャストインタイムアクセス設計
■ 募集背景
開発組織が約50名規模へと拡大し、製造業向けSaaSの複数プロダクトを複数のAWSアカウントで運用しています。
現在はPlatformチームが横断領域としてクラウド基盤や開発プロセスの予防・検知の仕組み
(GuardDuty / Security Hub / Security Lake / WAF / SAST / OIDC等)の整備を進めています。
今後の更なる組織拡大・事業成長を見据え、プロダクト全体のセキュリティ強化やCSIRT体制の本格運用、
セキュリティガイドラインの整備・自動化を強力に推進していくため、組織として「一人目の専任セキュリティエンジニア」をお迎えすることになりました。
■ ポジションのミッション
各プロダクトチームの開発スピードを維持しながら安全な開発・運用を実現し、
万が一のインシデント発生時には組織として迅速に検知・対応・復旧できる「仕組みと体制」を構築・定着させることです。
個別の作業代行ではなく、事業・プロダクトの文脈からリスク優先順位を判断し、製品および組織全体の安全性を自動化・仕組み化によって高めていく役割を担います。
■ ポジションの魅力
▼ 一人目の専任者としての裁量
予防・検知の基礎基盤がある状態から、CSIRT運用やプロダクトセキュリティ、ガイドライン浸透などを主導するコアメンバーとして活躍できます。
▼ 将来の組織立ち上げ・マネジメントへの参画
将来的なセキュリティチーム(CSIRT / PSIRT)の立ち上げを見据えており、自動化・外部委託・採用計画などの方針策定から関わることができます。
▼ 開発速度を落とさない攻めのセキュリティ推進
単に制約を課すのではなく、Terraformモジュール化やCI自動チェックなどを通じて「開発者が意識せずとも安全な選択ができる環境」を構築できます。
▼ 先進的なセキュリティ課題への挑戦
AIツールの活用統制やAI機能組み込み時のリスク対策など、最新の技術トレンドに合わせたセキュリティ設計にいち早く取り組めます。
■ Tebiki株式会社について
弊社は「現場の未来を切り拓く」をミッションに、製造/物流/建設などの現場で働く⽅々の課題解決を目標に事業を展開しています。
⽇本の未来をつくる現場の⽅々が競争⼒の源泉に⽴ち返り、創意⼯夫で世界を変えていく背中を後押ししたい。
現場を取り巻くシステムを再構築し、デスクレスワーカー産業全体を変⾰するという使命を持ち、日々挑戦し続けています。
▼「tebiki現場教育」について
工場、倉庫、飲食店やホテルといった現場で働く「デスクレスワーカー」は4,000万人以上いると言われ、
属人化してしまったOJTにより技術伝承が進まないという長年の課題に対して、現場向け動画 DX SaaSを展開しています。
AGC、京セラ、クラレ、神戸製鋼、アサヒ飲料、カルビーなどナショナルクライアント企業を中心に導入が加速しており、
サービス継続率は99.5%、売上は前年比で2倍以上、事業成長はさらに加速しています。ユーザーファーストで市場・顧客に刺さる急成長中の自社プロダクトを展開しています。
▼「tebiki現場分析」について
CEO直轄の製造業向け現場帳票DX SaaSです。1.4兆円の巨大な潜在市場の扉を開く、最重要戦略事業と位置づけています。
現場では紙のデータ記録がいまだに主流で、実績管理のDXを阻んでいます。膨大な量のデータを記録、蓄積するだけではなく、
現場の異常検知や業務改善に繋げられる自動分析環境を実現し、AI活用による更なる進化を計画しています。
【業務の変更の範囲】
会社の定める範囲
募集要項
| 募集職種 | |||
|---|---|---|---|
| リモートワーク補足 | 週4リモートワーク可(スクラムイベントがある曜日は出社必須) | 雇用形態 | 正社員 |
| 勤務時間・勤務形態 |
【勤務時間】 標準労働時間:10:00~19:00 コアタイム:11:00~16:00 フレキシブルタイム:5:00~11:00, 16:00~22:00 ※所定労働時間は1日8時間に清算期間中の所定労働日数を乗じた時間数とします 【働き方】 フレックス制(コアタイムあり) 【時間外労働の有無】 有 月平均20時間 【裁量労働制の採用】 無 【休憩時間】 60分 |
想定年収 | 750万円 〜 1,000万円 |
| 語学力・国籍 |
|
||
| 開発環境 | 開発言語:Ruby, TypeScript, Go フレームワーク:Ruby on Rails, Vue.js, React データベース:Aurora MySQL, BigQuery インフラ:AWS, GCP(一部), Docker ソースコード管理:GitHub コミュニケーションツール:Slack その他:Terraform, Datadog, GitHub Actions など |
||
| 求めるスキル | 【必須スキル・ご経験】 セキュリティインシデントの対応経験(検知、トリアージ、封じ込め、復旧、事後分析のいずれかを主体的に担った経験) クラウド環境(AWS等)を前提としたセキュリティの設計・運用経験 セキュリティ課題を、個別の作業対応ではなく仕組みやプロセスとして解決した経験 開発チームと円滑に合意形成を行い、セキュリティ施策を導入・定着させた経験 自ら手を動かして設計・実装・運用まで一貫して推進できる実行力 ネイティブに近いレベルで業務を遂行できる日本語能力/Full professional proficiency in Japanese 【歓迎スキル・ご経験】 CSIRT / PSIRT / SOC の立ち上げ、または一人目のセキュリティエンジニアとしての経験 ログ基盤・検知ルールの設計運用経験(SIEM、Security Lake、GuardDuty、Athena等)やセキュリティメトリクスの設計経験 脅威モデリング、レッドチーム演習、ペネトレーションテストの企画・実施経験 アプリケーションセキュリティ経験(SAST / DAST、セキュアコードレビュー、脆弱性診断) マルチテナントSaaSにおけるテナント分離の設計・検証経験 AWS Organizations / IAM / SCP を用いたマルチアカウントのガードレール設計、Terraformによるコード管理経験 CI/CDパイプラインやサプライチェーンセキュリティの改善経験 フォレンジック調査、マルウェア解析に関する知識・経験 ★求める人物像 事業・プロダクトの文脈を理解し、リスクと開発速度のバランスを考慮した柔軟な判断ができる方 課題に対してツール導入だけでなく「組織全体が自律的に動ける仕組み」にまで落とし込める方 周囲の開発エンジニアやマネジメント層とオープンにコミュニケーションをとり、協働して課題解決にあたれる方 手を動かすプレイヤーとしての役割を楽しみつつ、将来的なチーム立ち上げや組織づくりにも関心がある方 |
||
| 開発経験 | |||
| 就業場所 |
【雇入れ直後の就業場所】
自宅/東京本社(東京都新宿区西新宿7丁目5-25 西新宿プライムスクエア8F) 【就業場所の変更の範囲】 会社の定める範囲 |
契約/試用期間 |
【契約期間】
期間の定めなし 【契約更新】 無 【契約更新の上限】 無 【試用期間】 有 6ヶ月 |
| 給与 |
【基本給】 月額411,580円~548,805円 ※ 固定残業代は除く 【賃金形態】 月給制 【固定残業代】 45時間/月 142,920円~ ※ ・時間外手当 142,920円 〜 190,530円(時間外労働の有無に関わらず、45時間分を支給) ・深夜手当 19,050円 〜 25,410円(深夜労働の有無に関わらず、30時間分を支給) ・法定休日手当 51,450円 〜 68,595円(休日労働の有無に関わらず、15時間分を支給) ・各手当の規定時間を超える分の割増賃金は追加で支給 |
休日・休暇 | 完全週休2日制(土・日)、祝日、有給休暇、年末年始休暇、慶弔休暇 ■休日 完全週休二日制(土日) 祝日 年末年始(12/30~1/3) ■有給休暇 年次有給休暇 入社日に入社月に応じた一定の有給休暇日数を付与 |
| 待遇・福利厚生 |
【待遇・福利厚生】 ・各種社会保険完備(雇用保険、労災保険、厚生年金、健康保険) ・通勤費支給 ・服装自由 ・ストックオプション付与(リーダー以上) ・出産・育児支援制度 ・研修支援制度 ・近距離居住手当 ・近距離居住奨励金(一時金支給) ・書籍購入費全額補助 ・インフルエンザ予防接種全額補助 ・リモート勤務デバイス貸与 ・リファラルごはん(社外会食費補助) ・ウェルカムごはん・コミュニケーションランチ(社内懇親会補助) ・資格取得補助(Ruby AC や AWS Certification など全額補助) ・希望スペックMacの支給 (エンジニア/デザイナー) 【交通費手当(出社の際)】 【PC貸与有無】 【受動喫煙防止措置の有無】 有 【受動喫煙防止措置】 屋内全面禁煙 【受動喫煙防止措置の特記事項】 屋内全面禁煙 |
||
| 加入保険 | 健康保険、厚生年金保険、雇用保険、労災保険 | 選考プロセス | 1.カジュアル面談 2.書類選考(適正テスト含む) 3.一次面談 4.二次面談 5.体験入社(4時間程度を予定しております) 6.内定 ※カルチャーフィットを主として、お互い 100% 納得した状態で一緒に働きたいという考えの元、弊社では体験入社を選考プロセスに組み込んでいます。 |
企業情報
| 企業名 | Tebiki株式会社 | ||
|---|---|---|---|
| 本社所在地 | 〒151-0051 東京都渋谷区千駄ヶ谷5-21-7 第5瑞穂ビル7F | ||
| 会社設立年月日 | 2018/03/01 | ||
| 従業員数 | 177人 | ||
| 企業HP | https://tebiki.co.jp/ | ||
リモートワーク求人を探す
職種からリモートワーク求人を探す
- CTO
- VPoE
- テックリード
- ITコンサルタント
- ITアーキテクト
- プロジェクトマネージャー
- プロダクトマネージャー
- スクラムマスター
- PMO
- ブリッジSE
- プロジェクトリーダー
- webデザイナー
- UIUXデザイナー
- webディレクター
- デジタルマーケター
- ゲームデザイナー
- CGデザイナー
- インフラエンジニア
- SRE
- ネットワークエンジニア
- サーバーエンジニア
- セキュリティエンジニア
- システムエンジニア
- システムディレクター
- サーバーサイドエンジニア
- フロントエンドエンジニア
- マークアップコーダー
- iOSエンジニア
- Androidエンジニア
- ゲームエンジニア
- ゲームプランナー
- QAエンジニア
- テストエンジニア
- テスター
- AIエンジニア(DL/機械学習)
- データサイエンティスト
- データアナリスト
- BIエンジニア
- データベースエンジニア
- 社内SE
- ヘルプデスク
- テクニカルサポート
- CRE
開発経験からリモートワーク求人を探す
- Access
- ActionScript
- AD
- Android(Java)
- Angular
- Ansible
- AWS
- Azure
- C#
- C++
- CakePHP
- COBOL
- Cordova
- C言語
- Django
- EC-CUBE
- Electron
- Elixir
- Express.js
- Figma
- Firebase
- Flask
- Flutter
- FuelPHP
- GCP
- Go
- HTML/CSS
- Illustrator
- Java
- JavaScript
- Kotlin
- Kubernetes
- Laravel
- Linux
- MySQL
- Next.js
- Node.js
- Nuxt.js
- Objective-C
- Oracle
- Perl
- Photoshop
- PHP
- PL/SQL
- PostgreSQL
- Python
- R
- React
- React Native
- RPA(Biz Robo)
- RPA(UiPath)
- RPA(WinActor)
- Ruby on Rails
- Rust
- Salesforce
- SAP
- Scala
- Seasar2
- Sketch
- Spring
- Spring Boot
- SQL
- SQL Server
- Struts
- Swift
- Symfony
- Tableau
- Tensorflow
- Terraform
- Tresure Data
- TypeScript
- Unity
- VB
- VBA
- Vue.js
- WordPress
- Xamarin
- XD
働き方からリモートワーク求人を探す
リモートワークタイプからリモートワーク求人を探す
語学・国籍からリモートワーク求人を探す
Jobのタイトルが入ります
こちらの求人に応募します
Jobのタイトルが入ります
こちらの求人に応募します
への応募が完了しました。
ご応募ありがとうございます。
担当エージェントからの連絡をお待ちください。
Jobのタイトルが入ります
こちらの求人を辞退しますが間違いないですか?
への辞退が完了しました。
またのご応募お待ちしています。
既に応募済みの案件です。
求人への応募には
リラシクの利用を開始してください。
求人への応募にはご住所の入力が必要です。
予期せぬエラーが発生しました。