【Enito】セキュリティエンジニア（コーポレート／プロダクト）

業務内容

◆仕事内容

グループ横断で技術基盤を支えるTechnology Enablementチームの一員として、コーポレートセキュリティまたはプロダクトセキュリティのいずれかを主担当として、自走して推進していただきます。どちらを担当するかは、ご経験をもとに決定します。

もう一方の領域は1人目のセキュリティ専任メンバーが担当し、グループ全社に関わる取り組みは2名で協働して進めます。定常業務を回しながらAIで自動化し、Security for AI / AI for Securityを推進していただくことを期待しています。

【主担当領域①】コーポレートセキュリティ
対象：社員のID・端末・ネットワーク・SaaS・生成AIの利用、業務委託先

予兆検知（UEBA）の日次トリアージと、AIを活用した自動化
シャドーIT・シャドーAIの特定
認証の強化（MFAの徹底、パスワード強度の確認、SSO連携の拡大）
利用SaaS・業務委託先のセキュリティ再評価
外部サービス・委託先でインシデントが発生した際の備えと、対応手順の整備

【主担当領域②】プロダクトセキュリティ
対象：自社サービスのアプリ・API・インフラ

開発プロセスへのセキュリティ検査の組み込み（DevSecOps）
API診断・侵入テストの内製化と定常実施
ペネトレーションテスト・検査ツール・外部からの報告で見つかった脆弱性の優先度付けと、改修完了までの追跡
サーバー・クラウド設定の脆弱性の継続的な検出と是正、外部診断の要否判断

【共通】日常業務

検知イベントの真偽判定、インシデントの一次調査による影響範囲の確定
新規SaaS導入時のセキュリティ審査
生成AI・AIエージェントの利用ルールの設計

※次の業務は本ポジションの担当範囲外です。

全社ITツールの導入・運用そのもの（コーポレートITチームが担当）
プロダクトの改修そのもの（各事業部の開発チームが担当）

◆募集背景

マッチングアプリは、プロフィールやメッセージ、年齢確認のための情報など、多くの個人情報をお預かりするサービスです。「安全・安心」は、ユーザーに選ばれ続けるための前提そのものです。

同時にエニトグループでは、グループ全社で生成AIの活用を進めています。個人情報を扱う事業だからこそ、AIとセキュリティはどちらも経営戦略上きわめて重要なテーマだと考えています。

そこで私たちは、次の3つを掲げてセキュリティの取り組みを強化しています。

Security for AI ：安全・安心にAIを全社活用するためのルールと仕組みをつくる
AI for Security ：AIを使った「攻めのセキュリティ」で、検知・診断・対応を自動化する
グループ全社のAI活用基盤の整備 ：上記を通じて、グループ全体でAIを使いこなせる土台をつくる

現在、セキュリティ専任メンバーは1名です。コーポレートとプロダクトの両面で取り組むべきテーマが増えているため、事業領域拡大のフェーズにあわせたセキュリティ体制の強化を自走して推進していただく、2人目のセキュリティエンジニアを募集します。

◆チーム構成

グループ横断で技術基盤を支えるTechnology Enablementチームに所属していただきます。管掌・責任者は技術戦略グループ長です。セキュリティ業務自体はコーポレートITや各事業部と連携して進めますが、専任としてご担当頂くのは、1人目のセキュリティ専任メンバーと今回のポジションの方の2名です。

今回のポジションの方には、コーポレートセキュリティとプロダクトセキュリティのいずれかを主担当として、自走して推進していただきます。もう一方の領域は1人目のセキュリティ専任メンバーが担当し、グループ全社に関わる取り組みは2名で協働して進めます。

セキュリティチームがリスクを見つけて対応方針を決め、実行は各チームが担う体制です。今回のポジションの方は、リスクの検出・判断から対応方針と優先度の決定までを担い、対応が完了するまで追跡します。ほかのチームとの役割分担は次のとおりです。

コーポレートITチーム ：全社ITツールの導入・運用と、設定変更やアカウント停止などの実行を担当します。
各事業部の開発チーム ：脆弱性の改修とリリースを含め、プロダクトの改修を担当します。今回のポジションの方は、脆弱性の検出と優先度付けを行い、改修が完了するまで追跡します。
技術戦略グループ長  ：今回のポジションの方の上長にあたり、リスク受容と予算を決定します。今回のポジションの方は、その判断に必要な材料と選択肢を提示します。

▼本ポジションの魅力

定められた運用を回すだけではなく、多くのユーザーの信頼を支えるセキュリティの仕組みそのものを、自らの判断でつくっていけるポジションです。

多くの方に使われるサービスの「安全・安心」を守る

『with』『Omiai』は、累計2,500万人規模のユーザーに利用されてきた、知名度の高いサービスです。
個人情報をお預かりするサービスのため、セキュリティの取り組みがユーザーの信頼と事業価値に直結します。

上場を目指すフェーズで、セキュリティの土台をつくる

上場を目指すフェーズにある今、コーポレートとプロダクトの両面でセキュリティ水準を引き上げる取り組みに、仕組みづくりから携われます。
会社の成長フェーズに合わせて、どこまで統制すべきかを自ら設計する経験を積めます。

Security for AI / AI for Securityの最前線に立てる

Claude Code・Codex・Cursorなどの生成AIを全社で活用している環境です。
AIを安全に使うためのルールや権限の設計と、AIでセキュリティ業務そのものを自動化する取り組みの両方に挑戦できます。

決まった業務だけでない、裁量の大きな挑戦

専任2名の体制のため、自ら決めて進める場面が多くあります。
検知・診断の自動化や新たな統制の設計など、前例のないテーマにも自ら範囲を定めて取り組めます。

グループ横断で、複数の事業に関われる

『with』『Omiai』の2事業とグループ本社を横断して、セキュリティを推進します。
事業ごとに異なるフェーズや課題に向き合いながら、グループ全体の基準づくりに関われます。

将来のセキュリティリーダーへのキャリアパス

今後、グループのセキュリティ体制の拡大に伴い、グループのセキュリティチームを率いるリーダーを担っていただくことを期待しています。
「何を守り、どこにリソースを割くか」を設計する立場から始められるため、リーダーに必要な意思決定の経験を入社直後から積むことができます。

▼利用ツール・環境

IDaaS：OneLogin、Keeper
SASE / CASB：Cato Networks
EDR：SentinelOne、LANSCOPE エンドポイントマネージャー クラウド版
SIEM ：Datadog
プロダクト：AWS、Google Cloud、GitHub など
全社IT：Google Workspace、Slack、Atlassian（Confluence / Jira）、Notion など
生成AI：Claude（Claude Codeを含む）、ChatGPT（Codexを含む）、Cursor など

▼働き方

リモートワークを活用したハイブリッド勤務です。場所にとらわれず成果を重視しながら、必要に応じてオフィスでの議論やチームとのコミュニケーションを取り入れています。

コーポレートITチームや各事業部の開発チームとは、SlackやNotionを中心に日常的に連携しながら業務を進めます。

【業務の変更の範囲】
全ての業務への配置転換あり