【リモート/東京/プロダクトセキュリティエンジニア/Webアプリケーション・APIのセキュリティ実務経験3年以上】2,000社以上の導入企業数である採用管理を効率化するクラウド型システム提供企業!
おすすめポイント
自社SaaSプロダクトの開発に携わることができ、一貫した開発のご経験を積むことが可能です!
HRテクノロジーを活用して企業の採用活動を支援する企業です。主力製品である「sonar ATS」は、SaaS型の採用管理システムで、企業が効率的かつ効果的に採用プロセスを管理できるようサポートしております。
主力製品である「sonar ATS」は、SaaS型の採用管理システムを提供しております。
🌟 1. ミッションと事業の独自性
ミッション:「誰もが意志ある仕事をするために、誰もが使える方法をつくる」
主力サービス「sonar ATS」は、採用管理を効率化するクラウド型システムで、導入企業数は2,000社以上に達しています。
リモートワーク体制でも事業成長を続けており、シリーズBで16.2億円の資金調達を実現。
🧑💻 2. 働き方の柔軟性
リモートワーク中心(約97%の社員が希望)で、全国どこからでも働ける環境を整備。
フレックス制度や副業可など、多様なライフスタイルに対応した制度が整っています。
子育てや介護と両立しながら働く社員も多く、働きやすさに配慮されています。
📚 3. 学びと成長支援
書籍購入補助制度や業務時間内の読書が認められており、エンジニアの学習意欲を支援。
社内勉強会やハッカソンも活発で、技術力向上とチームの交流を促進。
テックブログ(Zenn)でのアウトプットも推奨されており、個人の成長と組織ブランディングを両立。
🤝 4. 社風とカルチャー
社員同士の人間関係は良好との声が多く、「いい人が多い」「人間関係で困ることは少ない」との評価も。
業務内容
■お仕事内容
SaaSプロダクトの信頼性と売上に直結するプロダクトセキュリティ(AppSec)組織の立ち上げメンバーとして、
開発組織に寄り添ったセキュリティ品質の向上をリードしていただきます。
入社後は、立ち上げ期において最もインパクトの大きい技術領域(DevSecOpsの推進、脆弱性管理)をメインに順次お任せし、
仕組みが整ってきた段階でガバナンス領域(ISMS等)へと業務の幅を広げていく予定です。
<具体的な業務内容>
完全ゼロベースの環境から、プロダクトセキュリティの基盤となる「DevSecOpsの推進」および「脆弱性管理体制の構築」に着手いただきます。
1. DevSecOpsの推進
・SAST / DAST / SCA ツールの選定およびCI/CDパイプラインへの組み込み・自動化の設計
・新機能リリースやアーキテクチャ変更時のセキュリティ設計レビュー・脅威モデリングの仕組み化
・セキュアコーディングガイドラインの策定および開発チームへの教育・啓蒙
・開発サイクル全体への「シフトレフト」なセキュリティ文化の浸透
2. 脆弱性診断・脆弱性管理
・Webアプリケーション・APIの脆弱性診断プロセスの設計・実施(内製診断およびベンダーコントロール)
・発見された脆弱性のトリアージ(CVSSによる重大度評価・優先順位付け)と修正リード
・CVE・セキュリティアドバイザリの継続モニタリングとプロダクトへの影響評価
■募集背景
お客様の大切な情報をお預かりするSaaS事業者である当社にとって、プロダクトの成長を支える強固なセキュリティは、
単なる防御策ではなく「事業成長をさらに後押しする強力な推進力」であり、経営上の最重要課題のひとつです。
セキュリティの堅牢さが顧客の信頼を生み、それがプロダクトの価値を最大化させ、さらなる事業拡大へと繋がっていく──。
この好循環を生み出すセキュリティ専門チームをこれから本格的に発足させるため、
その中核を担う「一人目のプロダクトセキュリティエンジニア」を迎えることを決定しました。
■配属部署
Product Engineering Dept. PSIRT室(新設)
■誰と仕事をするか
・各チームのGM及びEM
・グループセキュリティ室
■魅力
① PSIRTを「完全なゼロイチ」から設計できる希少なフェーズ
立ち上げフェーズだからこそ、既存のルールや組織の制約に縛られることはありません。
「出来上がった組織を維持・運用する」のではなく、ツールの選定からインシデント対応プロセス、開発組織との連携体制まで、
自分の裁量で「あるべき姿を定義し形にする」真のゼロイチ経験を積めます。
② 技術に向き合う時間をしっかり確保
1人目のセキュリティ担当にありがちな「書類仕事(ISMSやチェックシート対応等)の丸投げ」はありません。
業務の大部分はDevSecOpsを中心としたセキュリティエンジニアリングです。CI/CDへのセキュリティ組み込みや自動化、
検知・予防の仕組みづくりなど、エンジニアとして手を動かしながらプロダクトの安全性向上に取り組めます。
③ セキュリティの成果が事業価値に直結する
当社のプロダクトは、求職者のキャリアや個人情報といった重要なデータを取り扱っています。
そのため、セキュリティ強化の取り組みが直接的にユーザーからの信頼向上や事業成長に繋がります。
「何のために守るのか」が明確で、セキュリティの価値をダイレクトに実感できる環境です。
④ 一人目でも孤立しない、強力なバックアップ体制
一人目のセキュリティエンジニアとして高い裁量を持ちながらも、グループセキュリティ室の持つ知見やアセットを活用し、
専門的な支援を受けられます。また、経営陣もセキュリティを最重要課題と位置付けており、
必要な投資や改善提案をスピーディに進めやすい環境が整っています。
⑤ 「組織立ち上げ」の実績で、市場価値の高いキャリアを築ける
SaaS企業における「プロダクトセキュリティ体制・PSIRTの立ち上げ経験」は、市場でも非常に希少です。
この環境で実績を作ることは、将来的にセキュリティスペシャリストを目指す場合も、
組織を率いるマネジメント(CISO候補等)を目指す場合も、他には代えがたい大きなキャリア資産となります。
・「事業」と「プロダクト」の結節点で経験を積むことで、ご自身の志向性に合わせた柔軟なキャリアを描くことが可能です。
・プロダクトを牽引する役割:
シニアPdMやプロダクトリードとして、複数サービスの連携や価値向上を中核となって進めるポジション。
・専門性を極める役割:
複雑なエコシステムにおけるサービスデザインのスペシャリストとして、グループ横断の体験設計をリードするポジション。
・事業開発に関わる役割:
上流でのサービス構想力を活かし、新規サービスの立ち上げや事業開発(BizDev)の推進を担うポジション。
【業務の変更の範囲】
当社業務全般
募集要項
| 募集職種 | |||
|---|---|---|---|
| リモートワーク補足 | 雇用形態 | 正社員 | |
| 勤務時間・勤務形態 |
【勤務時間】 標準労働時間:10:00~19:00 コアタイム:11:00~16:00 フレキシブルタイム:無 【働き方】 フレックス制(コアタイムあり) 【時間外労働の有無】 有 月平均15時間 【裁量労働制の採用】 無 【休憩時間】 60分 |
想定年収 | 600万円 〜 800万円 |
| 語学力・国籍 |
|
||
| 開発環境 | |||
| 求めるスキル | 【必須スキル・ご経験】 ・Webアプリケーション・APIのセキュリティ実務経験 3年以上 ・OWASP Top 10 の理解と脆弱性診断(手動・ツール)の知見と理解 ・「何もない環境」から課題を発見し、主体的に周囲を巻き込んで自走できる立ち上げマインド ・開発チームと対等にディスカッションし、セキュリティ改善を推進した経験 【歓迎スキル・ご経験】 ・情報処理安全確保支援士(登録セキスペ)/ OSCP / CISSP / CISA などのセキュリティ関連資格 ・SAST / DAST / SCAツールのCI/CDへの組み込みや運用の実務経験 ・AWS / GCP / Azure 等のパブリッククラウドにおけるセキュリティ設計・レビュー経験 ・脅威モデリング(STRIDE等)の実施経験 ・ISMS事務局の経験、またはグループ会社・親会社のセキュリティ部門との連携経験 ★求める人物像 ・「組織や仕組みをゼロからつくる」という立ち上げフェーズを楽しみ、泥臭い実務からグランドデザインまで泥臭く推進できる方 ・セキュリティを「開発を止める壁」ではなく「事業を前進する力」として捉え、開発エンジニアと協働できる方 ・高い専門性を持ちつつ、プロセスの標準化や仕組み化(自動化)に高い関心がある方 |
||
| 就業場所 |
【雇入れ直後の就業場所】
自宅/渋谷オフィス(東京都渋谷区渋谷2-15-1 渋谷クロスタワー12F) 【就業場所の変更の範囲】 会社の定める範囲 |
契約/試用期間 |
【契約期間】
期間の定めなし 【契約更新】 無 【契約更新の上限】 無 【試用期間】 有 6ヶ月 |
| 給与 |
【基本給】 月額380,000円~ ※ 固定残業代は除く 【賃金形態】 月給制 【固定残業代】 40時間/月 120,000円~ ※ 40時間を超える時間外労働、休日労働、深夜労働について割増賃金を追加で支払う ※管理監督者に該当する役職の場合は設定なし(基本給に含める) 【昇給制度】 年2回 【賞与】 業績賞与 |
休日・休暇 | 完全週休2日制(土・日)、祝日 年間有給休暇1日~10日(下限日数は、入社直後の付与日数となります)、年間休日日数125日、リフレッシュ休暇、年末年始、有給休暇 他 |
| 待遇・福利厚生 |
【待遇・福利厚生】 育休取得実績:有 【交通費手当(出社の際)】 上限月30,000円 【PC貸与有無】 【受動喫煙防止措置の有無】 有 【受動喫煙防止措置】 屋内全面禁煙 【受動喫煙防止措置の特記事項】 無 |
||
| 加入保険 | 健康保険、厚生年金保険、雇用保険、労災保険 | 選考プロセス | 書類選考 → 面接(3回) ※面接は回数の変動あり、基本的にオンラインで実施 ※Web適性検査あり(二次面接前までに受検必須、性格検査のみ) |
企業情報
| 企業名 | Thinkings株式会社 | ||
|---|---|---|---|
| 本社所在地 | 東京都中央区日本橋本町4-8-16 KDX新日本橋駅前ビル5階 | ||
| 会社設立年月日 | 2020/01/31 | ||
| 従業員数 | 60人 | ||
| 企業概要 | 【★事業/サービス内容】 Thinkings株式会社は、HRテクノロジーを活用して企業の採用活動を支援する企業です。主力製品である「sonar ATS」は、SaaS型の採用管理システムで、企業が効率的かつ効果的に採用プロセスを管理できるようサポートします。sonar ATSは、応募者の管理、面接のスケジューリング、評価の記録など、採用活動全般を一元管理できる機能を提供しています。また、AIを活用したエントリーシート選考支援機能も搭載しており、企業の採用活動をさらに効率化します。 【★社風/文化】 Thinkingsの社風は、革新と協力を重視しています。社員一人ひとりが主体的に行動し、新しいアイデアを積極的に提案する文化が根付いています。また、チームワークを大切にし、互いにサポートし合う環境が整っています。 【★働き方/リモートワーク】 柔軟な働き方を推奨しており、リモートワークも積極的に取り入れております。 |
||
| 企業HP | https://thinkings.co.jp/ | ||
リモートワーク求人を探す
職種からリモートワーク求人を探す
- CTO
- VPoE
- テックリード
- ITコンサルタント
- ITアーキテクト
- プロジェクトマネージャー
- プロダクトマネージャー
- スクラムマスター
- PMO
- ブリッジSE
- プロジェクトリーダー
- webデザイナー
- UIUXデザイナー
- webディレクター
- デジタルマーケター
- ゲームデザイナー
- CGデザイナー
- インフラエンジニア
- SRE
- ネットワークエンジニア
- サーバーエンジニア
- セキュリティエンジニア
- システムエンジニア
- システムディレクター
- サーバーサイドエンジニア
- フロントエンドエンジニア
- マークアップコーダー
- iOSエンジニア
- Androidエンジニア
- ゲームエンジニア
- ゲームプランナー
- QAエンジニア
- テストエンジニア
- テスター
- AIエンジニア(DL/機械学習)
- データサイエンティスト
- データアナリスト
- BIエンジニア
- データベースエンジニア
- 社内SE
- ヘルプデスク
- テクニカルサポート
- CRE
開発経験からリモートワーク求人を探す
- Access
- ActionScript
- AD
- Android(Java)
- Angular
- Ansible
- AWS
- Azure
- C#
- C++
- CakePHP
- COBOL
- Cordova
- C言語
- Django
- EC-CUBE
- Electron
- Elixir
- Express.js
- Figma
- Firebase
- Flask
- Flutter
- FuelPHP
- GCP
- Go
- HTML/CSS
- Illustrator
- Java
- JavaScript
- Kotlin
- Kubernetes
- Laravel
- Linux
- MySQL
- Next.js
- Node.js
- Nuxt.js
- Objective-C
- Oracle
- Perl
- Photoshop
- PHP
- PL/SQL
- PostgreSQL
- Python
- R
- React
- React Native
- RPA(Biz Robo)
- RPA(UiPath)
- RPA(WinActor)
- Ruby on Rails
- Rust
- Salesforce
- SAP
- Scala
- Seasar2
- Sketch
- Spring
- Spring Boot
- SQL
- SQL Server
- Struts
- Swift
- Symfony
- Tableau
- Tensorflow
- Terraform
- Tresure Data
- TypeScript
- Unity
- VB
- VBA
- Vue.js
- WordPress
- Xamarin
- XD
働き方からリモートワーク求人を探す
リモートワークタイプからリモートワーク求人を探す
語学・国籍からリモートワーク求人を探す
Jobのタイトルが入ります
こちらの求人に応募します
Jobのタイトルが入ります
こちらの求人に応募します
への応募が完了しました。
ご応募ありがとうございます。
担当エージェントからの連絡をお待ちください。
Jobのタイトルが入ります
こちらの求人を辞退しますが間違いないですか?
への辞退が完了しました。
またのご応募お待ちしています。
既に応募済みの案件です。
求人への応募には
リラシクの利用を開始してください。
求人への応募にはご住所の入力が必要です。
予期せぬエラーが発生しました。