転職・求人情報の詳細をご覧になる場合は会員登録（無料）が必要です
【プロダクトセキュリティエンジニア】事業のコアである「キャリアデータ」の守りの要を担っていただきます
採用企業案件
株式会社ワンキャリア
-
- 会社規模101-500人
- インターネットサービス
- その他
| 部署・役職名 | 【プロダクトセキュリティエンジニア】事業のコアである「キャリアデータ」の守りの要を担っていただきます |
|---|---|
| 職種 | |
| 業種 | |
| 勤務地 | |
| 仕事内容 |
■仕事概要 ワンキャリアは昨年2021年10月に上場し、2023年12月に社員数が150人を超え、組織も大きく変化し続けています。 それに伴い、新たに情報セキュリティ室を新設し現在はCIOを含め2名体制で運営しておりますが事業成長に追いついておらず募集する運びとなりました。 弊社の事業のコアとなる「キャリアデータ」の守りの要として、経営に直結する課題に取り組んでいただきます。 - 自社プロダクトの設計のレビューとセキュリティ要件定義 - 脅威モデリングによるアプリケーションにおける潜在的な脅威の特定と分析 - プロダクトの不正利用の検知・分析と防止対策のサポート - プロダクトに対するWebアプリケーション診断の実施 - 発見した脆弱性のトリアージと修正のサポート - 外部ベンダーを活用した脆弱性診断やペネトレーションテストの計画、実施と検出した脆弱性の修正をリード - エンジニアに対するセキュアな開発／運用やコーディングに関する教育の実施 - インシデントレスポンス ※業務内容 変更の範囲：全ての業務への配置転換の可能性あり ■使用ツール ・言語・フレームワーク -バックエンド：Go, Ruby, Ruby on Rails, Python -フロントエンド：TypeScript, JavaScript, Nuxt.js, Vue.js, Next.js, React ・データ分析：Google Cloud(BigQuery, Dataform), Redash, Tableau ・インフラ：AWS(ECS/ECR on Fargate, S3, Route53, Aurora/RDS), Google Cloud(GKE, BigQuery, Vertex AI), Kubernetes, Docker, Terraform, Terraform Cloud ・データベース：PostgreSQL, Redis ・開発ツール：GitHub, GitHub Copilot, OpenAI, Storybook, Figma ・監視：Sentry, Datadog, Grafana, Prometheus ・CI/CD：CircleCI, Github Actions ・スキーマ定義：gRPC, OpenAPI ・コミュニケーション：Slack, Notion ■チーム構成 CIO直下の情報セキュリティ室に配属 ・プロダクトセキュリティ1名 ・コーポレートIT担当2名 プロダクトセキュリティ専任としては2人目の配属となります。 ■このポジションの魅力 ・事業/組織ともに急拡大しており売上は毎年140%以上の高成長を継続中。ベンチャーながら安定した財務基盤の元、長期目線で業務に取り組むことができる ・事業会社のセキュリティエンジニアとして、企画〜設計〜実装〜運用まで一気通貫に取り組むことができる ・部門長が元CTO/現CIOとIT技術領域への理解が深いため、技術的な取り組みの提案がしやすい環境がある ・個人情報を多数取り扱う + 新卒・中途向けを連動させた事業形態であるからこそ、個人情報をはじめとしたデータの機密性を保ちつつ可用性を向上する難易度の高い課題に取り組める ・セキュリティ部門の立ち上げ期のため、意欲があればチームビルディングも携わることができる |
| 労働条件 |
・週2日の出社必須（月曜固定） ※2024年7月時点。将来的に変更可能性あり ・お住まいは当社オフィスへ2時間以内で出社可能な場所とさせていただいております。 ■就業場所 雇入れ直後：株式会社ワンキャリア 本社 変更の範囲：会社の定める営業所 |
| 応募資格 |
【必須（MUST）】 ・Webアプリの開発業務経験 - 事業会社におけるエンジニアとしての業務経験・脆弱性診断、ペネトレーションテスト等のシステムセキュリティ分析業務の経験 ・技術的なドキュメント（英語含む）の読み書きができる 【歓迎（WANT）】 ・DevOps環境での開発経験・バグハンターとしての実績 ・情報処理安全確保支援士（登録セキスペ）資格 ・その他セキュリティ関連資格 ・英語の技術文書を読解できる英語力（翻訳ツールを使用せずに読解できるレベルが目安） ・抽象的な課題を具体化し、それを標準化できる方 ・円滑なビジネスコミュニケーションができる方 ・チームで成果を出したことがある方 ・事実と意見を区別した、論理的思考ができる方 ・不完全な環境を楽しめる方 ・論理的な議論や会話を楽しめる方 |
| アピールポイント | 自社サービス・製品あり ベンチャー企業 20代管理職実績あり 2年連続売り上げ10％以上UP 年間休日120日以上 産休・育休取得実績あり 教育・研修制度充実 女性管理職実績あり 上場企業 シェアトップクラス フレックスタイム |
| リモートワーク | 可 「可」と表示されている場合でも、「在宅に限る」「一定期間のみ」など、条件は求人によって異なります |
| 受動喫煙対策 | 屋内禁煙 |
| 更新日 | 2024/11/06 |
| 求人番号 | 3748407 |
採用企業情報
- 株式会社ワンキャリア
-
- 会社規模101-500人
- インターネットサービス
- その他
-
会社概要
【人の数だけ、キャリアをつくる。】
あらゆるキャリアデータを通じて、
働く人の「仕事選び」に寄り添い、企業の「採用DX」を実現する。
多くの人にとって人生で最も時間を投じる対象は「仕事」。にも関わらず、仕事選びや人材採用では意思決定の基準となるようなデータにアクセスしづらく、HR市場は半世紀以上もの間、勘と経験によって成り立ってきました。
ワンキャリアは、そういった課題をテクノロジーとデータの力で解消することにより、仕事選びの概念と人材採用を変え、採用におけるミスマッチを解消し、世の中の変遷を妨げる障壁がゼロになる世界を目指しています。
ミッション実現に向けこれまで5年の歳月をかけて、起点となる新卒採用領域から事業をスタートし、今では1万社以上の企業の採用手法や選考プロセスに関するデータを公開。
不透明だった市場が今まさにオープンになりつつあり、少しずつ結果が出るようになってきました。
・上位校学生の95%以上が会員登録
・学生から「利用率」「使いやすさ」でNo.1に選出（NewsPicks調べ）
・国内時価総額TOP100社の60%とお取引。また、外資トップ企業/急成長ベンチャー企業の採用も支援。
【代表者】代表取締役社長 宮下 尚之
【本社所在地】東京都渋谷区桜丘町20-1 渋谷インフォスタワー16階
【事業内容】
キャリアデータプラットフォーム事業（採用DX支援サービス、その他）
サービス
- はじめてのキャリアを選ぶ、就活サイト『ONE CAREER』
- 次のキャリアが見える、転職サイト『ONE CAREER PLUS』
- 採用DXを実現する新卒採用サービス『ONE CAREER CLOUD』
【経営陣プロフィール】
代表取締役社長 宮下 尚之
外資系消費材メーカー Mars Japan Limited にてブランドマーケティング業務に従事。経営企画室に異動後、M&Aやインターネットチャネル戦略の立案と実行を担当。2015年株式会社ワンキャリアを創業
取締役副社長 長澤有紘
2011年に新卒で入社したIT系ベンチャー企業でWEBマーケティングに従事した後、ワンキャリアに参画。マーケティング、開発、営業の各部門の事業統括を経て、現在は管理部門を管掌。
取締役CSO 北野唯我
新卒で博報堂へ入社し、経営企画局・経理財務局で勤務。その後ボストンコンサルティンググループを経て、2016年にワンキャリアへ参画。子会社代表取締役などを経て、2020年1月にワンキャリア取締役に就任。『分断を生むエジソン』(講談社)、『OPENNESS 職場の空気が、結果を決める』(ダイヤモンド社)で著者累計30万部。
【その他】
・就業時間：フレックスタイム制（11-16時コアタイム、60分休憩）
・勤務場所における受動喫煙防止のための取組：屋内原則禁煙（喫煙室なし）
・交通費支給(上限3万円) / 社会保険完備 / 育児支援制度 / 出張手当 / 研修あり
・リモートワーク：週2日の出社必須（月曜固定）
※2025年3月より週4日出社に変更予定。
※お住まいは当社オフィスへ2時間以内で出社可能な場所とさせていただいております。
転職・求人情報の詳細をご覧になる場合は会員登録（無料）が必要です