詳細 求人情報

No.132278

正社員

Product Security Engineer

Product Security Engineer｜1000万人超のユーザーを守る攻めのセキュリティ戦略
1,000万人超のユーザーの信頼を守り、約100名の開発組織と協働してセキュリティ文化を創造するインパクトの大きいポジション。フルリモート勤務可、フレックスタイム制で自由度が高い。年間休日120日、完全週休2日制。年間12万円のスキルアップ手当、専属コンシェルジュ制度、リモートHQ制度、最大300万円の返済不要エンジニア奨学金制度など成長支援が充実。
喫煙専用室または加熱式たばこ専用喫煙室設置　屋内原則禁煙（喫煙専用室設置）
仕事内容 プロダクトセキュリティエンジニアとして、開発組織（エンジニア約100名）と密接に連携し、プロダクトセキュリティプログラムの戦略策定から実行までをリードしていただきます。あなたの役割は、脆弱性を発見するだけでなく、開発者が安全な道を容易に進める仕組みを構築し、開発者体験とプロダクトの安全性を両立させることです。

*【具体的な業務内容】*

- セキュア開発ライフサイクル（SDLC）の設計と推進:

開発プロセスの初期段階でセキュリティを組み込む「シフトレフト」を実現するための仕組み（脅威モデリング、セキュリティ設計レビューなど）を導入し、文化として定着させる。

- セキュリティの自動化とツール開発:

プラットフォーム・エンジニアリングチームと協力し、CI/CDパイプラインへSAST/DAST/SCA等のセキュリティ診断ツールを統合・運用する。社内の開発環境や課題に最適化されたセキュリティツールの開発を主導する。

- 脆弱性管理とインシデント対応（PSIRT）:

プロダクトの脆弱性診断（手動・自動）を計画・実施し、発見された脆弱性のトリアージと修正を開発チームと連携して推進する。
プロダクトに関するセキュリティインシデント発生時の対応プロセスを構築し、セキュリティインシデント対応チームと連携してインシデントレスポンスを主導する。

- セキュリティ文化の醸成と教育:

セキュアコーディングガイドラインの策定や、開発者向けのトレーニングを企画・実施する。
将来的には、各開発チームにセキュリティの旗振り役を担う「セキュリティチャンピオン」制度の導入を構想・推進する。
職種 技術　(IT/インターネット/通信) 研究/開発(IT/インターネット/通信)
勤務地 東京都23区 港区
勤務時間 フレックスタイム制（コアタイム11:00から15:30）
標準勤務時間　9:30から18:30
※1日8時間勤務×月勤務日数分が1ヶ月の勤務時間数となります
残業：-
給与（時給・年収） 年収 900万円～1500万円
応募資格 ・プロダクトセキュリティまたはアプリケーションセキュリティ分野における3年以上の実務経験（脅威モデリング、セキュア設計レビュー、脆弱性診断など）
・AWSやGCPなどのパブリッククラウド環境におけるインフラ設計・構築・運用経験
・Webアプリケーションの設計、開発、運用に関する実務経験
活かせるスキル・経験 ・プロダクトセキュリティ機能またはPSIRTをゼロから立ち上げた経験
・CI/CDパイプラインにSAST、DAST、SCA等のセキュリティツールを導入・運用した経験
・組織のセキュリティ課題を解決するためのツールを自ら開発した経験
・大規模コンシューマー向けサービス（数百万MAU以上）におけるセキュリティ対策の経験
・コンテナ技術（Docker、Kubernetes）およびそのエコシステムに関するセキュリティの知識と実務経験
・認証・認可技術（OAuth 2.0、OpenID Connect、SAMLなど）に関する深い知識
応募する 戻る

COMPANY INFORMATION

インターネット・Web・エンターテイメント関連
スキマバイトアプリを中心に、深刻化する人手不足という経営課題を解決するサービスを展開する企業。ワーカー数1,420万人、事業者数238,000社、事業所数465,000拠点（2026年4月末時点）まで成長。既存のスポットワーク領域では業界ごとに深く入り込み、企業にとっても働き手にとってもなくてはならないインフラとしてサービスを広げている。さらに「信頼」を可視化・循環させる社会の新たなインフラ構築を進めており、長期採用サポートサービスや正社員人材紹介、Fintechをはじめとする新規事業を展開している。

フィットする求人がすぐ見つからない、転職はこれからという方

Fellowship登録 （転職支援サービス）をしませんか？
あなたに合ったキャリアプランを、いっしょに考えます

Free
Fellowship 登録