募集要項
仕事内容
【募集背景】
組織の成長に伴い、扱うデータや開発規模、マルチクラウド（AWS/GCP）環境が急速に拡大しています。従来の属人的な対応から脱却し、組織横断のガバナンスを確実に機能させるため、セキュリティ体制の刷新が不可欠となりました。
そこで、開発スピードを落とさずに「安全な開発・運用環境」を提供する専門部署（プロダクトセキュリティ）を新設します。ゼロからの体制立ち上げやガバナンス構築、運用を専任で主導する中心メンバーを募集します。
【職務内容】
自社プロダクトおよびクラウド基盤の安全性を担保するため、以下の管理・運用を推進します。
・AWS/GCP環境におけるセキュリティ設定・統合管理・監視（Security Hub / GuardDuty等）
・GitHub Organizationsの権限統制およびシークレット漏洩検知（Gitleaks等）・ポリシー運用
・SaaSツールを活用したSAST / DASTの導入・運用
・CI/CDパイプラインへの自動スキャンの組み込み、および依存ライブラリの脆弱性管理
・WAFのルール運用・モニタリング・調整
【ポジションの魅力】
・開発速度を落とさず安全に実装を進める仕組み（DevSecOps）をゼロから設計・構築できます。マルチクラウド（AWS/GCP）環境において、組織のあるべきセキュリティ像を自ら定義し、浸透させていく手応えが得られます。
・単にルールを押し付けるのではなく、開発現場のコンテキストを理解した上で現実的な解決策を模索する役割です。エンジニアと密に連携しながら最新技術・トレンドを還元し、組織全体のセキュリティ文化を育てる中心人物として活躍できます。
対象となる方
【必須】
・AWS環境におけるセキュリティ設計・運用、またはアクセス制御・モニタリングの実務経験（3年以上）
・GitHub等のソースコード管理ツールにおけるセキュリティ統制・運用経験
・CI/CDパイプラインへのセキュリティツール導入・運用、またはSAST/DASTツールの運用経験
・WAFの運用、または脆弱性診断結果に基づく修正方針の策定・開発チームへのフィードバック経験
・開発チームやインフラ担当者と円滑に調整を行い、セキュリティ施策を推進できるコミュニケーション能力
【歓迎】
・GCP環境におけるセキュリティ設計・運用、またはアクセス制御・モニタリングの実務経験
・AWS / GCP 上でのWebインフラ基盤の設計・構築経験、またはIaC（Terraform）によるコード化経験
・SREとしての運用経験（トイル撲滅、モニタリング設計、SLO/SLA運用等）
・SIEMを用いたセキュリティログ解析基盤の構築・運用経験
・セキュリティインシデント対応の経験
勤務地
東京都渋谷区道玄坂1-16-7ハイウェービル2F
給与詳細
想定年収
650?1000万円
給与形態
月給+賞与制
月給
47-72万
残業代
45時間分の固定残業代を含む
昇給賞与
■昇給：年2回（6月、12月）
■賞与：年2回（7月、1月）※基本給1か月分×2
福利厚生・待遇
健康保険 厚生年金 雇用保険 労災保険
諸手当
通勤手当 交通費支給(上限2万3千円/月) 時間外手当（固定残業超過分を追加支給） 書籍購入手当 保育料補助手当（認可外保育施設利用時） 育児リモートワーク ベビーシッター券 出産祝い金
【受動喫煙対策の有無】
対策あり
【受動喫煙対策詳細】
屋内喫煙可能場所あり
休日・休暇
年間休日
125日
休日休暇
特別休暇、ウェルネス休暇、生理休暇、産前産後休暇等
※事業年度により祝日等の数が変動するため、年間休日が125日に満たない場合は夏季または年末年始などに休日を付与して年間125日とする。
選考プロセス
書類選考→一次面接（WEB）→性格診断テスト（二種類）→最終面接（対面）→内定
※交通費自己負担
求人コード：CB-426097-20261031
.jpg)