募集要項
- 募集背景
-
エニグモは、世界185ヶ国に1222万人超の会員を擁するソーシャルショッピングサイト「BUYMA(バイマ）」を運営しています。BUYMAは世界中に在住する25万人のパーソナルショッパー（出品者）から、世界中のあらゆるアイテムを購入できる、CtoC×越境ECという今までにない新しいマーケットプレイスです。
サービスが拡大し機能も複雑化する中で、ユーザーにより安心して当社サービスをご利用いただくため、セキュリティ体制のさらなる強化を進めています。
そこで、クラウドインフラやSRE、DevOps領域で培った設計・自動化・標準化・組織横断の改善経験を活かし、BUYMAおよびエニグモグループ全体のセキュリティ強化を推進いただく方を募集します。
本ポジションは、セキュリティ戦略・方針の策定、クラウドセキュリティ、DevSecOps、ガイドライン整備など、組織全体のセキュリティ向上に向けた仕組みづくりが主な担当領域です。
※ 一般的なインフラ運用や、可用性・性能・コスト最適化を主業務とするSREの募集ではありません。
- 仕事内容
-
開発チームやコーポレートITチームと連携しながら、セキュリティをエニグモグループ全体で継続的に実践できる仕組みづくりを担っていただきます。クラウド基盤の設計・運用や、SRE・DevOpsとしての改善活動で培った技術的な知見を活かし、CtoCソーシャルショッピングサイト「BUYMA」を中心に、エニグモグループ全体のセキュリティ向上に向けた戦略立案や方針策定、開発プロセスへのセキュリティ組み込み、ガイドライン整備など、組織全体のセキュリティを推進するための仕組みづくりを担っていただきます。
【具体的な業務】
・AWS・GCP等のクラウド環境におけるセキュリティアーキテクチャの設計支援・レビュー
・DevSecOps推進に向けた開発プロセスの整備
・セキュリティ戦略・方針の策定および推進
・セキュリティガイドラインや標準ルールの整備・運用
・新機能開発やシステム設計におけるセキュリティレビュー
・脆弱性管理やサプライチェーンセキュリティに関する仕組みづくり
・AI活用を含む新技術利用時のセキュリティガバナンス整備
・セキュリティインシデント発生時の技術的分析および対応方針の策定
・開発組織全体のセキュリティ意識向上に向けた啓発活動や仕組みづくり
・BUYMA TRAVEL等のグループ会社に対するセキュリティルール策定支援
エニグモではセキュリティ業務を単独のチームで担うのではなく、所属先のインフラグループや開発チーム、コーポレートITチームと連携しながら組織横断で推進しています。
セキュリティツールの導入やルール整備などは本ポジションが中心となって推進しますが、導入後の定常運用や実作業については各チームと連携しながら進めており、脆弱性診断等についても開発側が主体となって実施しています。
【ポジションの魅力】
・1222万人超の会員を抱える「BUYMA」のセキュリティ戦略や仕組みづくりに携わることができます。
・定常的な運用業務ではなく、セキュリティ方針の策定やガイドライン整備、開発プロセスへのセキュリティ組み込みなど、上流工程から関わることができます。
・インフラエンジニアや開発チーム、経営層とも連携しながら、事業成長を支えるセキュリティ体制の構築を推進することができます。
・AI活用やサプライチェーンリスクなど、新たな技術や脅威への対応を通じて、組織全体のセキュリティレベル向上に取り組むことができます。
・今後のセキュリティ組織や体制づくりにも関わることができ、大きな裁量を持って取り組める環境です。
- 応募資格
-
- 必須
-
・AWS、GCP等のクラウド環境におけるインフラの設計・構築・運用経験、またはセキュリティ設計経験
・Webアプリケーションの脆弱性やセキュリティリスクに関する知識
・インフラ・SRE・DevOps・セキュリティ等の立場から、エンジニアや関係部署と円滑に連携しながらセキュリティ施策を推進した経験
セキュリティ専任職としての経験に限らず、クラウドインフラ・SRE等の業務の中で、セキュリティを考慮した設計や改善を推進してきた方も対象としています。
- 歓迎
-
以下のいずれかの経験をお持ちの方を歓迎します。
・Terraform・Ansible等を用いたIaCや、クラウド基盤の標準化・自動化の経験
・マルチアカウント環境におけるセキュリティルールやガードレールの設計・整備経験
・クラウドセキュリティの監視・可視化や、検知の仕組みの導入・改善経験
・開発プロセスへのセキュリティ組み込みやDevSecOps推進の経験
・CI/CDパイプラインへのセキュリティテスト（SAST、DAST、SCA等）の導入・運用経験
・セキュリティポリシーやセキュリティ開発ガイドラインの策定・運用経験
・脆弱性管理やサプライチェーンセキュリティ対策に関する経験
・Policy as Codeの考え方に基づくセキュリティ要件の自動化・標準化経験
・セキュリティインシデント対応やCSIRT運営経験
・AI活用におけるセキュリティリスク管理やガイドライン策定経験
- フィットする人物像
-
・クラウドインフラやSREの経験を活かし、セキュリティ領域で専門性や影響範囲を広げたい方
・最新の脅威動向や技術トレンドを継続的にキャッチアップし、セキュリティ課題を仕組みやアーキテクチャで解決することに興味をお持ちの方
・セキュリティを属人的な運用や個別対応ではなく、組織全体で継続的に実践できる仕組みとして定着させることに興味をお持ちの方
・エンジニアや他部署と協力しながら、組織横断で課題解決を進められる方
・新たな技術や仕組みの導入、体制づくりを楽しみながら推進できる方
・能動的に課題を発見し、改善提案・推進できる方
- 雇用形態
- 正社員
- 勤務地
-
東京都
【働き方について】
個人やチームでのコラボレーションやスピーディーな意思決定を重視し、対面でのコミュニケーションを大切にしています。
リモートワークも組み合わせながら、個人・チームがより高いパフォーマンスを発揮できるワークスタイルを推進しています。
現在、社員は原則「週3日」出社です。
※職種やオンボーディングの状況に応じて、OJT期間中は出社頻度が増える場合があります。
※出社・リモート頻度は、会社の方針変更に伴い今後変更となる可能性があります。
- 勤務時間
-
9：30～18：30（所定労働時間8時間、休憩時間1時間）
※フレックスタイム制あり（コアタイム： 10:30～15:30）
- 年収・給与
-
年収800万円 ～ 1,200万円（月給：666,667円～）
※待遇は経験、能力を考慮して決定いたします
- 待遇・福利厚生
-
・交通費全額支給（月額3.5万円まで）
・各種社会保険完備（雇用保険、労災保険、健康保険、厚生年金保険）
・関東ITソフトウエア健康保険組合の保養施設・スポーツ施設の利用可
・在宅作業環境費／在宅ネット環境支援制度
・ベビーシッター利用補助制度(社内イベント時）
〈社内制度・カルチャー〉
・表彰制度（MVP等、人事考課毎）
・セミナー参加奨励
・海外出張制度（会社の業績向上に繋がる企画を自ら考え提出します）
・社員クーポン制度（毎月BUYMAクーポンを支給）
・月1回のオフライン懇親会（自由参加）
・チーム懇親会補助制度（半期に1回）
- 休日休暇
-
完全週休2日制（土・日）祝日
年次有給休暇、リフレッシュ休暇、年末年始休暇、慶弔休暇など
- 選考プロセス
-
1）書類選考
2）面接1～2回
3）適性検査・最終面接
※最終面接前にご自宅PCで適性検査を受検いただきます
#入社時期は相談可能
