Product Security Engineer

3ヵ月
この間の給与・待遇等に変わりはありません

【募集背景】
私たちキャディは「モノづくり産業のポテンシャルを解放する」をミッションに、「製造業AIデータプラットフォームCADDi」を展開しています。
2022 年にローンチした「製造業データ活用クラウドCADDi Drawer」は、製造業の中でも最重要といわれる図面データを機械学習など様々な技術により構造化し多様な情報と結び付けることで、情報資産としての活用を可能にしました。また、2024年にローンチした「AI見積クラウド CADDi Quote」は、調達部門における見積依頼、見積回収、相見積比較、見積査定までの一連のプロセスをワンストップで管理し、調達改善のためのデータを資産化することを可能にしました。
CADDiは既に国内の大手製造業から加工会社のお客様にまで活用いただいており、T2D3を大きく上回るスピードで成長しています。2023 年からは海外（アメリカ・タイ・ベトナム）での販売も開始し、グローバル展開も加速させています。
今後のビジネス拡大やグローバル展開を見据えた際、プロダクト面におけるセキュリティ向上の重要性が飛躍的に高まっており、私たちはプロダクトセキュリティチームを設けています。
このチームで、主にプロダクトセキュリティの強化・推進を一緒に担っていく仲間を募集しています。

【業務内容】
▼Product Security Teamへの配属を想定しています。
主にプロダクトのセキュリティレベル向上をミッションとするチームです。セキュリティに関してオーナーシップを持ち、攻めと守りのどちらも意識しながら事業成長を後押しすることを目指しています。


▼以下に業務例を示します。
実際の業務はこれに限定されるものではありません。
入社後の業務内容は、技術や専門知識、経験等を考慮のうえ決定します。

・各種セキュリティ要件の定義
・プロダクトのセキュリティ対策に関連する開発・運用・導入支援
・インシデントレスポンスを適切に行うための環境や仕組みの立案・整備
・セキュリティチェックの実施や改善のサポート（外部パートナー企業のマネジメントを含む）
・DevSecOpsの高度化
・インフラのセキュリティに関する設定やポリシーの監査

【このポジションの面白さ・得られる経験】
・急成長する組織におけるセキュリティレベル向上の中心的役割を担う経験
・グローバルでビジネス展開を行う組織におけるセキュリティ推進経験
・セキュリティチームの立ち上げ・強化を担う経験
・熱量の高いメンバーと共に課題に集中できる環境
・事業会社×プロダクトセキュリティを中心に、希望に応じて幅広くセキュリティ業務に携われる環境

【開発環境】
※下記はプロダクト開発チームの開発環境のため、Security Engineerが利用する開発環境は必要に応じて決定します。
・フロントエンド：TypeScript、React、Next.js
・バックエンド：Rust（axum）、TypeScript、Node.js（Express、Fastify、NestJS）
・機械学習・アルゴリズム：Rust、Python、OpenCV、PyTorch、TorchServe、Elasticsearch、Vertex AI
・インフラ：Google Cloud、Google Kubernetes Engine、Anthos Service Mesh、Istio、Cloudflare、Argo Workflows
・Event Bus：Cloud Pub／Sub
・DevOps：GitHub、GitHub Actions、ArgoCD、Kustomize、Helm、Terraform、Datadog、MixPanel、Sentry
・Data：CloudSQL（PostgreSQL）、AlloyDB、BigQuery、dbt、trocco
・API：GraphQL、REST、gRPC
・認証：Auth0
・開発ツール：GitHub Copilot、Figma、Storybook
・コミュニケーションツール：Slack、Discord、JIRA、Miro、Confluence

【働き方】
▼働く場所について
・リモートワークをベースとしています。
　- メンバー同士の交流を目的として、週1回程度の出社推奨日や四半期に1～2回程度のオフサイトミーティングを設けています。
　- 詳細はチームにより多少異なりますので、面談や面接にてご質問ください。
・中部・関西・九州など、首都圏以外在住のメンバーも複数名活躍しています。
・出社を希望される場合、いつでもオフィスを使っていただくことも可能です。

※働き方にするご質問がございましたら、採用プロセスの中でお気軽にご相談ください。

【必須要件】
・Webアプリケーションの基礎的なセキュリティ知識
・Linuxおよびコンテナ技術の基礎的なセキュリティ知識
・パブリッククラウドの基礎的なセキュリティ知識

▼以下いずれかのご経験（3年以上目安）
・Webアプリケーションにおける設計・開発・運用経験、もしくは該当する知識及び経験
・パブリッククラウドにおける設計・構築・運用経験、もしくは該当する知識及び経験

・日本語での流暢なビジネスコミュニケーション能力
　- テキストコミュニケーションやミーティングを含め、日常業務を日本語で完結できること
　- 例：日本語能力試験N2程度かつ日本語環境での3年程度の就業経験をお持ちである等

【歓迎要件】
・自社 SaaS、プロダクトのセキュリティにおける実務経験
・セキュリティチームでの実務経験
・セキュリティ関連ツール運用
　- SIEM、CSPM、CNAPP など DevSecOpsのOpsに関する構築・運用経験
　- IPS・IDS・WAF 等のセキュリティ製品導入・運用経験
　- 上記で発見された問題に対して改善計画立案、改善対応経験
・脆弱性診断・対応
　- Web アプリケーション脆弱性診断・対応経験
　- ネットワーク（プラットフォーム）診断・対応経験
　- コンテナ技術のセキュリティ診断・対応経験
　- Public Cloud を利用したシステムのセキュリティ診断・対応経験
・資産に関するセキュリティ対応
　- SCA（Software Composition Analysis）やSBOM（Software Bill of Materials）などを活用した脆弱性の管理や運用の経験
　- ISMSやSOC2活動を通したアカウント管理、運用、計画、改善実施経験
・セキュリティインシデント対応経験
　- デジタルフォレンジックの経験（ファストフォレンジック、フルフォレンジック）
　- 実際のサービスの開発経験
　- 事業戦略に基づくセキュリティ対策の提案・実装経験
　- Webサービスの開発、運用経験
・ビジネスレベルの英語力

【求める人物像】
・キャディのミッション「モノづくり産業のポテンシャルを解放する」に共感する方
・本質的な課題に向き合い、当事者意識をもって解決に向けた行動ができる方
・変化が早く不確実性の高い状況において、前向きな姿勢と建設な議論を通じて業務を遂行できる方
・相手のコンテキストや解像度に配慮し、他者をリスペクトする姿勢でコミュニケーションや議論ができる方
・セキュリティ領域において、日ごろから情報収集するとともに得た情報を昇華して業務に役立てられる方
・未経験の技術や物事に対して貪欲に学び挑戦する姿勢がある方
・チームワークを大事にし、考えやアイデアを積極的に共有できる方
・様々なステークホルダーに対して、セキュリティ施策への合意形成に至るコミュニケーションを行える方

東京都台東区浅草橋4-2-2D’sVARIE浅草橋ビル 総合受付6階
最寄駅：各線 浅草橋駅から徒歩2分
JR総武本線 馬喰町駅から徒歩8分

想定年収850万円〜1200万円
特記事項：昇給あり　年2回
入社時年俸は850万円～1200万円程度を想定
年収を12で割った金額を月額固定給として支給いたします。

コアタイム：11:00〜16:00
特記事項：※働き方にするご質問がございましたら、採用プロセスの中でお気軽にご相談ください。
フレックスタイム制

完全週休2日制（土日祝）
年次有給休暇（入社6カ月経過後）・入社時特別有給（3日間）
夏季休暇（3日間、7～12月で自由に取得可能）
年末年始休暇（6日間）
看護・介護休暇（年間4日間まで）※ペットも対象
リフレッシュ休暇（勤続5年ごとに連続5日）
慶弔休暇

健康保険,厚生年金保険,労災保険,雇用保険
交通費：交通費実費支給：1ヶ月3万円を上限としオフィス出社日数分を支給／遠方在住者は上限6万円／月を支給
諸手当：子ども手当：18歳以下の扶養家族1人につき1.5万円／月
特記事項：【福利厚生】
▼社員同士の交流支援
・部活動支援費（1活動1500円／1名）
・Teaming Offsite費用補助（5,000円／1名、四半期1回まで）
・チーム内交流の食事代補助（2,000円／1名、月1回まで）
・異なるチーム同士の交流の食事代補助（3,000円／1名、月1回まで）

▼成長サポート
・サーバー代補助（1万円／月まで、エンジニアが対象）
・書籍購入支援
・外部研修受講費支給
・ライフイベント・ファミリー支援
・育児休業・介護休業（入社3か月後から取得可能）
・結婚お祝い金（5万円）、出産お祝い金 （10万円）
・引っ越し補助金

▼その他
・PC支給
・健康診断・婦人科検診費用全額補助、人間ドック費用補助
・全社表彰や部署ごとのアワード
・ストックオプション制度あり

【受動喫煙防止情報】
屋内受動喫煙対策：対策あり

学歴不問  英語力を活かせる  即日スタート  経験者優遇  在宅勤務  駅から徒歩5分以内  10時以降出社OK  フレックスタイム制  週休2日制  土日祝日休み  交通費支給  社会保険完備  家族手当  育児支援制度  ストックオプション制度  その他特別制度あり