【Enito】セキュリティエンジニア（コーポレート／プロダクト）｜リモートOK・IPO準備中・事業ドメイン拡大中！

株式会社エニトグループ

正社員
東京都

募集要項

No.JN00517542

企業名: 株式会社エニトグループ
職種: セキュリティエンジニア・コンサルタント
雇用形態: 正社員
試用期間: 入社日より3ヶ月
業務内容: 【仕事内容】
グループ横断で技術基盤を支えるTechnology Enablementチームの一員として、コーポレートセキュリティまたはプロダクトセキュリティのいずれかを主担当として、自走して推進していただきます。どちらを担当するかは、ご経験をもとに決定します。
もう一方の領域は1人目のセキュリティ専任メンバーが担当し、グループ全社に関わる取り組みは2名で協働して進めます。定常業務を回しながらAIで自動化し、Security for AI／AI for Securityを推進していただくことを期待しています。

▼主担当領域（1）　コーポレートセキュリティ
対象：社員のID・端末・ネットワーク・SaaS・生成AIの利用、業務委託先
・予兆検知（UEBA）の日次トリアージと、AIを活用した自動化
・シャドーIT・シャドーAIの特定
・認証の強化（MFAの徹底、パスワード強度の確認、SSO連携の拡大）
・利用SaaS・業務委託先のセキュリティ再評価
・外部サービス・委託先でインシデントが発生した際の備えと、対応手順の整備

▼主担当領域（2）　プロダクトセキュリティ
対象：自社サービスのアプリ・API・インフラ
・開発プロセスへのセキュリティ検査の組み込み（DevSecOps）
・API診断・侵入テストの内製化と定常実施
・ペネトレーションテスト・検査ツール・外部からの報告で見つかった脆弱性の優先度付けと、改修完了までの追跡
・サーバー・クラウド設定の脆弱性の継続的な検出と是正、外部診断の要否判断

▼共通　日常業務
・検知イベントの真偽判定、インシデントの一次調査による影響範囲の確定
・新規SaaS導入時のセキュリティ審査
・生成AI・AIエージェントの利用ルールの設計

※次の業務は本ポジションの担当範囲外です。
・全社ITツールの導入・運用そのもの（コーポレートITチームが担当）
・プロダクトの改修そのもの（各事業部の開発チームが担当）

【募集背景】
マッチングアプリは、プロフィールやメッセージ、年齢確認のための情報など、多くの個人情報をお預かりするサービスです。「安全・安心」は、ユーザーに選ばれ続けるための前提そのものです。
同時にエニトグループでは、グループ全社で生成AIの活用を進めています。個人情報を扱う事業だからこそ、AIとセキュリティはどちらも経営戦略上きわめて重要なテーマだと考えています。
そこで私たちは、次の3つを掲げてセキュリティの取り組みを強化しています。

・Security for AI：安全・安心にAIを全社活用するためのルールと仕組みをつくる
・AI for Security：AIを使った「攻めのセキュリティ」で、検知・診断・対応を自動化する
・グループ全社のAI活用基盤の整備：上記を通じて、グループ全体でAIを使いこなせる土台をつくる

現在、セキュリティ専任メンバーは1名です。コーポレートとプロダクトの両面で取り組むべきテーマが増えているため、事業領域拡大のフェーズにあわせたセキュリティ体制の強化を自走して推進していただく、2人目のセキュリティエンジニアを募集します。

【チーム構成】
グループ横断で技術基盤を支えるTechnology Enablementチームに所属していただきます。管掌・責任者は技術戦略グループ長です。セキュリティ業務自体はコーポレートITや各事業部と連携して進めますが、専任としてご担当頂くのは、1人目のセキュリティ専任メンバーと今回のポジションの方の2名です。
今回のポジションの方には、コーポレートセキュリティとプロダクトセキュリティのいずれかを主担当として、自走して推進していただきます。もう一方の領域は1人目のセキュリティ専任メンバーが担当し、グループ全社に関わる取り組みは2名で協働して進めます。
セキュリティチームがリスクを見つけて対応方針を決め、実行は各チームが担う体制です。今回のポジションの方は、リスクの検出・判断から対応方針と優先度の決定までを担い、対応が完了するまで追跡します。ほかのチームとの役割分担は次のとおりです。

・コーポレートITチーム：全社ITツールの導入・運用と、設定変更やアカウント停止などの実行を担当します。
・各事業部の開発チーム：脆弱性の改修とリリースを含め、プロダクトの改修を担当します。今回のポジションの方は、脆弱性の検出と優先度付けを行い、改修が完了するまで追跡します。
・技術戦略グループ長：今回のポジションの方の上長にあたり、リスク受容と予算を決定します。今回のポジションの方は、その判断に必要な材料と選択肢を提示します。

【本ポジションの魅力】
定められた運用を回すだけではなく、多くのユーザーの信頼を支えるセキュリティの仕組みそのものを、自らの判断でつくっていけるポジションです。

▼多くの方に使われるサービスの「安全・安心」を守る
・『with』『Omiai』は、累計2,500万人規模のユーザーに利用されてきた、知名度の高いサービスです。
・個人情報をお預かりするサービスのため、セキュリティの取り組みがユーザーの信頼と事業価値に直結します。

▼上場を目指すフェーズで、セキュリティの土台をつくる
・上場を目指すフェーズにある今、コーポレートとプロダクトの両面でセキュリティ水準を引き上げる取り組みに、仕組みづくりから携われます。
・会社の成長フェーズに合わせて、どこまで統制すべきかを自ら設計する経験を積めます。

▼Security for AI／AI for Securityの最前線に立てる
・Claude Code・Codex・Cursorなどの生成AIを全社で活用している環境です。
・AIを安全に使うためのルールや権限の設計と、AIでセキュリティ業務そのものを自動化する取り組みの両方に挑戦できます。

▼決まった業務だけでない、裁量の大きな挑戦
・専任2名の体制のため、自ら決めて進める場面が多くあります。
・検知・診断の自動化や新たな統制の設計など、前例のないテーマにも自ら範囲を定めて取り組めます。

▼グループ横断で、複数の事業に関われる
・『with』『Omiai』の2事業とグループ本社を横断して、セキュリティを推進します。
・事業ごとに異なるフェーズや課題に向き合いながら、グループ全体の基準づくりに関われます。

▼将来のセキュリティリーダーへのキャリアパス
・今後、グループのセキュリティ体制の拡大に伴い、グループのセキュリティチームを率いるリーダーを担っていただくことを期待しています。
・「何を守り、どこにリソースを割くか」を設計する立場から始められるため、リーダーに必要な意思決定の経験を入社直後から積むことができます。

▼利用ツール・環境
・IDaaS：OneLogin、Keeper
・SASE／CASB：Cato Networks
・EDR：SentinelOne、LANSCOPE エンドポイントマネージャークラウド版
・SIEM：Datadog
・プロダクト：AWS、Google Cloud、GitHub など
・全社IT：Google Workspace、Slack、Atlassian（Confluence／Jira）、Notionなど
・生成AI：Claude（Claude Codeを含む）、ChatGPT（Codexを含む）、Cursorなど

【働き方】
リモートワークを活用したハイブリッド勤務です。場所にとらわれず成果を重視しながら、必要に応じてオフィスでの議論やチームとのコミュニケーションを取り入れています。フルリモートも可能です。
コーポレートITチームや各事業部の開発チームとは、SlackやNotionを中心に日常的に連携しながら業務を進めます。

【業務内容（変更の範囲）】
▼雇入れ直後
技術戦略グループ

【雇用主】
株式会社エニトグループ

【勤務地】
▼雇入れ直後
東京都渋谷区恵比寿1-19-19、その他会社の指定する場所
雰囲気が良く、周辺の飲食店も充実の好立地☆
応募条件: 【必須条件（いずれも）】
・次のいずれかの領域における実務経験
　- コーポレートセキュリティ：IdP・認証基盤、ネットワーク統制（SASE・プロキシなど）、EDR・SIEMのいずれかの設計・運用経験
　- プロダクトセキュリティ：脆弱性診断の実施経験、またはCI／CDへのセキュリティ検査の組み込み経験
・アラートや脆弱性の報告に対して、真偽と影響範囲をご自身で確定した経験
・ご自身が不在でも回るルール・手順・例外処理をつくり、運用に定着させた経験
・IT・Web業界の企業における、一定規模以上の組織またはサービスを対象としたセキュリティの実務経験

【歓迎条件】
・コーポレートセキュリティとプロダクトセキュリティの両方の実務経験
・ペネトレーションテストの実施経験
・検知から対応まで、または脆弱性診断の自動化経験（スクリプト、SOAR、生成AIの活用など）
・ゼロトラストへの移行の設計・推進経験
・生成AIの利用ルールや、AIエージェントの権限管理の設計経験
・SaaS・業務委託先のセキュリティ評価の経験
・経営層・事業部に対してリスクを説明し、意思決定を支えた経験
・開発チームとの設計レビューの経験

【求める人物像】
▼“見つけて、決めて、仕組みにする”セキュリティ
・前例のない案件でも、調べる範囲を自ら絞り込み、結論を出せる方
・選んだ案だけでなく、捨てた選択肢とその理由まで説明できる方
・統制を足すときに、誰がリスクを受け入れるのか、その根拠は何かを示せる方
・実行をほかのチームと分担し、自分が不在でも回る仕組みをつくることを好む方
・AIを活用して、セキュリティ業務のやり方そのものを変えていくことに関心がある方
勤務地: 東京都渋谷区恵比寿1-19-19恵比寿ビジネスタワー17F
最寄駅：【最寄り駅】各線恵比寿駅から徒歩4分
給与・報酬: 想定年収800万円〜1300万円
想定月収66.7万円〜108.4万円
時間外労働の有無にかかわらず、45時間分の時間外手当として171,000円～278,000円を支給
想定年収：800万円～1300万円（月額を12ヶ月換算）
月額：667,000円〜1,084,000円／月
・基本給：496,000円〜806,000円／月
・業務手当：171,000円～278,000円／月
※45時間相当の固定割増賃金／超過分は別途支給

※給与改定：年2回（4月・10月）
会社業績・個人成績により改定しない場合がある
※評価：多面評価、グレードの段階制
就業時間: 標準労働時間：8時間
フレックスタイム制
休日・休暇: ・完全週休2日制（土日、祝日）
・年次有給休暇（入社時3日、3ヶ月後7日、1年後11日付与）
・リフレッシュ休暇（有給休暇の他に、毎年5日付与）
・結婚休暇（結婚1年内に3日付与）
・年末年始休暇（12／28〜1／4：8日付与）
・育児／看護／介護休暇（法定通り）
・産前産後休暇（法定通り）
・産後パパ育休（法定通り）
・ウェルネス休暇（必要な日数・当月内1日は有給扱い）
・記念日休暇（1日付与）
・出産立ち会い休暇（3日付与）
・家族看護休暇（5日付与）
・子の看護休暇（5日付与）
・忌引休暇（3〜5日付与）
・裁判員休暇（法定通り）
待遇・福利厚生: 交通費：交通費全額支給（上限5万円／月）※実費支給
保険：健康保険,厚生年金保険,労災保険,雇用保険
特記事項：
【待遇・福利厚生】
▼ハイブリッドワーク
「リモート」と「出社」は日々の業務の種類や状況に応じ、どちらかを選択いただきます。（ご自身によるコントロールをお願いしています）
※コーポレート部門（経理／広報／人事等）の職種は定期的に出社をご依頼するケースがございます。（紙面での業務が一部発生するため）
※全従業員によるミーティングを実施する機会を設けた際は出社をご依頼します。（年2回程度を想定／交通費支給あり）
※約9割程度の従業員が「リモート」で業務をおこなっております

▼感動体験制度
よい体験をするための費用（上限6万円／年）
　- アクティビティ、映画、食事、展示会、旅行、セミナー、スクール等

▼スキルアップサポート制度
業務に必要と判断された、スキルを向上させるため必要な費用を補助（上限10万円／年）

▼婚活・恋活サポート
自社サービスの利用料金を会社が補助（上限1.2万円／年）

▼シッターサポート
ベビーシッターによる「家庭内保育やお世話」「保育等施設への送迎」のサポート　※保育料2,200円を上回る場合

▼ランチサポート
二人以上での食事に支給（2,200円税込／人）※月3回

▼その他、社会保険・手当等
・結婚祝い金・出産祝い金（各5万円）
・社員紹介賞与
・業績賞与

【受動喫煙防止措置の状況】
屋内禁煙

■受動喫煙防止情報■
屋内の受動喫煙対策：対策あり
対策：禁煙
特記事項：無