セキュリティエンジニア

必須

• アンドパッドのミッションとバリューへの共感
• ネットワーク、セキュリティに関する基本的な知識
• 脆弱性診断の実行経験と対応経験
• プログラムやミドルウェア層に関する脆弱性の知見
• クラウドセキュリティ（AWS、GCP、Azure）の知識と経験

歓迎

• Webアプリケーションエンジニアとしての業務経験
• IaaS環境の設計・構築・運用経験
• DevSecOpsの実践経験
• コンテナセキュリティの対策に取り組んだ経験
• セキュリティ認定資格（例：CISSP、CEH、OSCPなど）の保有
• OSS の公開やコントリビュートの経験

求める人物像

• 社会的意義が高いサービスのセキュリティ向上に興味がある方
• セキュリティに興味があり、積極的に学ぶ方
• HRT（謙虚/尊敬/信頼）を大切にしている方
• チームで目標達成に向かって進める方
• 裁量を持って仕事をしたい方

使用ツール

募集内容

• 建築・建設業界全体の効率化を実現していくためには、セキュリティの堅牢なシステムを作ることが必要です。 アンドパッドとして製品のセキュリティを強化していき、 全ての建築業界のお客様が安心安全に使えるプロダクトを目指していきます。

募集背景

• アンドパッドでは、建築・建設業界全体の生産性を改善するプラットフォーム化の実現を目指して開発を進めています。 26.5万社、69万人以上のユーザが利用するサービスで、まだまだ成長過程にあるプロダクトにおいて、建築・建設業に寄り添いながらDX化を進めていくためには開発体制のさらなる強化が必要不可欠です。 建築・建設業界の課題解決に向けて、新たなプロダクトを作るために多数のマイクロサービス化されたプロダクトを作っています。
• 事業の拡大に伴い多くの企業で活用いただく中で、よりセキュリティ面を強化し、お客さまに安全に「ANDPAD」を使って頂けるように注力してくださる人材を募集しています。

業務内容

• 建築現場のDX化に取り組む「ANDPAD」の強固なセキュリティ基盤の構築を行って頂きます。
• 脆弱性情報の収集、分析及び対策の推進
• プロダクトへの第三者脆弱性診断の実行とその対応
• セキュリティインシデントの迅速な検知と対応
• セキュリティ強化施策の提案と実行
• パブリッククラウドのセキュリティ対策
• アンドパッドの従業員に対するセキュリティ教育・啓蒙活動
• プロダクト開発プロセスにおけるセキュリティ統制強化

開発環境

• 開発言語：Ruby、Go、Swift、Kotlin、Dart、TypeScript
• フレームワーク：Ruby on Rails、Vue.js、RxSwift、RxJava、Flutter
• デザイン：Figma
• インフラ： AWS、GCP
• 検索：Elasticsearch
• 監視・モニタリング：Datadog / Bugsnag / Sentry
• CI/CD：Circle CI / Codebuild / Github Actions
• Knowledge Tool：esa / Confluence
• VCS：GitHub
• その他：Slack / Jira

AI活用で実現する次世代の開発環境

• 全社の方針として「AIネイティブな組織」を目指しています。 AIを特別なツールとしてではなく、当たり前の存在として業務に組み込み、すべての仕事の進め方をAI前提で最適化していきます。

推進体制

• 全社と開発部それぞれに推進チームを設置
• 開発部は特にコーディングエージェントの積極推進に注力

導入済みツール

• GitHub Copilot
• Cursor
• Claude Code
• Gemini

トライアル中のツール

• Codex

サポート体制

• AI活用推進の専門窓口を設置
• AIツールは会社負担で利用可能（専用窓口でセキュリティや利用規約が弊社基準を満たしているか確認後トライアル）
• AI活用ノウハウを共有する場を設置

募集内容

• AIと共に働く新しい開発スタイルに興味がある方、ぜひ一緒に未来の開発環境を作りましょう！