クラウドインフラエンジニア（セキュリティ領域・DevSecOps推進）

必須

• AWS、GCP等のクラウド環境におけるインフラの設計・構築・運用経験、またはセキュリティ設計経験
• Webアプリケーションの脆弱性やセキュリティリスクに関する知識
• インフラ・SRE・DevOps・セキュリティ等の立場から、エンジニアや関係部署と円滑に連携しながらセキュリティ施策を推進した経験

歓迎

• 以下のいずれかの経験をお持ちの方を歓迎します。

  • Terraform・Ansible等を用いたIaCや、クラウド基盤の標準化・自動化の経験
  • マルチアカウント環境におけるセキュリティルールやガードレールの設計・整備経験
  • クラウドセキュリティの監視・可視化や、検知の仕組みの導入・改善経験
  • 開発プロセスへのセキュリティ組み込みやDevSecOps推進の経験
  • CI/CDパイプラインへのセキュリティテスト（SAST、DAST、SCA等）の導入・運用経験
  • セキュリティポリシーやセキュリティ開発ガイドラインの策定・運用経験
  • 脆弱性管理やサプライチェーンセキュリティ対策に関する経験
  • Policy as Codeの考え方に基づくセキュリティ要件の自動化・標準化経験
  • セキュリティインシデント対応やCSIRT運営経験
  • AI活用におけるセキュリティリスク管理やガイドライン策定経験

求める人物像

• クラウドインフラやSREの経験を活かし、セキュリティ領域で専門性や影響範囲を広げたい方
• 最新の脅威動向や技術トレンドを継続的にキャッチアップし、セキュリティ課題を仕組みやアーキテクチャで解決することに興味をお持ちの方
• セキュリティを属人的な運用や個別対応ではなく、組織全体で継続的に実践できる仕組みとして定着させることに興味をお持ちの方
• エンジニアや他部署と協力しながら、組織横断で課題解決を進められる方
• 新たな技術や仕組みの導入、体制づくりを楽しみながら推進できる方
• 能動的に課題を発見し、改善提案・推進できる方

応募について

• セキュリティ専任職としての経験に限らず、クラウドインフラ・SRE等の業務の中で、セキュリティを考慮した設計や改善を推進してきた方も対象としています。

使用ツール

概要

• サービスが拡大し機能も複雑化する中で、ユーザーにより安心して当社サービスをご利用いただくため、セキュリティ体制のさらなる強化を進めています。
• エニグモではエンジニア組織を中心にセキュリティ向上に取り組んできましたが、近年ではサプライチェーンリスクやAI活用に伴う新たなリスクへの対応など、より高度かつ継続的な取り組みが求められています。
• そこで、クラウドインフラやSRE、DevOps領域で培った設計・自動化・標準化・組織横断の改善経験を活かし、BUYMAおよびエニグモグループ全体のセキュリティ強化を推進いただく方を募集します。
• 本ポジションは、セキュリティ戦略・方針の策定、クラウドセキュリティ、DevSecOps、ガイドライン整備など、組織全体のセキュリティ向上に向けた仕組みづくりが主な担当領域です。
• ※ 一般的なインフラ運用や、可用性・性能・コスト最適化を主業務とするSREの募集ではありません。

仕事内容

• 開発チームやコーポレートITチームと連携しながら、セキュリティをエニグモグループ全体で継続的に実践できる仕組みづくりを担っていただきます。
• クラウド基盤の設計・運用や、SRE・DevOpsとしての改善活動で培った技術的な知見を活かし、CtoCソーシャルショッピングサイト「BUYMA」を中心に、エニグモグループ全体のセキュリティ向上に向けた戦略立案や方針策定、開発プロセスへのセキュリティ組み込み、ガイドライン整備など、組織全体のセキュリティを推進するための仕組みづくりを担っていただきます。
• 所属は、サービスエンジニアリング本部のインフラグループセキュリティチームです。

具体的な業務内容

• AWS・GCP等のクラウド環境におけるセキュリティアーキテクチャの設計支援・レビュー
• DevSecOps推進に向けた開発プロセスの整備
• セキュリティ戦略・方針の策定および推進
• セキュリティガイドラインや標準ルールの整備・運用
• 新機能開発やシステム設計におけるセキュリティレビュー
• 脆弱性管理やサプライチェーンセキュリティに関する仕組みづくり
• AI活用を含む新技術利用時のセキュリティガバナンス整備
• セキュリティインシデント発生時の技術的分析および対応方針の策定
• 開発組織全体のセキュリティ意識向上に向けた啓発活動や仕組みづくり
• BUYMA TRAVEL等のグループ会社に対するセキュリティルール策定支援
• エニグモではセキュリティ業務を単独のチームで担うのではなく、所属先のインフラグループや開発チーム、コーポレートITチームと連携しながら組織横断で推進しています。
• セキュリティツールの導入やルール整備などは本ポジションが中心となって推進しますが、導入後の定常運用や実作業については各チームと連携しながら進めており、脆弱性診断等についても開発側が主体となって実施しています。
• 各チームと協働しながら、全社的なセキュリティレベルの向上を推進していただくことを期待しています。

所属先のインフラグループについて

• 開発組織であるサービスエンジニアリング本部の中でインフラ・セキュリティ関連の専門知識が必要とされるシステムを設計・構築から運用・監視まで担当しているグループです。
• インフラグループ全体の役割は下記となります。
• BUYMAを始めとした自社サービスの設計/構築/運用
• OS、各種ミドルウェア、データベースの設定・パフォーマンスチューニング
• 新規技術検証/導入
• 障害切り分け/対応
• セキュリティ対応

ポジションの魅力

• クラウドインフラ・SREの経験を、全社のセキュリティ強化に活かせる 設計・運用の知見や、標準化・自動化を通じた改善経験を活かし、個別システムにとどまらない仕組みづくりに携われます。
• 安全性と開発生産性を両立するDevSecOpsを推進できる 開発や運用の実態を踏まえ、セキュリティを開発プロセスに組み込む取り組みを進められます
• 1,222万人超の会員を抱えるBUYMAと、グループ全体を支える インフラエンジニア・開発チーム・経営層とも連携しながら、事業成長を支えるセキュリティ体制の構築に取り組めます。
• 方針策定から組織への定着まで関われる 定常運用にとどまらず、セキュリティ方針やガイドラインの整備、今後の組織・体制づくりにも関わることができます。
• AI活用やサプライチェーンリスクなど、新たな課題に取り組める 技術や脅威の変化を捉え、組織全体で継続的に対応できる仕組みへつなげていく役割です。

開発環境 ・チームについて

• サービスエンジニアリング本部は業務委託として参画してくださっている方も含め、全体で約50名の組織となっており、3つのグループ（インフラグループ、AIテクノロジーグループ、アプリケーション開発グループ）に分かれています。
• インフラグループは20代後半から40代後半のメンバーで構成され、フラットなコミュニケーションが特徴です。
• 技術志向の高い社員が多く、毎週技術勉強会を開催しています（自由参加です）。
• 業務時間の20％はメインの業務と直接関係のない業務に時間を使っても良い（研究開発）制度もあります。

技術スタック

• AWS: S3 / EC2 / CloudFront / Route53 / RDS / Aurora
• ElastiCache / EKS / SES / SQS / Lambda / API Gateway / Cloudwatch
• GuardDuty / Security Hub / Detective / Config / WAF
• GCP: BigQuery / Cloud Storage / GKE
• Apache HTTP Server / Lighttpd / Nginx
• Apache Tomcat / Unicorn / Puma
• MySQL / PostgreSQL / SQL Server
• Memcached / Redis / Resque / Sidekiq
• Postfix / LDAP
• Amazon Linux / Windows Server / Docker
• Ansible / Test Kitchen / Serverspec / GitLabRunner
• Datadog / Grafana / New Relic / Bugsnag
• CloudFormation / Terraform
• Fastly
• GitLab / GitHub
• Slack / Google Workspace / Zoom / Notion
• Looker / Redash/ Okta / CrowdStrike / Zapier
• Netskope Private Access
• AIサービス: Gemini / Cursor