仕事内容
BUYMAを運営するエニグモにて、セキュリティエンジニアを募集します。世界185ヶ国に1200万人超の会員を擁するソーシャルショッピングサイト「BUYMA」を中心に、エニグモグループ全体のセキュリティ強化を担っていただきます。セキュリティ戦略の立案、ガイドライン整備、開発プロセスへのセキュリティ組み込みなど、組織全体のセキュリティ向上に向けた仕組みづくりを推進するポジションです。最新動向や技術トレンドを踏まえながら、事業成長を支えるセキュリティ体制の構築に貢献できます。
業務内容
- CtoCソーシャルショッピングサイト「BUYMA」を中心に、エニグモグループ全体のセキュリティ強化を担うセキュリティエンジニアとして活躍する
- セキュリティ領域の専門家として、サービスおよび全社のセキュリティ向上に向けた戦略立案や方針策定を行う
- 開発プロセスへのセキュリティ組み込み、ガイドライン整備など、組織全体のセキュリティを推進するための仕組みづくりを担う
- セキュリティ戦略・方針の策定および推進、セキュリティガイドラインや標準ルールの整備・運用を行う
- 新機能開発やシステム設計におけるセキュリティレビュー、AWS・GCP等のクラウド環境におけるセキュリティアーキテクチャの設計支援・レビューを行う
- DevSecOps推進に向けた開発プロセスの整備、脆弱性管理やサプライチェーンセキュリティに関する仕組みづくりを行う
- AI活用を含む新技術利用時のセキュリティガバナンス整備、セキュリティインシデント発生時の技術的分析および対応方針の策定を行う
- 開発組織全体のセキュリティ意識向上に向けた啓発活動や仕組みづくり、BUYMA TRAVEL等のグループ会社に対するセキュリティルール策定支援を行う
- セキュリティ業務はインフラグループや開発チーム、コーポレートITチームと連携しながら組織横断で推進する
- セキュリティツールの導入やルール整備は本ポジションが中心となり、導入後の定常運用や実作業は各チームと連携して進める
所属先のインフラグループについて
- 開発組織であるサービスエンジニアリング本部の中で、インフラ・セキュリティ関連の専門知識が必要とされるシステムを設計・構築から運用・監視まで担当するグループ
- BUYMAを始めとした自社サービスの設計/構築/運用、OS、各種ミドルウェア、データベースの設定・パフォーマンスチューニングを担当する
- 新規技術検証/導入、障害切り分け/対応、セキュリティ対応も行う
- サービスエンジニアリング本部は業務委託含む全体で約50名、3つのグループ(インフラグループ、AIテクノロジーグループ、アプリケーション開発グループ)に分かれている
- インフラグループは20代後半から40代後半のメンバーで構成され、フラットなコミュニケーションが特徴
- 技術志向の高い社員が多く、毎週技術勉強会を自由参加で開催している
- 業務時間の20%はメイン業務と直接関係のない研究開発に時間を使える制度がある
ポジションの魅力
- 1,200万人超の会員を抱える「BUYMA」のセキュリティ戦略や仕組みづくりに携わることができる
- 定常的な運用業務ではなく、セキュリティ方針の策定やガイドライン整備、開発プロセスへのセキュリティ組み込みなど、上流工程から関わることができる
- インフラエンジニアや開発チーム、経営層とも連携しながら、事業成長を支えるセキュリティ体制の構築を推進できる
- AI活用やサプライチェーンリスクなど、新たな技術や脅威への対応を通じて、組織全体のセキュリティレベル向上に取り組むことができる
- 今後のセキュリティ組織や体制づくりにも関わることができ、大きな裁量を持って取り組める環境
求めるスキル・経験
必須
エンジニアや関係部署と円滑に連携しながらセキュリティ施策を推進した経験
歓迎
開発組織全体のセキュリティ意識向上やカルチャー醸成を推進した経験
関連スキル
開発環境・ツール
AnsibleApacheAmazon API GatewayAmazon SQSBigQueryAWS CloudFormationCloudFrontAmazon CloudWatchCursorDatadogDockerAmazon EC2Amazon EKS生成AI活用GitHubGitLabGitLab CIGKEGoogle WorkspaceGrafanaID管理・認証認可基盤経験AWS LambdaLDAPLinuxLookerMemcachedMySQLNew RelicNginxNotionPostgreSQLAmazon RDSRedashRedisAmazon S3SentrySlackSQL ServerTerraformWindows ServerZoom
募集要項
- 職種
- セキュリティエンジニア
- 雇用形態
- 正社員
- 想定年収
- 700万〜1200万円
- 勤務地
- 東京都 港区
- 出社・リモート
- ハイブリッド / リモート可
- レベル
- メンバー
- 勤務時間
- フレックスタイム制 / コアタイム 10:30〜15:30 / 実働8時間 / 休憩60分
- 休日休暇
- 完全週休2日制 / 祝日休み
福利厚生・制度
選考プロセス
- 書類選考
- 一次面接
- 二次面接
- Web適性検査 (最終面接前に受検)
- 最終面接