セキュリティエンジニア（コーポレート／プロダクト）

必須

• 次のいずれかの領域における実務経験

  • コーポレートセキュリティ：IdP・認証基盤、ネットワーク統制（SASE・プロキシなど）、EDR・SIEMのいずれかの設計・運用経験
  • プロダクトセキュリティ：脆弱性診断の実施経験、またはCI/CDへのセキュリティ検査の組み込み経験
• アラートや脆弱性の報告に対して、真偽と影響範囲をご自身で確定した経験
• ご自身が不在でも回るルール・手順・例外処理をつくり、運用に定着させた経験
• IT・Web業界の企業における、一定規模以上の組織またはサービスを対象としたセキュリティの実務経験

歓迎

• コーポレートセキュリティとプロダクトセキュリティの両方の実務経験
• ペネトレーションテストの実施経験
• 検知から対応まで、または脆弱性診断の自動化経験（スクリプト、SOAR、生成AIの活用など）
• ゼロトラストへの移行の設計・推進経験
• 生成AIの利用ルールや、AIエージェントの権限管理の設計経験
• SaaS・業務委託先のセキュリティ評価の経験
• 経営層・事業部に対してリスクを説明し、意思決定を支えた経験
• 開発チームとの設計レビューの経験

求める人物像

• 前例のない案件でも、調べる範囲を自ら絞り込み、結論を出せる方
• 選んだ案だけでなく、捨てた選択肢とその理由まで説明できる方
• 統制を足すときに、誰がリスクを受け入れるのか、その根拠は何かを示せる方
• 実行をほかのチームと分担し、自分が不在でも回る仕組みをつくることを好む方
• AIを活用して、セキュリティ業務のやり方そのものを変えていくことに関心がある方

使用ツール

仕事内容

• グループ横断で技術基盤を支えるTechnology Enablementチームの一員として、コーポレートセキュリティまたはプロダクトセキュリティのいずれかを主担当として、自走して推進していただきます。どちらを担当するかは、ご経験をもとに決定します。
• もう一方の領域は1人目のセキュリティ専任メンバーが担当し、グループ全社に関わる取り組みは2名で協働して進めます。定常業務を回しながらAIで自動化し、Security for AI / AI for Securityを推進していただくことを期待しています。

主担当領域①コーポレートセキュリティ

• 対象：社員のID・端末・ネットワーク・SaaS・生成AIの利用、業務委託先
• 予兆検知（UEBA）の日次トリアージと、AIを活用した自動化
• シャドーIT・シャドーAIの特定
• 認証の強化（MFAの徹底、パスワード強度の確認、SSO連携の拡大）
• 利用SaaS・業務委託先のセキュリティ再評価
• 外部サービス・委託先でインシデントが発生した際の備えと、対応手順の整備

主担当領域②プロダクトセキュリティ

• 対象：自社サービスのアプリ・API・インフラ
• 開発プロセスへのセキュリティ検査の組み込み（DevSecOps）
• API診断・侵入テストの内製化と定常実施
• ペネトレーションテスト・検査ツール・外部からの報告で見つかった脆弱性の優先度付けと、改修完了までの追跡
• サーバー・クラウド設定の脆弱性の継続的な検出と是正、外部診断の要否判断

共通日常業務

• 検知イベントの真偽判定、インシデントの一次調査による影響範囲の確定
• 新規SaaS導入時のセキュリティ審査
• 生成AI・AIエージェントの利用ルールの設計

本ポジションの担当範囲外

• 全社ITツールの導入・運用そのもの（コーポレートITチームが担当）
• プロダクトの改修そのもの（各事業部の開発チームが担当）

募集背景

• マッチングアプリは、プロフィールやメッセージ、年齢確認のための情報など、多くの個人情報をお預かりするサービスです。「安全・安心」は、ユーザーに選ばれ続けるための前提そのものです。
• 同時にエニトグループでは、グループ全社で生成AIの活用を進めています。個人情報を扱う事業だからこそ、AIとセキュリティはどちらも経営戦略上きわめて重要なテーマだと考えています。
• そこで私たちは、次の3つを掲げてセキュリティの取り組みを強化しています。
• Security for AI ：安全・安心にAIを全社活用するためのルールと仕組みをつくる
• AI for Security ：AIを使った「攻めのセキュリティ」で、検知・診断・対応を自動化する
• グループ全社のAI活用基盤の整備 ：上記を通じて、グループ全体でAIを使いこなせる土台をつくる
• 現在、セキュリティ専任メンバーは1名です。コーポレートとプロダクトの両面で取り組むべきテーマが増えているため、事業領域拡大のフェーズにあわせたセキュリティ体制の強化を自走して推進していただく、2人目のセキュリティエンジニアを募集します。

チーム構成

• グループ横断で技術基盤を支えるTechnology Enablementチームに所属していただきます。管掌・責任者は技術戦略グループ長です。セキュリティ業務自体はコーポレートITや各事業部と連携して進めますが、専任としてご担当頂くのは、1人目のセキュリティ専任メンバーと今回のポジションの方の2名です。
• 今回のポジションの方には、コーポレートセキュリティとプロダクトセキュリティのいずれかを主担当として、自走して推進していただきます。もう一方の領域は1人目のセキュリティ専任メンバーが担当し、グループ全社に関わる取り組みは2名で協働して進めます。
• セキュリティチームがリスクを見つけて対応方針を決め、実行は各チームが担う体制です。今回のポジションの方は、リスクの検出・判断から対応方針と優先度の決定までを担い、対応が完了するまで追跡します。ほかのチームとの役割分担は次のとおりです。
• コーポレートITチーム ：全社ITツールの導入・運用と、設定変更やアカウント停止などの実行を担当します。
• 各事業部の開発チーム ：脆弱性の改修とリリースを含め、プロダクトの改修を担当します。今回のポジションの方は、脆弱性の検出と優先度付けを行い、改修が完了するまで追跡します。
• 技術戦略グループ長 ：今回のポジションの方の上長にあたり、リスク受容と予算を決定します。今回のポジションの方は、その判断に必要な材料と選択肢を提示します。

本ポジションの魅力

• 定められた運用を回すだけではなく、多くのユーザーの信頼を支えるセキュリティの仕組みそのものを、自らの判断でつくっていけるポジションです。

多くの方に使われるサービスの「安全・安心」を守る

• 『with』『Omiai』は、累計2,500万人規模のユーザーに利用されてきた、知名度の高いサービスです。
• 個人情報をお預かりするサービスのため、セキュリティの取り組みがユーザーの信頼と事業価値に直結します。

上場を目指すフェーズで、セキュリティの土台をつくる

• 上場を目指すフェーズにある今、コーポレートとプロダクトの両面でセキュリティ水準を引き上げる取り組みに、仕組みづくりから携われます。
• 会社の成長フェーズに合わせて、どこまで統制すべきかを自ら設計する経験を積めます。

Security for AI / AI for Securityの最前線に立てる

• Claude Code・Codex・Cursorなどの生成AIを全社で活用している環境です。
• AIを安全に使うためのルールや権限の設計と、AIでセキュリティ業務そのものを自動化する取り組みの両方に挑戦できます。

決まった業務だけでない、裁量の大きな挑戦

• 専任2名の体制のため、自ら決めて進める場面が多くあります。
• 検知・診断の自動化や新たな統制の設計など、前例のないテーマにも自ら範囲を定めて取り組めます。

グループ横断で、複数の事業に関われる

• 『with』『Omiai』の2事業とグループ本社を横断して、セキュリティを推進します。
• 事業ごとに異なるフェーズや課題に向き合いながら、グループ全体の基準づくりに関われます。

将来のセキュリティリーダーへのキャリアパス

• 今後、グループのセキュリティ体制の拡大に伴い、グループのセキュリティチームを率いるリーダーを担っていただくことを期待しています。
• 「何を守り、どこにリソースを割くか」を設計する立場から始められるため、リーダーに必要な意思決定の経験を入社直後から積むことができます。

利用ツール・環境

• IDaaS：OneLogin、Keeper
• SASE / CASB：Cato Networks
• EDR：SentinelOne、LANSCOPE エンドポイントマネージャー クラウド版
• SIEM ：Datadog
• プロダクト：AWS、Google Cloud、GitHub など
• 全社IT：Google Workspace、Slack、Atlassian（Confluence / Jira）、Notion など
• 生成AI：Claude（Claude Codeを含む）、ChatGPT（Codexを含む）、Cursor など