セキュリティエンジニア

業務内容

1. 1全世界で1億6千万人のアバターサービスの技術基盤を支え、デジタルワールド（Ontos）を創造する。
2. 2開発者と連携してアプリケーションのセキュリティ向上支援を行う。
3. 3脆弱性診断・ペネトレーションテストの実施。
4. 4セキュリティガイドラインの策定。
5. 5セキュリティの観点からのソースコードや設定のレビュー。
6. 6開発者へのセキュアコーディング研修とセキュリティ啓蒙。
7. 7セキュリティインシデント対応。

募集背景

1. 1アプリケーションは国内外でユーザー数を拡大し、サービス規模が年々大きくなっている。
2. 2新分野への挑戦や新規プロジェクトが進行し、高いセキュリティ品質が求められている。
3. 3専門性を備えたセキュリティエンジニアによる体制強化が不可欠。
4. 4開発と運用の両面からセキュリティを支える中核メンバーを募集。

配属先の組織構成

1. 1開発本部 インフラ室 セキュリティチームに配属。
2. 2インフラ室全体：10名、セキュリティチーム：3名（1名専任、2名兼務）。

仕事の魅力／やりがい

1. 1幅広いセキュリティ領域に挑戦できる機会。
2. 2裁量を持ってチームをリードする経験。
3. 3開発チームと密に連携し、プロダクト品質向上に取り組むやりがい。

技術スタック

1. 1言語：Go, Java, Kotlin, Python。
2. 2AWS：EC2, S3, CloudFront, CloudWatch, VPC, Route 53, RDSなど。
3. 3GCP：GCE, GCS, Logging (Stackdriver), VPCなど。
4. 4Linux：CentOS, Amazon Linux。
5. 5Database/Cache：MySQL(MariaDB), MongoDB, Redis。
6. 6その他ツール：Apache, nginx, Zabbix, Munin, Prometheus, Ansible, Bash。
7. 7社内ツール：Slack, Google Workspace, Notion。

ENSAPIA Engineering

1. 1アバターソーシャルネットワーク分野で日本をはじめグローバル市場で注目を集めるエンセイピアグループの中核的な開発組織。
2. 2開発実績：『ポケコロ』『ポケコロツイン』『リヴリーアイランド』『ポケユニ』『LIVING with LIVLIES』。
3. 3技術向上・教育体制：技術勉強会、各種研修、AIハッカソン、LT大会、Technical Challenge Award、Town Hall Meeting、ゲームジャム、エンジニア組織全体会議、エンジニア社内報。

待遇

1. 1交通費全額支給（アルバイトの方は上限4万円/月まで）。
2. 2雇用保険、労働者災害補償保険、厚生年金、健康保険。

応募資格（必須）

• サーバーサイドでの開発経験（3年以上）
• セキュリティの観点からのソースコードや設定のレビューなど
• CIS Controls等を基としたソフトウェア開発* サーバー運用におけるセキュリティガイドラインの策定* 運用経験
• ソフトウェア開発におけるセキュリティテストの導入* 運用経験
• ソフトウェア開発* サーバー運用における脆弱性対応の経験

歓迎する経験

• SonarQubeなどのコード検査ツールの利用経験、コードレビュー能力
• ペネトレーションテストの実施経験
• パブリッククラウドのセキュリティサービスの導入* 運用経験
• セキュリティとCI/CDの統合(DevSecOps)の導入* 運用経験
• クラウドツールIAM、WAF設計、データベース利用経験
• データセンターでのサーバー構築/運用経験
• ネットワーク構築、IDS/IPS運用、関連法律に関する知識

待遇・福利厚生

• オフィス内に簡易ジムスペースあり
• マッサージルーム
• 介護休暇
• 年末年始休暇
• 幼児園学費支援
• 慶弔休暇
• 特別休暇
• 産前産後休業
• 社会保険完備
• 社内カフェ
• 育児フリータイム
• 長期勤務休暇

求めるスキル・経験