セキュリティエンジニア

必須

• 以下のいずれかの実務経験

  • Webアプリケーションまたはクラウド環境のセキュリティ対策・改善
  • 脆弱性診断と、診断結果に基づく改善提案・修正支援
  • Webアプリケーションの開発（ソフトウェア開発）またはインフラ構築・運用
• Webアプリケーション、ネットワーク、認証・認可に関する基礎知識
• リスクや脆弱性を技術的に理解し、影響と優先順位を整理できること
• エンジニアや関係者と協働し、提案だけでなく対策の実行・定着まで進められること

歓迎

• SaaS／Webサービスのプロダクトセキュリティに携わった経験
• Google Cloud、AWS等のクラウド環境におけるセキュリティ設計・運用経験
• SAST／SCA／DAST、CSPM等の評価・導入・運用経験
• CI/CDやIaCを活用したセキュリティ対策の自動化経験
• 脅威モデリング、セキュア設計レビュー、ソースコードレビューの経験
• インシデント対応フローの構築・運用経験
• フレームワーク・業界標準を踏まえたリスク評価や改善計画の策定経験
• セキュリティ教育や組織横断の施策を推進した経験
• CISSP、情報処理安全確保支援士等の資格、または同等の知識

求める人物像

• 謙虚さ・尊重・信頼（HRT）を大切にし、自分の考えを伝えながら、相手の声を受け止め、建設的に対話できる方
• プロダクトチームの事情や課題に耳を傾け、関係者と相談しながら設計できる方
• 開発者の困りごとを聞き、使いやすい仕組みに変えていくことを楽しめる方

使用ツール

募集背景

• Hacobuは、物流DXを通じて企業間の物流を支えるサービスを開発・提供しています。お客様の重要なデータを扱うプロダクトとして、安全性を継続的に高め、安心してご利用いただける基盤をつくることが欠かせません。
• これまで、プロダクトセキュリティWGを中心に、脆弱性検知の仕組みの導入、トリアージ基準の整備、開発者向けのワークショップなど、組織横断でセキュリティ対策を進めてきました。
• 今後、こうした取り組みを継続的な仕組みとしてさらに発展させるため、セキュリティエンジニアを募集します。各プロダクトチームや基盤チームと連携し、課題の特定から対策の設計・導入・運用までを推進していただくことを想定しています。

業務内容

• リスクを可視化し、事業・開発の状況を踏まえて優先順位を判断しながら、実効性のある対策を開発プロセスに組み込みます。セキュリティ担当者だけが問題を解決するのではなく、各チームが適切に判断・対応できる仕組みづくりを目指します。

1. プロダクト横断のセキュリティ施策の推進

• プロダクト・クラウド基盤のリスク評価と、改善施策の企画・推進
• セキュリティ対策の現状整理、優先順位付け、ロードマップの策定・更新
• プロダクトセキュリティWG、開発チーム、基盤チームとの連携

2. 脆弱性管理と開発プロセスへの組み込み

• SAST／SCA／DASTなどを活用した脆弱性検知・管理の仕組みの改善
• 検知された脆弱性のトリアージ、対応方針の整理、開発チームへの修正支援
• CI/CDへのセキュリティチェックの組み込み・改善
• 外部脆弱性診断の企画・調整と、診断結果を踏まえた改善の推進

3. 設計段階からのセキュリティ支援

• 新規プロダクトや機能開発におけるセキュリティ要件の整理・設計レビュー
• 脅威モデリングやリスク資産の洗い出しの支援
• リリース前チェックリストやセキュア開発ガイドラインの整備・運用
• 認証・認可、監査ログなどに関する開発チームへの助言

4. 運用・対応体制の整備

• 脆弱性情報公開時の対応フローやエスカレーションの整備
• セキュリティインシデントへの対応・再発防止の支援
• 開発者向けの教育、ワークショップ、ナレッジ共有

このポジションの魅力

• 物流を支えるサービスの信頼性に貢献できる：お客様の重要なデータを守り、安心して使えるプロダクトを技術面から支えられます。
• 複数プロダクトに横断的な影響を与えられる：個別の対策にとどまらず、開発プロセスや共通基準の改善に取り組めます。
• 既存の取り組みを土台に、仕組みを発展させられる：WGの活動と連携しながら、対策を継続的・再現可能な運用へつなげられます。
• 開発チームと近い距離で課題解決に取り組める：診断・指摘だけでなく、実装や運用への落とし込みまで関われます。

技術スタック

• インフラ: AWS, Kubernetes, Istio
• CI/CD: GitHub Actions, Argo CD
• IaC: Terraform
• モニタリング: Datadog
• バックエンド: Go, Echo, gRPC
• フロントエンド: TypeScript, React
• データ: BigQuery
• AI: Claude Code, Codex, Devin, Cursor, CodeRabbitなど
• その他: GitHub, Slack, Notion, Figma, Miro, Takumi

テクノロジー本部について

• テクノロジー本部は「MOVO」の開発・運用をメインミッションとする開発組織です。バックエンド、フロントエンド、QA、プラットフォーム、データの各種エンジニアとデザイナーが所属しています。子育て中のメンバーも多く、育児と仕事の両立に理解があります。

入社後のサポート体制

• 在宅勤務が中心のため、入社後スムーズに業務に取り組めるようオンボーディングを重視しています。
• 全社のオンボーディングに加え、チームではトレーナーとバディを配置しています。トレーナーはOJTを通じて、業務に必要な知識やスキルの習得を支援します。バディは気軽に相談できる相手として、不安や困りごとを受け止め、新しい環境になじむことを支えます。
• 物流の知識は入社後に学べます。テクノロジー本部には物流業界未経験で入社したメンバーも多く、現場訪問などを通じて、プロダクトと業務への理解を深められます。

募集内容

• 変更の範囲：会社の定める業務