セキュリティエンジニア（エンタープライズ）

募集背景

1. 1タレントマネジメントSaaS「HRBrain」は顧客満足度No.1を獲得し、シェアを急速に拡大している。
2. 2組織の急成長とマルチプロダクト展開に伴い、プロダクトと社内IT環境のセキュリティ重要性が高まっている。
3. 3従業員の自由な働き方を支えながら機密性の高い人事データを守る強固な社内基盤の構築が不可欠。
4. 4生産性と安全を両立させる次世代のエンタープライズセキュリティを共にデザイン・実装できる人材を募集。
5. 5セキュリティチーム初期メンバーとしてvCISOやセキュリティアドバイザーと共にセキュリティ体制構築に挑戦する。

業務内容

1. 1コーポレートITチームと連携し、ゼロトラストアーキテクチャに基づく堅牢かつ利便性の高い社内IT環境を構築・運用する。
2. 2ゼロトラストアーキテクチャの推進：場所やデバイスに縛られない安全な働き方を実現する戦略的セキュリティ実装をリードする。
3. 3ITインフラのセキュリティ評価：HRBrain全体のIT環境を包括的に評価し、潜在的な脆弱性やリスクの特定と改善を行う。
4. 4セキュリティ自動化の設計・実装：EDR、MDM、DLP、IDP等の構成を最適化し、手作業を排除した自動運用フローを構築する。
5. 5技術ソリューションによるリスク緩和：特定されたリスクに対し最新の技術スタックを用いた緩和策を設計し、システムの保護と耐性を確保する。
6. 6IT/セキュリティ標準の策定：コーポレートインフラにおける標準規格を開発・維持し、組織全体のセキュリティレベルを底上げする。
7. 7自由な働き方の支援：クラウドネイティブな環境で社員のパフォーマンスを最大化するセキュリティ戦略を実現する。
8. 8一気通貫の裁量権：要件定義などの上流工程からソリューション導入・運用まで広い業務範囲で意思決定に関わる。
9. 9リーダーシップ：セキュリティチーム初期メンバーとして、今後のセキュリティ強化推進のためのリーダーシップを発揮しチームをつくる。

求める人物像

1. 1自身のモチベーションやコンディションを管理し、継続的に学び・成長できる方。
2. 2タスクを自律的に管理し、優先順位をつけて遂行できる方。
3. 3技術の力で社会問題を解決したい方。

技術スタック

1. 1開発言語：Go, TypeScript。
2. 2フレームワーク: chi, React。
3. 3インフラストラクチャ：Google Cloud(Cloud Run, Cloud Storage, Cloud Pub/Subなど)。
4. 4データベース：CloudSQL, AlloyDB。
5. 5CI/CD：GitHub Actions, Cloud Build。
6. 6監視・アラート：Cloud Monitoring, Datadog, Sentry, PagerDuty。
7. 7リポジトリ管理：GitHub。

応募資格（必須）

• ITに関連するサイバーセキュリティ領域での実務経験
• コンピュータセキュリティの基礎知識（CIA（機密性・完全性・可用性）、最小特権の原則、認証と認可の違いなど）を正しく理解し、応用できる能力。
• プログラミング経験（Go、Python、TypeScriptのいずれか）。
• 標準的なソフトウェア開発ツール（Git、GitHub、CI/CD、シェルスクリプトなど）の知識。
• ゼロトラストアーキテクチャの原則と、組織への適用に関する理解。
• 多様なステークホルダーと協力し、課題解決を推進できるチームワークスキル。

歓迎する経験

• セキュリティアーキテクト、またはITアーキテクトとしての実務経験。
• セキュリティチームやプロジェクトのリード・マネジメント経験。
• パブリッククラウド（AWS / Google Cloud / Azure）およびGoogle Workspaceの設定・運用経験。
• ITインフラ（TCP/IP、ネットワーク、認証、ディレクトリサービス、エンドポイント管理）の深い知識。
• セキュリティソリューション（IAM、MDM、EDR、DLP等）の選定・構築・改善経験。
• Terraform等を用いたInfrastructure as Code（IaC）の実践経験。
• 応用暗号学（鍵管理、TLS、PKI、KMSなど）に関する知識。
• 専門的な技術リスクを、非エンジニアを含むステークホルダーに分かりやすく伝え、合意形成を行う能力。

待遇・福利厚生

• エスプレッソマシン
• 夏季休暇
• 年末年始休暇
• 慶弔休暇
• 社長のおごり自販機
• 置き型コンビニ
• 通勤費（上限あり）

求めるスキル・経験