セキュリティエンジニア

募集背景

1. 1タレントマネジメントSaaS「HRBrain」は顧客満足度No.1を獲得し、シェアを急速に拡大している
2. 2組織の急成長とマルチプロダクト展開に伴い、プロダクトと社内IT環境のセキュリティ重要性が高まっている
3. 3従業員の自由な働き方を支えながら機密性の高い人事データを守る強固な社内基盤の構築が不可欠
4. 4生産性と安全を両立させる次世代のエンタープライズセキュリティをデザイン・実装できる人材を募集
5. 5HRBrainセキュリティチームの初期メンバーとしてvCISOやセキュリティアドバイザーと共に体制構築に挑戦

業務内容

1. 1シフトレフトの推進と要件定義：企画・設計段階から参画し、脅威モデリングに基づいたセキュリティ要件を定義
2. 2アーキテクチャレビューとリスク低減：共通基盤や新規機能のアーキテクチャを評価し、データ分離や認証・認可のリスクを最小化
3. 3セキュアコードレビューの実施：GoやTypeScriptのソースコードを対象に脆弱性を特定し、開発チームと協力してセーフガードを構築
4. 4自社プロダクトへの脆弱性診断・ペネトレーションテスト：Web/モバイルアプリに対し定期またはリリース前に診断を実施
5. 5DevSecOpsの構築と自動化：SAST/DAST/SCAツールをGitHub Actions等のCI/CDパイプラインへ統合・自動化
6. 6技術・セキュリティ基準の策定と維持：最新技術スタックに合わせたセキュリティガイドラインを策定・更新
7. 7エンジニア向け教育と文化醸成：勉強会やワークショップでセキュアコーディング知識を共有し、セキュリティを自分事化する文化を創る

求める人物像

1. 1プロダクト志向：セキュリティを制限ではなくプロダクトの価値や信頼を高める機能として捉えられる
2. 2オーナーシップ：課題を発見するだけでなく解決まで自ら手を動かして推進できる
3. 3論理的コミュニケーション：開発チームにリスクの重要性や対策の必要性を論理的かつ敬意を持って伝えられる
4. 4継続的な学習：変化の激しいセキュリティ領域で最新の技術や攻撃手法をキャッチアップし続けられる

技術スタック

1. 1開発言語：Go, TypeScript
2. 2フレームワーク: chi, React
3. 3インフラストラクチャ：Google Cloud(Cloud Run, Cloud Storage, Cloud Pub/Subなど)
4. 4データベース：CloudSQL, AlloyDB
5. 5CI/CD：GitHub Actions, Cloud Build
6. 6監視・アラート：Cloud Monitoring, Datadog, Sentry, PagerDuty
7. 7リポジトリ管理：GitHub

応募資格（必須）

• Webアプリケーション開発の経験（言語不問。HRBrainでは主に Go / TypeScript を使用しています）
• モダンWebアプリケーションアーキテクチャ、TLS、HTTP、TCP/IP、標準的なネットワーク、およびシステムセキュリティ技術への深い理解
• 分散型バージョン管理システム（git）、依存管理ツール、ビルドシステム、CI/CDなどの、モダンなソフトウェア開発ツールの使用経験
• Webアプリケーションおよびクラウドインフラ（AWS/Google Cloud）におけるセキュリティの基礎知識
• OWASP Top 10 等に基づいた脆弱性診断や修正提案の実務経験

歓迎する経験

• プロダクトセキュリティ（DevSecOps）の立ち上げ、またはリード経験
• CI/CDツール（GitHub Actions等）を用いたセキュリティチェックの自動化経験
• コンテナ技術（Docker / Kubernetes）に関連するセキュリティ知識

待遇・福利厚生

• エスプレッソマシン
• 夏季休暇
• 年末年始休暇
• 慶弔休暇
• 社長のおごり自販機
• 置き型コンビニ
• 通勤費（上限あり）

求めるスキル・経験