シニアソフトウェアエンジニア (セキュリティエンジニアリング)

必須

• CISSP や OSCP などのセキュリティの資格、あるいはそれに相当するセキュリティ業務の経験
• 設計、開発、運用といったソフトウェアライフサイクル全体を通して、セキュリティ、信頼性、可用性、スケーラビリティを考慮し、システムに反映できる
• Go, Java, C# あるいはそれに類するプログラミング言語を利用した5年以上のソフトウェア開発経験
• AWS を利用した商用サービスシステムの設計、構築、運用の3年以上の経験
• Terraform、CloudFormation といった IaC ツール・サービスを利用した、商用サービスの構築、継続的改善、運用経験

歓迎

• エンドユーザー、社内ステークホルダーとのコミュニケーションを通して要件を定義し、機能設計と仕様策定を行なった経験
• フロントエンドからバックエンド、インフラストラクチャに至るまで、幅広いテクノロジースタックに業務で触れてきた経験
• 複雑化したスキーマ構造を持つ RDBMS を利用するシステムにおいて、SQL クエリの改善やチューニングに取り組んだ経験
• 組織、業務、システムの仕組み化によってそれらをスケールさせた経験
• 採用プロセスに関わり、優秀な人材の採用に貢献した経験
• ブログ記事の執筆や外部イベントへの登壇、オープンソース活動を通してコミュニティに貢献した経験

求める人物像

• カミナシの Mission, Vision, Values に共感いただける方
• セキュリティと利便性のバランスを考えられる
• オーナーシップを持ち、改善活動を主体的に進められる
• 新しい技術・ツールに対するキャッチアップを楽しめる
• チームや他部署と協力しながら業務を進められる
• ユーザー体験（従業員体験）を大切にできる

使用ツール

カミナシ エンジニアリングチームの特徴

• 本ポジションは、特にクラウド・インフラストラクチャを利用したシステム開発と運用におけるセキュリティの知識を有し、その知識やスキルでチームをリードする人材からの応募を想定していますが、カミナシではソフトウェアエンジニアの業務範囲に明示的な制限を設けません。フロントエンドやバックエンドアプリケーション、あるいはインフラやシステムアーキテクチャ、運用方法に至るまで、システムのどの部分での課題解決が最適かはその内容によって異なるためです。カミナシのソフトウェアエンジニアは、課題の解決方法を思索し、それを実現するために必要となる幅広い裁量を持ちます。
• また、カミナシのソフトウェアエンジニアが持つ裁量と責務は技術的な領域だけにとどまりません。価値あるプロダクトやサービスを継続的に提供していくために、ユーザーインタビューや社内ステークホルダとのコミュニケーションを通して最適な課題解決方法を発見します。実際に現場で業務に携わるユーザーとの対話を通してソフトウェアエンジニア自身がその一次情報を受け取り、サービス改善にダイレクトに繋げていける環境がカミナシにはあります。

カミナシ セキュリティエンジニアリングの特徴

• カミナシには「現場ドリブン」というバリューがあり、これはセキュリティエンジニアリングチームが特に大事にしたいバリューの一つです。ここでいう「現場」とは、社内でプロダクト開発やサービス提供を行う現場、そしてカミナシのサービスを利用してくださるお客様の現場の両方を指します。そして、あるべきセキュリティの形は現場によって異なる。これが私たちの思想の根幹です。
• 私たちは、さまざまな制約の中で世の中に価値を提供する「現場」に入り込み、「現場ドリブン」によってあるべきセキュリティの形を探求します。そのためには現場の制約に寄り添い、現場にとって価値のあるセキュリティをともに実装していくことを重視します。

本ポジション募集の背景

• コーポレートエンジニアリングは2025年7月に立ち上がったばかりの部署です。私たちのミッションは、セキュリティと生産性の安易なトレードオフを避けながら、エンジニアリングの力でビジネススピードを加速させ、会社全体の生産性を上げることにあります。
• しかしながら、組織の成長スピードが加速している一方で、そのスピードに合わせてスケールするような仕組みが整えられていません。成長スピードに合わせたスケールする仕組みを一刻も早く確立するためにソフトウェアエンジニアを募集しています。

本ポジションの役割と責務

• カミナシではすべての従業員がセキュリティの価値や重要性について語ることができるセキュリティ文化の醸成を目指して仕組みやプロセスの整備を進めていますが、個別のサービスや各プロダクトエンジニアリングチーム内における具体的なイニシアチブの推進はまだまだこれからというのが現状です。
• 日々の主な業務はプロダクトの継続的改善とシステム運用に責務を持つのはサービスチームです。そのサービスチームと密に連携しながら、プロダクト戦略やプロダクトロードマップにアラインするセキュリティ戦略を描き、それらを具体的なエグゼキューションに落とし込んでいくことも本ポジションに期待する成果の一つです。
• セキュリティエンジニアリングからプロダクトエンジニアリングへ、という一方通行でセキュリティに取り組むのではなく、プロダクトエンジニアリングからもセキュリティエンジニアリングへの提言が行われ、双方の協力によって優れた Security posture を実現していくことをカミナシは目指しています。
• 以下は、私たちが取り組んでいきたいことの一例です。
• プロダクトエンジニアリングチームにおけるセキュリティ意識・知識の向上を推進する
• セキュアなサービス作りに自走できるチームの実現
• Security Hub Findings のハンドリングと対応
• 依存コンポーネントの脆弱性への対応
• 社のセキュリティポリシーへの対応
• セキュリティを意識した設計と実装、運用
• Security Hub Findings のハンドリングと対応
• 依存コンポーネントの脆弱性への対応
• 社のセキュリティポリシーへの対応
• セキュリティを意識した設計と実装、運用
• プロダクトエンジニアリングチーム内で発見されたセキュリティ上の課題に対して、セキュリティエンジニアリングをはじめとした各種ステークホルダーを巻き込んでいく仕組み作り
• 一部取り組み始めていますが、まだまだ理想には程遠い状況です
• セキュリティの視点からの新規開発機能やインフラストラクチャに対する設計レビュー
• 各種インシデントを起こしにくい仕組みの導入や、インシデント発生時の対応プロトコル策定や運用

アプリケーション開発

• React, React Native
• TypeScript
• Go
• Docker

ソースコードバージョン管理

• Git, GitHub

インフラストラクチャ

• AWS, GCP
• Terraform (IaC)

監視

• Datadog
• Sentry

コミュニケーション・ドキュメンテーション

• Slack
• Notion
• Google Workspace