セキュリティエンジニア

職務内容

1. 1組織のミッションは「セキュリティと利便性を両立させる」こと。
2. 2全社またはプロダクトにおけるセキュリティの「あるべき姿」を実現するプロジェクトの推進や、仕組みの開発/実装を通じて、組織全体のセキュリティ向上を実行する。
3. 3専門性や志向に合わせて、セキュリティガバナンス、コーポレートセキュリティ、プロダクトセキュリティのいずれかのグループ業務、または横断的なマネジメントを担当する。
4. 4セキュリティガバナンスグループでは、ルール/ドキュメント管理の統合/効率化、認証/監査対応状況の可視化、ダッシュボードの開発、SaaSツールやAIを活用した管理業務・問い合わせ対応の自動化・効率化を行う。
5. 5コーポレートセキュリティグループでは、SIEM/ログ基盤における検知ロジックの実装・チューニング、インシデント発生時のログ解析・端末フォレンジック・マルウェア解析などの高度な技術調査、調査/対応オペレーションの自動化ツールの開発を行う。
6. 6プロダクトセキュリティグループでは、SSDLCを実現するための施策の企画・推進、自社プロダクトのセキュリティ要件定義やセキュリティ設計レビュー、脅威モデリングによる潜在的な脅威の特定と分析、開発プロセスへのセキュリティ検証プロセス（SAST/DAST/SCAなど）の組み込み、AI活用による自動化、自社プロダクトに対する脆弱性診断の実施、外部ベンダーを活用した脆弱性診断やペネトレーションテストの実施、エンジニアに対するセキュアな開発／運用やコーディングに関する教育の実施を行う。
7. 7募集背景は、事業拡大・グループ企業の増加に伴い、技術的な側面から組織とプロダクトを守る「エンジニアリング機能」の強化が急務であること。
8. 8本ポジションの魅力として、組織全体として「セキュリティと利便性の両立」の実践、業務の自動化スキル（Google Workspace、Notion、Slack、生成AIなどを活用したSaaSOps）、技術による課題解決、事業会社のセキュリティ人材としてのビジネススキルが得られる。
9. 9各グループで得られる経験として、ガバナンスでは管理業務の自動化・可視化による「エンジニアリングによるガバナンス」の実践、コーポレートでは大規模ログ（2TB/day）を扱う分析基盤の運用・高度な脅威ハンティング・フォレンジック経験、プロダクトでは複数プロダクトを横断したセキュリティプロセスの構築経験・DevSecOpsアーキテクチャの設計・実装経験が得られる。
10. 10組織構成は、セキュリティガバナンスグループ、コーポレートセキュリティグループ、プロダクトセキュリティグループの三つの専門グループが連携して活動している。
11. 11主な技術スタックは、開発言語としてGoogle Apps Script (GAS)、Tines、Python、Terraform、運用・監視としてBigQuery、各種SIEM、EDR、WAF、インフラ・クラウドとしてAWS、Google Cloud、Microsoft Azure、診断・検証としてBurp Suite Pro、VAddy、GitHub Advanced Security、その他としてGitHubを使用する。

求める人物像

1. 1当社が掲げるPremise「セキュリティと利便性を両立させる」に共感できる方
2. 2自ら課題を設定し、解決策を考え、スピード感を持って改善に向けたプロジェクトを進められる方
3. 3変化（事業、組織、環境）に対して柔軟に対応できる方
4. 4新しい技術（ツール、攻撃手法、防御手法）をキャッチアップし、検証、実装に挑戦できる方
5. 5業務プロセスの改善やコードによる自動化・効率化に意欲的に取り組める方
6. 6エンジニアや経営層と技術を共通言語として連携できる方

受動喫煙防止措置に関する事項

1. 1本社：屋内禁煙
2. 2関西支店：屋内禁煙
3. 3中部支店：屋内原則禁煙（喫煙専用室設置）
4. 4福岡支店：屋内原則禁煙（喫煙室あり）

参考情報

1. 1エンジニア向け会社紹介｜SpeakerDeck
2. 2Sansan 技術本部 採用情報
3. 3Sansan Tech Blog

語学力（日本語／英語／その他言語）

1. 1ビジネスレベル以上の日本語必須

勤務時間

1. 1フレックスタイム制
2. 2コアタイム：10:00-16:00（※月2回の全社会議日は9:30-15:30）
3. 31日あたりの標準労働時間：8時間
4. 4時間外労働：あり（全社平均20時間/月）

昇給・賞与

1. 1昇給：年1回（6月）
2. 2賞与：年2回（1月/7月）

諸手当

1. 1通勤交通費：1日5,000円、かつ1ヵ月定期代10万円を上限とします（往復分合計）。特急券および航空券については会社負担の対象外となります。

休日・休暇

1. 1土日祝日
2. 2年末年始休暇
3. 3有給休暇

社内制度

1. 1社内交流支援制度
2. 2住宅補助制度
3. 3平日・土日入れ替え制度
4. 4育児サポート制度
5. 5特別休暇制度
6. 6従業員持株会制度
7. 7選択型確定拠出年金制度（選択型DC）

雇用形態

1. 1正社員

試用期間

1. 1試用期間あり（6ヵ月）

加入保険

1. 1雇用保険
2. 2労災保険
3. 3厚生年金
4. 4健康保険

従事すべき業務の変更の範囲

1. 1会社の定める業務

就業場所の変更の範囲

1. 1会社の定める勤務地

記載内容に関する注意事項

1. 1本求人票に記載の内容は、会社の方針によって変更になる可能性があります。

応募資格（必須）

• Webアプリケーション開発（言語不問）またはIaCによるインフラ構築経験
• 技術的な課題に対して、原因特定から解決までを行った経験（トラブルシューティング、簡単なツール開発など）
• ガバナンス：業務プロセスのシステム化、自動化開発（言語不問）の経験
• コーポレート：SOC/CSIRTにおけるログ分析、フォレンジック、検知ルール作成の経験
• プロダクト：事業会社におけるセキュリティエンジニアとしての業務経験、脆弱性診断・ペネトレーションテストなどのシステムセキュリティ分析業務の経験

歓迎する経験

• マルウェア解析やデジタルフォレンジックの実務経験
• 大規模ログ分析基盤の運用経験
• DevOps/Platform Engineeringに関する知識、経験
• 外部ベンダーと連携したプロジェクトマネジメントの経験
• インシデントレスポンスの経験
• 情報処理安全確保支援士（登録セキスペ）資格保有
• OffSec / GIAC / ISC2 などの資格保有
• 英会話能力（ビジネスレベル）

待遇・福利厚生

• 出産・育児支援制度
• 平日・土日入れ替え制度
• 年末年始休暇
• 年次有給休暇
• 特別休暇
• 社会保険完備

求めるスキル・経験