プロダクトセキュリティエンジニア

会社・事業について

1. 1建設業界のDXを推進し、「“働く”にもっと『楽しい』を創造する。」をミッションに掲げる
2. 2主力サービス「SPIDER+」は施工管理領域で7万人以上のユーザーに利用される
3. 3「SPIDER+ Workspace」構想のもと、現場業務全体を支える統合プラットフォームへの進化を進める
4. 4エンタープライズ企業への導入拡大やAIを活用した開発プロセス改善を推進

仕事概要

1. 1プロダクトやオペレーションへのセキュリティ組み込みが必須であり、マルチプロダクト展開に伴う統合セキュリティ実現が課題
2. 2企画・開発・品質・CREと連携し、開発基盤改善や安全性を高める仕組みづくりを推進
3. 314年以上運用される既存システムを活かしながらモダンなDevSecOpsへ進化させる
4. 4AIネイティブな開発組織で、開発プロセスや運用基盤を形づくるフェーズ

ミッション

1. 1マルチプロダクト環境におけるDevSecOpsの実現による事業成長の加速
2. 2開発プロセスとプロダクト基盤にビルトインされたセキュリティの実現

メッセージ

1. 1セキュリティを“守り”だけでなく事業成長や開発生産性を支える基盤と捉える
2. 2完成された環境ではなく“これから作っていくフェーズ”を楽しめる方を歓迎

チームミッション

1. 1安全でスケーラブルなプロダクト基盤を構築し、建設DXの成長を支える

主な業務

1. 1セキュア開発プロセスの設計・推進
2. 2脆弱性対応プロセスの設計・運用
3. 3SAST/DASTなどのセキュリティ検査の導入・活用推進
4. 4企画フェーズにおけるセキュリティ要件の策定
5. 5セキュリティ施策の可視化・ルール整備・教育・効果測定・継続的改善
6. 6セキュリティインシデント対応

求める人物像

1. 1「それ、私がやります」の姿勢で担当領域を越えて主体的に改善へ踏み込める
2. 2企画・開発・SRE・プラットフォーム・QAなど多様なステークホルダーと信頼を築ける
3. 3難易度の高いセキュリティ課題に粘り強くやり抜ける
4. 4セキュリティを統制だけでなく事業成長・開発生産性を支えるものとして捉えられる
5. 5未整備な環境や変化の多いフェーズを前向きに楽しめる

魅力

1. 1建設現場を支えるプロダクトセキュリティに挑戦でき、エンタープライズ拡大を支える重要ポジション
2. 2DevSecOps推進やAIセキュリティなど技術戦略へ直接関与できる
3. 3セキュリティ設計・改善や技術選定への大きな裁量がある

このポジションの雰囲気・特徴

1. 1変化を前向きに捉え、改善を歓迎し主体的な提案を推奨する文化
2. 2企画・開発・SRE・プラットフォーム・QAなど複数チームと横断で課題解決する
3. 3セキュリティを開発生産性向上・事業成長のエンジンと位置づける

入社後まずお任せしたい業務・ミッション

1. 1最初の3ヶ月は現状の開発基盤・運用課題の把握、改善課題の棚卸し、関係部署との連携構築
2. 23〜6ヶ月は優先度の高い改善施策の推進、権限管理・運用整備、DevSecOps改善提案・推進
3. 36ヶ月以降は中長期的な改善戦略立案、標準化・ガバナンス整備推進

キャリアステップ

1. 1セキュリティ領域のスタッフエンジニア
2. 2CTO候補

働き方

1. 1ハイブリッド勤務（リモートワーク併用可）
2. 2生成AI活用を推進する開発環境

組織体制・レポートライン

1. 1チーム規模(2026年5月時点)：EM(グループ長兼任)：1名、メンバー：2名、業務委託：2名
2. 2レポートライン：プラットフォーム開発部長→グループ長→経営

生成AI活用方針

1. 1Claude Code・Copilot・Cursor・Devinなどを活用しAIを前提とした開発プロセスへ移行
2. 2設計・実装・レビューなど開発プロセス全体へ生成AIを取り入れ、生産性と品質向上を両立

応募資格（必須）

• パブリッククラウドの設計・構築・運用・保守・監視の経験
• パブリッククラウドの高度なセキュリティ知識
• Webアプリケーションの開発経験
• Webアプリケーションの高度なセキュリティ知識
• 認証／認可に関する深い知見
• セキュリティ要件定義の経験
• 脆弱性やサイバーセキュリティに関する情報収集、および対策に関する知識・経験
• ガイドライン・オペレーションマニュアル等の提案・作成・維持などの実務経験
• セキュリティインシデント対応経験

歓迎する経験

• AWSセキュリティに関する知見
• モバイルアプリケーションセキュリティに関する知見
• プラットフォームエンジニアリングの経験
• SLA／SLO策定経験
• PSIRT／CSIRT 等のセキュリティチームでの実務経験
• 脅威モデリングの経験
• セキュリティ監査の経験

待遇・福利厚生

• インフルエンザ予防接種
• 入社特別休暇
• 子の看護休暇・介護休暇制度
• 定期健康診断
• 年末年始休暇
• 従業員持株会
• 慶弔休暇
• 生理休暇
• 福利厚生サービス加入
• 給与査定年2回

求めるスキル・経験