プロダクトセキュリティエンジニア

必須

• パブリッククラウドの設計・構築・運用・保守・監視の経験
• パブリッククラウドの高度なセキュリティ知識
• Webアプリケーションの開発経験
• Webアプリケーションの高度なセキュリティ知識
• 認証／認可に関する深い知見
• セキュリティ要件定義の経験
• 脆弱性やサイバーセキュリティに関する情報収集、および対策に関する知識・経験
• ガイドライン・オペレーションマニュアル等の提案・作成・維持などの実務経験
• セキュリティインシデント対応経験

歓迎

• AWSセキュリティに関する知見
• モバイルアプリケーションセキュリティに関する知見
• プラットフォームエンジニアリングの経験
• SLA／SLO策定経験
• PSIRT／CSIRT 等のセキュリティチームでの実務経験
• 脅威モデリングの経験
• セキュリティ監査の経験

求める人物像

• 「それ、私がやります」の姿勢で、担当領域を越えて主体的に改善へ踏み込める方
• 企画・開発・SRE・プラットフォーム・QAなど、多様なステークホルダーと向き合い、「信頼を自ら築く」ことができる方
• 難易度の高いセキュリティ課題に対しても、粘り強く「やり抜く」ことができる方
• セキュリティを統制だけでなく、事業成長・開発生産性を支えるものとして捉えられる方
• 未整備な環境や変化の多いフェーズを前向きに楽しめる方

使用ツール

仕事概要

• スパイダープラスは、事業を支えるプロダクト基盤において、安全性と事業成長を両立させることが重要テーマとなっています。
• 当社はお客様の大切な情報資産をお預かりするサービスを提供しており、プロダクトやオペレーションへのセキュリティの組み込みが必須です。
• また、当社は近年マルチプロダクト展開を推進しており、複数プロダクトにわたって統合されたセキュリティの実現が喫緊の課題となっています。
• 今回募集するプロダクトセキュリティエンジニアには、企画・開発・品質・CREの各部門と密接に連携しながら、開発基盤改善や安全性を高める仕組みづくりを推進いただきます。
• 単なる監査や統制ではなく、建設DXを支える開発基盤そのものを改善していくポジションです。
• 14年以上運用され、多くの建設現場で利用されているサービスだからこそ、既存システムを活かしながら、モダンなプラットフォーム・DevSecOpsへ進化させていく難しさと面白さがあります。
• また、Claude Code・GitHub Copilot・Cursor・Devinなどを活用したAIネイティブな開発組織において、これからの開発プロセスや運用基盤を形づくっていけるフェーズでもあります。
• 建設DX・リアル現場・14年以上の運用実績・エンタープライズ化・AI活用という複数の変化が同時に起きているフェーズは稀であり、開発基盤・セキュリティ領域においても難易度とインパクトの大きい挑戦環境です。開発速度と安全性を両立する開発基盤づくりを、現場に根づく形で推進したい方を歓迎しています。

ミッション

• マルチプロダクト環境におけるDevSecOpsの実現による、事業成長の加速
• 開発プロセスとプロダクト基盤にビルトインされたセキュリティの実現

メッセージ

• 完成された環境ではなく、“これから作っていくフェーズ”を楽しめる方を歓迎しています。
• スパイダープラスでは、セキュリティを“守り”だけでなく、事業成長や開発生産性を支える重要な基盤として捉えています。
• 安全性と事業成長の両立という難易度の高いテーマに、現場と向き合いながら泥臭く改善を積み重ねていける方をお待ちしています。

チームミッション

• 安全でスケーラブルなプロダクト基盤を構築し、建設DXの成長を支えること。

主な業務

• セキュア開発プロセスの設計・推進
• 脆弱性対応プロセスの設計・運用
• SAST/DASTなどのセキュリティ検査の導入・活用推進
• 企画フェーズにおけるセキュリティ要件の策定
• セキュリティ施策の可視化・ルール整備・教育・効果測定・継続的改善
• セキュリティインシデント対応

魅力

• 事業インパクトの大きさ
• 建設現場を支えるプロダクトセキュリティに挑戦できる
• エンタープライズ拡大を支える重要ポジション
• 事業成長とセキュリティを両立する役割
• 技術戦略への直接的な関与
• DevSecOps推進
• AIセキュリティ（Security for AI／AI for Security）
• 中期的なプロダクトセキュリティ戦略
• 高い裁量
• セキュリティ設計・改善への大きな裁量
• 技術選定への関与
• これから整備・改善していくフェーズに携われる

入社後まずお任せしたい業務・ミッション

• 最初の3ヶ月
• 現状の開発基盤・運用課題の把握
• 改善課題の棚卸し
• 関係部署との連携構築
• 3〜6ヶ月
• 優先度の高い改善施策の推進
• 権限管理・運用整備
• DevSecOps改善提案・推進
• 開発組織との横断的な改善推進
• 6ヶ月以降
• 中長期的な改善戦略立案
• 標準化・ガバナンス整備推進

キャリアステップ

• セキュリティ領域のスタッフエンジニア
• CTO候補

働き方

• ハイブリッド勤務（リモートワーク併用可）
• 生成AI活用を推進する開発環境

組織体制・レポートライン

• チーム規模(2026年5月時点)：EM(グループ長兼任)：1名、メンバー：2名、業務委託：2名
• レポートライン：プラットフォーム開発部長→グループ長→経営

生成AI活用方針

• Claude Code・Copilot・Cursor・Devinなどを活用しながら、AIを前提とした開発プロセスへの移行を進めています。
• 設計・実装・レビューなど開発プロセス全体へ生成AIを取り入れながら、開発生産性と品質向上の両立を目指しています。