職種・勤務地・キーワードで探す
条件を変える
東京都のセキュリティエンジニアの求人718件応募資格・募集要項・仕事内容を見る
Product Security Engineer
- 勤務地
- 東京都港区
- 休日
- 年間休日120日完全週休2日
- 雇用形態
- 正社員
- 国内フルリモート可
- フルリモート
- フレックス
- 完全週休2日
- 年間休日120日以上
- 賞与あり
どんな仕事かAIによる生成
開発組織と連携し、プロダクトセキュリティプログラムの戦略策定から実行までをリードするポジションです。セキュア開発の仕組みやセキュリティ診断の自動化、脆弱性管理、インシデント対応を推進します。開発者向けのガイドラインやトレーニングを企画・実施し、プロダクトの安全性と開発者体験の両立を目指します。
この求人に応募
応募資格
必須
- プロダクトセキュリティまたはアプリケーションセキュリティ分野における3年以上の実務経験(脅威モデリング、セキュア設計レビュー、脆弱性診断など)
- AWSやGCPなどのパブリッククラウド環境におけるインフラ設計・構築・運用経験
- Webアプリケーションの設計、開発、運用に関する実務経験
歓迎
- プロダクトセキュリティ機能またはPSIRTをゼロから立ち上げた経験
- CI/CDパイプラインにSAST, DAST, SCA等のセキュリティツールを導入・運用した経験
- 組織のセキュリティ課題を解決するためのツールを自ら開発した経験
- 大規模コンシューマー向けサービス(数百万MAU以上)におけるセキュリティ対策の経験
- コンテナ技術(Docker, Kubernetes)およびそのエコシステムに関するセキュリティの知識と実務経験
- 認証・認可技術(OAuth 2.0, OpenID Connect, SAMLなど)に関する深い知識
求める人物像
- タイミーのミッション「『はたらく』を通じて人生の可能性を広げるインフラをつくる」に共感いただける方
- セキュリティを開発の「ゲートキーパー」ではなく、事業成長を支える「パートナー」と捉え、開発チームとの信頼関係を構築できる方
- オーナーシップを持ち、前例のない課題に対してあるべき姿を追求し、ゼロから仕組みを構築するプロセスを楽しめる方
- 常に新しい脅威動向や防御技術を学習し、それを実践に活かすことに情熱を注げる方
- 複雑な技術的課題や組織的課題を構造化し、多様なステークホルダーを巻き込みながら、現実的かつ効果的な解決策を導き出せる方
募集要項最終確認 10/20
- 職種
- セキュリティエンジニア
- 雇用形態
- 正社員試用期間:3か月
- 給与
- 900〜1500万円/年
- 給与の詳細
- 年収 900万円〜1,500万円 ※上記年収には賞与(年2回)が含まれます ※個人の能力発揮によって賞与の金額は変動します。 ※前職年収考慮いたします ※年2回の人事考課にて給与改定があります
- 手当
- 交通費上限5万円/月Growmee(スキルアップ手当)年間12万円
- 勤務地
- 105-7135 東京都港区東新橋1-5-2 汐留シティセンター35階
- 働き方
- フルリモート勤務可フルリモート勤務可フルリモート・フレックスの働き方が浸透しており、NotionやSlackを活用したテキストコミュニケーション、ハドルやMeetを使った同期的なコミュニケーションなどによって職種問わずコミュニケーションが活発な環境になっています。
- 勤務時間
- フレックスタイム制(コアタイム11:00〜15:30) 標準勤務時間 9:30~18:30 ※1日8時間勤務×月勤務日数分が1ヶ月の勤務時間数となります
- 年間休日
- 120日
- 休日・休暇
- 年間休日120日完全週休2日制(土・日)、国民の祝日リラックス休暇(年次有休とは別に、入社初日に年5日分、その後1年ごとに5日分付与される有給休暇)年次有給休暇年末年始休暇慶弔休暇産前産後休暇
- 福利厚生
- 従業員が自社株を購入できる制度(※持株会への加入が必要)社員がタイミーアプリを利用して働いた場合、報酬額を上乗せ(上限有り)業界知識を深めるために必要な書籍を会社が購入業務に必要なセミナー参加費を補助趣味などを通じて交流できるよう、活動に応じて費用を補助チーム内外のコミュニケーションの活性化に向け、毎月一回、食事やアクティビティなどの費用を補助「同期会」、「社長らんち」、「レイヤー別交流会」など、他部署の社員とも交流を行える機会を豊富に用意結婚した従業員に祝い金を支給成長のためのインプットやチャレンジを後押しするため、年間12万円を支給する「Growmee(スキルアップ手当)」業務に専念できる環境を作るため、周辺業務をサポートする「専属コンシェルジュ制度」在宅環境を自分好みに整えられる「リモートHQ」技術コミュニティ発展への貢献を後押しするOSSボーナス制度世界中のカンファレンス参加を支援するKaigi Pass制度最大300万円、勤務年数に応じて返済不要のエンジニア奨学金制度
- 社会保険
- 各種社会保険完備健康保険/厚生年金/雇用保険/労災保険
- 受動喫煙対策
- 屋内原則禁煙(建物内喫煙スペース有)
- 経験年数
- 3年以上
- 選考の流れ
- 書類選考 ↓ 一次面接 ↓ 二次面接 ↓ 最終面接面接は3回を予定(変更となる場合があります)リファレンスチェックの実施をお願いさせていただく場合があります(ご依頼の際は個別にご相談させていただきます)
- 掲載日
- 2026/07/24 16:31(88日前)
- 最終確認
- 2026/10/20 02:26(今日)
仕事内容
募集背景
- 社会のインフラとして急成長を続ける中で、1,000万人を超えるユーザーの信頼を守り、事業の成長をさらに加速させることが私たちの最重要課題です。
- この重要な局面において、さらにセキュリティ領域を強固にしていくために、プロダクトセキュリティエンジニアとして参画してくれる方を募集しています。単なるセキュリティ担当者にとどまらず、急成長する開発組織と協働し、プロダクトセキュリティの文化と仕組みを新たなフェーズへ創造する、極めてインパクトの大きいポジションです。セキュリティを開発のブロッカーではなく、イノベーションを支える高速な開発組織、文化とセキュリティを両立させる「攻めのセキュリティ」を組織に実装していく。そんな未来を共に創れるエンジニアの参画を心からお待ちしています。
業務内容
- タイミーのプロダクトセキュリティエンジニアとして、開発組織(エンジニア約100名)と密接に連携し、プロダクトセキュリティプログラムの戦略策定から実行までをリードしていただきます。あなたの役割は、脆弱性を発見するだけでなく、開発者が安全な道を容易に進める「Paved Road」を構築し、開発者体験とプロダクトの安全性を両立させることです。
具体的な業務内容
- セキュア開発ライフサイクル(SDLC)の設計と推進:
- 開発プロセスの初期段階でセキュリティを組み込む「シフトレフト」を実現するための仕組み(脅威モデリング、セキュリティ設計レビューなど)を導入し、文化として定着させる。
- セキュリティの自動化とツール開発:
- PFEチームと協力し、CI/CDパイプラインへSAST/DAST/SCA等のセキュリティ診断ツールを統合・運用する。社内の開発環境や課題に最適化されたセキュリティツールの開発を主導する。
- 脆弱性管理とインシデント対応(PSIRT):
- プロダクトの脆弱性診断(手動・自動)を計画・実施し、発見された脆弱性のトリアージと修正を開発チームと連携して推進する。 プロダクトに関するセキュリティインシデント発生時の対応プロセスを構築し、CSIRTと連携してインシデントレスポンスを主導する。
- セキュリティ文化の醸成と教育:
- セキュアコーディングガイドラインの策定や、開発者向けのトレーニングを企画・実施する。 将来的には、各開発チームにセキュリティの旗振り役を担う「セキュリティチャンピオン」制度の導入を構想・推進する。
提供できるご経験
- 大規模サービスのセキュリティ基盤をゼロから構築する経験
- 経営層と直接対話し、事業戦略と連動したセキュリティ戦略を立案・推進する経験
- 開発者体験(DevEx)を重視した、モダンなセキュリティプラクティス(シフトレフト、DevSecOps)の導入・実践経験
- 約100名の開発組織全体を巻き込み、セキュリティ文化を醸成していく経験
開発組織の特徴
- タイミーの開発組織はフロントエンドからSREのレイヤまでひとつのチームで解決できることをコンセプトにしています。裁量は各チームに移譲されており、自身の専門分野を中心に、隣接する領域に染み出しながら開発に携わることができます。 エンジニアがユーザーインタビューに参加して課題の探索段階から関わることができ、プロダクト組織と連携しながら顧客価値に基づいて開発を行う文化が浸透しています。
Infrastructure
- AWS:ECS Fargate, Aurora, RDS, S3, ElastiCache, CloudFront, etc…
- Elasticsearch(AWS Marketplace)
- Google Cloud(一部サービス)
- IaC:Terraform
- ログ:Datadog LogsとS3に集約
Backend
- 開発言語: Ruby, Go, TypeScript
Monitoring
- Datadog, Sentry
CI/CD
- GitHub Actions, Dependabot
その他
- コード管理: GitHub
- コミュニケーションツール: Slack, Notion
- その他: Firebase, twilio, ImageFlux, OneSignal, Figma etc…
- AIエージェント・LLMツール: GitHub Copilot Coding Agent, Devin, Cursor, Claude Code
オンボーディング
- メンバー一人ひとりが能力を発揮して、チームで活躍できる環境を目指して様々なオンボーディングプログラムを実施しています。
- 例えば、入社後チームや技術領域が近いメンバーがメンターとして伴走するオンボーディングの実施や、現職のスクラムマスターからスクラムに関する考え方や手法などをインプットするスクラムオンボーディング、配属直後にマネジメント層とのWelcome 1on1を実施しています。これからの取り組みによって、会社への不明点を早期に解決することで、新メンバーがタイミーで活躍しやすい環境を整えています。
この求人は、株式会社タイミーの採用ページの内容をAIが読み取って整理したものです。応募の前に採用ページの原文を確かめてください。データの集め方企業サイト
同じ会社の求人125件
- 営業推進/戦略
- インダストリー事業開発
- Product Designer(Growth) / プロダクトデザイナー(グロース)
- Business Development Specialist / 新規事業開発
- Product Designer(New Product) / プロダクトデザイナー(新規事業)
- 特定商圏事業部/アライアンスセールス(ISorFS_マネジメント)/社長直下部署
職種と勤務地が似ている求人東京都のセキュリティエンジニア 718件
- 個人情報管理担当
- セキュリティアナリスト
- 情報セキュリティユニット 情報セキュリティ部/サイバーセキュリティGr
- Regional Identity Operational Lead for Asia
- セキュリティ専門スキル保有エンジニア
- CSIRT/SOC支援コンサルタント
募集元の採用ページから応募できます
応募は株式会社タイミーの採用ページで受け付けています。このページは採用ページの掲載内容をもとに構成しているため、最新の応募条件は募集元でご確認ください。
この求人と近い条件で探す数字はリンク先ページの掲載件数
応募資格の語から探す
- セキュリティエンジニア990
- 脆弱性診断250
- AWS6,623
- Google Cloud3,789
- クラウド6,839
- インフラエンジニア941
- テック14,496
- CI/CD1,643
- コンテナ技術972
- Docker1,947
- Kubernetes1,108
- 情報セキュリティ3,776
- OpenID Connect56
この職種で探す
- セキュリティエンジニア990
- 東京都のセキュリティエンジニア718
- テック14,496
- インフラエンジニア941
- クラウドエンジニア618