プロダクトセキュリティエンジニア

業務内容

1. 1セキュア開発ライフサイクル（SDLC）の設計と推進:開発プロセスの初期段階でセキュリティを組み込む「シフトレフト」を実現するための仕組み（脅威モデリング、セキュリティ設計レビューなど）を導入し、文化として定着させる。
2. 2セキュリティの自動化とツール開発:PFEチームと協力し、CI/CDパイプラインへSAST/DAST/SCA等のセキュリティ診断ツールを統合・運用する。社内の開発環境や課題に最適化されたセキュリティツールの開発を主導する。
3. 3脆弱性管理とインシデント対応（PSIRT）:プロダクトの脆弱性診断（手動・自動）を計画・実施し、発見された脆弱性のトリアージと修正を開発チームと連携して推進する。プロダクトに関するセキュリティインシデント発生時の対応プロセスを構築し、CSIRTと連携してインシデントレスポンスを主導する。
4. 4セキュリティ文化の醸成と教育:セキュアコーディングガイドラインの策定や、開発者向けのトレーニングを企画・実施する。将来的には、各開発チームにセキュリティの旗振り役を担う「セキュリティチャンピオン」制度の導入を構想・推進する。

提供できるご経験

1. 1大規模サービスのセキュリティ基盤をゼロから構築する経験
2. 2経営層と直接対話し、事業戦略と連動したセキュリティ戦略を立案・推進する経験
3. 3開発者体験（DevEx）を重視した、モダンなセキュリティプラクティス（シフトレフト、DevSecOps）の導入・実践経験
4. 4約100名の開発組織全体を巻き込み、セキュリティ文化を醸成していく経験

開発組織の特徴

1. 1タイミーの開発組織はフロントエンドからSREのレイヤまでひとつのチームで解決できることをコンセプトにしている。
2. 2裁量は各チームに移譲されており、自身の専門分野を中心に、隣接する領域に染み出しながら開発に携わることができる。
3. 3エンジニアがユーザーインタビューに参加して課題の探索段階から関わることができ、プロダクト組織と連携しながら顧客価値に基づいて開発を行う文化が浸透している。

開発環境

1. 1Infrastructure: AWS（ECS Fargate, Aurora, RDS, S3, ElastiCache, CloudFront等）、Elasticsearch、Google Cloud（一部サービス）、IaC: Terraform、ログ: Datadog LogsとS3に集約
2. 2Backend: 開発言語 Ruby, Go, TypeScript
3. 3Monitoring: Datadog, Sentry
4. 4CI/CD: GitHub Actions, Dependabot
5. 5その他: コード管理 GitHub、コミュニケーションツール Slack, Notion、その他 Firebase, twilio, ImageFlux, OneSignal, Figma等、AIエージェント・LLMツール GitHub Copilot Coding Agent, Devin, Cursor, Claude Code

組織カルチャー

1. 1タイミーの開発組織は個々人の志向や特性の多様性を「許容」するのではなく「歓迎」する組織である。
2. 2チームトポロジーの考えを活用した組織構造を採用しており、顧客価値に基づいて領域ごとに組織を分割したり、専任のエンジニアリングマネージャーやアジャイルコーチ、スクラムマスターなどマネジメント専門職メンバーを各チームに配置している。
3. 3社内の所属チームを超えたiOSやAndroidなど専門的な技術テーマごとに取り扱うコミュニティ活動も活発で、組織図を超えたオープンなコミュニケーションが行われている。
4. 4RubyKaigiやKaigi on Railsを始めとしたカンファレンスのスポンサー活動やイベント登壇、記事の発信など技術コミュニティへの貢献や広報にも力を入れている。
5. 5入社後チームや技術領域が近いメンバーがメンターとして伴走するオンボーディングの実施や、現職のスクラムマスターからスクラムに関する考え方や手法などをインプットするスクラムオンボーディング、配属直後にマネジメント層とのWelcome 1on1を実施している。
6. 6フルリモート・フレックスの働き方が浸透しており、NotionやSlackを活用したテキストコミュニケーション、ハドルやMeetを使った同期的なコミュニケーションなどによって職種問わずコミュニケーションが活発な環境になっている。
7. 7エンジニアの市場価値向上につながる成長支援、学習支援、機会提供、生産性向上を行う専門チームDevEnable室を設置している。

応募資格（必須）

• プロダクトセキュリティまたはアプリケーションセキュリティ分野における3年以上の実務経験（脅威モデリング、セキュア設計レビュー、脆弱性診断など）
• AWSやGCPなどのパブリッククラウド環境におけるインフラ設計・構築・運用経験
• Webアプリケーションの設計、開発、運用に関する実務経験

歓迎する経験

• プロダクトセキュリティ機能またはPSIRTをゼロから立ち上げた経験
• CI/CDパイプラインにSAST, DAST, SCA等のセキュリティツールを導入・運用した経験
• 組織のセキュリティ課題を解決するためのツールを自ら開発した経験
• 大規模コンシューマー向けサービス（数百万MAU以上）におけるセキュリティ対策の経験
• コンテナ技術（Docker, Kubernetes）およびそのエコシステムに関するセキュリティの知識と実務経験
• 認証・認可技術（OAuth 2.0, OpenID Connect, SAMLなど）に関する深い知識

待遇・福利厚生

• クラブ活動支援
• コミュニケーション活性化制度
• スキルアップ手当
• 入社特別休暇
• 国民の祝日
• 完全週休2日制
• 専属コンシェルジュ制度
• 年末年始休暇
• 年次有給休暇
• 年間休日120日
• 従業員持株会
• 慶弔休暇
• 産前産後休業
• 社会保険完備
• 結婚お祝い金

求めるスキル・経験