デジタル行政プラットフォームを開発する先進スタートアップ企業でのSecurity Engineerの求人

セキュリティ、SRE、共通基盤を担うPlatformチームの配属となり、各プロダクトが共通で利用するアプリケーションの開発やライブラリの設計や開発を担っていただきます。

Platformチームでは、セキュリティ、SRE、共通基盤（バックエンド）の各領域の専門のエンジニアで構成されています。
それぞれ各メンバーは専門とする分野を持ちつつ、他の分野も横断する活動をしています。
チーム内に留まらず、他部門との連携を活発に行うメンバーも活躍しています。

・セキュリティレビュー、脆弱性の検出や開発チームとの連携
・プロダクト開発と運用における持続的なセキュリティの向上
・認証や認可に関わるプロダクト基盤の開発
・効率的な運用による認証制度維持の仕組み作り

仕事の魅力
社会に大きなインパクトをもたらす行政領域のプロダクト開発やAIを活用したプロダクト開発に関わることができ、自らの手で世の中が変わっていくことを体感できます。

エンジニア、投資家、経営者などのキャリアを経て当社を設立したコードを書くCEO、数々のスタートアップをIPOへ導いてきた実績ある投資家兼取締役など、事業の戦略・実務全般に精通した経営陣とともに仕事をしていただくことが可能です。

組織横断でセキュリティだけでなくサービス全体やプロダクト開発プロセス、インフラの運用の知識も身につけることができ、専門性を活かしながら幅広い経験を詰めるポジションです。

【開発環境】
当社の技術選定のモットーは「適切な問題に、適切な道具を」であり、解決したい問題を見極めながら、問題解決に合う、広く普及した一般的な言語や技術スタックを選定しています。
解決したい技術的課題に応じて、新しい技術の導入に向けたスピーディな検証を行ってから利用しています。

＜フロントエンド＞
・言語：TypeScript
・フレームワーク：React, Next.js
・インフラ：AWS, Docker, Terraform
・ツール：StoryBook, Chromatic

＜バックエンド＞
・言語：Go, Python
・フレームワーク：Gin、Flask
・インフラ：AWS, Docker, Kubernetes
・DB：PostgreSQL, MySQL, MongoDB
・API：GraphQL, REST, gRPC

＜共通＞
・CI/CD：GitHub Actions, Argo
・運用監視：Sentry, Datadog
・デザインツール：Figma
・コード管理：GitHub, Renovate
・生成AI：GitHub Copilot, Devin, Cursor, v0
・タスク管理：Jira、GitHub Issues
・コミュニケーションツール：Slack, Google Workspace, Esa

必須スキル
・当社の経営理念（Mission、Values）への理解と納得がある
・ソフトウェアエンジニアの一般的なスキル、経験
・何らかの言語におけるWebアプリケーション開発経験
・クラウドセキュリティの監視・分析・運用経験
・Webセキュリティに関する深い知識
・インシデント対応経験

歓迎スキル
・マイクロサービスアーキテクチャに関するセキュリティイベント監査の運用経験
・AWS及びGoogle Cloudなどのクラウド上におけるセキュリティイベント監査の運用経験
・Go言語におけるセキュアプログラムの実装経験
・SOC2、ISOなどセキュリティに関わる評価や認証取得の経験
・ソフトウェア開発を通してコーポレートセキュリティの効率化を行った経験

求める人物像
・技術的知識を継続的に学習する習慣をお持ちの方
・自ら進んで思考し、実行まで責任を持って行える方
・これまでの経験にとらわれず、新たな知識や手法を柔軟に取り入れ考えられる方
・周囲と協調しながら、誠実に物事を進められる方
・サービスを利用する市民のメリットを思考し、社会をよくしていく活動への共感がある方