バックエンドエンジニア（セキュリティ/SRE）/不動産テックサービスの企画/開発/運用企業の求人

【業務概要】
自社プロダクトのサーバーサイド開発と、セキュリティ・SRE領域の設計・構築・運用を担当します。自ら機能を実装しながら、プロダクト全体のセキュリティと信頼性を引き上げていただくポジションです。

【具体的な業務】
● サーバーサイド開発
・新機能の要件定義・設計・実装（TypeScript / NestJS / GraphQL）
・認証・認可、監査ログ、データ暗号化などセキュリティ機能の設計・実装
・AI機能におけるデータの取り扱い設計（機密情報の分離、LLM連携時のリスク対策など）

● セキュリティ
・GCP / Firebase環境のセキュリティ設計・運用と継続的な強化（IAM、ネットワーク、シークレット管理など）
・アタックサーフェス管理、脆弱性管理・パッチ適用の運用と高度化
・依存パッケージやCI/CDパイプラインを含むソフトウェアサプライチェーンの安全性向上
・顧客企業からのセキュリティチェックシート回答、監査・認証対応への技術面での協力

● SRE
・Terraformで管理されたインフラの運用・改善と、Policy as Code等を活用したセキュリティチェック自動化の高度化
・SLI/SLOの策定と、それに基づく可用性・パフォーマンスの改善
・ログ設計、監視・アラート・異常検知の運用と改善
・バックアップ・復旧設計など、事業継続体制の継続的な強化
・運用業務の自動化（トイル削減）

● 障害対応
・障害発生時の初動対応・原因調査・再発防止策の立案

【開発環境・技術スタック】
・Frontend: TypeScript, Next.js, React
・Backend: TypeScript, NestJS, Node.js, Prisma, GraphQL
・Infrastructure: GCP, Terraform, Firebase, MySQL
・開発手法: スクラム開発

【ポジション・部門の魅力】
・インフラ・セキュリティ領域のオーナーとして、技術的な意思決定を自ら担える環境です。プロダクトの基盤を自分の手で形づくれます。
・開発チームはフルスタックに活躍しており、ご志向に応じてフロントエンドやプロダクト領域にも挑戦可能です。
・AIを組み込んだプロダクトにおける最前線のセキュリティ設計に、プロダクトの中核メンバーとして向き合えます。

【必須スキル】
・Node.js（TypeScript）、Go、Java、Rails等を用いたサーバーサイド開発経験（3年以上）
・多数のユーザーを抱えるtoCサービス、またはエンタープライズ企業向けのBtoB SaaSなど、一定以上の規模や高いセキュリティ水準が求められるサービスで、パブリッククラウド（GCP、AWS、Azure等）のインフラ・セキュリティの設計・構築・運用を担った経験（2年以上）
・認証・認可、OWASP Top 10等のWebアプリケーションセキュリティを踏まえた設計・実装・コードレビューの経験
・脆弱性対応、セキュリティ設計、障害・インシデント対応のいずれかの実務経験
・コードレビューをともなう複数人でのチーム開発経験

【歓迎スキル】
・Terraform等によるIaCの運用経験、およびPolicy as Code等によるセキュリティチェックの自動化経験
・SLO運用や、オブザーバビリティ基盤（Cloud Monitoring、Datadog等）の構築経験
・GitHub Actions等のCI/CD構築や、依存パッケージ管理・シークレットスキャン等のサプライチェーンセキュリティ対策の経験
・SIEMの運用・活用、ログ分析・フォレンジック等のインシデント対応経験
・脆弱性診断、ペネトレーションテストの実施または対応経験
・SSO、MFA、ゼロトラスト等の認証基盤の設計・導入経験
・ISMS（ISO/IEC 27001・27017）、SOC2、プライバシーマーク等の認証取得・監査対応の経験
・個人情報保護法に基づく漏えい時の報告対応、またはCSIRT・SOCでの業務経験
・LLMを活用したアプリケーションのセキュリティ対策（プロンプトインジェクション対策、データの取り扱い設計等）の経験
・金融・公共・医療等、高いセキュリティ水準が求められる領域での開発経験
・情報処理安全確保支援士、CISSP、クラウドベンダーのセキュリティ系認定資格等の保有
・React、Next.js、Vue、Nuxt、TypeScript等を用いたフロントエンド開発経験

【求める人物像】
・事業成長のためにエンジニアリングの最大価値を発揮できる方
・最新の攻撃手法やインシデント事例に関心が高く、知識やスキルの習得に積極的な方
・有事の際にも冷静に状況を整理し、関係者と連携して対応をやり切れる方
・業務をする上で周囲と協力し円滑なコミュニケーションがとれる方

・不動産テックサービスの企画/開発/運用
・不動産・建築コンサル事業