コーポレートITエンジニア（セキュリティ・情報システム）
募集背景
- バフェット・コードは、日本で最も広く使われている企業分析ツールの1つであり、100万MAUを超えるSaaSとして法人・個人問わず幅広いユーザーに利用されている
- ビジネスの拡大に伴って社会から要求されるセキュリティ水準は年々高まっており、社内情報システムにおいてもプロダクト開発と同様に高いレベルのエンジニアリングを実現したい
- 社内IT環境の整備と、社内情報システムのセキュリティ向上を、コードと自動化で担う1人目の専任エンジニアを募集
- 少人数の組織であるため、社内ITとセキュリティを中心に、プロダクトのセキュリティも含めて幅広く担当してもらうことを想定している
業務内容
社内IT基盤の設計・運用
- Google Workspace を中心としたアカウント・グループ・共有ドライブの権限設計と運用
- 入社・退職に伴うアカウント発行・停止、ライセンス付与の手順整備と運用
- IT備品（PC・モバイル端末などの情報機器、ID）の調達・管理・運用
- 業務 SaaS の管理。手作業や属人化が残っている部分の棚卸しと仕組み化
- 社内ネットワーク（LAN回線の契約・敷設を含む）や、PC・モバイル端末のセキュリティ対策
- ヘルプデスク体制の管理・運用と、運用手順・ナレッジのドキュメント整備
- 手作業の運用を、IaC やスクリプト、SaaS の API 連携で置き換え、再現可能な形で管理
生成AIの社内活用の推進
- 生成AIツールや AI エージェントの社内導入と、利用ガイドラインの整備
- 各部門への活用支援と、ナレッジの展開
- 業務プロセスへの AI の組み込みと、SaaS 連携による全社の生産性向上
セキュリティ施策の企画・実装
- 情報セキュリティポリシー・規程の整備と、監査ログの調査・管理の仕組み化
- クラウド環境のセキュリティ設定の継続的な評価と改善
- 脆弱性管理（脆弱性アラートへの対応など）の仕組みづくり
- インシデント対応手順の整備と、演習・振り返りの実施
セキュリティ認証・顧客対応
- ISMS など外部認証の水準を考慮した規程・文書の整備
- 顧客からのセキュリティチェックシートへの回答
- 社内向けのセキュリティ教育と、対外的な啓発の企画・実施
チーム体制と仕事の進め方
チームについて
- 正社員エンジニア10名＋業務委託メンバー複数
- 経験10年以上のシニアエンジニアが中心
- メンバー出身例：LINEヤフー、サイボウズ、メルカリ、10X、ブレインパッド、AlpacaJapan、アラヤ、弥生、リクルート、Amazon（AWS）、さくらインターネット、GENDA など
仕事の進め方
- 開発部に所属し、CEOやプロダクトオーナー、開発チーム、社内の各部門と連携しながら、セキュリティ要件の検討から施策の実装・運用まで一気通貫で担当
- 開発の生産性を下げないセキュリティ対策を、開発者と議論しながら設計
やりがい・魅力
- 100万MAU超のSaaSを支える組織のセキュリティと社内IT基盤の設計に、エンジニアとして主体的に関われる
- 経験10年以上のシニアエンジニアが中心の開発部に所属し、プロダクトのセキュリティ設計にも関与できる
- ID管理・端末のセキュリティ対策・クラウドのセキュリティを横断して担当でき、幅広い技術領域の経験を積める
- CEOやプロダクトオーナーと直接議論し、技術的観点から意思決定に関与できる
- 裁量の大きい環境において、事業貢献と技術的成長を同時に実現できる
応募資格
- 情報システム部門またはセキュリティ関連部門での実務経験
- Google Workspace などの業務用 SaaS の管理者としての運用経験、または入退社手続きの運用経験
- AWS などのクラウド環境の基本的なセキュリティ設定に関する知識
- 要件定義から実装・テスト・リリースまで一連の流れを自走して進められる方
歓迎するスキル
- Terraform などの IaC ツールを用いた、IAM や SaaS 設定の管理経験
- Python、シェルスクリプトなどによる運用業務の自動化経験
- Cloudflare Zero Trust、WAF などの運用経験
- ISMS（ISO 27001）などの認証、またはそれに準じる情報セキュリティ管理体制の構築経験
- セキュリティインシデントへの対応経験
- 脆弱性診断・ペネトレーションテストの結果を踏まえた改善の経験
- 情報処理安全確保支援士、CISSP などのセキュリティ関連資格
求める人物像
- プロダクトや事業を理解し、技術的な観点からプロダクトの成長に貢献できる方
- 仕組み化・自動化による改善を楽しみ、継続的に自身とチームの生産性を高められる方
- 裁量の大きい環境で責任を持ち、自律的に設計・実装や運用の改善を進められる方
- セキュリティを制約ではなく、事業を進めるための基盤として捉えられる方
給与
- 年収 600万〜800万円（スキル・経験に応じて決定）
勤務地
勤務時間
休日・休暇
福利厚生
- 各種社会保険完備
- リモートワーク制度
- 外部勉強会、カンファレンス参加を推奨
もっと知る
