募集要項

募集職種

【東京：リモート】セキュリティエンジニア

仕事内容

【職務概要】
同社は、世界185ヶ国に1200万人超の会員を擁するソーシャルショッピングサイト「BUYMA」を運営しています。本ポジションは、BUYMAを中心に、エニグモグループ全体のセキュリティ戦略・仕組みづくりを担う重要な役割です。

【職務詳細】
セキュリティ領域の専門家として、サービスおよび全社のセキュリティ向上に向けた戦略立案や方針策定、開発プロセスへのセキュリティ組み込み、ガイドライン整備など、組織全体のセキュリティを推進するための仕組みづくりを担当していただきます。

【具体的な業務内容】
・セキュリティ戦略・方針の策定および推進
・セキュリティガイドラインや標準ルールの整備・運用
・新機能開発やシステム設計におけるセキュリティレビュー
・AWS、GCP等のクラウド環境におけるセキュリティアーキテクチャの設計支援・レビュー
・DevSecOps推進に向けた開発プロセスの整備
・脆弱性管理やサプライチェーンセキュリティに関する仕組みづくり
・AI活用を含む新技術利用時のセキュリティガバナンス整備
・セキュリティインシデント発生時の技術的分析および対応方針の策定
・開発組織全体のセキュリティ意識向上に向けた啓発活動や仕組みづくり
・BUYMA TRAVEL等のグループ会社に対するセキュリティルール策定支援

【本ポジションの特徴・魅力】
・定常運用ではなく、セキュリティ方針策定やDevSecOps推進など、仕組みづくりを中心に担当できます。
・インフラ・開発・コーポレートIT・経営層と連携しながら、組織横断でセキュリティを推進できます。
・AI活用やサプライチェーンリスクなど、最新技術・最新脅威に向き合える環境です。
・今後のセキュリティ組織づくりにも関わることができ、大きな裁量を持って活躍できます。

雇用形態

正社員（中途）

応募資格

【必須】
・AWS、GCP等のクラウド環境におけるセキュリティ設計、またはインフラ構築・運用経験
・Webアプリケーションの脆弱性やセキュリティリスクに関する知識
・エンジニアや関係部署と円滑に連携しながらセキュリティ施策を推進した経験

【尚可】
・セキュリティポリシーやセキュリティ開発ガイドラインの策定・運用経験
・開発プロセスへのセキュリティ組み込みやDevSecOps推進の経験
・CI／CDパイプラインへのセキュリティテスト（SAST、DAST、SCA等）の導入・運用経験
・脆弱性管理やサプライチェーンセキュリティ対策に関する経験

勤務地

東京都港区赤坂4-8-15 赤坂KOSENビル4F

勤務時間

9：30～18：30（所定労働時間8時間）※フレックスタイム制あり（コアタイム： 10：30～15：30）

想定給与

■経験、スキル、年齢を考慮の上、同社規定により優遇

待遇・福利厚生

交通費全額支給（月額3.5万円まで）、関東ITソフトウエア健康保険組合の保養施設・スポーツ施設の利用可、表彰制度（MVP等、人事考課毎）、書籍購入補助制度、セミナー参加奨励、海外出張制度※会社の業績向上に繋がる企画を自ら考え提出します

休日・休暇

完全週休2日制（土・日）、祝日、年次有給休暇、リフレッシュ休暇、年末年始休暇、慶弔休暇