プロダクトセキュリティエンジニア ※フレックス／リモートOK
株式会社ログラス
給与：700万円〜1200万円
雇用形態：正社員
勤務地：東京都
仕事内容
【仕事内容】
エンジニア向け会社説明資料
https://speakerdeck.com/loglass2019/loglass-in-10-min-for-engineers
＜プロダクト概要＞
「Loglass 経営管理」をはじめとするLoglassシリーズは、経営管理・予実管理領域のプロセスを効率化し、精度の高い意思決定に導くためのプロダクトです。
現在は「Loglass 人員計画」「Loglass 販売計画」など複数のSaaSプロダクトに加え、BPO・コンサルティングサービス「Loglass サクセスパートナー」を提供するなどマルチプロダクト展開を進めています。
あらゆる企業の経営における意思決定をよりよいものにし、顧客企業の業績向上と社会全体の良い景気の実現にチャレンジしています。
※プロダクトビジョン詳細はぜひこちらのnoteをご覧ください。
https://note.com/loglass_sakamoto/n/n2aaea5974077
＜今後の事業展開＞
中長期では「AI ERP構想」を掲げてデータとAIの力をフル活用し、あらゆる領域の計画を起点に、経営リソースの最適配分を意思決定できる、プランニング・プラットフォームの実現を目指していきます。
短期では「xP&A with AI 戦略」を掲げ、2027年までに20プロダクト展開の実現を目指しています。
そのため、マルチプロダクト展開に向けた体制強化や新規事業開発チームの組成、ベトナム/インドでの開発拠点開設などに並行して取り組んでいます。
２．ポジションについて
＜募集背景＞
今後xP&AやAI ERP等、ポスト基幹システムのための基盤づくりをしていくため、 将来的に企業活動、ひいては社会経済の根幹となりうる信頼性の高い基盤を、今からしっかり作っていく必要があります。
そのため、セキュリティガバナンスの強化や、プロダクトや開発のセキュリティレベル向上が急務となっており、プロダクトセキュリティチームを新たに立ち上げしようとしており、立ち上げを担う1人目のプロダクトセキュリティエンジニアを募集しています。
＜仕事内容＞
1人目のプロダクトセキュリティエンジニアとして、プロダクトおよび開発組織全体のセキュリティレベルを向上させるセキュリティ基盤の立ち上げをお任せします。
具体的にはお客様に安心して価値を届けるためのセキュリティ対策の方針・戦略の策定、推進に関する業務や、セキュリティ向上のカルチャーづくりを担っていただきます。
具体的にはご経験やwillに応じて以下のような業務をお任せする予定です。
セキュリティ対策方針の策定
各種セキュリティ要件の定義
セキュリティ向上のカルチャーづくり
プロダクトのセキュリティ対策に関する開発・運用支援
プロダクトセキュリティチェックの実施や改善のサポート
DevSecOpsの強化、ツールの選定・導入
プロダクトのインシデント対応を適切に行うための環境や仕組みの立案・整備
プロダクト組織に対するセキュリティ知識のEnabling
＜所属チームについて＞
開発本部直下にプロダクトセキュリティチームを新規に立ち上げ、そこに所属していただく想定です。1人目のプロダクトセキュリティエンジニアとして、開発メンバーと連携を取りながら、裁量を持って取り組んでいただくことができます。
このポジションの面白さ・この仕事で得られるもの
1人目のプロダクトセキュリティエンジニアとして、セキュリティのカルチャーをつくる中心的役割を担う経験
守りとしてのセキュリティだけでなく、セキュリティそのものが価値になる事業環境
グローバルで開発を行う組織におけるセキュリティ推進経験
プロダクトと共にセキュリティスキルを高めていける環境
チーム・組織の立ち上げに関わる経験
エンタープライズ企業が利用するSaaSプロダクトという、DWHと業務システム両面を持った複雑で解きごたえのあるプロダクトの難易度の高い技術課題に挑戦し続けられる環境（多面的なシステム特性を経験できる環境）
技術的負債や歴史的背景からくる制約がない環境で、ゼロベースに近い形でセキュリティやアーキテクチャ設計をはじめとした技術的意思決定を行う経験
今後2年で10個の新規事業の開発を行うなど、マルチプロダクト展開の入口に差し掛かっているフェーズにエンジニアとして横断的に関わる経験
メガベンチャーやSIでテックリードやOSS開発に携わってきた、技術的にエッジの立った熱量の高いメンバーと共に課題に集中できる環境
＜開発に使っている主なツール＞
サーバーサイド
Kotlin / Spring Boot / Rust / Go
フロントエンド
React / Next.js / TypeScript
インフラ
AWS / Terraform / Fargate / ECR
DB
Aurora PostgreSQL
テストツール
Datadog synthetics
Playwright
セキュリティ
Sysdig
コミュニケーションツール他
Slack / Gather / Figma / Findy team＋ / Notion/ Miro / diaglams.net
応募資格
【応募時必須条件】
アプリケーション領域のセキュリティにおける実務経験
脆弱性スキャン、セキュリティテスト、セキュア開発・リスク分析支援等
社内においてセキュリティ強化のカルチャーづくりを推進した経験
Webアプリケーションおよびセキュリティの理論的知識
日本語での流暢なビジネスコミュニケーション能力