『一人ひとりが自分のストーリーを生きていく世の中をつくる』 わたしたちはこのビジョンのもと、個人の 知識・スキル・経験を可視化し、必要とする全ての人に結びつけ、個人をエンパワーメントするプラットフォームとしてスキルマーケット「ココナラ」を中心とした事業を運営しています。 2012年7月のローンチ以来順調に成長し、ユーザー数は314万人（2022年8月時点）に達するなど、知識・スキル・経験を売買できる国内最大級のマーケットプレイスへと成長を遂げています。2021年3月には東証マザーズ（現：グロース市場）への上場も果たしました。 近年、政府が提唱する「持続可能な開発目標（SDGs）」のアクションプランにおいても「一人ひとりの可能性の発揮と絆の強化を通じた行動の加速」「個人が輝き、誰もがどこでも豊かさを実現できる社会の実現」といった言葉が掲げられるようになりました。同様の課題感を持ち続けてきたわたしたちとしても、事業推進を通じて個人が輝く社会の実現に努力していきたいと考えています。 直近の動きとしては、これまで個人対個人（CtoC）だった取引を法人利用へ本格的に拡大（BtoC）させる取り組みとして2021年8月にココナラビジネスのサービスを開始。2023年1月には、ITフリーランスと企業の業務委託案件をつなぐエージェント事業ココナラエージェントをスタート。 今後もこれまで以上のチャレンジを続けながら、「困ったら"ココナラ"だね」と日本中で言ってもらえる総合相談プラットフォーム構築を実現していきます。

「人の役に立ちたい」、「好きを仕事にしたい」、「スキルを磨きたい」 そんな思いを持っていらっしゃる方はたくさんいます。また、そのような「得意」を持っている方々にいつでも気軽に相談できるようになることで、助かる方も同様にたくさんいます。 そういった方々のために、個人の知識・スキル・経験を可視化し、インターネットで流通させ、個人をエンパワーメントしていく。 私たちはその理想をど真ん中でやり切り、デファクトスタンダードとなるべく、「自分の得意なことを活かして誰かの役に立ちたい」という人と「その分野に詳しい人に相談したい」という人を適切に結びつけることに挑戦し続けています。 インターネットのオークションサイトでは、今では土地や車でさえも売られるようになっていますが、ネットオークションが登場した1998年当時、まさかこれが身の回りの中古品以外をインターネットで売買するプラットフォームになると考えた人は少なかったと思います。 同じように、個人の知識・スキル・経験を可視化・流通させるプラットフォームであるココナラも、多くの人が想像をしていないもっと多くの可能性を社会に与えていけると考えております。

現在社員は185名、日々和気あいあいかつ緊張感を持ちながら事業に向き合っています。 ビジョン・ミッションに共感し、それを実現したいプロフェッショナルが集まっているプロジェクトチームであるという意識の会社です。 ▼ビジョン 一人ひとりが自分のストーリーを生きていく世の中をつくる ▼ミッション 個人の知識・スキル・経験を可視化し、必要とする全ての人に結びつけ、 個人をエンパワーメントするプラットフォームを提供する。 ▼バリュー ・One Team, for Mission ・Beyond Borders ・Fairness Mind バリュー改定に込めた思い https://coconala.com/blogs/16/42 Coconala Culture Movie https://youtu.be/H308WR5DDmc カルチャーブック https://www.yumpu.com/xx/document/read/64948867/culture-book （イラストはココナラユーザーの方々に作成していただきました！）

【募集背景】 FY2021下期に組織を立ち上げ、2名で効率的・効果的に業務を回しているが、ココナラ経済圏の成長・社内情報システムおよび会社のスケールに応じて、CSIRTの担う役割・職責が増えたことに伴い、増員が必要となった。 【職務内容】 スキルマーケット「ココナラ（ https://coconala.com/ ）」のセキュリティエンジニアとして、下記をお任せします。 ■ココナラ経済圏、社内情報システムのセキュリティ施策の計画・推進（55%） ・AWSのセキュリティソリューション導入検討・机上検証・PoC ・各種デバイスのセキュリティソリューション導入検討・机上検証・PoC ・ココナラサービス、社内情報システムのアクセス権限の精緻化 ■セキュリティモニタリング、ログ分析などの運用（25%） ・Grafana / Amazon GuardDutyなどを用いたセキュリティモニタリング ・SIEM on Amazon Opensearch Serviceを用いたログ分析 ・その他セキュリティソリューションのログモニタリング・アラート運用 ■インシデント発生時のトリアージ、分析および対処（20%） ・Amazon GuardDutyによる脅威検知・分析 ・各種セキュリティインシデント発生時のトリアージ・分析および対処 【技術環境・使用ツール】 ■IaC ・Terraform ・Ansible ■監視 ・Datadog ・PagerDuty ・Sentry ・New Relic ■社内情報システム / セキュリティ ・Google Workspace ・Jamf Pro / Jamf Connect ・ジョーシス ・Netskope ・SIEM on Amazon Opensearch Service 【「目指している状態」の実現に向けて現在抱えている課題】 ・リソースの問題で優先度の高い施策の一部しか推進できれおらず、優先度の高い施策が滞っている。 ・少人数でやりくりしているため、セキュリティ運用の型化・自動化が足りていない。 ・Team Manager不在、かつ、GMを部長が兼任しているため、施策の加速度があまり上がらない。 【仕事の魅力】 ・toCサービスならではの「ユーザーと近い距離でプロダクト開発・運用」を行っており、セキュリティの観点でサービスのグロースに貢献すべく、スピード感を持ったセキュリティ施策の推進ができる。 ・「守り」だけでなく、「攻め」のセキュリティ施策を推進していける環境であり、マネジメント特化のキャリアも技術特化のキャリアも描ける。 ・ベンダーロックインがされない環境でゼロベースでセキュリティ施策の企画から実行まで推進することができる。 【必須（MUST】 ・商用サービスのインフラ、社内情報システムのインフラの設計・構築・運用経験 ・セキュリティに関する業務経験 【歓迎（WANT）】 ・セキュリティエンジニアとしての業務経験 ・CSIRTの立ち上げ経験 【求める人物像】 ・ココナラのビジョン・ミッション・バリューに共感する人材。 ・セキュリティを生業にしたキャリアパスを描いている人材。