<業務内容> 将来の基盤となるセキュリティ対策の方針・戦略の策定から、プロダクトおよび開発組織全体のセキュリティレベルを向上させる各種業務を担っていただきます。 具体的には、以下のような業務からお任せする予定です。 【業務詳細】 ・セキュリティ対策方針の策定: 事業状況に合わせた各種セキュリティ要件の定義と、優先順位に基づいたロードマップの策定 ・プロダクトセキュリティの設計・推進: アクセス権限管理の最適化やデータガバナンスの強化など、技術的なセキュリティ基盤の構築 ・DevSecOpsの強化: 開発スピードと安全性を両立させるための、セキュリティチェックの実施や改善、自動化やツールの選定・導入 ・セキュリティ向上のカルチャーづくり: 開発組織に対するセキュリティ知識のEnabling（啓蒙・支援） ・インシデント対応体制の整備: インシデントを未然に防ぎ、万が一の際にも迅速かつ適切に対応するための仕組みづくり <所属チーム> 所属先のCTO室は現在5名で構成されています。 エンジニア組織全体としては各チームにエンジニアが3~15名所属し、SRE・QAエンジニア・デザイナー・PdMを含めて約75名の組織です。 <開発環境> - 開発言語：PHP/Laravel, JavaScript/TypeScript/React, Python - インフラ：AWS、Google Cloud、Datadog - CI/CD：GitHub、GitHub Actions、Docker、Terraform - 開発環境：PHPStorm、VSCode、Vim、Emacs（エディタは自由に選択）、Mac、Windows - コミュニケーション：Slack、Google Meet、Google Workspace - LLM：Claude Code、Codex、CodeRabbit、Gemini、NotenookLM（状況に応じて柔軟に調整） <このポジションで働く魅力> ・ルールの策定だけでなく、技術選定やプロセスの定義などをゼロベースで主導し、組織全体のセキュリティ文化を醸成していくことができます ・日々の生活に欠かせない「物流」というドメインにおいて、その根幹を支えるシステムの安全性を担保することは、社会経済の安定に直結します。そのため、エンジニアリングを通じて社会に安心を届けるやりがいがあります。 ・高度なセキュリティ基盤を構築することは、物流パートナーや大規模なお客様からの「信頼」を獲得することと同義です。セキュリティが攻めの要素となり、新たな提携や事業機会を創出する鍵となる環境です。 <エンジニア組織の魅力> ・会社のバリューとして、「Positive Reflection」とあるように定期的にエンジニアチーム内でも振り返りを行い、常に強い改善意識を持っているエンジニアリング組織です。 ・エンジニアとして「これがやりたい/こうなりたい」という本人の自主性を尊重し、個人の成長をサポートしつつ、個々の強みを組織やプロダクト、ひいてはビジネスの成長につなげていくマネジメント方針です。 ・毎週金曜日、日々の業務等を通して得られた学びを共有する時間を作り、互いを高め合うカルチャーを大切にしています <必須スキル（MUST）> ・アプリケーション領域のセキュリティ実務経験（脆弱性診断、リスク分析、セキュア開発支援等） ・Webアプリケーションおよびセキュリティの体系的・理論的知識 ・Webアプリケーションの開発実務経験、およびアーキテクチャへの理解 ・パブリッククラウド（AWS等）を用いた開発・運用の基礎知識 ・開発チームと連携し、プロダクト特性に応じた現実的な施策を推進する能力 <歓迎（WANT）> ・セキュリティ組織（PSIRT等）やセキュリティ基盤の立ち上げ経験 ・DevSecOpsの構築・運用経験 ・インシデントレスポンスに対する設計・運用経験 ・全社的なセキュリティ強化のカルチャーづくりを推進した経験 <こんな人と働きたい> ・プロダクトのサービス成長に興味がある方 ・オーナーシップを持って積極的に課題に向き合える方 ・セキュリティを起点に社会インフラたる物流安定化に興味のある方 ・1人目プロダクトセキュリティエンジニアとして体制づくりに興味ある方