【仕事概要】 e-dashは「脱炭素を加速する」をミッションに、企業のCO2排出量の可視化・削減を支援するSaaS「e-dash」を開発しています。設立3年で220以上の金融機関と連携し、QoQ ARR 成長率100%超えの成長を続けながら、中小企業から大企業、サプライチェーンの上流・下流まで、脱炭素インフラそのものを作っているフェーズです。 現在当社では、AI時代に即した開発プロセスの刷新を進めています。事業拡大に伴い、金融機関等の顧客データを預かる「プロダクトセキュリティ」、AI導入時の開発プロセス設計、そして「コーポレートIT・セキュリティ（社内資産・アカウント管理、生産性向上）」を一体となって見直すタイミングを迎えました。 本ポジションは、エンジニアリング部門とコーポレート部門を横断し、プロダクト・開発プロセス・社内ITの3領域のセキュリティとIT基盤をゼロから設計・主導する役割です。仕組み化と自動化で「守りと全社生産性の向上」を両立し、将来的にセキュリティ・社内IT組織を立ち上げるリード候補を募集します。 【募集背景】 当社では、エンジニアリングの前提を作り直すフェーズを迎えています。実用レベルを超えた AI の普及によって、エンジニアがコードを書く工数は急速に最小化・高速化へ向かっており、エンジニアの価値の源泉は「何を作るか」「なぜ作るか」── Why / What の判断に移動しつつあります。 だからこそ私たちは、AIを既存フローに挿し込むのではなく、「AIがある前提で、業務そのものを設計し直す」道を選んでいます。コーディングに割く時間を減らし、要件・仕様の整理、AIへのインプット設計、アーキテクチャや品質の判断、そしてお客さまと脱炭素ドメインの理解にエンジニアの時間を使う。この働き方へ舵を切る仲間を募集します。 また、組織の急拡大に伴い、アカウントライフサイクル、デバイス管理、SaaS 利用ルール、社内向けのセキュリティ教育といったコーポレートセキュリティ（社内IT・情報セキュリティガバナンス）も、いま作り直すべきタイミングにあります。守りを固めるだけでなく、全社の生産性を引き上げるIT基盤を自ら選定し、導入していく役割も期待しています。 【業務内容】 ◉プロダクト＆開発プロセスセキュリティ ・自社SaaS「e-dash」の脅威モデリング、セキュア設計・コードレビュー ・脆弱性診断の実施・マネジメント、SAST/DAST/SCA等のCI/CD組み込み ・AWS / Google Cloud のセキュリティ・権限設計・ログ運用 ・AIエージェント（Claude Code, Devin等）活用に伴うセキュリティガイドライン策定・運用 ・インシデント対応体制の整備・一次対応・再発防止 ◉コーポレートIT＆ゼロトラストセキュリティ ・IdP / SSO、多要素認証、ゼロトラストに基づく社内アクセス制御の設計・運用 ・端末管理（MDM/EDR）やSaaSのセキュリティ設定・棚卸し ・入退社時のアカウント発行・キッティングの自動化・仕組み化 ◉全社IT基盤・生産性向上 ・PC等のIT資産管理体制の確立とライセンスコスト最適化 ・オフィスNWや基幹SaaS（会計・営業等）の選定・導入・運用改善 ◉全社ガバナンス・コンプライアンス ・情報セキュリティ規程の策定、教育・訓練（標的型メール等）の企画運営 ・ISMS / ISO 27001等の認証対応、IT全般統制（ITGC）、金融機関向けセキュリティ監査対応 ・輪読会、技術ブログ発信など、組織的なAI活用アップデートへの貢献 【技術スタック（プロダクト）】 フロント：TypeScript、React、Next.js バックエンド：Golang インフラ：AWS（ECS）、Google Cloud、Terraform DB：MySQL、Redis、DynamoDB、BigQuery コラボ：GitHub、Notion、Slack、Google Meet、Linear CI/CD：GitHub Actions、Code Build AI：Claude Code、Devin ※ 2026年9月時点での採用実績です。必要に応じてプロジェクトごとに技術選定を行います。