【概要】エニグモは、世界166ヶ国に960万人以上の会員を擁するソーシャルショッピングサイト「BUYMA（バイマ）」を運営しています。 BUYMAは世界中に在住する約18.9万人のパーソナルショッパー（出品者）から、世界中のあらゆるアイテムを購入できる、CtoC×越境ECという今までにない新しいマーケットプレイスです。 BUYMAは国内最大級の海外ファッションECサイトへと成長してきました。現在はファッション領域にとどまらず、インテリア・家具、アウトドア・スポーツ、ビューティー等の新カテゴリーを強化し、個人・法人問わず、世界中から非日常の特別な商品が手に入るマーケットプレイス〈Specialty Marketplace〉の拡大を図っております。 さらに、BUYMAのグローバル展開を担う「GLOBAL BUYMA（英語版BUYMA）」は、総取扱高は前年比2倍とと北米を中心に順調に拡大しており、弊社成長戦略の重要な柱となっております。 サービスが拡大し機能も複雑化する中で、ユーザーにより安心して当社のサービスをご利用いただけるよう、セキュリティ面での強化が急務となっております。さらに、サービス成長に向けてインフラ環境をオンプレミスからAWSへの移行を進めており、それに伴いセキュリティを再構築しております。 現在はインフラエンジニアがセキュリティ面を見ている状況ですが、今回新たにセキュリティエンジニアの専任担当を募集いたします。 【仕事内容】 CtoCソーシャルショッピングサイト「BUYMA」を提供する当社において、セキュリティエンジニアとしてご活躍いただきます。 基本的にはサービスのセキュリティ対応を中心に行っていただきます。ご経験やご思考に応じてコーポレート側のセキュリティにも関わっていただけます。 【業務詳細】 セキュリティ対応に関する業務について設計から構築・運用まで幅広く携わっていただきます。 例えば、以下のような業務があります ・クラウド基盤(AWS,GCP)のセキュリティサービスの調査、導入 ・機密情報となるデータや、そのバックアップについての 運用設計 ・各種ログの集約やアラートの仕組みの構築 ・最新のセキュリティ情報の収集と、その対応 ・セキュリティポリシーの策定 ・セキュリティインシデントの対策フローの作成 ※所属はサービスエンジニアリング本部インフラグループとなります 【求める経験スキル】 ＜必須条件＞ ・Webサービスのセキュリティの設計・構築・運用経験がある方 ＜歓迎条件＞ ・セキュリティインシデントの対応経験 ・開発エンジニアと連携・協力してのセキュリティ設計経験 ・セキュリティポリシーの策定経験 ・クラウド（特にAWS）でのセキュリティ設計・構築・運用経験 ＜求める人物像＞ ・経営陣や他部署の部長ともコミュニケーションを取りながら、自社サービスの成長を技術面から促進したいという意欲をお持ちの方 ・セキュリティと利便性の両立を目指した視点を持てる方 ・新たな技術やスキームの導入、体制作りなどを楽しみながら出来る方 ・能動的に改善提案をしたいという意欲がある方 ・最新技術情報をチェックしている、又は自ら発信している方 【ポジションの魅力】 ・セキュリティの専任メンバー1人目として参画いただくことで、セキュリティ領域のコアメンバーとして裁量を持ち、ご活躍いただけるポジションです。 ・経営層や各事業部の上位者と協業することで、経営視点を持って業務に携わることが出来ます ・ユーザー数やアクセス数の多いBUYMAにおいて、大規模サービスのセキュリティの構築・運用のご経験を積むことが出来ます。 【開発環境 ・チームについて】 ・サービスエンジニアリング本部は業務委託として参画してくださっている方も含め、全体で約50名の組織となっており、4つのグループ（インフラグループ、データテクノロジーグループ、アプリケーション開発グループ、グローバルグループ）に分かれています。 ・今回所属となるインフラグループは20代後半から40代前半のメンバーで構成され、フラットなコミュニケーションが特徴です。 ・技術志向の高い社員が多く、毎週技術勉強会を開催しています（自由参加です）。外部セミナーや書籍購入補助もありますので、向上心の高い方には成長しやすい環境です。 ・メインの業務と直接関係のない業務に時間を使っても良い（研究開発）制度もあります。