FY2021下期に組織を立ち上げ、2名で効率的・効果的に業務を回しているが、ココナラ経済圏の成長・社内情報システムおよび会社のスケールに応じて、CSIRTの担う役割・職責が増えたことに伴い、増員が必要となった。

良い人がいれば採用
企業の採用活動をもとに毎日更新
AI要約(β)
ココナラは、オンラインで「知識・スキル・経験」を売買できるマーケットプレイスを運営し、ユーザー数423万人を超える成長企業です。今回、セキュリティエンジニア(CSIRT)を募集しており、年収は500万円から702万円です。主な業務は、AWSを用いたセキュリティ施策の計画・推進、セキュリティモニタリング、インシデント対応です。技術スタックにはTerraform、Ansible、Datadogなどが含まれます。求める人物像は、セキュリティに関する業務経験があり、ココナラのビジョンに共感できる方です。リモート勤務の可否は記載されていませんが、渋谷駅から徒歩圏内のオフィスでの勤務です。セキュリティ強化に注力しているフェーズで、組織の成長に貢献できる環境です。セキュリティエンジニアとしてのキャリアを描きたい方に最適です。CSIRTの立ち上げ経験がある方は歓迎されます。福利厚生やチーム文化についての詳細は記載されていません。"
給与・報酬 | 年収 500万円 ~ 702万円 |
|---|---|
稼働時間 | 10:00 ~ 19:00 |
雇用形態 | 正社員 |
出社頻度 | 週5日出社 |
勤務地 | 東京都渋谷区桜丘町20−1 渋谷インフォスタワー6F/5F |
現状と課題
お願いする業務
スキルマーケット「ココナラ( https://coconala.com/ )」のセキュリティエンジニアとして、下記をお任せします。
- AWSのセキュリティソリューション導入検討・机上検証・PoC
- 各種デバイスのセキュリティソリューション導入検討・机上検証・PoC
- ココナラサービス、社内情報システムのアクセス権限の精緻化
- Grafana / Amazon GuardDutyなどを用いたセキュリティモニタリング
- SIEM on Amazon Opensearch Serviceを用いたログ分析
- その他セキュリティソリューションのログモニタリング・アラート運用
- Amazon GuardDutyによる脅威検知・分析
- 各種セキュリティインシデント発生時のトリアージ・分析および対処
- IaC
- Terraform
- Ansible
- 監視
- Datadog
- PagerDuty
- Sentry
- New Relic
- 社内情報システム / セキュリティ
- Google Workspace
- Jamf Pro / Jamf Connect
- ジョーシス
- Netskope
- SIEM on Amazon Opensearch Service
- ココナラ従業員に対してのセキュリティ施策の計画・推進(特にエンジニア、内部統制部門、法務部門)
- AWS等のベンダー
- JR線、銀座線、井の頭線、東横線「渋谷駅」南口より徒歩5分
- 半蔵門線、田園都市線、副都心線「渋谷駅」出口8より徒歩6分
こんな方におすすめ
- ユーザーと近い距離感でセキュリティに関する業務に携わることができる
- プロダクトのグロースとセキュリティのエンハンスのバランスを取った物事の考え方、座組みが身につく
- 第二次組閣期のセキュリティ組織のため、組織グロースに携わることができる。
- セキュリティ強化に注力しているフェーズのため、セキュリティソリューションに関する知識を習得できる
- toCサービスならではの「ユーザーと近い距離でプロダクト開発・運用」を行っており、セキュリティの観点でサービスのグロースに貢献すべく、スピード感を持ったセキュリティ施策の推進ができる
- 「守り」だけでなく、「攻め」のセキュリティ施策を推進していける環境であり、マネジメント特化のキャリアも技術特化のキャリアも描ける
- ベンダーロックインがされない環境でゼロベースでセキュリティ施策の企画から実行まで推進することができる
募集要項
概要
雇用形態 | 正社員 |
|---|---|
給与・報酬 | 年収 500万円 ~ 702万円(試用期間:あり(就業規則に準ずる)/昇給:年2回/昇格:年2回) |
稼働時間 | 10:00 ~ 19:00(フレックスタイム制/標準労働時間帯:10時00分~19時00分(実働8時間)/コアタイム:11時00分~16時00分/ハイブリット出社(週2出社、週3リモートを推奨)) |
出社頻度 | 週5日出社 |
勤務地 | 東京都渋谷区桜丘町20−1 渋谷インフォスタワー6F/5F |
休日・休暇 | - 完全週休2日制(土/日)
|
社内制度 | - 各種社会保険完備
|
必須スキル/経験
- 商用サービスのインフラ、社内情報システムのインフラの設計・構築・運用経験
- セキュリティに関する業務経験
- ココナラのプロダクトやビジョンミッションバリューに共感していただける方
- セキュリティを生業にしたキャリアパスを描いている人材
歓迎スキル/経験
- セキュリティエンジニアとしての業務経験
- CSIRTの立ち上げ経験
サービス内容の詳細
当社は「一人ひとりが自分のストーリーを生きていく世の中をつくる」というビジョンのもと、オンラインで「知識・スキル・経験」を売り買いできるマーケットプレイス「ココナラ」を運営しています。 ユーザー数は423万人を超え、450カテゴリ以上、79万件以上のサービスが出品。 「ココナラ法律相談」「ココナラテック」も展開し、ビジネスからプライベートまで専門家やプロに相談・依頼が可能です。
- プロが集まる日本最大級のマーケットプレイスココナラスキルマーケット( https://coconala.com/ )の運営・開発
- 弁護士相談メディアを通じて相談者と弁護士をマッチングするココナラ法律相談( https://legal.coconala.com/ )の運営・開発
- ITフリーランスと企業の業務委託案件をつなぐココナラテック( https://agent.coconala.com/ )の運営・開発
- トップクリエイターをご紹介するココナラプロ( https://professional.coconala.com/ )の運営・開発
- 経営や専門スキルのコンサル・アドバイザーをご紹介するココナラコンサル( https://consul.coconala.com/ )の運営・開発
- 専門スキルを持ったアシスタント企業の業務委託案件をつなぐココナラアシスト( https://assist.coconala.com/ )の運営・開発
選考フロー
- カジュアル面談
- 1次面接
- 2次面接
- 3次面接
- オファー面談
※ポジションによってフローは異なる場合がございます。
同じ企業の求人

スキルマーケット「ココナラ」DevOpsエンジニア
給与・報酬:
年収 600万円 ~ 900万円
稼働時間:
10:00 ~ 19:00
雇用形態:
正社員
出社頻度:
週5日出社

急拡大中のココナラ経済圏を牽引するSREを募集!
給与・報酬:
年収 500万円 ~ 800万円
稼働時間:
10:00 ~ 19:00
雇用形態:
正社員
出社頻度:
週5日出社

急拡大中のココナラ経済圏を牽引するテックリードエンジニア
給与・報酬:
年収 800万円 ~ 1,200万円
稼働時間:
10:00 ~ 19:00
雇用形態:
正社員
出社頻度:
週5日出社
同じポジションの求人

海外駐在・CoS候補/テクノロジーでコーポレートの課題を解決するエンジニアを募集
給与・報酬:
年収 400万円 ~ 600万円
稼働時間:
09:00 ~ 18:00
雇用形態:
正社員
出社頻度:
週5日出社

\未経験OK!/パチンコ&スロット遊技機の開発!経験者歓迎!
給与・報酬:
年収 420万円 ~ 750万円
稼働時間:
09:00 ~ 18:00
雇用形態:
正社員
出社頻度:
週5日出社
関連リンク
おすすめのイベント
もっと見る
開催前
【Claude Code】鹿野さんが実践するエンジニアの日常業務を爆速にする最新推しツール 大公開
AIコーディングエージェントの普及により、エンジニアがAIで「コードを書く」ことは当たり前になってきました。しかし、「開発以外の日常業務」には、まだAIを十分に活用しきれていないケースが少なくないのではないでしょうか。 そこで本イベントでは、前回の並行開発イベントでもご好評いただいた鹿野壮氏を再びお迎えし、鹿野氏の日常業務のフロー全体、およびそれぞれの業務におけるAI活用の実例をデモ付きで解説いただきます。 前半のLTでは、鹿野氏より仕様策定→要件定義→チケット作成→実装→PR作成・レビュー→リリース→顧客説明といった業務の流れをお話しいただきます。続く公開デモでは、その業務フローに沿って実際にどのようなツールをどう使っているのかを画面を見せながら解説いただきます。 後半のディスカッションでは、業務のボトルネックや手戻りを減らす工夫、成果物評価の迅速化、チームへの展開方法など、現場目線でさらに深掘りしていきます。 AIを使った業務効率化に取り組みたいが全体像がつかめていない方から、すでに部分的に活用しているがさらに広げたい方まで、幅広いエンジニアのご参加をお待ちしています。

開催前
AIに任せる前にCloudflare Workersのクセを知る!設計思想から学ぶ本番運用の勘所
昨今、CloudflareはCDNやR2だけでなく、Cloudflare Workersを中心に、エッジ環境でWebアプリケーションやAIワークロードを実行できるプラットフォームとして急速に存在感を高めています。個人開発で触ったことのある方は増えてきましたが、「プロダクションで本格的に使っている」となると、まだまだ少ないのが現状ではないでしょうか。 また、AWSやGCPとは設計思想や開発体験が大きく異なるため、「興味はあるが、既存のインフラにどう導入すればいいのかわからない」「Workersで何がどこまでできるのかイメージしきれない」という声も耳にします。 そこで本イベントでは、Honoの作者でありCloudflareのDeveloper AdvocateであるYusuke Wada氏と、『Cloudflare Workers 実践ガイド』の著者の一人であるchimame氏をお迎えし、Cloudflare Workersの全体像から実践的なユースケースまでを紐解きます。 Cloudflareが気になり始めた方から、AWS/GCPメインの環境にCloudflareを取り入れたい方まで、幅広いエンジニアのご参加をお待ちしています。

アーカイブ公開中
人間のレビューなしで"そのまま出せる"デザインは作れるか こぎそさんに聞く デザインハーネスの現在地
AIコーディングエージェントの進化により、コードだけでなくUIデザインの領域でもAIに任せられる範囲が広がりつつあります。しかし、「AIが出力したデザインを人間のレビューなしでそのまま出せるか?」と問われると、まだ自信を持ってイエスと言える方は少ないのではないでしょうか。 そうした中、AIに「デザイナーの脳内」を型として渡し、デザインの実装だけでなく、評価や改善までを自動化していく「デザインハーネス」という考え方があります。AIにデザインをつくらせて終わりではなく、その出力を評価し、改善するサイクルをできるだけ自律的に回していくことで、AIに任せられる範囲をさらに広げていくアプローチです。しかし、デザインハーネスとは具体的に何を整備すればいいのか、実際にどこまでの品質が出せるのかを体系的に語れる事例はまだ多くありません。そこで本イベントでは、デザインシステムの構築やAIワークフローの実践に豊富な経験を持つこぎそ氏をお迎えし、デザインハーネスの基礎から、具体的な実践事例までを紐解きます。 前半のLTでは、こぎそ氏よりデザインハーネスの基礎的な考え方を整理いただいた上で、Design.mdやMCP連携、デザインシステムとの接続といった実際のワークフローに落とし込んだ実践事例、そして「デザイナーの脳内をどう型化していくか」という方法論をお話しいただきます。 後半のディスカッションでは、AIが出力するデザインの評価軸や、人間が介在すべき領域の見極め、実作業のメイン環境の選び方など、デザインエンジニアの現場目線でさらに深掘りしていきます。 AIを活用したデザインワークフローに関心がある方から、デザインハーネスの導入を検討されている方まで、幅広いデザインエンジニアのご参加をお待ちしています。
開催日:
2026年10月15日(木)19:00~20:00

アーカイブ公開中
AIでコード書く前に、要求・要件定義足りてる?ミノ駆動さんと改めて考える ドメイン駆動設計
AIコーディングエージェントの進化により、コードを書くスピードはかつてないほど速くなりました。しかし、いくらAIで早くたくさん開発できたとしても、初手の要求・要件定義が十分にできていなければ、結局は使われない機能を量産してしまうのではないでしょうか。 AI時代において、設計や実装の多くはAIに置き換わりつつあります。だからこそ、人間の価値は「問題を定義し、発見する」ことにシフトしていく——そう考えると、要求・要件定義の重要度はこれまで以上に増してきています。しかし、普段の業務で要求・要件定義に本格的に取り組んだ経験がないエンジニアの方も多いのが現状です。 そこで本イベントでは、前回ご好評いただいた「AI時代×ドメイン駆動設計」に続く第2弾として、ミノ駆動氏を再びお迎えし、AI時代だからこそ向き合うべき要求・要件定義の考え方と実践を紐解きます。 前半のLTでは、ミノ駆動氏より、エンジニアに今後求められる「具体→抽象」の思考力、目的を起点とした設計の考え方、そして明日から始められる要求・要件定義の第一歩についてお話しいただきます。 後半のディスカッションでは、「Claude Codeに頼めばよしなにやってくれるのでは?」という率直な疑問から、要求・要件定義は誰が書くべきか、優秀なエンジニアの要求・要件定義は何が違うのかなど、現場目線でさらに深掘りしていきます。 「AIにコードは任せられるようになったけど、その前段階をどうすればいいかわからない」という方にこそ参加いただきたいイベントです。
開催日:
2026年10月6日(火)19:00~20:00

アーカイブ公開中
【Claude Code】世界のスタートアップが必死に求める「GTMエンジニア」とは
AIの進化によってプロダクト開発のハードルが下がった今、企業の関心は「いかに良いものを作るか」から「どうやって市場に届け、ユーザーに使ってもらうか(Go-To-Market)」へとシフトしています。 こうした変化の中で、海外のAIスタートアップを中心に急速に注目を集めているのが「GTM(Go-To-Market)エンジニア」です。 営業でも、マーケターでも、単なる開発エンジニアでもない。 かつて10人のチームで回していた営業・マーケティング・オペレーションの設計からAIによる自動化までを、1人で主導する新たな役割です。 しかし、日本ではまだ認知が広まっておらず、「GTMエンジニアって具体的に何をしているのか」をイメージできている方はほとんどいないのが現状です。 そこで本イベントでは、GTMエンジニアリングの研究・発信を行う中村氏と、GTMエンジニアとして実践されているnumashi氏をお迎えし、海外での動向から日本での実態まで、GTMエンジニアという仕事の全体像を紐解きます。 前半のLTでは、お二人にそれぞれの視点からGTMエンジニアの役割や実際の業務内容、海外と日本での位置づけの違いについてお話しいただきます。 後半のディスカッションでは、どんな方がGTMエンジニアに向いているのか、単なる効率化で終わらせず売上に繋げるには、日本の組織での最初の一歩など、現場目線でさらに深掘りしていきます。 エンジニアとしての新たなキャリアの可能性を探している方から、GTMエンジニアリングに興味がある方まで、幅広いご参加をお待ちしています。
開催日:
2026年9月29日(火)12:00~13:00
