講談社発SaaSベンチャーで一人目セキュリティエンジニアを大募集!
SRE

講談社発SaaSベンチャーで一人目セキュリティエンジニアを大募集!

AI要約(β)

講談社発のSaaSベンチャーで、セキュリティエンジニアとして新たな未来を切り拓くチャンスです。年収700~1,000万円、フルリモート可能な柔軟な働き方を提供。あなたのミッションは、当社のID管理プラットフォーム『Uniikey』のセキュリティを強化し、信頼性の高い環境を構築すること。AWSやPythonを駆使し、セキュリティリスクの特定・対策を行い、プロダクトの安全性を高めます。エンジニア主導の開発環境で、あなたの意見が反映されるボトムアップ型の組織です。セキュリティの責任者としてキャリアを築き、事業の成長と共に専門性を深めることができます。あなたの経験とスキルを活かし、私たちと共に安心・安全な未来を創り上げましょう。ご応募をお待ちしております!

求人情報をご覧いただくには会員登録が必要になります

メールアドレスで登録する

給与・報酬

年収 700万円 ~ 1,000万円

稼働時間

09:00 ~ 18:00

雇用形態

正社員

出社頻度

相談の上決定する

勤務地

-

現状と課題

講談社発のITベンチャー企業です。 出版をはじめとしたコンテンツ業界のマーケティングDX支援を行なっています。

DXの進展に伴い、CIAM(Customer Identity and Access Management:サービス毎に存在するIDを統合し、エンドユーザー(会員)向けに特化したアカウント情報・IDの管理や認証・認可を行う)は企業のデジタル戦略において中核的な役割を果たす存在になりつつあります。日本におけるCIAM市場には多数のCIAMソリューションが存在しますが、企業が直面する最大の課題の一つは、コストと実装の迅速性のバランスを見つけることです。この点で、「Uniikey」は市場における独自の価値提案を持っています。

Uniikeyは、リーズナブルな価格で必要なCIAM機能を迅速に提供し、高度なセキュリティ、スケーラビリティ、ユーザーフレンドリーなインターフェースを組み合わせたサービスにより、企業が顧客データをセキュアに統合・管理し、重要な潜在的ニーズを素早く発見することを実現します。

お願いする業務

当社サービスのセキュリティを強化し、安全で信頼性の高い環境を提供する役割を担っていただきます。

・AWSのセキュリティベストプラクティスの理解と実践 ・プロダクトのセキュリティリスクの特定・分析・対策の実行 ・セキュリティルールの策定・社内への啓蒙活動 ・脆弱性情報の監視、リスク評価、優先度策定 ・セキュリティを考慮したコードレビュー、技術支援 ・第三者セキュリティ診断の計画・実施

■今後のキャリアパス セキュリティの責任者としてキャリアを築き、事業の成長と共に専門性を深めていけるポジションです。

開発環境

フロントエンド TypeScript(React) サーバーサイド Python その他 AWS / Google Cloud / Docker / BigQuery コラボレーションツール Slack / GitHub / Google WorkSpace / Notion / Backlog

勤務地
  • アクセス:東京メトロ有楽町線護国寺駅から直結
  • リモート勤務可能(必要に応じて出社)

・設計フェーズから関われる! クラウド・コンテナ技術の選定・導入にも携われる ・ エンジニア主導の開発環境! 現場の意見が反映されるボトムアップ型の組織 ・ 実践でスキルアップ! インシデント対応を通じたリスク管理・課題解決力の向上 ・ 学びの機会多数! 社内勉強会・外部カンファレンス参加推奨、資格取得支援あり

募集要項

概要

求人情報をご覧いただくには会員登録が必要になります

メールアドレスで登録する

雇用形態

正社員

給与・報酬

年収 700万円 ~ 1,000万円(45時間を超過した分について時間外勤務手当を支給します。/試用期間:あり(3ヶ月))

稼働時間

09:00 ~ 18:00(休憩1時間/フレックスタイム制、コアタイムなし/固定残業制(45時間))

出社頻度

相談の上決定する

休日・休暇

- 完全週休2日制、祝日
- 年次有給休暇
- 年末年始
- 慶弔休暇
- 産前産後休業
- 育児休業
- 介護休業
- 子の看護休暇

社内制度
(待遇・福利厚生)

- 社会保険:健康保険(音羽健康保険組合)、厚生年金保険、労災保険、雇用保険
- 年次有給休暇:毎年12月1日に付与(初年度は入社月に応じた日数を付与。)
- 特別休暇:結婚、配偶者出産、忌引、ユニークな学びのための休暇
- 子育て・介護支援:育児休業、介護休業、子の看護休暇(有給)、介護休暇(有給)
- 職務専念義務の免除:定期健康診断、人間ドック
- 学習支援:Globis学び放題、資格取得・自己啓発に要した費用を補助
- 社内交流制度:部署混合で5名以上が参加する文化活動に対して補助支給、その他社内懇親会費用補助
- 企業型確定拠出年金

必須スキル/経験

・3年以上のセキュリティ担当(エンジニア)としての実務経験 または ・3年以上のセキュリティソリューションサービスの運用経験

求める人物像

・目的達成のために柔軟な思考ができる方(手段にこだわらない) ・既存と新規の技術を適切に活用し、セキュリティ改善ができる方 ・課題解決を楽しみ、主体的に動ける方

あなたの経験とスキルを活かして、私たちと一緒に安心・安全なプロダクトを作り上げませんか? ご応募をお待ちしております!

歓迎スキル/経験

・Webアプリケーションの設計・開発経験 ・クラウド環境でのインフラ構築・運用経験 ・セキュリティナレッジを社内で発信できる方 ・クラウドセキュリティソリューションの実装経験 ・OS・ミドルウェア管理や脆弱性対応の経験 ・AWSのセキュリティマネージドサービスを活用できる方

スキル要件

スキル名

経験年数

種別

AWS指定なし歓迎

サービス内容の詳細

◾️Uniikey ID統合&アクセス管理 サードパーティークッキーを利用できない時代に、揺るぎないファンとのつながりを証明する「ID」は、新しいコンテンツ業界のビジネスに必要不可欠なものです。 日本の個人情報保護法はもちろん、コンテンツが進出する世界のプライバシーデータ保護規制に対応した、ありそうでなかったID管理プラットフォームです。

◾️Uniikey Experience Cloud かんたんマーケティングDXソリューション Uniikeyを使ったビジネスをグっと後押しする、かんたんマーケティングDXソリューション。より良いファンとのコミュニケーション施策が実現できます。 ファンに対するメール配信、アンケート配信はもちろん、施策・ファンデータの解析やコンテンツの日本語解析、またファン一人一人の興味に応じたコンテンツを表示・配信できます。

選考フロー

  1. カジュアル面談
  2. 書類選考
  3. 1次面接
  4. 2次面接
  5. リファレンスチェック
  6. 3次面接
  7. オファー面談

※ポジションによってフローは異なる場合がございます。

同じ企業の求人

同じポジションの求人

おすすめのイベント

もっと見る
  • LayerX流 エンジニアとPMのドメイン知識の溝をなくす、AIネイティブな開発プロセス

    開催前

    LayerX流 エンジニアとPMのドメイン知識の溝をなくす、AIネイティブな開発プロセス

    AIツールの活用が進む中、開発現場では「エンジニアがドメイン知識を深く理解できない」「PMが仕様作成のボトルネックになっている」といった課題を聞くことがあります。 特に、「なぜこの課題があるのか、エンジニアが腹落ちできていない」「PMの仕様検討待ちで開発が進まない」――こうした声は、多くの開発現場で聞かれるのではないでしょうか。 LayerXでは、AIを活用することでこれらの課題に向き合い、エンジニアとPMの役割の壁を取り払う取り組みを進めているといいます。 そこで本イベントでは、バクラクシリーズのPMを務める加藤氏をお招きし、AIによってドメイン知識へのアクセスがどう変わったのか、PMとエンジニアがどう協働できるようになったのか、そしてCursorを用いた仕様検討の自動化など、LayerXが実践するAIネイティブな開発プロセスについて語っていただきます。 「ユーザーに使われるものを作る」文化をチーム全体で実現するためのヒントが得られる貴重な機会です。 ぜひご参加ください。 👇登壇者の方の記事を事前にチェック 「全員プロダクトマネージャー」を実現する、カーソル仕様による検討の自動運転 https://speakerdeck.com/applism118/quan-yuan-purodakutomaneziya-woshi-xian-suru-cursorniyorushi-yang-jian-tao-nozi-dong-yun-zhuan

  • 設計・実装・テスト・レビュー LayerX・サイバーエージェントに聞く AI時代の開発プロセス大公開

    アーカイブ公開中

    設計・実装・テスト・レビュー LayerX・サイバーエージェントに聞く AI時代の開発プロセス大公開

    AIコーディングエージェントの活用は進んでいるものの、コーディング以外の工程ではまだ課題を感じている方が多いのではないでしょうか。 「AIに設計やテストをどう任せればいいか悩んでいる」 「レビューがボトルネックになっていて、効率化の方法が見えてこない」といった声もよく耳にします。 実際には、実装以外の工程(設計、テスト、レビュー)でもAIを効果的に活用できる余地は大きくあります。 しかし「仕様書から適切に設計書へどう落とし込むか」「E2Eテストはどこまで人手を代替するのか」「AIレビューツールを入れたもののレビュー工数の削減にはあまり寄与していない」など、多くの現場が壁に直面しているのも事実です。 そこで本イベントでは、AI活用を第一線で行っているLayerXのan氏とサイバーエージェントのわさびーふ氏をお招きし、設計・実装・テスト・レビューという開発プロセス全体において、AIをどう活用しているのか取り組みの現在地を包み隠さず語っていただきます。 an氏からはバクラク開発における実践例を、わさびーふ氏からはサイバーエージェントでの取り組みを通じて、AI時代の開発プロセスのベストプラクティスを学べる貴重な機会です。 ぜひご参加ください。

    開催日:

    2025年11月20日(木)19:00~20:00

  • Obsidian,Notion,GitHub wiki?松濤Vimmer氏 ぽちぽち氏に聞く AIフレンドリーなナレッジ管理

    アーカイブ公開中

    Obsidian,Notion,GitHub wiki?松濤Vimmer氏 ぽちぽち氏に聞く AIフレンドリーなナレッジ管理

    AIコーディングエージェントを活用する中で、「管理しているドキュメントをAIエージェントから参照させたいがうまいやり方がわからない」「複数のAIエージェントにプロンプトやコンテキストが散らばっていて、管理が大変」と感じているエンジニアも多いのではないでしょうか。 実際、複数のツールに情報が分散していると、AIエージェントが古いドキュメントや重複した情報を参照してしまい、意図しない実装が生まれる原因となります。特に、NotionやGitHub Wiki、個人のメモツールなど、ドキュメントが増えるほど「どれが最新で正しい情報なのか」がAIにも人間にも判断できなくなってしまいます。 そこで本イベントでは、実際にAIフレンドリーなドキュメント管理を実践されている松濤Vimmer氏とPochiPochi氏をお招きし、AIエージェントを用いた開発を加速させるためのドキュメント管理術を語っていただきます。 松濤Vimmer氏からはObsidianを中心とした情報整理アーキテクチャと、10年以上続くプロダクトでも信頼できるドキュメントをどう維持するか、PochiPochi氏からはGitHub WikiやCIを活用した自動更新の仕組みと、チーム全体でドキュメント管理を浸透させる工夫を学べる貴重な機会です。 ぜひご参加ください。 👇登壇者の方の記事を事前にチェック 松濤Vimmer氏 単なるメモから知的資産へ:Obsidian in Cursorで構築する知的生産システム https://note.com/shotovim/n/n5833578984bf ぽちぽち氏 スピードと品質を両立する、AI時代の開発ドキュメント戦略 https://tech.techtouch.jp/entry/aic-document-strategy

    開催日:

    2025年11月6日(木)19:00~20:00

  • 延1万件の個人情報漏洩を発見したエンジニアに聞く 知らないと危険バイブコーディングとセキュリティ

    アーカイブ公開中

    延1万件の個人情報漏洩を発見したエンジニアに聞く 知らないと危険バイブコーディングとセキュリティ

    昨今、AIコーディングエージェントやプロトタイピングツール(v0, boltなど)のの進化により、誰でも短期間でプロダクトを構築できる時代になりつつあります。しかし同時に、生成AIは「動くコード」を優先する傾向があり、セキュリティの観点が抜け落ちたままリリースされるサービスも急増しています。特に個人開発者や非エンジニアの参入が進む中、ハッカーから狙われやすい脆弱なサービスが量産されている現実があります。 そこで本イベントでは、延べ1万件の個人情報漏洩を発見・報告した経験を持つKyohei氏をお招きし、バイブコーディング時代に必須となるセキュリティの落とし穴と対策を探ります。実際の個人情報漏洩事例から、SupabaseやFirebaseなどBaaSを使った開発における具体的な対策、そしてkyohei氏が開発するSupabase RLS Checkerなどのセルフチェックツールの開発秘話まで、明日から実践できる知識を学べる貴重な機会です。 ぜひご参加ください。

    開催日:

    2025年10月7日(火)19:00~20:00

  • Next.js vs Nuxt それぞれの良さを知る Frontend Night

    アーカイブ公開中

    Next.js vs Nuxt それぞれの良さを知る Frontend Night

    フロントエンド開発でフレームワークを選ぶ際、「Next.jsとNuxtの違いや特徴までは理解できないまま、とりあえずで選んじゃっているな」と感じているエンジニアも多いのではないでしょうか。 実際には、開発チームの構成や要件によって、Nuxtの方が適している場面も、はたまたNext.jsの方が適している場面も存在します。特に最近では、Nuxtに対する業界の注目度も今まで以上に高まってきています。 そこで本イベントでは、実際にNext.js・Nuxt両方の開発経験を持つエンジニアの方々をお招きし、なぜNuxtに投資するのか?なぜNext.jsに投資するのか?をお二人の立場から語っていただきます。 LayerXのypresto氏からは実際にNextとNuxtを同時運用して経験した互いの良さやツラミ、Next.jsを推進する理由を、アンドパッドの小泉氏からはVueやNuxtのエコシステムの現状や、Nuxtを推進する理由を学べる貴重な機会です。 ぜひご参加ください。 👇登壇者の方の記事を事前にチェック ■ アンドパッド 小泉氏 新規プロダクトの開発に Nuxt 3 を採用して良かったこと https://tech.andpad.co.jp/entry/2024/01/17/100000 ■ LayerX ypresto氏 Next.jsとNuxtが混在? iframeでなんとかする! https://speakerdeck.com/ypresto/nuxt-inside-nextjs-with-iframe

    開催日:

    2025年9月30日(火)19:00~20:00

転職に役立つノウハウ

もっと見る