講談社発SaaSベンチャーで一人目セキュリティエンジニアを大募集!
SRE

講談社発SaaSベンチャーで一人目セキュリティエンジニアを大募集!

AI要約(β)

講談社発のSaaSベンチャーで、セキュリティエンジニアとして新たな未来を切り拓くチャンスです。年収700~1,000万円、フルリモート可能な柔軟な働き方を提供。あなたのミッションは、当社のID管理プラットフォーム『Uniikey』のセキュリティを強化し、信頼性の高い環境を構築すること。AWSやPythonを駆使し、セキュリティリスクの特定・対策を行い、プロダクトの安全性を高めます。エンジニア主導の開発環境で、あなたの意見が反映されるボトムアップ型の組織です。セキュリティの責任者としてキャリアを築き、事業の成長と共に専門性を深めることができます。あなたの経験とスキルを活かし、私たちと共に安心・安全な未来を創り上げましょう。ご応募をお待ちしております!

求人情報をご覧いただくには会員登録が必要になります

メールアドレスで登録する

給与・報酬

年収 700万円 ~ 1,000万円

稼働時間

09:00 ~ 18:00

雇用形態

正社員

出社頻度

相談の上決定する

勤務地

-

現状と課題

講談社発のITベンチャー企業です。 出版をはじめとしたコンテンツ業界のマーケティングDX支援を行なっています。

DXの進展に伴い、CIAM(Customer Identity and Access Management:サービス毎に存在するIDを統合し、エンドユーザー(会員)向けに特化したアカウント情報・IDの管理や認証・認可を行う)は企業のデジタル戦略において中核的な役割を果たす存在になりつつあります。日本におけるCIAM市場には多数のCIAMソリューションが存在しますが、企業が直面する最大の課題の一つは、コストと実装の迅速性のバランスを見つけることです。この点で、「Uniikey」は市場における独自の価値提案を持っています。

Uniikeyは、リーズナブルな価格で必要なCIAM機能を迅速に提供し、高度なセキュリティ、スケーラビリティ、ユーザーフレンドリーなインターフェースを組み合わせたサービスにより、企業が顧客データをセキュアに統合・管理し、重要な潜在的ニーズを素早く発見することを実現します。

お願いする業務

当社サービスのセキュリティを強化し、安全で信頼性の高い環境を提供する役割を担っていただきます。

・AWSのセキュリティベストプラクティスの理解と実践 ・プロダクトのセキュリティリスクの特定・分析・対策の実行 ・セキュリティルールの策定・社内への啓蒙活動 ・脆弱性情報の監視、リスク評価、優先度策定 ・セキュリティを考慮したコードレビュー、技術支援 ・第三者セキュリティ診断の計画・実施

■今後のキャリアパス セキュリティの責任者としてキャリアを築き、事業の成長と共に専門性を深めていけるポジションです。

開発環境

フロントエンド TypeScript(React) サーバーサイド Python その他 AWS / Google Cloud / Docker / BigQuery コラボレーションツール Slack / GitHub / Google WorkSpace / Notion / Backlog

勤務地
  • アクセス:東京メトロ有楽町線護国寺駅から直結
  • リモート勤務可能(必要に応じて出社)

・設計フェーズから関われる! クラウド・コンテナ技術の選定・導入にも携われる ・ エンジニア主導の開発環境! 現場の意見が反映されるボトムアップ型の組織 ・ 実践でスキルアップ! インシデント対応を通じたリスク管理・課題解決力の向上 ・ 学びの機会多数! 社内勉強会・外部カンファレンス参加推奨、資格取得支援あり

募集要項

概要

求人情報をご覧いただくには会員登録が必要になります

メールアドレスで登録する

雇用形態

正社員

給与・報酬

年収 700万円 ~ 1,000万円(45時間を超過した分について時間外勤務手当を支給します。/試用期間:あり(3ヶ月))

稼働時間

09:00 ~ 18:00(休憩1時間/フレックスタイム制、コアタイムなし/固定残業制(45時間))

出社頻度

相談の上決定する

休日・休暇

- 完全週休2日制、祝日
- 年次有給休暇
- 年末年始
- 慶弔休暇
- 産前産後休業
- 育児休業
- 介護休業
- 子の看護休暇

社内制度
(待遇・福利厚生)

- 社会保険:健康保険(音羽健康保険組合)、厚生年金保険、労災保険、雇用保険
- 年次有給休暇:毎年12月1日に付与(初年度は入社月に応じた日数を付与。)
- 特別休暇:結婚、配偶者出産、忌引、ユニークな学びのための休暇
- 子育て・介護支援:育児休業、介護休業、子の看護休暇(有給)、介護休暇(有給)
- 職務専念義務の免除:定期健康診断、人間ドック
- 学習支援:Globis学び放題、資格取得・自己啓発に要した費用を補助
- 社内交流制度:部署混合で5名以上が参加する文化活動に対して補助支給、その他社内懇親会費用補助
- 企業型確定拠出年金

必須スキル/経験

・3年以上のセキュリティ担当(エンジニア)としての実務経験 または ・3年以上のセキュリティソリューションサービスの運用経験

求める人物像

・目的達成のために柔軟な思考ができる方(手段にこだわらない) ・既存と新規の技術を適切に活用し、セキュリティ改善ができる方 ・課題解決を楽しみ、主体的に動ける方

あなたの経験とスキルを活かして、私たちと一緒に安心・安全なプロダクトを作り上げませんか? ご応募をお待ちしております!

歓迎スキル/経験

・Webアプリケーションの設計・開発経験 ・クラウド環境でのインフラ構築・運用経験 ・セキュリティナレッジを社内で発信できる方 ・クラウドセキュリティソリューションの実装経験 ・OS・ミドルウェア管理や脆弱性対応の経験 ・AWSのセキュリティマネージドサービスを活用できる方

スキル要件

スキル名

経験年数

種別

AWS指定なし歓迎

サービス内容の詳細

◾️Uniikey ID統合&アクセス管理 サードパーティークッキーを利用できない時代に、揺るぎないファンとのつながりを証明する「ID」は、新しいコンテンツ業界のビジネスに必要不可欠なものです。 日本の個人情報保護法はもちろん、コンテンツが進出する世界のプライバシーデータ保護規制に対応した、ありそうでなかったID管理プラットフォームです。

◾️Uniikey Experience Cloud かんたんマーケティングDXソリューション Uniikeyを使ったビジネスをグっと後押しする、かんたんマーケティングDXソリューション。より良いファンとのコミュニケーション施策が実現できます。 ファンに対するメール配信、アンケート配信はもちろん、施策・ファンデータの解析やコンテンツの日本語解析、またファン一人一人の興味に応じたコンテンツを表示・配信できます。

選考フロー

  1. カジュアル面談
  2. 書類選考
  3. 1次面接
  4. 2次面接
  5. リファレンスチェック
  6. 3次面接
  7. オファー面談

※ポジションによってフローは異なる場合がございます。

同じ企業の求人

同じポジションの求人

おすすめのイベント

もっと見る
  • Claude Code一強は本当か?松尾研が実践 Codex・Geminiの底力を出す使い方とは

    開催前

    Claude Code一強は本当か?松尾研が実践 Codex・Geminiの底力を出す使い方とは

    昨今、多くの生成AIが開発現場に浸透していますが、「Codex、Claude、Geminiの中で、自分のタスクには明確にどれが一番いいのか」を自信を持って選べていますか? 「なんとなく誰かが良いと言っていたから」「SNSでトレンドになっていたから」と、周りの評判に流されるまま、使っている方も少なくないはずです。しかし、AIのポテンシャルを100%引き出すためには、評判ではなく「その作業に本当に向いているAIを選ぶこと」が重要です。 ・何度もやり取りを重ねる長丁場の作業で、最後まで文脈を忘れずに頼れるAIはどれか ・テキストだけでなく、画像などのデータを扱うときに一番打率が高いのはどれか とはいえ、次々と新しいモデルが登場する中で、それぞれの本当の強みを自分で見極め、タスクごとに最適なAIを切り替えて使いこなすのは至難の業です。 そこで本イベントでは、LLMのフルスクラッチ開発やエージェント構築の最前線で活躍されている株式会社松尾研究所の尾崎氏をお迎えし、Claude・Codex・Geminiそれぞれの強みと使い分けの考え方を紐解きます。現在Geminiを使わなくなった背景なども含め、実践者ならではの視点でお話しいただきます。 一つのAIに絞るべきか複数を使い分けるべきか迷っている方から、すでに併用しているが最適化したい方まで、幅広いエンジニアのご参加をお待ちしています。

  • 【BetterAuth】今TypeScriptで開発するなら、認証は何が正解?認証ライブラリの最適解

    開催前

    【BetterAuth】今TypeScriptで開発するなら、認証は何が正解?認証ライブラリの最適解

    現代のWeb開発において、認証機能の実装認証機能の実装に悩んだことはありませんか? セキュリティリスクや運用コストの観点から「認証基盤は自作するな」が定石となり、多くの開発者がIDaaSを選択肢に入れてきました。しかし、いざ実務に組み込もうとすると、以下のようなジレンマに直面します。 ・データの二重管理: IDaaS上のユーザー情報とアプリDBのデータをどう同期するか ・機能の制約: パスキや2FA、Azure ID(Entra ID)など、必要な認証方式に対応できるかは「IDaaS側の仕様(都合)次第」になってしまう そうした中、「自作は避けたいが、IDaaSの制限に縛られたくもない」という設計の壁を打ち破る選択肢としてTypeScriptベースの認証ライブラリ「Better-Auth」が今注目を集めています。Auth.js(旧NextAuth.js)を引き継いだチームによって開発され、OAuth・2FA・パスキーといったモダンな認証方式に対応しながら、自前でデータを保持できる柔軟さを備えたライブラリです。 しかし、非常に革新的である一方、「実際に使ってみてどうなのか」「IDaaSと比べてどういうケースに向いているのか」を具体的にイメージできている方はまだ少ないのが現状です。 そこで本イベントでは、プロダクト開発でBetter-Authを実践的に活用されている池内氏と柿氏をお迎えし、Better-Authの特徴や導入の実際、そして既存の認証ソリューションとの使い分けを紐解きます。 認証基盤の選定に悩んでいる方から、Better-Authが気になり始めた方まで、幅広いエンジニアのご参加をお待ちしています。

  • 【Claude Code】並行開発、どう回してる?鹿野さんに聞く 私の推しの並行開発環境 大公開

    アーカイブ公開中

    【Claude Code】並行開発、どう回してる?鹿野さんに聞く 私の推しの並行開発環境 大公開

    昨今、AIコーディングエージェントの普及により、個々の作業スピードは格段に向上しました。一方で、AIを使って複数のタスクを同時に進める「並行開発」のやり方に関してはいまだに1つの正解がなく手探りの状態が続いているのではないでしょうか。 仕様を決めてからフロント・バックエンドそれぞれにエージェントを立てて動かす方法や、Gitブランチの並行管理、さらにはプルリクエストの自動レビュー&修正する方法など、考えることは多岐にわたります。「結局シングルタスクに集中するのが最強では?」という問いも含め、並行開発の最適解はまだ見えていません。 そこで本イベントでは、「Multi-Folder Git Clone」などの自作ツールを開発し、AIエージェントを活かした並行開発の環境整備について精力的に発信されているUbieの鹿野氏をお迎えし、~並行~開発を実現するための開発環境の工夫をデモ付きで紐解きます。 デモでは鹿野氏より実際の画面をお見せいただきながら、エディターや複数ブランチの管理方法、コンテキストスイッチのタイミングまで、並行開発を加速させる具体的なツールやフローを深堀していきます。 これからAIを用いた並行開発に取り組もうとしている方から、今以上に効率的に並行開発を回していきたい方まで幅広いエンジニアのご参加をお待ちしています。

    開催日:

    2026年7月15日(水)12:00~13:00

  • 松尾研はこうAIを制御するのか AIエージェントの精度を担保・改善する仕組みエージェントハーネスとは

    アーカイブ公開中

    松尾研はこうAIを制御するのか AIエージェントの精度を担保・改善する仕組みエージェントハーネスとは

    昨今、LLMの社会実装が進み、AIエージェントを活用したプロダクトや業務フローが増えてきました。しかし、AIエージェントを「作って動かして終わり」になっていないでしょうか。一度構築したエージェントの精度をいかに担保し、改善し続けられる仕組みを作るかという点に注目が集まっており、最近では「エージェントハーネス」という言葉も耳にするようになりました。 一方で、「そもそもエージェントハーネスとは何か」「コンテキストエンジニアリングとは何が違うのか」といった基本的な部分から整理したいと感じている方も多いのではないでしょうか。 そこで本イベントでは、AI研究の最前線を走る株式会社松尾研究所の長谷氏をお迎えし、エージェントハーネスの起源や注目が集まっている背景から、具体的な活用方法、そして今後の進化の方向性までをわかりやすく解説いただきます。エージェントハーネスを適切に整えることで、AIエージェントの精度は一度きりのチューニングではなく、継続的に改善し続けることができるその考え方と実践を紐解きます。 前半のLTでは、長谷氏よりエージェントハーネスとは何か、LLMの進化とともになぜ重要視されてきたのかという前提知識を整理いただきます。 後半のディスカッションでは、LTの内容をさらに深堀りながら、具体的な使われ方や松尾研究所での活用事例まで現場目線で深掘りしていきます。 エージェントハーネスという言葉が気になり始めた方から、AIエージェントの制御・改善に課題を感じている方まで、幅広いエンジニアのご参加をお待ちしています。

    開催日:

    2026年7月9日(木)19:00~20:00

  • AI時代に適したリポジトリって?カウシェ・LayerXに聞く最新リポジトリ構成

    アーカイブ公開中

    AI時代に適したリポジトリって?カウシェ・LayerXに聞く最新リポジトリ構成

    昨今、AIエージェントの活用が一般的になってきたことで、「プロジェクト全体のコードを横断的に理解させるには、コードベースが一つにまとまっている方が適しているのではないか」という議論が増えています。 一方で、モノレポにはCIのパフォーマンスやコンテキストの絞り方など運用上の課題も存在し、組織規模やプロダクトのフェーズ、チーム体制などによって最適解は異なります。「どちらが正解か」を一概に難しいと感じている方も多いのではないでしょうか。 そこで本イベントでは、iOSやKotlinを含む複数言語のコードを一つのリポジトリに集約して運用されているカウシェと、バックエンド・フロントエンドともにモノレポ化を進めてきたLayerXの2社をお迎えし、それぞれのリポジトリ構成の実例をもとに、モノレポの実際を紐解きます。 前半のLTでは、カウシェからはモノレポになった歴史や複数言語を集約したメリット・デメリットを、LayerXからはリポジトリ統合プロジェクトの進め方や意思決定の裏側をお話しいただきます。 後半のディスカッションでは、両社を交え、モノレポにするタイミングや、CI・IDEとい開発体験に関する課題の課題、AIとの親和性を上げるための工夫やスコープの絞り方など、現場目線でさらに深掘りしていきます。 モノレポへの移行を検討している方から、すでにモノレポ運用で課題を感じている方まで、幅広いエンジニアのご参加をお待ちしています。

    開催日:

    2026年6月11日(木)19:00~20:00

転職に役立つノウハウ

もっと見る