講談社発SaaSベンチャーで一人目セキュリティエンジニアを大募集!
SRE

講談社発SaaSベンチャーで一人目セキュリティエンジニアを大募集!

AI要約(β)

講談社発のSaaSベンチャーで、セキュリティエンジニアとして新たな未来を切り拓くチャンスです。年収700~1,000万円、フルリモート可能な柔軟な働き方を提供。あなたのミッションは、当社のID管理プラットフォーム『Uniikey』のセキュリティを強化し、信頼性の高い環境を構築すること。AWSやPythonを駆使し、セキュリティリスクの特定・対策を行い、プロダクトの安全性を高めます。エンジニア主導の開発環境で、あなたの意見が反映されるボトムアップ型の組織です。セキュリティの責任者としてキャリアを築き、事業の成長と共に専門性を深めることができます。あなたの経験とスキルを活かし、私たちと共に安心・安全な未来を創り上げましょう。ご応募をお待ちしております!

求人情報をご覧いただくには会員登録が必要になります

メールアドレスで登録する

給与・報酬

年収 700万円 ~ 1,000万円

稼働時間

09:00 ~ 18:00

雇用形態

正社員

出社頻度

相談の上決定する

勤務地

東京都

現状と課題

講談社発のITベンチャー企業です。 出版をはじめとしたコンテンツ業界のマーケティングDX支援を行なっています。

DXの進展に伴い、CIAM(Customer Identity and Access Management:サービス毎に存在するIDを統合し、エンドユーザー(会員)向けに特化したアカウント情報・IDの管理や認証・認可を行う)は企業のデジタル戦略において中核的な役割を果たす存在になりつつあります。日本におけるCIAM市場には多数のCIAMソリューションが存在しますが、企業が直面する最大の課題の一つは、コストと実装の迅速性のバランスを見つけることです。この点で、「Uniikey」は市場における独自の価値提案を持っています。

Uniikeyは、リーズナブルな価格で必要なCIAM機能を迅速に提供し、高度なセキュリティ、スケーラビリティ、ユーザーフレンドリーなインターフェースを組み合わせたサービスにより、企業が顧客データをセキュアに統合・管理し、重要な潜在的ニーズを素早く発見することを実現します。

お願いする業務

当社サービスのセキュリティを強化し、安全で信頼性の高い環境を提供する役割を担っていただきます。

・AWSのセキュリティベストプラクティスの理解と実践 ・プロダクトのセキュリティリスクの特定・分析・対策の実行 ・セキュリティルールの策定・社内への啓蒙活動 ・脆弱性情報の監視、リスク評価、優先度策定 ・セキュリティを考慮したコードレビュー、技術支援 ・第三者セキュリティ診断の計画・実施

■今後のキャリアパス セキュリティの責任者としてキャリアを築き、事業の成長と共に専門性を深めていけるポジションです。

開発環境

フロントエンド TypeScript(React) サーバーサイド Python その他 AWS / Google Cloud / Docker / BigQuery コラボレーションツール Slack / GitHub / Google WorkSpace / Notion / Backlog

勤務地
  • アクセス:東京メトロ有楽町線護国寺駅から直結
  • リモート勤務可能(必要に応じて出社)

・設計フェーズから関われる! クラウド・コンテナ技術の選定・導入にも携われる ・ エンジニア主導の開発環境! 現場の意見が反映されるボトムアップ型の組織 ・ 実践でスキルアップ! インシデント対応を通じたリスク管理・課題解決力の向上 ・ 学びの機会多数! 社内勉強会・外部カンファレンス参加推奨、資格取得支援あり

募集要項

概要

求人情報をご覧いただくには会員登録が必要になります

メールアドレスで登録する

雇用形態

正社員

給与・報酬

年収 700万円 ~ 1,000万円(45時間を超過した分について時間外勤務手当を支給します。/試用期間:あり(3ヶ月))

稼働時間

09:00 ~ 18:00(休憩1時間/フレックスタイム制、コアタイムなし/固定残業制(45時間))

出社頻度

相談の上決定する

休日・休暇

- 完全週休2日制、祝日
- 年次有給休暇
- 年末年始
- 慶弔休暇
- 産前産後休業
- 育児休業
- 介護休業
- 子の看護休暇

社内制度
(待遇・福利厚生)

- 社会保険:健康保険(音羽健康保険組合)、厚生年金保険、労災保険、雇用保険
- 年次有給休暇:毎年12月1日に付与(初年度は入社月に応じた日数を付与。)
- 特別休暇:結婚、配偶者出産、忌引、ユニークな学びのための休暇
- 子育て・介護支援:育児休業、介護休業、子の看護休暇(有給)、介護休暇(有給)
- 職務専念義務の免除:定期健康診断、人間ドック
- 学習支援:Globis学び放題、資格取得・自己啓発に要した費用を補助
- 社内交流制度:部署混合で5名以上が参加する文化活動に対して補助支給、その他社内懇親会費用補助
- 企業型確定拠出年金

必須スキル/経験

・3年以上のセキュリティ担当(エンジニア)としての実務経験 または ・3年以上のセキュリティソリューションサービスの運用経験

求める人物像

・目的達成のために柔軟な思考ができる方(手段にこだわらない) ・既存と新規の技術を適切に活用し、セキュリティ改善ができる方 ・課題解決を楽しみ、主体的に動ける方

あなたの経験とスキルを活かして、私たちと一緒に安心・安全なプロダクトを作り上げませんか? ご応募をお待ちしております!

歓迎スキル/経験

・Webアプリケーションの設計・開発経験 ・クラウド環境でのインフラ構築・運用経験 ・セキュリティナレッジを社内で発信できる方 ・クラウドセキュリティソリューションの実装経験 ・OS・ミドルウェア管理や脆弱性対応の経験 ・AWSのセキュリティマネージドサービスを活用できる方

スキル要件

スキル名

経験年数

種別

AWS指定なし歓迎

サービス内容の詳細

◾️Uniikey ID統合&アクセス管理 サードパーティークッキーを利用できない時代に、揺るぎないファンとのつながりを証明する「ID」は、新しいコンテンツ業界のビジネスに必要不可欠なものです。 日本の個人情報保護法はもちろん、コンテンツが進出する世界のプライバシーデータ保護規制に対応した、ありそうでなかったID管理プラットフォームです。

◾️Uniikey Experience Cloud かんたんマーケティングDXソリューション Uniikeyを使ったビジネスをグっと後押しする、かんたんマーケティングDXソリューション。より良いファンとのコミュニケーション施策が実現できます。 ファンに対するメール配信、アンケート配信はもちろん、施策・ファンデータの解析やコンテンツの日本語解析、またファン一人一人の興味に応じたコンテンツを表示・配信できます。

選考フロー

  1. カジュアル面談
  2. 書類選考
  3. 1次面接
  4. 2次面接
  5. リファレンスチェック
  6. 3次面接
  7. オファー面談

※ポジションによってフローは異なる場合がございます。

同じ企業の求人

同じポジションの求人

おすすめのイベント

もっと見る
  • そのID管理、サービス増えても大丈夫?LayerX/kubellに聞く 後から後悔しないID基盤設計

    開催前

    そのID管理、サービス増えても大丈夫?LayerX/kubellに聞く 後から後悔しないID基盤設計

    サービスの急成長に伴い、ID管理の複雑さは増していきます。 昨今のスタートアップにおいては、企業が成長するにつれ、単一プロダクトから複数プロダクトへの展開が求められるケースも増えています。ただ、そうした際、複数プロダクト間をシームレスに連携させる共通ID基盤の構築は避けては通れません。 初期段階でID管理設計が不十分だと、後々認証基盤を刷新する際に技術的負債となり、膨大な工数を消費する可能性があります。 そこで本イベントでは、バクラクシリーズの複数プロダクトを展開するLayerXの認証基盤チームのconvto氏と、数年前に「Chatwork」から複数プロダクト展開を始めたkubellの認証基盤チームの田中氏をお招きし、実際のマルチプロダクト移行における認証基盤の再設計、直面した技術的課題、マルチプロダクト化する前にやっておけばよかったこと、という視点で具体的な知見を共有いただきます。 このイベントは、現在単一プロダクトを運用中の方、複数プロダクト化を検討している方、すでに移行を終えた方など、幅広い方に聞いていただける内容となっています。 業界の第一線で活躍するお二人から、ドキュメントには載っていない実践的な経験談を聞ける貴重な機会です。ぜひ今後のID管理設計の参考になりましたら幸いです。

  • 多要素認証じゃダメ?ritouさん、Auth屋さんに聞く 認証技術の最前線 ~パスワードレスとは~

    開催前

    多要素認証じゃダメ?ritouさん、Auth屋さんに聞く 認証技術の最前線 ~パスワードレスとは~

    ユーザー登録やログインは、ほとんどのサービスで欠かせない要素です。 これまで、ユーザー認証といえばパスワードによる方法が一般的でしたが、現在ではセキュリティ強化のために、二段階認証や多要素認証が標準になりつつあります。 さらにはパスワードレス認証として、「パスキー」を利用する例や、はたまたパスワードの登録を不要にして「メールによるコード認証のみ」といった例も見かけるようになりました。 では認証方法は多様化している中で、私たちはどの技術を選ぶべきなのでしょうか。 そこで今回は、認証技術の専門家であるAuth屋さんとritouさんをお招きし、それぞれの認証技術の成り立ちから認証を検討する際の技術選定方法について伺います。また、パスワードレス認証を採用するメリットや、各技術ののセキュリティ面での違いについても伺う予定です。 最新の認証技術をキャッチアップできていない方、各技術の違いを理解したい方などにおすすめです。ぜひご参加ください。 ↓著者Auth屋氏 監修ritou氏による「パスキーのすすめ」はこちら https://booth.pm/ja/items/5266166

  • akfm氏、Quramy氏がコードで解説 現場で使えるReactテスト設計

    アーカイブ公開中

    akfm氏、Quramy氏がコードで解説 現場で使えるReactテスト設計

    昨今、テストの重要性が説かれるのはもちろんのこと、その難しさが語られることも多くなってきています。 シンプルな関数のテストであればスラスラ書けるものの、一方で、コンポーネントやアプリケーション実装に対するテスト絡むと途端に書けなくなるといった経験はないでしょうか。そういった際、絡んでくる依存先について、「どこまでテストし、どこからテストしないのか」について悩むこと多いのではないでしょうか。 そこで今回は、Webフロントエンド領域をリードされているQuramy氏と、akfm氏をお招きし、具体的なコードを用いたテスト設計の考え方や、アンチパターン、などを伺います。 フロントエンド領域にとどまらないテストに関する考え方が知れる会となっております。ソフトウェアエンジニアの方はぜひ、ご参加ください。

    開催日:

    2025年3月26日(水)19:00~20:00

  • React書けたら問題なし?poteboy氏/Ubie小谷氏に聞くReact Native開発最前線

    アーカイブ公開中

    React書けたら問題なし?poteboy氏/Ubie小谷氏に聞くReact Native開発最前線

    昨今、モバイルアプリ開発のクロスプラットフォームフレームワークであるReact Nativeが、再注目をされています。その背景には、React Nativeの目覚ましい進化があり、以前とは全くの別物といった声もあるほどです。 また、React Nativeには「Learn once, Write anywhere」という言葉があり(https://reactnative.dev )、Reactを使うことができれば、あらゆるプラットフォームでの開発が可能になると言われています。 では実際、WebアプリケーションでReactを使用している開発者は、そのスキルセットを活かしてReact Nativeでのモバイルアプリ開発がスムーズに行えるものなのでしょうか。 そこで今回は、Webアプリケーション開発のバックグラウンドを持ち、現在はReact Nativeを主軸とした受託開発事業を展開するpoteboy氏、さらには2024年にUbieにてIonic(Capacitor)からReact Nativeへの移行を行なった経験を持つ(https://zenn.dev/ubie_dev/articles/46cf443d5dd25b )Kotani氏をお招きし、昨今のReact Nativeの進化についてや、Web開発におけるReactからモバイル開発のReact Nativeによる違い、大変さなどについてお話を伺います。 最新のネイティブアプリ開発動向やReact Nativeの実践的な活用方法に興味をお持ちの方にとって、貴重な情報が得られる機会にできればと思います。ぜひご参加ください。

    開催日:

    2025年3月6日(木)19:00~20:00

  • OpenTelemetryって本当に必要?今エンジニアが知っておくべきオブザーバビリティとは

    アーカイブ公開中

    OpenTelemetryって本当に必要?今エンジニアが知っておくべきオブザーバビリティとは

    昨今、OpenTelemetryが注目を集めています。ただ、実際のところ、Datadog、Mackerel、New Relicといったサーバー監視SaaSには普段から触れているものの、OpenTelemetry自体がどういったものか、または自社での活用の可能性については、まだキャッチアップできていないという方も多いのではないでしょうか。 そこで今回は、OpenTelemetry活用の経験を持ち、現在SmartHRでプロダクトエンジニアとして活躍されているymtdzzz(@ymtdzzz)氏と、技術顧問やフルスタックエンジニアとして活躍され、実務でもOpenTelemetryを活用されているsumiren(@sumiren_t)氏をお招きし、オブザーバビリティの基本概念から、OpenTelemetryの実践的な運用方法まで、幅広くお話しいただきます。 本イベントは、SREの方はもちろんソフトウェアエンジニアの方々も対象としています。OpenTelemetryについて耳にする機会は増えているものの、実態がよくわからないとお考えの方、ぜひご参加ください。

    開催日:

    2025年2月25日(火)19:00~20:00

転職に役立つノウハウ

もっと見る