|【採用背景】 Chatworkは2019年9月に上場し、国内企業の事業インフラとして重要なポジションを担っています。 同時に大量のユーザ情報及びチャット上のメッセージを始めとした事業に関わる機密情報を多く取り扱っており、より強固なキュリティ体制の構築が急務となっております。
事業の拡大、グループ企業化など、成長過程において、ビジネスを阻害しないよう、セキュリティの側面で事業、会社を支援していただきます。
792万ユーザーを擁する上場SaaS『Chatwork』の未来を、セキュリティの最前線で守り抜く仲間を募集します。年収850万~1,200万円、リモートメインの柔軟な働き方で、あなたの専門性を最大限に発揮してください。プロダクトとコーポレートIT両面から、外部攻撃・内部不正からサービスを守り、事業成長をセキュリティで支える挑戦です。AWSクラウドセキュリティ、脆弱性診断、インシデント対応など、幅広い領域でキャリアを築けます。当事者意識を持ち、変化を楽しみながら、私たちと共に日本のビジネスインフラを盤石にする未来を創造しませんか?
給与・報酬 | 年収 850万円 ~ 1,200万円 |
|---|---|
稼働時間 | 10:00 ~ 19:00 |
雇用形態 | 正社員 |
出社頻度 | 月1日出社 |
勤務地 | 東京都 港区 南青山1-24-3 WeWork 乃木坂 |
|【採用背景】 Chatworkは2019年9月に上場し、国内企業の事業インフラとして重要なポジションを担っています。 同時に大量のユーザ情報及びチャット上のメッセージを始めとした事業に関わる機密情報を多く取り扱っており、より強固なキュリティ体制の構築が急務となっております。
事業の拡大、グループ企業化など、成長過程において、ビジネスを阻害しないよう、セキュリティの側面で事業、会社を支援していただきます。
|【業務内容】 外部からの攻撃、内部不正、意図せぬ事故、さまざまな脅威からプロダクトを守るためのセキュリティ施策の実装を担当。 プロダクト、コーポレートITの両方の領域に携わっていただく予定です。
ご経験に応じ、下記のうちいずれかをご担当いただく予定です
▼アプリケーションセキュリティ ・ソースコードレビュー(必要に応じて) ・SAST/DASTの実装 ・セキュアコーディングに関する知識 ・脆弱性診断の実施、是正支援 ・シフトレフトの推進
▼インフラセキュリティ ・AWSなどのクラウド環境におけるセキュリティコントロールの実装 ・クラウド環境に対するセキュリティ評価 ・セキュリティ監視の構築・運用(SIEMやWAFの運用) ・セキュリティ製品の導入・運用(FW/IDS・IPS/WAFなど)
脆弱性情報、脅威情報の収集・評価・検証など 秘匿情報へのアクセス制限 PSIRT構築 開発者からのセキュリティに関する相談対応 開発工程におけるセキュリティルールの整備 セキュリティインシデント対応(ログ調査など)
※変更の範囲 ・部署異動等により当社業務全般へ変更する場合があります(出向含む)
|【こんな方におすすめです】 ・当社の理念やビジョンに共感していただける方 ・当事者意識を持ち自ら提案し新しい仕事を作ることが好きな方 ・未経験の業務でも積極的に取り組むことが好きな方 ・事業や会社、チームの変化に柔軟に対応していける方
|【ポジションのミッション・魅力】 一定の裁量を持って業務を推進いただきたいと考えております。 Chatworkだけでなく、グループ企業のプロダクトに対してもセキュリティ対策を推進しています。 そのため、業務の幅が広く、新しいことにもチャレンジする機会も沢山あるため、キャリアの幅を広げることができる環境です。 これまでのご経験に磨きをかけつつ、新しいことにもチャレンジしたい、そんな方のご応募をお待ちしております。
雇用形態 | 正社員 |
|---|---|
給与・報酬 | 年収 850万円 ~ 1,200万円(●みなし残業代25時間含|●賞与:年2回 (※一部グレードから裁量労働制・賞与無月給制|■諸手当:通勤手当 (会社規定に基づき支給)) |
稼働時間 | 10:00 ~ 19:00(標準労働時間|8時間/日、 フレックスタイム制(メインタイム10:00〜16:00)) |
出社頻度 | 月1日出社 |
勤務地 | 東京都 港区 南青山1-24-3 WeWork 乃木坂 |
出社に関する補足情報 | 月に1回チームビルディングを目的にした東京オフィスへの出社あり |
休日・休暇 | |【休日】
|
社内制度 | ・ハイブリッド勤務手当
|
以下、いずれかのご経験 ・開発もしくはインフラ(AWS)のセキュリティ対策のご経験(実装を伴うこと、ソースコードレビューを行いセキュリティの懸念事項や脆弱性を指摘する必要があることから必須としております) ・Webアプリケーション、スマホアプリの脆弱性診断のご経験 ・セキュリティ監視の構築・運用のご経験
・CI/CDを利用しての開発/運用経験 (CI/CDパイプラインにおけるセキュリティの実装を行うことがあるため、ご経験がある方を歓迎しております) ・コンテナやオーケストレーション技術の知識 ・SOC構築・運用経験 ・DB(SQL)の知識(調査で利用するため) ・インフラ(AWS・GCPなど)の知識
|【サービス内容】 ・ビジネスチャット『Chatwork』の開発運営 ・業務プロセス代行サービス『タクシタ』の運営 ・経営改善・DX推進の情報が詰まったお役立ちメディア『ビズクロ』の運営 ・『Chatwork DX相談窓口』の運営
|【参考資料】 |【サービス内容】 ・ビジネスチャット『Chatwork』の開発運営 ・業務プロセス代行サービス『タクシタ』の運営 ・経営改善・DX推進の情報が詰まったお役立ちメディア『ビズクロ』の運営 ・『Chatwork DX相談窓口』の運営
|【参考資料】 -CTOインタビュー https://days.kubell.com/posts/250701_2/
-CPOインタビュー https://days.kubell.com/posts/250701_3/
-弊社のAIの取り組み事例に関する記事 ・https://days.kubell.com/posts/250701_1 ・https://days.kubell.com/posts/250128_1/
-プロダクト組織の紹介資料 https://speakerdeck.com/kubell_hr/chatwork-engineer
※ポジションによってフローは異なる場合がございます。
給与・報酬:
年収 750万円 ~ 1,200万円
稼働時間:
10:00 ~ 19:00
雇用形態:
正社員
出社頻度:
週1日出社
給与・報酬:
年収 700万円 ~ 1,200万円
稼働時間:
10:00 ~ 19:00
雇用形態:
正社員
出社頻度:
月1日出社
給与・報酬:
年収 600万円 ~ 800万円
稼働時間:
10:00 ~ 19:00
雇用形態:
正社員
出社頻度:
週1日出社


給与・報酬:
年収 402万円 ~ 551万円
稼働時間:
09:30 ~ 18:30
雇用形態:
正社員
出社頻度:
週5日出社

給与・報酬:
年収 450万円 ~ 650万円
稼働時間:
09:00 ~ 18:00
雇用形態:
正社員
出社頻度:
週5日出社

開催終了
昨今、AIエージェントの活用が一般的になってきたことで、「プロジェクト全体のコードを横断的に理解させるには、コードベースが一つにまとまっている方が適しているのではないか」という議論が増えています。 一方で、モノレポにはCIのパフォーマンスやコンテキストの絞り方など運用上の課題も存在し、組織規模やプロダクトのフェーズ、チーム体制などによって最適解は異なります。「どちらが正解か」を一概に難しいと感じている方も多いのではないでしょうか。 そこで本イベントでは、iOSやKotlinを含む複数言語のコードを一つのリポジトリに集約して運用されているカウシェと、バックエンド・フロントエンドともにモノレポ化を進めてきたLayerXの2社をお迎えし、それぞれのリポジトリ構成の実例をもとに、モノレポの実際を紐解きます。 前半のLTでは、カウシェからはモノレポになった歴史や複数言語を集約したメリット・デメリットを、LayerXからはリポジトリ統合プロジェクトの進め方や意思決定の裏側をお話しいただきます。 後半のディスカッションでは、両社を交え、モノレポにするタイミングや、CI・IDEとい開発体験に関する課題の課題、AIとの親和性を上げるための工夫やスコープの絞り方など、現場目線でさらに深掘りしていきます。 モノレポへの移行を検討している方から、すでにモノレポ運用で課題を感じている方まで、幅広いエンジニアのご参加をお待ちしています。
開催日:
2026年6月11日(木)19:00~20:00

アーカイブ公開中
昨今、AIコーディングエージェントの進化により、開発フロー自体を見直す動きが広がっています。その中で注目を集めているのが「仕様駆動開発( Spec Driven Development)」というアプローチです。 しかし現在は「仕様駆動開発」という言葉だけが独り歩きしており、具体的にどのようなフローであるべきなのか、ツールを使えば実現できるものなのかといった、実態を掴みきれないという声も多く聞かれます。 そこで本イベントでは、仕様駆動開発をはじめとしたAI駆動開発を実践されている中村充志氏をお迎えします。 前半のLTでは、、中村氏より仕様駆動開発SDDの基礎概念についてお話しいただき、ツールのデモを通じてその具体的な仕組みを提示いただきます。からハーネスとの組み合わせ、そして実際のデモを交えた実践までを紐解きます。 後半のディスカッションでは、仕様から出力される膨大なコードをどう効率的にレビューし、生産性を次のレベルへ押し上げるかという「実戦的なフロー」について議論していきます。また、その品質を支える「ハーネスエンジニアリング」という考え方も補足的に交えながら、現場で直面する疑問を紐解いていきます。 AI時代の開発フローに関心がある方から、仕様駆動開発の導入を検討されている方まで、幅広いエンジニアのご参加をお待ちしています。
開催日:
2026年5月28日(木)19:00~20:00

アーカイブ公開中
React Compilerの登場以降、フロントエンド界隈では「これまで煩雑だったメモ化(useMemoやuseCallback、React.memo)が不要になるのではないか」と大きな話題になりました。 一方で、「本当にそのまま有効化して問題ないのか」「有効化による副作用や注意点はないのか」「従来どおりメモ化を残すべきケースはあるのか」といった不安の声も耳にします。実際に導入してみたチームからは、React Hook FormなどのライブラリやuseRefを使った実装でハマりポイントがあったという話も聞こえてきます。 そこで本イベントでは、React Compilerを有効化して1年以上本番運用されている浅見氏と、導入にあたって生成AI向けのルール整備まで仕組み化されているカケハシの大村氏をお迎えし、React Compilerの特徴や実際の導入プロセス、注意点・ベストプラクティスを紐解きます。 React Compilerが気になり始めた方から、すでに検証・導入を始めている方まで、幅広いエンジニアのご参加をお待ちしています。
開催日:
2026年5月20日(水)19:00~20:00

アーカイブ公開中
昨今、バックエンドにTypeScriptを導入する事例は一般的になり、フロントエンドとバックエンドで型を共有することで開発効率を高めるさまざまなソリューションが登場しています。中でも「RPC(Remote Procedure Call)」を活用したアプローチは注目を集めており、tRPC・oRPC・Hono RPCなど複数の選択肢が存在します。 一方で、「そもそもRPCとは何か」「tRPC・oRPC・Hono RPCはそれぞれ何が違うのか」といった基本的な部分から整理したいと感じている方も多いのではないでしょうか。名前は聞いたことがあるけれど違いがわからない、どれを選べばいいのか判断がつかない、という声も少なくありません。 そこで本イベントでは、tRPCを実務で導入・運用されている海老原氏、oRPCやElysiaを活用されている柿氏、Hono RPCでマルチクライアント対応を実践されているよだか氏の3名をお迎えし、RPCの基本から各ソリューションの特徴・選定の考え方までを紐解きます。 前半のLTでは、柿氏、海老原氏、よだか氏の3名にそれぞれの視点からお話しいただきます。 後半のディスカッションでは、3名を交え、各RPCの推しポイントや課題、モバイル・Webの対応可能性を見据えた技術選定など、現場目線でさらに深掘りしていきます。 RPCという概念自体をこれから理解したい方から、すでに使っていて他の選択肢と比較したい方まで、幅広いエンジニアのご参加をお待ちしています。
開催日:
2026年4月23日(木)19:00~20:30

アーカイブ公開中
昨今、Next.jsの急速な進化に伴い、そのブラックボックス的な実装に疑問を感じ、新たな選択肢を模索するエンジニアの声が増え始めています。そうした中、TanStack Queryをはじめとする「TanStack系ライブラリ」や、新たなフルスタックフレームワーク「TanStack Start」への注目が高まっています。 しかし、実際の運用において「Next.jsと比べて何がどこまで変わるのか」「TanStack系ライブラリを採用する具体的なメリットは何か」を明確にイメージできている方はまだ少ないのが現状です。 そこで本イベントでは、TanStack QueryやTanStack Routerを実務で活用されている寺嶋氏と、TanStack Startをプロダクション環境で実際に採用されている池内氏をお迎えし、Next.js経験者の視点からTanStack系ライブラリ・TanStack Startの実際を紐解きます。 前半のLTでは、まず寺嶋氏よりTanStack Startの全体像やViteエコシステムにおけるポジション、Next.jsとの比較を交えた概要を解説いただきます。続いて池内氏より、TanStack Startプロダクトにおける実践的な側面(デプロイ環境、認証基盤、データベース連携など)について、現時点での整備状況をお話しいただきます。 後半のディスカッションでは、お二人を交え、チーム開発での採用やAIコーディングとの親和性など、現場目線でさらに深掘りしていきます。 TanStackが気になり始めた方から、Next.jsからの移行を検討されている方まで、幅広いエンジニアのご参加をお待ちしています。
開催日:
2026年4月9日(木)19:00~20:00