次世代サービスを守るアプリケーションセキュリティエンジニア
DevOpsエンジニア

次世代サービスを守るアプリケーションセキュリティエンジニア

AI要約(β)

全世界1.6億人のお客様に愛されるアバター・ゲームサービスの未来を、あなたの手で守り抜くアプリケーションセキュリティエンジニアを募集します。年収500万〜1200万円。Python, Java, AWSなど最先端技術を駆使し、開発チームと密に連携。拡大し続けるサービスと新規事業のセキュリティを強化し、脆弱性診断から開発者啓蒙まで、多岐にわたるミッションで中核を担っていただきます。責任感と卓越したコミュニケーション能力を活かし、世界中のユーザーに安心と感動を届けませんか。この挑戦は、あなたのキャリアを飛躍させ、共に未来を創造する最高の舞台となるでしょう。

求人情報をご覧いただくには会員登録が必要になります

メールアドレスで登録する

給与・報酬

年収 500万円 ~ 1,200万円

稼働時間

09:30 ~ 18:30

雇用形態

正社員

出社頻度

週2-3日出社

勤務地

東京都世田谷区若林3-1-18

現状と課題

当社が提供するアプリケーションは、国内外でユーザー数を拡大し続け、サービス規模も年々大きくなっています。 さらに、新しい分野への挑戦や新規プロジェクトが進行しており、従来以上に高いセキュリティ品質が求められる状況です。

今後はさらに専門性を備えたセキュリティエンジニアによる体制強化が不可欠と考えておりますため、サービスの安全性を守りながら、開発と運用の両面からセキュリティを支える中核メンバーとして活躍していただける方を募集します。

お願いする業務

弊社で開発するアプリケーションの安全性を高めるため、開発者と連携してセキュリティ向上の支援を行っていただきます。

▼具体的なミッション ・脆弱性診断・ペネトレーションテストの実施 ・セキュリティガイドラインの策定 ・セキュリティの観点からのソースコードや設定のレビュー ・開発者へのセキュアコーディング研修 ・開発者へのセキュリティ啓蒙 ・セキュリティインシデント対応

・チーム開発やコミュニケーションが好きな方 ・現場の状況とセキュリティ対策のバランスをとりながら、柔軟に判断できる方 ・責任感を持ってサービスを守りながら、安心できる環境づくりがしたい方

技術スタック

募集要項

概要

求人情報をご覧いただくには会員登録が必要になります

メールアドレスで登録する

雇用形態

正社員

給与・報酬

年収 500万円 ~ 1,200万円

稼働時間

09:30 ~ 18:30(フレックスタイム制度を導入しております。 1日の標準労働時間は8時間です。一定グレードの場合、裁量労働制が適用されます。)

出社頻度

週2-3日出社

勤務地

東京都世田谷区若林3-1-18

出社に関する補足情報

■勤務ルール ・リモートワークの併用可 ・オフィス出社は原則最低週3回 ■対象者:全社員(正社員・契約社員・アルバイト)

休日・休暇

完全週休2日制(土日祝)
年末年始休暇
慶弔休暇
有給休暇
産前・産後休暇
育児休暇
介護休暇
<年間休日120日以上>

社内制度
(待遇・福利厚生)

交通費全額支給
雇用保険
労働者災害補償保険
厚生年金
健康保険

必須スキル/経験

・サーバーサイドでの開発経験(3年以上) -セキュリティの観点からのソースコードや設定のレビューなど -CIS Controls等を基としたソフトウェア開発・サーバー運用におけるセキュリティガイドラインの策定・運用経験 ・ソフトウェア開発におけるセキュリティテストの導入・運用経験 ・ソフトウェア開発・サーバー運用における脆弱性対応の経験

歓迎スキル/経験

・SonarQubeなどのコード検査ツールの利用経験、コードレビュー能力 ・ペネトレーションテストの実施経験 ・パブリッククラウドのセキュリティサービスの導入・運用経験 ・セキュリティとCI/CDの統合(DevSecOps)の導入・運用経験 ・クラウドツールIAM、WAF設計、データベース利用経験 ・データセンターでのサーバー構築/運用経験 ・ネットワーク構築、IDS/IPS運用、関連法律に関する知識

サービス内容の詳細

■アバターサービス事業 全世界1億6千万人のお客様に愛されるアバターアプリを展開しています。

『ポケコロ』シリーズ 『リヴリーアイランド』 『ピュアニスタ』 『ハロースイートデイズ』ほか

■ゲーム事業 長年親しまれてきたタイトルの運営で培った経験をもとに、新たなゲーム開発にも取り組んでいます。

『hange』 『チョコットランド』

■幼児園事業 『International Montessori Mirai Kindergarten』(cocone education)

■オンラインゲームポータル 『ハンゲ』

※グループ企業の事業を含みます

選考フロー

  1. カジュアル面談
  2. 書類選考
  3. 1次面接
  4. 2次面接

※ポジションによってフローは異なる場合がございます。

同じ企業の求人

同じポジションの求人

おすすめのイベント

もっと見る
  • React 19、コンポーネント設計どう変わった?〜うひょさんに聞く最新 実務Tips〜

    開催前

    React 19、コンポーネント設計どう変わった?〜うひょさんに聞く最新 実務Tips〜

    前回「LT&ディスカッション5ラウンド!うひょさん・よしこさんと改めて考えるReactコンポーネント設計」( https://offers.connpass.com/event/298939/ )のイベント開催から約2年が経過し、その間にReactやNext.jsは大きく進化してきました。Server ComponentsやSuspense、新しい非同期処理のAPIの登場などにより、パフォーマンスや表現力は向上した一方で、コンポーネント設計は以前にも増して複雑になりやすい状況になっています。 またAIの登場により、設計部分の重要性は、以前にも増して高まっていると感じており、AIライクとヒューマンライクのどちらに寄せるべきなのかの判断も難しいと感じている方も多いのではないでしょうか。 そこで本イベントでは、うひょ氏をお招きし、「今、現場で採用すべきコンポーネント設計のベストプラクティス」を実務経験をもとに解説していただきます。 迷いなく設計判断ができるようになるための指針を、持ち帰れるイベントです。ぜひご参加ください。

  • MIXI×ユーザベース アプリエンジニアのための「AI×SRE」入門 〜障害対応・ログ解析を楽にする実践Tips〜

    アーカイブ公開中

    MIXI×ユーザベース アプリエンジニアのための「AI×SRE」入門 〜障害対応・ログ解析を楽にする実践Tips〜

    「本番で障害が起きたけど、ログの調査に時間がかかる」「パフォーマンスが遅いと言われたけど、どこから調べればいいかわからない」「原因不明のエラーにより、インフラサーバーが正しく立ち上がらず疎通がうまく行かない」——アプリケーション開発をしていると、こうした"インフラ寄りの面倒な作業"に悩まされることはありませんか? 実は今、AIエージェントを活用すれば、これらの作業を自然言語で依頼するだけで解決できるようになりつつあります。ログの集計やレポート作成、障害の原因特定、パフォーマンスの変化の可視化——特別なクエリを書かなくても、AIに聞けば答えが返ってくる時代です。 本イベントでは、MIXIの吉井氏とユーザベースの飯野氏をお招きし、ソフトウェアエンジニアがインフラ領域の"面倒な作業"をAIでどこまで減らせるかを語っていただきます。「SREじゃないから関係ない」ではなく、開発者こそ知っておきたいAI×インフラの活用術をお届けします。

    開催日:

    2026年1月21日(水)19:00~20:15

  • なぜRemix 3はReactを離れたのか -Web標準とAI時代に最適化された新アーキテクチャ

    アーカイブ公開中

    なぜRemix 3はReactを離れたのか -Web標準とAI時代に最適化された新アーキテクチャ

    2024年末、Remix 3が発表されました。Reactベースのフレームワークとして知られていたRemixが、「ReactからWeb標準へ」という大きな方向転換を発表しました。 React Router v7としてReactエコシステムに深く統合される道を選んだ一方で、Remix 3はReactから離れ、Web標準をベースとした新しいアーキテクチャへと進化しようとしています。 なぜRemixはこのタイミングでReactを離れる決断をしたのか?Web標準に回帰することで何が変わるのか?そしてAI時代において、このアーキテクチャはどのような優位性を持つのか? 本イベントでは、Remix 3の詳細な解説記事を執筆されたcoji氏をお招きし、「Reactの当たり前を相対化する」というテーマでLTをいただきます。Remix 3の技術的な変化から思想的な背景まで、深く掘り下げていきます。 👇登壇者の記事を事前にチェック coji氏 Remix 3についての解説記事 https://zenn.dev/coji/articles/remix3-introduction

    開催日:

    2026年1月14日(水)19:00~20:15

  • Ubieに聞く チケット駆動開発、AIが回す時代へ ~仕様→実装の完全自動化で見えてきたこと~

    アーカイブ公開中

    Ubieに聞く チケット駆動開発、AIが回す時代へ ~仕様→実装の完全自動化で見えてきたこと~

    Claude CodeやDevinなどのAIコーディングエージェントが登場し、「チケットを書いたらAIが実装してくれる」という開発スタイルへの期待が高まっています。 しかし、いざ導入してみると「簡単なタスクは任せられるけど、完全な自動化には程遠い」「結局人間が手直しする工数がかかる」「精度が安定しない」といった壁にぶつかっている方も多いのではないでしょうか。 本イベントでは、完全自動化に正面から向き合い、仕様策定から実装までのAI自動化を試行錯誤しているminatoya氏とshiraji氏をお招きします。 現状は「当たればラッキー」という精度でも、その"当たり"をいかに増やしていくかという視点で、ツール選定、チケットの書き方、バリデーションの入れ方など、完全自動化に近づくための実践知を共有いただきます。 minatoya氏からはAIパートナー(AIP)とUbin(自作のDevin風エージェント)を活用したフルサイクル自動化の全体像を、shiraji氏からは現場目線でのチケット駆動開発の実践と改善ポイントを共有いただきます。

    開催日:

    2025年12月23日(火)19:00~21:15

  • LayerX流 エンジニアとPMのドメイン知識の溝をなくす、AIネイティブな開発プロセス

    アーカイブ公開中

    LayerX流 エンジニアとPMのドメイン知識の溝をなくす、AIネイティブな開発プロセス

    AIツールの活用が進む中、開発現場では「エンジニアがドメイン知識を深く理解できない」「PMが仕様作成のボトルネックになっている」といった課題を聞くことがあります。 特に、「なぜこの課題があるのか、エンジニアが腹落ちできていない」「PMの仕様検討待ちで開発が進まない」――こうした声は、多くの開発現場で聞かれるのではないでしょうか。 LayerXでは、AIを活用することでこれらの課題に向き合い、エンジニアとPMの役割の壁を取り払う取り組みを進めているといいます。 そこで本イベントでは、バクラクシリーズのPMを務める加藤氏をお招きし、AIによってドメイン知識へのアクセスがどう変わったのか、PMとエンジニアがどう協働できるようになったのか、そしてCursorを用いた仕様検討の自動化など、LayerXが実践するAIネイティブな開発プロセスについて語っていただきます。 「ユーザーに使われるものを作る」文化をチーム全体で実現するためのヒントが得られる貴重な機会です。 ぜひご参加ください。 👇登壇者の方の記事を事前にチェック 「全員プロダクトマネージャー」を実現する、カーソル仕様による検討の自動運転 https://speakerdeck.com/applism118/quan-yuan-purodakutomaneziya-woshi-xian-suru-cursorniyorushi-yang-jian-tao-nozi-dong-yun-zhuan

    開催日:

    2025年12月10日(水)19:00~20:00

転職に役立つノウハウ

もっと見る