GO株式会社のプラットフォームセキュリティエンジニア【フルリモートOK】の求人

GOについて

業務内容

GO Inc. のセキュリティエンジニアリンググループ立ち上げメンバーになっていただきます。
GO Inc.の全社を横断してプロダクト全体のセキュリティを向上させるための様々な施策に取り組んでいただくポジションになります。特にポリシーの制定や監視だけでなくインフラやアプリケーションのアーキテクチャレベルでのセキュリティ設計や実装を通して自ら手を動かすことでリスクを未然に下げていく動きを期待しています。

• AWSやGCPの設定不備やサービスに対する脅威の自動検知
• GO Inc.で開発するプロダクト全体の脅威モデリング
• セキュアなアーキテクチャ設計
• システム全体の権限管理設計
• CI/CDのセキュリティ対策
• 検知された脆弱性の対処などの継続的な運用
• プロダクトのセキュリティレビュー
• セキュアなアプリケーション実装のためのライブラリ開発

募集背景

GO Inc. のインフラはSREグループが長年標準化を進め、広範囲にわたって高い一貫性を持ったプラットフォームを構築してきました。一方事業拡大とともにセキュリティリスクは日々高まっており、セキュリティに特化しプラットフォーム全体を強化していく必要性が高まっています。
セキュリティはあらゆる領域に関わる要素であり、高い専門性が求められる技術領域でもあることから、セキュリティに関する高い技術をお持ちの方を求めています。

本ポジションの魅力

GO Inc. の標準化されたプラットフォームに対してセキュリティ強化のアプローチができるため、一つの改善がGOのサービス全体の改善につながる非常にスケーラブルな仕事ができるポジションです。また新チームの立ち上げとなるため、このタイミングでの仕事がGOの未来に大きく貢献することになります。

所属組織

所属していただくセキュリティエンジニアリンググループは技術戦略部の下でSREグループと並列して設置されているグループです。SREグループが全社的なインフラ基盤の開発運用の責務を持つのと同様に、全社のセキュリティに対して責任を持ちエンジニアリングの力で脅威をコントロールし安全にサービス提供できる環境づくりをしていきます。グループ立ち上げ期のため現在のメンバーはマネージャ1名のみで一人目のメンバーを募集しています。

応募資格

■必須の経験・能力

• AWS、GCPいずれかのクラウドにおけるセキュリティプロダクトに対する構築、運用経験
  • AWS Security Hub、GuardDuty、ConfigやGCP Security Command Centerなど
• AWSやGCPのマネージドサービスを利用したインフラ設計・運用経験
• 何らかのプログラミング言語によるアプリケーション開発経験
• 生成AIを自身やチームの開発業務に取り込れ、開発効率を大きく向上させることに関心があること

■望ましい経験・能力

• CSPMやCWPPの導入経験
• SIEMの運用経験
• Kubernetesをプラットフォームとして社内や社外に提供した経験
• Kubernetesのセキュリティ対策に関する開発、運用経験
• Microservicesアーキテクチャにおけるセキュリティ設計の経験
• 全社的なセキュリティポリシーの策定経験

■求める人物像

• 様々な部署、職種のスタッフと建設的な議論ができる方
• プロダクト価値や開発生産性とセキュリティリスクのバランスを考えながら意思決定できる方
• 標準化を重視した設計ができる方

組織風土

■オンボーディング

GO Inc.では入社いただいた皆様が、新しい環境でつまづくことなく、成長し活躍いただけるように、会社・事業・組織・人を知るプログラムを様々設けています。
業務ツールや社内ルールのオリエンテーションはもちろん、各事業責任者に直接事業について質問できる事業理解プログラム、実際にタクシーに搭載されている機器と配車の仕組みを目の前で体感するフィールドエンジニア体験会、両代表とのコミュニケーションを目的とした社長&会長と話す会、カスタマーサポートの最前線をリアルに体験するプログラム等、GOの多岐にわたる事業や組織を理解できるように構成されています。
配属先上長との1on1はもちろん、入社1ヶ月・3ヶ月のタイミングにおいては事業部担当のHRBPとの面談も実施します。インプット中心の1ヶ月目から、アウトプット中心にしつつ立ち上がりをスムーズにしていく3ヶ月目まで、配属先のトレーナーやメンター、HRBPと幅広くサポートできる環境を揃えています。

■エンジニア組織風土

エンジニア組織では、技術のインプット・アウトプットを積極的に行っています。
テックブログや、YouTubeでの月1回のTechTalk配信 、様々な社内勉強会、そしてiOSDCやDroidkaigi、技術書展等のスポンサー、情報処理学会など学会での発表等、幅広く技術情報発信に取り組んでいます。 また、エンジニアのスキルアップを促進するために『Engineer Challenge Week』という、2週間を新たな知識や技術の習得に充てることができる取り組みも行っています。

GO Inc.にはパパママ世代も多いことから、子育てをしながら働くエンジニア (https://go-on.goinc.jp/n/nee1b68438747) が多く、またオフィスフリー制度を活用して、地方から働くエンジニアもいます。
それぞれのライフスタイルに合った働き方をしながらチーム開発を行っているため、チームが集まるミーティングでは業務以外にも積極的に雑談の時間を設けたり、日帰りワーケーションでチーム外のメンバーとの交流を図ったりと、コミュニケーションを大事にします。

参考記事

• 「インシデントを起こさない」は手段にすぎない。GOの事業を支えるセキュリティ組織立ち上げの狙い
• 「社会インフラになるサービスを手がける誇りを」GOのSREが未来につなげるもの
• タクシーアプリ『GO』におけるプラットフォームエンジニアリングの実践

参考サイト

GO Inc. Entrance Book for Engineer（まずはじめに知っていただきたいGO Inc.の情報）
GO Tech Blog （GO Inc.のエンジニアが技術情報を紹介するブログ）
GO-on（GO Inc.の人や組織、事業について知れるブログ）
オフィスフリー制度（全国どこからでも勤務できる制度）
トライアルタクシー制度 （タクシー乗車費用を会社が一部補助する制度）
Engineer Challenge Week（半年に2週間、業務を離れてスキルアップに集中できるプログラム）