株式会社Micoの

TECH-INFRA-02. Security Engineerの求人

募集概要

当社プロダクト・インフラ・社内IT のセキュリティ品質を維持・改善し、脆弱性管理・設計支援・監査対応などの実務を担うポジションです。DevSecOps の推進やセキュリティ運用の高度化に主体的に関与いただきます。 SREチームのマネージャーのサポートを受けながら、1人目のセキュリティ専任担当として、さまざまな観点からセキュリティ対応に携わっていただきます。高トラフィックなサービスになりますので、技術的な難しさと面白さの両方を経験できるやりがいがある環境となっております。 【お任せしたい業務内容】 - 脆弱性スキャン・報告・修正管理および依存ライブラリのモニタリング - ISMS（ISO27001）における運用・監査・証跡整備の技術的支援 - SOC2 等の新規セキュリティ基準取得に向けた整備支援 - 顧客向けセキュリティ質問票（チェックシート）一次回答およびFAQ整備 - 実装コード・API設計のセキュリティレビュー - ペネトレーションテスト / SAST 等の診断および外部ベンダー連携 - 社内向けセキュリティトレーニング / ナレッジ整備 - セキュリティアラート / SIEM による検知・対応プロセスの整備 【組織体制】 イノベーション＆エンジニアリング統括本部のSREチームへの配属を予定しております。 SREチームには8名在籍しており、複数プロダクトに関するSRE/インフラ業務に携わっています。 【目指せるキャリア】 セキュリティ専任担当の1人目としてスタートしていただき、セキュリティのスペシャリスト職か、セキュリティチームのマネジメント職を目指すのか選択いただくことが可能です。 組織が急拡大しているため、マネジメントへのキャリアアップしていだける機会も多い環境となっております。今後社内のセキュリティの中核をになっていただけるようなメンバーを募集しております。 【使用ツール/言語/環境について】 ・Webバックエンド：TypeScript(Nest.js), 一部Java(Spring Boot) ・Webフロントエンド：TypeScript(Next.js), Chakra UI ・データベース：TiDB, Aurora MySQL, MemoryDB for Redis ・インフラ：AWS, IaC ・ミドルウェア：Nginx, Supervisor ・モニタリング：NewRelic, Sentry, AWS(CloudWatch) ・データ分析：BigQuery, Google Data Studio, Google Analytics, Metabase, Trocco ・環境構築：Docker ・CI：GitHub Actions, Amplify Hosting ・CDN：CloudFront ・ソースコード管理：GitHub ・コミュニケーション：Google Meet, Slack, Notion, Redmine, Jira, ClickUp ※技術スタックは携わるプロダクトによって一部異なります。

応募概要

給与

前職考慮の上、経験・スキルに応じて決定します。

勤務地

勤務地は希望を伺います。 業務内容によりリモート/出社と柔軟な働き方をしております。 （平均出社頻度：月2日程度） ■大阪拠点 大阪府大阪市北区曽根崎新地 1-13-22 WeWork 御堂筋フロンティア ■東京拠点 東京都港区北青山 2-14-4 the ARGYLE aoyama 6F WeWorkジアーガイル

雇用形態

正社員

勤務体系

■勤務時間 9:00～18:00　※休憩1時間含む、時間外労働あり フレックスタイム制（コアタイム10:00～16:00） ※会社規定により、一定のグレード以上の方には裁量労働制が適用されます。 ■休日・休暇 ・土日、祝日 ・年末年始 ・夏季休暇 ・慶弔休暇 ・有給休暇（入社時10日付与、以降勤務期間に応じて付与） ※その他会社規定による休日あり

試用期間

原則3ヶ月　※試用期間中の待遇変更はありません。

福利厚生

・交通費支給（自転車通勤可） ・社用ノートPC貸与 ・社用携帯貸与　※一部職種のみ ・社会保険（健康保険、厚生年金、雇用保険、労災保険） ・ライフヘルス支援休暇 ・健康診断費用負担 ・出産・育児支援制度 ・部活動