株式会社スタメンのProduct061.セキュリティエンジニア_TUNAG_中途の求人

当社スタメンは『エンゲージメント経営の実践を支援することで、企業の成長を加速させる』をミッションに掲げ、エンゲージメントプラットフォーム「TUNAG（ツナグ）」を提供しています。

TUNAGは、企業で働く人たちの信頼関係の構築を目的とした社内SNSです。私たちは、会社における「エンゲージメント」を「相互信頼関係の構築」と定義し、企業のエンゲージメントを高めることで、強い組織つくりを実現し、働く人たちのチームワークを強くし、企業の競争力を強化することを支援してます。

TUNAGのリリース以降、順調に成長を続けており、10名から1万名を超える様々な業界の1000社以上の企業様に導入頂いています。事業成長に伴って、プロダクトの規模も急拡大しており、既存機能の改善はもちろん、新機能の開発、大規模なリファクタリング、スケーラビリティの確保、パフォーマンス・チューニングなどを積極的に行っています。

専任チームの立ち上げメンバーとして、プロダクトとコーポレートITのセキュリティプロジェクトを強いオーナーシップを持って推進していただける方を探しています！

■具体的な業務

• 情報セキュリティイニシアチブをリードし、最新の脅威に対する対策を実施
• セキュリティインフラストラクチャを設計/構築/運用し、セキュリティベストプラクティスを遵守
• ネットワーク/アプリケーション/データセキュリティの維持と監視
• セキュリティインシデントの調査と対応
• 組織へのセキュリティベストプラクティスのイネーブルメント
• ISMSの認証取得および運用管理
• サードパーティベンダーと協力してセキュリティソリューションを導入
• 体外的な業務内容のアウトプット(テックブログやカンファレンス登壇など)

世の中のスタンダードに追いつく部分から取り組んでいきたいと考えています。
その先に、社内基盤への投資やプロダクトチームへの技術的なイネーブルメントなど、プロダクトで会社をリードする体制づくりをリードしていただきたいです。

■ TUNAGの技術スタック
・バックエンド: Ruby 3.4 (一部3.3) (Ruby on Rails 8.1 (edge) (一部8.0))
・フロントエンド: TypeScript, React, Next.js
・モバイルアプリ: Swift, Kotlin
・データベース: MySQL 8.0(Amazon Aurora for MySQL 3), PostgreSQL 15, Cloud Firestore
・ミドルウェア: Elasticsearch, Redis
・インフラ: AWS, Google Cloud (一部), Docker, Sendgrid, Twilio, Imgix
・CI/CD: CircleCI, Cypress, Playwright
・モニタリング: Datadog, Sentry
・プロビジョニングツール: AWS CloudFormation
・情報共有：TUNAG（日報）, Slack, Notion
・AI活用: Claude Code, GitHub Copilot etc..

◆◇エンジニア成長支援の取り組み◇◆

『無限書籍購入補助』
技術書やビジネス書など業務に関連するものや自己研鑽を目的とした書籍であれば、費用 /冊数の上限なく会社費用で購入することができます。

『カンファレンス参加費用補助』
業務に関連する国内カンファレンスへの参加費用、交通費、宿泊費を補助します。営業日の技術カンファレンスについては、業務扱いで参加することができます。

『資格取得補助』
自己啓発や能力開発を促進することを目的として、業務に関連する資格の受験料や認定登録費、交通費を金額に上限を設けずに補助しています。

■参考資料
・10→100フェーズを最前線で - デスクレスSaaS TUNAG(ツナグ)のProduct Managerをやる面白さ
https://note.com/stmn_hr/n/n4d6d9acb6cad

・プロダクト職種向け会社説明資料
https://speakerdeck.com/stmn/for-product-7a198d6f-636a-42ca-a56e-66adf007bce2

・エンジニアのカジュアル面談Q&Aから見るスタメンの姿
https://note.com/uuushiro/n/n4915b9009b49

・テックブログ
https://tech.stmn.co.jp/

・チームの仲間と協力し、大きな仕事をすることが好きな方。
・プロダクトをリリースし、世の中に良い影響を与えることが好きな方。
・素直さ、謙虚さを持ち、仲間へ信頼と尊敬を持てる方。
・技術への知的好奇心を持ち、自己研鑽を続けている方。

・ネットワークセキュリティ、アプリケーションセキュリティ、データセキュリティの知識
・セキュリティエンジニアとしての実務経験
・セキュリティインフラストラクチャの設計および管理経験
・SaaSプロダクトでのセキュリティエンジニア経験
・弊社技術スタックでの開発経験

・セキュリティ関連の資格（例: CISSP, CISM, CEH）の保有
・プロダクトチームへの技術的なイネーブルメントのご経験
・リードエンジニアとしてのご経験
・エンジニアリングマネージャーとしてのご経験
・技術戦略の提案のご経験
・最新技術の導入のご経験