業務内容

全世界で1億6千万人 のお客様に愛されるアバターサービスの技術基盤を支え、仮想空間における「デジタルワールド（Ontos）」を創造することが私たちのミッションです。
私たちはお客様の感性をカタチにするデジタルワールドを開発しています。当社で開発するアプリケーションの安全性を高めるため、開発者と連携してセキュリティ向上の支援を行っていただきます。

▼具体的なミッション

• 脆弱性診断・ペネトレーションテストの実施
• セキュリティガイドラインの策定
• セキュリティの観点からのソースコードや設定のレビュー
• 開発者へのセキュアコーディング研修
• 開発者へのセキュリティ啓蒙
• セキュリティインシデント対応
  ＜変更の範囲＞
  会社の定める業務

募集背景

当社が提供するアプリケーションは、国内外でユーザー数を拡大し続け、サービス規模も年々大きくなっています。
さらに、新しい分野への挑戦や新規プロジェクトが進行しており、従来以上に高いセキュリティ品質が求められる状況です。

今後はさらに専門性を備えたセキュリティエンジニアによる体制強化が不可欠と考えておりますため、サービスの安全性を守りながら、開発と運用の両面からセキュリティを支える中核メンバーとして活躍していただける方を募集します。

配属先の組織構成

開発本部 インフラ室 セキュリティチーム
インフラ室全体：10名
セキュリティチーム：3名(1名専任、2名兼務)

仕事の魅力／やりがい

・幅広いセキュリティ領域に挑戦できる機会
・裁量を持ってチームをリードする経験
・開発チームと密に連携し、プロダクト品質向上に取り組むやりがい

技術スタック

・言語：Go,Java,Kotlin, Python
・AWS：EC2, S3, CloudFront, CloudWatch, VPC, Route 53, RDS など
・GCP：GCE, GCS, Logging (Stackdriver), VPC など
・Linux：CentOS, Amazon Linux
・Database / Cache： MySQL(MariaDB), MongoDB, Redis
・その他ツール：Apache, nginx, Zabbix, Munin, Prometheus, Ansible,Bash
・社内ツール：Slack, Google Workspace,Notion

ENSAPIA Engineering

ENSAPIA Engineeringは、アバターソーシャルネットワーク分野で日本をはじめ、グローバル市場で注目を集めているエンセイピアグループの中核的な開発組織です。

テックブログ　https://engineering.cocone.io/

⇑是非エンセイピアのエンジニアのカルチャーを感じて頂けると幸いです。

【開発実績】
『ポケコロ』https://www.pokecolo.jp/
『ポケコロツイン』https://pokecolotwin.jp/
『リヴリーアイランド』https://www.livly.com/ja/
※上記全てGooglePlayベストオブ受賞タイトル

『ポケユニ（ポケコロユニバース）』https://pokecolo-universe.com/
『LIVING with LIVLIES：もしもの世界』https://lwlivlies.livly.com/

【技術向上、教育体制】
・技術勉強会
・各種研修（リーダークラスによるスキル共有 など）
・AIハッカソン
・LT大会
・Technical Challenge Award
・Town Hall Meeting
・ゲームジャム
・エンジニア組織 全体会議
・エンジニア社内報（Monthly Letter）　等

待遇

交通費全額支給（アルバイトの方は上限4万円/月まで）
雇用保険
労働者災害補償保険
厚生年金
健康保険

採用フロー

[全ての方必須]
1）履歴書（写真付き）
※スナップ写真、自撮り可。履歴書への添付が出来ない場合は、エントリーフォーム上にて添付してください。
2）職務経歴書（アルバイトのみの場合もご提出ください）

[該当者のみ]
1）非日本国籍で在留資格をお持ちの方：表面・裏面の写し
2）障害者手帳をお持ちの方：手帳の写し

3）最終学歴の卒業証明書の写し(在学中の方は在学証明書か学生証)
　-卒業20年を経過し証明書発行が難しい場合は、「不発行証明書」もしくは「卒業証書」の写しをご提出がください。
4）資格の証明書
履歴書に記載頂いたものは提出が必要です。ご提出が難しいものは備考欄等に記載ください

※3と4は入社前までのご提出でも問題ございません。

▼書類選考

▼一次面接：現場リーダーなど
オンラインでの実施も可能です。

▼最終面接：Technical Director/Branch Managerなど
・一次面接通過後、最終面接実施までに対応頂きたい事

1. オンライン適性検査（約35分程度）
2. ご自身の年収証明のご提出（源泉徴収票 or 直近の月次給与明細の写し/データ送付可
   3)弊社フォーマット「エンセイピア履歴書」のご提出
3. 在留資格証明書のご提出（お持ちの方のみ）

▼内定

▼オファー面談(任意)

▼ご入社
[受け入れ可能日]　※休みと重複する場合は前後します。
・正社員：毎月1日
・契約社員/アルバイト：毎月1日、15日。

※ステップや提出依頼のタイミングは選考状況によって変わることがあります。
※選考状況によりリファレンスチェックを実施する可能性がございます。
※選考の結果【契約社員】でのオファーとなることがございます。

エンセイピアグループ（ENSAPIA Engineering）をもっと知りたい方へ

▼ENSAPIA Engineeringの新たな一歩: CEOが語る開発チームのビジョン
https://engineering.cocone.io/2024/10/28/ceo-vision-for-dev-team/

▼Software Design編集長対談：ENSAPIAが考えるものづくりとエンジニアキャリアパス
https://engineering.cocone.io/2024/05/16/software-design-cocone-dialogue2024/

▼TECH BLOG（テックブログ）
https://engineering.cocone.io/

• サーバーサイドでの開発経験（3年以上）
  　-セキュリティの観点からのソースコードや設定のレビューなど
  　-CIS Controls等を基としたソフトウェア開発* サーバー運用におけるセキュリティガイドラインの策定* 運用経験
• ソフトウェア開発におけるセキュリティテストの導入* 運用経験
• ソフトウェア開発* サーバー運用における脆弱性対応の経験

• SonarQubeなどのコード検査ツールの利用経験、コードレビュー能力
• ペネトレーションテストの実施経験
• パブリッククラウドのセキュリティサービスの導入* 運用経験
• セキュリティとCI/CDの統合(DevSecOps)の導入* 運用経験
• クラウドツールIAM、WAF設計、データベース利用経験
• データセンターでのサーバー構築/運用経験
• ネットワーク構築、IDS/IPS運用、関連法律に関する知識

• チーム開発やコミュニケーションが好きな方
• 現場の状況とセキュリティ対策のバランスをとりながら、柔軟に判断できる方
• 責任感を持ってサービスを守りながら、安心できる環境づくりがしたい方