プロダクトセキュリティエンジニア

【募集背景】 Nstockのミッションは『スタートアップエコシステムをブーストし、日本からGoogle級の会社を生み出す』です。 日本からビッグテックを生み出すために、現在は下記の3事業を進めています。 ・ストックオプションをはじめとした株式報酬のポテンシャルを引き出すプロダクト（株式報酬SaaS事業） ・未上場スタートアップのストックオプションや株を換金できる取引所（セカンダリー事業） ・スタートアップへの投資機会を民主化するプロダクト（スタートアップへの再投資事業） 現在のプロダクトエンジニアチームにはセキュリティを専門とするメンバーが在籍しているわけではないため、これまではソフトウェアエンジニアが中心となり、基本的な脆弱性対策やセキュリティへの対応を進めてきました。 株式報酬 SaaS 事業に加えセカンダリー事業が始まろうとしている今、より多くの方に安心してプロダクトを利用頂くために、シフトレフトの推進や様々なセキュリティ診断ツールの活用などを通じて、プロダクトのセキュリティレベルの底上げや全社的な取り組みを行いたいと考えています。 【主な業務内容】 ・プロダクトセキュリティ要件の策定や、プロダクトの企画・設計段階からのセキュリティレビューの実施 ・脆弱性情報の収集・分析および対応方針の策定やプロセスの構築 ・DevSecOps の推進やセキュリティガイドラインの作成等を通じた啓発活動 ・セキュリティインシデント対応やプロセスの構築 ・脆弱性診断や外部セキュリティ評価・監査への対応 ・プロダクトセキュリティに関する技術調査や先進的セキュリティ対策の検討・構築 ※業務内容変更範囲：会社の定める業務 【ポジションの魅力】 ・プロダクトセキュリティの専門家として、成長中の事業・プロダクトに大きく寄与することができます ・技術的な課題解決だけでなく、ビジネス要件とセキュリティのバランスを取りながら最適な解決策を提案・実現することができます ・プロダクトチームの一員として、エンジニアのみならず PdM／ドメインエキスパート／デザイナーと共創することができます ・株式に関わるドメイン知識を身につけることができます 【働き方】 わたしたちは、健康の維持、プライベート、家族との時間も重要だと考えています。Nstockでは『DIE WITH ZERO』の考えが浸透しているように、その時にしか経験できないことに時間を投資して、今できることを大切にしながら人生を送っているメンバーばかりです。 「会社を休んで、子どもと離島に1週間キャンプに行ってきます！」などと、なかなか言いづらいこともストレスなく堂々と言えます。時短の人もいます、17時に帰る人もいます、リモートワークできます、関西在住もいます。 仕事はもちろんですが、プライベート、そして人生が豊かになる会社にしたいと考えています。 【参考：主な技術スタック・開発環境】 ▼株式報酬SaaS事業 [フロントエンド] TypeScript / React / Next.js [バックエンド] Java 21 / Spring Boot 3 [ミドルウェア・インフラ] PostgreSQL / Amazon Web Services / Terraform / Docker [その他] Cursor / GitHub / ChatGPT / GitHub Copilot / Linear / Product Board ▼セカンダリー事業 [フロントエンド] TypeScript / React / Remix [バックエンド] Kotlin / Spring Boot [ミドルウェア・インフラ] PostgreSQL / Amazon Web Services / Terraform / Docker [その他] IntelliJ IDEA / GitHub / ChatGPT / GitHub Copilot / Jira 【社内ツール等】 ・Google Workspace（グループウェア） ・Slack（コミュニケーション） ・Notion（ドキュメンテーション） ・Figma ・1Password ・SmartHR ・バクラク ・AKASHI ・MacBook Pro（Apple Silicon / メモリ 32 GB） 【メンバー】 スタートアップ・メガベンチャー・起業経験者・日系/外資系大手企業など幅広いバックグラウンドをもつメンバーが所属しています。 メンバーのプロフィールはこちらをご覧ください：https://nstock.co.jp/people 【ストックオプション】 ・最大20%まで発行 ・退職しても失効しない（退職後に持ち出せる） ・ベスティング（段階的な権利確定）が付与日起算 【選考の流れ】 1. 書類選考 2. 1次面接 3. 2次面接 4. リファレンス＆コンプライアンスチェック 5. 最終面接 6. 体験入社選考（2日間） 7. 内定/オファー面談 【参考情報】 ・Nstock 採用資料 / We are hiring 　https://speakerdeck.com/nstock/we-are-hiring ・Nstock Tech Recruit Site 　https://tech.nstock.co.jp/ ・Nstock Tech Blog 　https://zenn.dev/p/nstock ・Nstockのラジオ https://podcasters.spotify.com/pod/show/nstock-jp/

・Webアプリケーションの脆弱性及びセキュリティ対策に関する知識と実務経験 ・開発チームと協働してセキュリティ課題を解決した経験

・自律的に行動できる方 ・チームを横断してチームワークを発揮できる方 ・未経験な業務領域でも進んでチャレンジできる方