01_14.（業務委託）【Fit&Gap / 2線の匠クラウド】アプリケーションエンジニア

▼SecureNavi株式会社について

弊社は「文系のセキュリティ」領域の課題をテクノロジーで解決するスタートアップです。主力プロダクト「SecureNavi」は導入1,500社（※2026年9月時点）を超え、スタートアップからエンタープライズ企業まで幅広く利用いただいています。現在、より幅広い文系のセキュリティ課題を解決すべく、AIを活用した新製品「Fit&Gap」「SecureLight」をはじめ、複数の新規事業を立ち上げています。今年度、シリーズBラウンドで12億円の資金調達を実施したことを皮切りに、さらなる事業・組織の拡大に挑戦していきます。

▼配属先

エンタープライズプロダクト部

• 新規事業である「Fit&Gap」および「2線の匠クラウド」のプロダクト開発を担い、PMF（プロダクトマーケットフィット）の達成に挑戦している組織です。
• すでに多くのお客様への導入が進んでおり、今後はAIの可能性を最大限に引き出すための機能改善と、さらなる普及拡大を加速させます。
• 事業の急成長フェーズにおいて、AIを活用しながらスピード感を持って顧客課題を解決し、事業を牽引する経験が得られます。

▼対象プロダクト

【Fit&Gap】
Fit&Gapは、アメリカで先行する「セキュリティコンプライアンスオートメーション」を日本で実現することを目指すSaaSプロダクトです。
ISMS/SOC2などのセキュリティ基準への対応では、規程の整備、証跡の収集、管理状況の評価、監査対応など、多くの業務が人手に依存しています。
私たちは、テクノロジーによる自動化を通じて、認証や監査のためだけの作業をなくし、日々のセキュリティ向上の取り組みが、そのまま認証・監査対応につながる世界を目指しています。

【2線の匠クラウド】
2線の匠クラウドは、委託先管理（TPRM）を中心に、企業のリスク管理を変革するSaaSプロダクトです。
IPAの「情報セキュリティ10大脅威2026」でも「サプライチェーンや委託先を狙った攻撃」が第2位に挙げられるなど、委託先のセキュリティリスクへの対応は企業にとって重要な課題となっています。
私たちが目指すのは、単にセキュリティチェックシートの仕組みを効率化することではありません。AIやテクノロジーを活用し、委託先の情報収集からリスクの検知・評価、継続的なモニタリング、必要な対応までを自動化することで、人が管理しなくても、企業が安心して取引を続けられる世界を目指しています。

▼募集背景

私たちは、これまでのセキュリティ・コンプライアンス業務のあり方を根本から変える、新しいプロダクトの開発に挑戦しています。
このビジョンの実現に向けて、技術領域や開発工程にとらわれず、共に考え、プロダクトを創り、成長させていけるエンジニアを募集しています。

▼業務内容

Fit&Gapおよび2線の匠クラウドのプロダクト開発に携わっていただきます。
ご参画後は、まずいずれかのプロダクトを中心に開発に参画し、プロダクトへの理解を深めていただきます。将来的には両プロダクトへの理解を広げ、技術領域や開発工程にとらわれず、幅広く貢献していただくことを期待しています。

• PdMが定めるプロダクトの方針や解決すべき課題を理解し、機能仕様の具体化や技術的な実現方法の検討・提案を行う
• フロントエンド・バックエンドを中心としたWebアプリケーションの設計・開発・テスト・運用を行う
• 必要に応じ、自らPdM・CS・営業などの関係者と連携し、顧客や業務への理解を深めながら、プロダクトの改善提案を行う
• プロダクトの品質・パフォーマンス・スケーラビリティの向上に向けた技術的課題の発見と改善を行う
• アーキテクチャや技術選定に関する検討・提案を行い、継続的なプロダクトの進化を支える
• 開発プロセスや開発者体験の改善を通じて、チーム全体の生産性や継続的なデリバリーの向上に取り組む
• 設計議論やコードレビュー、課題の共有などを通じて、チームメンバーと協働しながら開発を推進する

▼ポジションの魅力

• セキュリティ・コンプライアンス領域の未解決の社会課題に対して、まだ確立されていない新しい仕組みを自ら考え、プロダクトとして形にし、社会実装していく経験ができます。
• 技術選定やアーキテクチャの意思決定に直接関わり、自ら提案・実行できる裁量があります。
• CEOもエンジニアのため、エンジニアにとって働きやすい環境で働くことができます

▼技術スタック

[基本情報]

• インフラ: AWS
• コンテナ管理: Amazon ECS (Fargate)
• データベース: Aurora MySQL
• ソースコード管理: GitHub
• CI/CD: GitHub Actions, CodePipeline (CodeBuild, CodeDeploy)
• 構成管理 (IaC): Terraform
• 開発言語(フレームワーク): Go, Next.js
• 脆弱性管理: yamory
• プロジェクト管理: Notion
• コミュニケーションツール: Slack, Notion
• AIツール: Cursor, Devin, CodeRabbit, Claude Code, Gemini, Notebook LM, v0

• フルサイクルエンジニアとしてプロダクトの成長に携わりたいというマインドセットをお持ちの方
• 5年以上のWebアプリケーション開発経験
• 静的型付け言語を用いたWebアプリケーションのバックエンド設計・開発経験
• React/Vue等のフロントエンドフレームワークを用いた開発経験
• AWSを用いたWebアプリケーションの開発・運用経験
• プロダクトの課題を捉えて、関係者を巻き込みながら改善を推進した経験

• スピード感を持って開発を行い、プロダクトの成長に貢献した経験
• パフォーマンス最適化やスケーラビリティを向上させた経験
• チームで成果を創出した経験
• クリーンアーキテクチャ等の設計思想を取り入れた開発経験

SecureNaviでは、以下のビジョン・バリューに共感し、日々の行動に反映できる方を求めています。

【ビジョン】

文系のセキュリティの悲報を、テクノロジーでいち早く解決する。

【バリュー】

▼ 考えるのも実行するのも自分/Action（行動）
あなたの仕事は、誰かの提案にコメントすることでも、質問をぶつけることでもない。
常に自分のターン。自分の力を信じ、考え、行動する。自分の手で悲報のない世の中を作る。

▼ 走る/Speed（成長速度）
悲報は待ってくれない。常に危機感を持って、毎日を走りきる。
自分にとって心地のよいペースに流されない。

▼ たくさん話してペースを上げる/Communication（コミュニケーション）
周囲とペースが合わないときは、話す。そして周囲の勢いに追いつき、追い越す。
たくさん話して、相手の考えの理解を深め、周りを巻き込み、行動を起こし続ける。

▼ 遠慮で事業を止めない/Honesty（素直さ）
その遠慮が、会社の事業を止めていないか、チームのレベルアップを止めていないか。
チーム内で信頼を醸成し、思ったことを素直に言えるチームを作る。

▼ プロじゃなきゃ、悲報はなくせない/Expertise（専門性）
「顧客よりもセキュリティに詳しくなる」。これが、悲報をなくすための絶対条件。
回り道はない。私たちは、全員がセキュリティのプロフェッショナルである。