01_15.【Fit&Gap / 2線の匠クラウド】アプリケーションエンジニア

▼SecureNavi株式会社について

弊社は「文系のセキュリティ」領域の課題をテクノロジーで解決するスタートアップです。主力プロダクト「SecureNavi」は導入1,500社（※2026年9月時点）を超え、スタートアップからエンタープライズ企業まで幅広く利用いただいています。現在、より幅広い文系のセキュリティ課題を解決すべく、AIを活用した新製品「Fit&Gap」「SecureLight」をはじめ、複数の新規事業を立ち上げています。今年度、シリーズBラウンドで12億円の資金調達を実施したことを皮切りに、さらなる事業・組織の拡大に挑戦していきます。

▼配属先

エンタープライズプロダクト部

• 新規事業である「Fit&Gap」および「2線の匠クラウド」のプロダクト開発を担い、PMF（プロダクトマーケットフィット）の達成に挑戦している組織です。
• すでに多くのお客様への導入が進んでおり、今後はAIの可能性を最大限に引き出すための機能改善と、さらなる普及拡大を加速させます。
• 事業の急成長フェーズにおいて、AIを活用しながらスピード感を持って顧客課題を解決し、事業を牽引する経験が得られます。

▼対象プロダクト

【Fit&Gap】
Fit&Gapは、アメリカで先行する「セキュリティコンプライアンスオートメーション」を日本で実現することを目指すSaaSプロダクトです。
ISMS/SOC2などのセキュリティ基準への対応では、規程の整備、証跡の収集、管理状況の評価、監査対応など、多くの業務が人手に依存しています。
私たちは、テクノロジーによる自動化を通じて、認証や監査のためだけの作業をなくし、日々のセキュリティ向上の取り組みが、そのまま認証・監査対応につながる世界を目指しています。

【2線の匠クラウド】
2線の匠クラウドは、委託先管理（TPRM）を中心に、企業のリスク管理を変革するSaaSプロダクトです。
IPAの「情報セキュリティ10大脅威2026」でも「サプライチェーンや委託先を狙った攻撃」が第2位に挙げられるなど、委託先のセキュリティリスクへの対応は企業にとって重要な課題となっています。
私たちが目指すのは、単にセキュリティチェックシートの仕組みを効率化することではありません。AIやテクノロジーを活用し、委託先の情報収集からリスクの検知・評価、継続的なモニタリング、必要な対応までを自動化することで、人が管理しなくても、企業が安心して取引を続けられる世界を目指しています。

▼募集背景

私たちは、これまでのセキュリティ・コンプライアンス業務のあり方を根本から変える、新しいプロダクトの開発に挑戦しています。
このビジョンの実現に向けて、技術領域や開発工程にとらわれず、共に考え、プロダクトを創り、成長させていけるエンジニアを募集しています。

▼業務内容

Fit&Gapおよび2線の匠クラウドのプロダクト開発に携わっていただきます。
ご入社後は、まずいずれかのプロダクトを中心に開発に参画し、プロダクトへの理解を深めていただきます。将来的には両プロダクトへの理解を広げ、技術領域や開発工程にとらわれず、幅広く貢献していただくことを期待しています。

• PdMが定めるプロダクトの方針や解決すべき課題を理解し、機能仕様の具体化や技術的な実現方法の検討・提案を行う
• フロントエンド・バックエンドを中心としたWebアプリケーションの設計・開発・テスト・運用を行う
• 必要に応じ、自らPdM・CS・営業などの関係者と連携し、顧客や業務への理解を深めながら、プロダクトの改善提案を行う
• プロダクトの品質・パフォーマンス・スケーラビリティの向上に向けた技術的課題の発見と改善を行う
• アーキテクチャや技術選定に関する検討・提案を行い、継続的なプロダクトの進化を支える
• 開発プロセスや開発者体験の改善を通じて、チーム全体の生産性や継続的なデリバリーの向上に取り組む
• 設計議論やコードレビュー、課題の共有などを通じて、チームメンバーと協働しながら開発を推進する

▼ポジションの魅力

• セキュリティ・コンプライアンス領域の未解決の社会課題に対して、まだ確立されていない新しい仕組みを自ら考え、プロダクトとして形にし、社会実装していく経験ができます。
• 技術選定やアーキテクチャの意思決定に直接関わり、自ら提案・実行できる裁量があります。
• CEOもエンジニアのため、エンジニアにとって働きやすい環境で働くことができます

▼技術スタック

[基本情報]

• インフラ: AWS
• コンテナ管理: Amazon ECS (Fargate)
• データベース: Aurora MySQL
• ソースコード管理: GitHub
• CI/CD: GitHub Actions, CodePipeline (CodeBuild, CodeDeploy)
• 構成管理 (IaC): Terraform
• 開発言語(フレームワーク): Go, Next.js
• 脆弱性管理: yamory
• プロジェクト管理: Notion
• コミュニケーションツール: Slack, Notion
• AIツール: Cursor, Devin, CodeRabbit, Claude Code, Gemini, Notebook LM, v0

[その他]

• MacbookPro 貸与
  • Size：14インチ
  • Chip：M4 Pro、12Core CPU、16Core GPU
  • Memory：48GB
  • Storage：1TB

▼技術スキル

• 3年以上のWebアプリケーションのバックエンド設計・開発経験
• React/Vue等のフロントエンドフレームワークを用いた開発経験
• AWSを用いたWebアプリケーションの開発・運用経験

▼開発経験

• チームでの開発経験

▼技術スキル

• Goを用いたバックエンド設計・開発経験
• TypeScriptを用いたWebアプリケーションの開発経験

▼開発経験

• 自社プロダクト（SaaS等）の開発・運用・改善に継続的に携わった経験
• チームメンバーと協働して、開発プロセスやチーム全体の生産性向上に取り組んだ経験
• 日々変化する要件や優先順位に対応しながら、プロダクト改善を推進した経験

• SecureNaviのミッション・ビジョンに共感できる方
• スピードを重視し、素早く価値を届けられる方
  • スピードを事業の競争力と捉え、優先順位や実現方法を工夫しながら、素早く価値を届けられる方。個人の実装スピードだけでなく、周囲に過度な気遣いを必要とさせず、率直で建設的なコミュニケーションを通じて、チーム全体の生産性を高められることを重視しています。
• 目的に対して主体的に行動できる方
  • 自分のやりたいことや技術的な興味だけでなく、顧客・事業・チームにとって何が重要かを考え、自ら行動できる方。自分の考えに固執せず、チーム全体の成果を優先できることを大切にしています。
• 変化や不確実性を受け入れ、柔軟に対応できる方
  • PMFを目指すフェーズにおいて、プロダクトの方向性や優先順位、開発体制などの変化に柔軟に対応できる方。技術的な理想だけにとらわれず、意図的に技術的負債を受け入れることも含め、事業フェーズに応じた判断ができることを重視しています。