← Back to main page

プロダクトセキュリティエンジニア/Product Security Engineer

Salary: 900 - 1500 百万円

AWSGCPDockerKubernetes
Japanese only

Minimum year of experience: 3

timee

プロダクトセキュリティエンジニア/Product Security Engineer

業務内容

タイミーのプロダクトセキュリティエンジニアとして、開発組織（エンジニア約100名）と密接に連携し、プロダクトセキュリティプログラムの戦略策定から実行までをリードしていただきます。あなたの役割は、脆弱性を発見するだけでなく、開発者が安全な道を容易に進める「Paved Road」を構築し、開発者体験とプロダクトの安全性を両立させることです。

具体的な業務内容

  • セキュア開発ライフサイクル（SDLC）の設計と推進:

    • 開発プロセスの初期段階でセキュリティを組み込む「シフトレフト」を実現するための仕組み（脅威モデリング、セキュリティ設計レビューなど）を導入し、文化として定着させる。

  • セキュリティの自動化とツール開発:

    • PFEチームと協力し、CI/CDパイプラインへSAST/DAST/SCA等のセキュリティ診断ツールを統合・運用する。社内の開発環境や課題に最適化されたセキュリティツールの開発を主導する。

  • 脆弱性管理とインシデント対応（PSIRT）:

    • プロダクトの脆弱性診断（手動・自動）を計画・実施し、発見された脆弱性のトリアージと修正を開発チームと連携して推進する。
    • プロダクトに関するセキュリティインシデント発生時の対応プロセスを構築し、CSIRTと連携してインシデントレスポンスを主導する。

  • セキュリティ文化の醸成と教育:

    • セキュアコーディングガイドラインの策定や、開発者向けのトレーニングを企画・実施する。
    • 将来的には、各開発チームにセキュリティの旗振り役を担う「セキュリティチャンピオン」制度の導入を構想・推進する。

提供できるご経験

  • 大規模サービスのセキュリティ基盤をゼロから構築する経験
  • 経営層と直接対話し、事業戦略と連動したセキュリティ戦略を立案・推進する経験
  • 開発者体験（DevEx）を重視した、モダンなセキュリティプラクティス（シフトレフト、DevSecOps）の導入・実践経験
  • 約100名の開発組織全体を巻き込み、セキュリティ文化を醸成していく経験

開発環境

  • Infrastructure:
    AWS（ECS Fargate, Aurora, RDS, S3, ElastiCache, CloudFront, etc…）、Elasticsearch(AWS Marketplace)、Google Cloud（一部サービス）、IaC：Terraform、ログ：Datadog LogsとS3に集約

  • Backend:
    開発言語: Ruby, Go, TypeScript

  • Monitoring:
    Datadog, Sentry

  • CI/CD:
    GitHub Actions, Dependabot

  • その他:
    コード管理: GitHub
    コミュニケーションツール: Slack, Notion
    その他: Firebase, twilio, ImageFlux, OneSignal, Figma etc…
    AIエージェント・LLMツール: GitHub Copilot Coding Agent, Devin, Cursor, Claude Code

必須条件

  • プロダクトセキュリティまたはアプリケーションセキュリティ分野における3年以上の実務経験（脅威モデリング、セキュア設計レビュー、脆弱性診断など）
  • AWSやGCPなどのパブリッククラウド環境におけるインフラ設計・構築・運用経験
  • Webアプリケーションの設計、開発、運用に関する実務経験

歓迎条件

  • プロダクトセキュリティ機能またはPSIRTをゼロから立ち上げた経験
  • CI/CDパイプラインにSAST, DAST, SCA等のセキュリティツールを導入・運用した経験
  • 組織のセキュリティ課題を解決するためのツールを自ら開発した経験
  • 大規模コンシューマー向けサービス（数百万MAU以上）におけるセキュリティ対策の経験
  • コンテナ技術（Docker, Kubernetes）およびそのエコシステムに関するセキュリティの知識と実務経験
  • 認証・認可技術（OAuth 2.0, OpenID Connect, SAMLなど）に関する深い知識

求める人物像

  • タイミーのミッション「『はたらく』を通じて人生の可能性を広げるインフラをつくる」に共感いただける方
  • セキュリティを開発の「ゲートキーパー」ではなく、事業成長を支える「パートナー」と捉え、開発チームとの信頼関係を構築できる方
  • オーナーシップを持ち、前例のない課題に対してあるべき姿を追求し、ゼロから仕組みを構築するプロセスを楽しめる方
  • 常に新しい脅威動向や防御技術を学習し、それを実践に活かすことに情熱を注げる方
  • 複雑な技術的課題や組織的課題を構造化し、多様なステークホルダーを巻き込みながら、現実的かつ効果的な解決策を導き出せる方

雇用条件

  • 職種 / 募集ポジション: Product Security Engineer
  • 雇用形態: 正社員
  • 契約期間: 試用期間3か月

給与

  • 年収 900万円 〜 1500万円
    ※上記年収には賞与（年2回）が含まれます
    ※個人の能力発揮によって賞与の金額は変動
    ※前職年収考慮
    ※年2回の人事考課にて給与改定あり

勤務地

  • 105-7135  東京都港区東新橋1-5-2 汐留シティセンター35階
  • フルリモート勤務可

勤務時間

  • フレックスタイム制（コアタイム11:00〜15:30）
  • 標準勤務時間 9:30～18:30（1日8時間勤務×月勤務日数分が1ヶ月の勤務時間数）

休日

  • 年間休日120日
  • 完全週休2日制（土・日）、国民の祝日
  • リラックス休暇（年次有休とは別に、入社初日に年5日分、その後1年ごとに5日分付与）
  • 年次有給休暇
  • 年末年始休暇
  • 慶弔休暇
  • 産前産後休暇

福利厚生

  • 各種社会保険完備
  • 交通費支給（上限5万円/月）
  • 実績に応じて昇給有（年2回）

加入保険

  • 健康保険/厚生年金/雇用保険/労災保険

受動喫煙対策

  • 屋内原則禁煙（建物内喫煙スペース有）

社内制度

  • 従業員持株会
  • ダブルタイミーデイ（タイミーアプリ利用時の報酬上乗せ。上限有り）
  • 書籍購入（会社負担）
  • セミナー費用補助
  • CLUB活動費用補助
  • チームビルディング費用補助（月1回）
  • その他コミュニケーション活性化制度（同期会、社長らんち、レイヤー別交流会など）
  • 結婚祝い金支給
  • プロダクト本部・エンジニアリング本部内の成長支援制度
    • 年間12万円「Growmee（スキルアップ手当）」
    • 「専属コンシェルジュ制度」
    • 「リモートHQ」 …等

詳細: https://product-recruit.timee.co.jp/tde10

働き方

  • フルリモート勤務可

選考フロー

  1. 書類選考
  2. 一次面接
  3. 二次面接
  4. 最終面接

※面接は3回を予定（変更の場合あり）
※リファレンスチェックをお願いする場合あり

参考リンク

reco経由で応募する