← Back to main page

プロダクトセキュリティエンジニア/Product Security Engineer（マネージャー候補）

Salary: 1000 - 1600 百万円

GCPDockerKubernetesAWS
Japanese only
English: FluentJapanese: Fluent

Minimum year of experience: 5

Timee

プロダクトセキュリティエンジニア / Product Security Engineer（マネージャー候補）

事業内容

当社は「『はたらく』を通じて人生の可能性を広げるインフラをつくる」をミッションに掲げ、深刻化する人手不足という経営課題を解決しながら、一人ひとりが好きな時に働き、人生の可能性を広げられる世界を目指し、スキマバイトアプリ「タイミー」を中心に事業を展開してきました。そして2018年のサービス開始から、タイミーは以下の規模まで成長しました。

  • ワーカー数：1,470万人
  • 事業者数：250,000社
  • 事業所数：488,000拠点
    ※2026年7月末時点

現在は"第二創業期"を迎え、「業界ごとに深く入り込み、企業にとっても働き手にとってもなくてはならないインフラとしてサービスを拡大」「社会の新たなインフラを構築」など、事業を多角的に推進しています。

募集背景

社会のインフラとして急成長を続ける中で、1,000万人超のユーザーの信頼を守り、事業成長を加速させることが最重要課題です。2025年5月「プロダクトセキュリティチーム」発足。各種機能開発のスピードや体制強化、インフラ・アプリ両面から開発速度を落とさずにセキュアな仕組みを実装できる体制のため、マネージャー候補を採用しています。

業務内容

タイミーのプロダクトセキュリティエンジニアとして、開発組織（エンジニア約100名）と密接に連携し、プロダクトセキュリティプログラムの戦略策定から実行までをリードします。脆弱性の発見のみならず、開発者が安全な道を容易に進める「Paved Road」の構築、開発者体験と安全性の両立も担います。将来的にチームの組織づくり・ピープルマネジメント・採用/育成等も期待されるポジションです。

【具体的な業務内容】

  • セキュア開発ライフサイクル（SDLC）の設計と推進
      開発プロセスの初期段階でセキュリティを組み込む「シフトレフト」を実現するための仕組み（脅威モデリング、セキュリティ設計レビュー等）を導入し、文化として定着させる。
      セキュア・バイ・デザインを参考に、開発チームが自律的にセキュリティ要件定義・設計・コーディング・テストを遂行できるPaved Roadを確立する。

  • セキュリティの自動化とツール開発
      PFEチームと協力し、CI/CDパイプラインへSAST/DAST/SCA等のセキュリティ診断ツールを統合・運用。   社内の開発環境や課題に最適化されたセキュリティツールの開発を主導。

  • 脆弱性管理とインシデント対応（PSIRT）
      プロダクトの脆弱性診断（手動・自動）を計画・実施し、発見された脆弱性のトリアージと修正を開発チームと連携して推進。   プロダクトに関するセキュリティインシデント発生時の対応プロセスを構築し、CSIRTと連携してインシデントレスポンスを主導。

  • セキュリティ文化の醸成と教育
      セキュアコーディングガイドラインの策定や、開発者向けのトレーニングを企画・実施。   将来的には「セキュリティチャンピオン」制度の導入を構想・推進。

  • AIコーディングツール活用に伴うセキュリティ設計
      Claude CodeやCursorといったAIコーディングツールの活用に伴う、予防・防御レイヤーのセキュリティ設計を推進。

  • チームマネジメント・組織づくり
      プロダクトセキュリティチームの組織設計・体制強化をリード、ピープルマネジメント（目標設定・評価・1on1など）を担う。   セキュリティ人材の採用・育成を推進し、チームとして成果を最大化。

提供できるご経験

  • 大規模サービスのセキュリティ基盤をゼロから構築する経験
  • 経営層と直接対話し、事業戦略と連動したセキュリティ戦略を立案・推進する経験
  • 開発者体験（DevEx）を重視した、モダンなセキュリティプラクティス（シフトレフト、DevSecOps）の導入・実践経験
  • 約100名の開発組織全体を巻き込み、セキュリティ文化を醸成していく経験
  • セキュリティ組織を立ち上げ・拡大していくマネジメント経験

開発環境

Infrastructure:
AWS（ECS Fargate, Aurora, RDS, S3, ElastiCache, CloudFront, etc…）、Elasticsearch(AWS Marketplace)、Google Cloud（一部サービス）、IaC:T​erraform、ログ:Datadog Logs/S3

Backend:
開発言語：Ruby, Go, TypeScript

Monitoring:
Datadog, Sentry

CI/CD:
GitHub Actions, Dependabot

その他:
GitHub, Slack, Notion, Firebase, twilio, ImageFlux, OneSignal, Figma etc…
AIエージェント・LLMツール: GitHub Copilot Coding Agent, Devin, Cursor, Claude Code

組織カルチャー

  • 多様性を歓迎し、意思や特性の強みを重ねてチーム・プロダクト目標の達成を目指しています
  • チームトポロジーを活用した組織構造、領域単位の組織分割や専門職配置などを採用
  • iOS/Androidなど専門技術テーマごとに社内コミュニティ活動を推進、カンファレンス登壇や記事寄稿など対外発信も活発

オンボーディング

  • メンター制度やスクラムオンボーディング、マネジメント層とのWelcome 1on1実施など、早期立ち上がりを支援

働き方

  • フルリモート・フレックス制
  • チーム／技術テーマごとのコミュニティ活動も活発

DevEnable室の取り組み（一部）

  • 在宅環境を整えられる「リモートHQ制度」
  • OSSボーナス制度
  • カンファレンス参加支援「Kaigi Pass」制度
  • 最大300万円（勤務年数に応じて返済不要）のエンジニア奨学金制度

こんな人と働きたい

必須条件

  • プロダクトセキュリティまたはアプリケーションセキュリティ分野における5年以上の実務経験（脅威モデリング、セキュア設計レビュー、脆弱性診断など）
  • AWSやGCPなどのパブリッククラウド環境におけるインフラ設計・構築・運用経験
  • Webアプリケーションの設計、開発、運用に関する3年以上の実務経験
  • チームやプロジェクトを技術的にリードした経験、またはシニアエンジニアとして後進のメンタリングを行った経験
  • 組織リードまたはマネジメント経験（目安：3名以上のチームを1年以上）

歓迎条件

  • プロダクトセキュリティ機能またはPSIRTをゼロから立ち上げた経験
  • CI/CDパイプラインにSAST, DAST, SCA等のセキュリティツールを導入・運用した経験
  • 組織のセキュリティ課題を解決するためのツールを自ら開発した経験
  • 大規模コンシューマー向けサービス（数百万MAU以上）におけるセキュリティ対策の経験
  • コンテナ技術（Docker, Kubernetes）およびそのエコシステムに関するセキュリティの知識と実務経験
  • 認証・認可技術（OAuth 2.0, OpenID Connect, SAMLなど）に関する深い知識
  • セキュリティチームの採用・育成経験
  • 経営層へのセキュリティリスク報告や、セキュリティ予算策定の経験

求める人物像

  • タイミーのミッション「『はたらく』を通じて人生の可能性を広げるインフラをつくる」に共感いただける方
  • セキュリティを開発の「ゲートキーパー」ではなく、事業成長を支える「パートナー」と捉え、開発チームとの信頼関係を構築できる方
  • オーナーシップを持ち、前例のない課題に対してあるべき姿を追求し、ゼロから仕組みを構築するプロセスを楽しめる方
  • 常に新しい脅威動向や防御技術を学習し、それを実践に活かすことに情熱を注げる方
  • 複雑な技術的課題や組織的課題を構造化し、多様なステークホルダーを巻き込みながら、現実的かつ効果的な解決策を導き出せる方

勤務条件

  • 職種 / 募集ポジション: プロダクトセキュリティエンジニア/Product Security Engineer（マネージャー候補）
  • 雇用形態: 正社員
  • 契約期間: 試用期間3か月
  • 給与: 年収 1000万円 〜 1600万円
    • 上記年収には賞与（年2回）含む
    • 個人能力により変動
    • 前職年収考慮
    • 年2回の人事考課にて給与改定
  • 勤務地: 105-7135  東京都港区東新橋1-5-2 汐留シティセンター35階（フルリモート勤務可）
  • 勤務時間: フレックスタイム制（コアタイム11:00〜15:30）
    標準勤務時間 9:30～18:30（1日8時間勤務×月勤務日数分）
  • 休日: 年間休日120日／完全週休2日制（土日）・祝日・リラックス休暇・年次有給・年末年始・慶弔・産前産後休暇
  • 福利厚生: 各種社会保険完備／交通費支給（上限5万円/月）／昇給年2回
  • 加入保険: 健康保険・厚生年金・雇用保険・労災保険
  • 受動喫煙対策: 屋内原則禁煙（喫煙スペース有）
  • 社内制度（抜粋）:
    • 従業員持株会
    • ダブルタイミーデイ（タイミーアプリ利用時、報酬上乗せ）
    • 書籍購入
    • セミナー費用補助
    • CLUB活動
    • チームビルディング（月1回）
    • 社内コミュニケーション活性化制度（同期会、社長らんち等）
    • 結婚祝い金
    • プロダクト・エンジニアリング本部の成長支援（「Growmee」スキルアップ手当、専属コンシェルジュ、リモートHQ等）

選考フロー

  1. 書類選考
  2. 一次面接
  3. 二次面接
  4. 最終面接
    ※面接は3回を予定（変更となる場合あり）
    ※リファレンスチェック実施の場合あり

参考リンク

reco経由で応募する