【セキュリティエンジニア】株式会社リクルートの求人/転職/採用情報(ITエンジニア) #19867

株式会社リクルート

【セキュリティエンジニア】『スタディサプリ』担当／クラウドセキュリティ／DevSecOps／フルリモート可

  • 年間休日120日以上
  • 残業少なめ
  • 服装自由
  • フレックス制
  • 新技術に積極的
年収
663～1,149万円
働き方
フルリモート
最寄り駅
目黒駅 (東京都)
職種
セキュリティエンジニア

仕事内容について

＜業務詳細＞
オンライン教育サービス『スタディサプリ』の開発・運用に必要なセキュリティ施策の実施をリードしていただきます。
『スタディサプリ』は現在、BtoC/BtoB 領域いずれも AWS 上で動作しており、複数の開発チームでプロダクトを開発しています。

セキュリティはサービスの開発・運用、さまざまなフェーズで意識する必要があり、具体的には以下のような対策を行ってきました。（進行中のものも含む）

・Cloud Security
　- AWS Organization / SSO の導入
　- AWS Account の分離
　- GitHub / AWS / Slack MFA の徹底と違反時の通知
　- AWS WAF の導入
　- ネットワークフォレンジックのための OSS Arkime の導入
　- AWS SecurityHub / GuardDuty の有効化
　- Terraform repository へ tfsec の導入
　- OS やミドルウェアの EOL 対応
・Access Key の廃止
　- Amazon EKS IRSA 導入
　- AWS CodeBuild 導入
　- GCP Workload Identity Federation 導入
　- GitHub Actions OICD Provider 導入
・個人情報保護
　- 個人情報が入りうるデータ・ログへのアクセスを特定端末のみに制限
　- 個人情報が入りうるアプリケーションエラートラッキングサービスの特定情報のマスキング
　- 開発環境へリストアされるデータの個人情報のマスキング
・DevSecOps
　- Renovate / dependabot によるライブラリアップデートの自動化
　- Secretlint による Credential が commit されることを防ぐ仕組み

セキュリティは開発者生産性とトレードオフの関係にあります。
単純にツールやサービスを導入したり、多くのルールで縛るだけでは仕事が増えてしまい、生産性は著しく低下するでしょう。
そのため、今自分たちに必要なセキュリティ施策を見極め、セキュリティと開発者生産性のバランスを考えながら導入する必要があります。

そこで、画一的な正解らしいものを単に導入するのではなく、リクルート全社横断で必要とされているセキュリティ施策と、実際にスタディサプリを開発している開発チームの間に立ち、スタディサプリというプロダクトに必要なセキュリティ施策を見極めます。
最終的には、開発チーム自ら、セキュリティをコントロールできるようリードする必要があります。

これまでは SRE Team がセキュリティに関してもインフラを管理する上でリードしてきましたが、信頼性とは異なる専門性が今後は必要です。
SRE Team が開発組織における DevOps の実現を目指すために自己完結なチームを目指すのと同じ構図で、開発組織が DevSecOps / セキュリティシフトレフトを実現できるような Security Engineering Team が必要だと考え、今回のポジションをオープンしました。

入社された方には、クラウドインフラの運用管理をしている SRE チームと協力しながら、セキュリティに関する課題発見・解決およびセキュリティをコントロールできる能力を開発チームに実装することをリードしていただきます。
志向によっては Security Engineering Team の Engineering Manager を務めていただき、チームを1から作っていくことを期待します。

【仕事の特色】
＜プロダクトの魅力＞
・プロダクトブログ
https://blog.studysapuri.jp/archive/category/Engineering-Native-iOS

＜ポジションの魅力＞
・社会的意義の大きなプロダクトを支えるセキュリティに携われる
・クラウドをサービスを活用し、問題発見から実装まで裁量を持って携われる
・プロダクト開発チームと密に連携し、フィードバックを受けながらセキュリティ施策を実現できる
・始業終業時間の柔軟な調整やフルリモートワークにより、個々人の都合に合わせて働ける

＜職場環境＞
・年間休日：145日（会社休日 140 日＋指定休 5日）
※土曜日、日曜日、国民の祝日等を考慮し、会社カレンダーの定めるところによります。

必須条件

＜経験＞
・AWS 等のパブリッククラウド上で構成管理ツールによるInfrastructure as Code 等を通じた自動化の仕組みの運用の経験
・シェルスクリプト以外のプログラミング言語を書いた経験（Go言語、Ruby、Pythonなど）　
・AWS 等のパブリッククラウドの IAM の設計とそれを継続的に担保できる仕組みの実装経験
・セキュリティ対策の組織への導入経験

＜マインド＞
・「Distributors of Wisdom」、「知の流通革命」を実現する、というミッションへの共感、エンジニアリングのスタイルに共感できる方
・プロダクト開発など、セキュリティに閉じない業務において、それぞれの関係者と対話的なコミュニケーションを行い、より良いものを作っていける方

この仕事で取り扱う技術

言語

Python

Ruby

Go

開発ツール

GitHub

株式会社リクルートへの
転職を成功させませんか？

レバテックキャリアなら転職成功率96%※1

企業別の専属メンターがあなたをサポートします

  • 企業別選考対策で内定率UP
  • 企業の内情を知れるからミスマッチが少ない
  • 似ている企業も一緒に転職相談可能
無料でこの求人に問い合わせる

キャリアアドバイザーのおすすめポイント

ITエンジニアのスキル理解の高いアドバイザーがこの求人のポイントをご紹介します 登録してアドバイザーに確認する

簡単なアンケートご協力ください

求人情報は参考になりましたか？

  •
  • まったくならなかった
  • 非常になった
    •

    募集要項

    募集職・職位
    • セキュリティエンジニア
    業界
    • IT・通信
    • インターネット/ソフトウェア
    • サービス
    • 人材･教育
    歓迎要件

    ＜経験＞
    ・セキュリティインシデントの対応経験
    ・セキュリティを考慮した Cloud Infrastructure の設計・運用経験
    ・セキュリティ観点でのアーキテクチャレビューの経験
    ・セキュリティ静的解析ツールの導入経験
    ・セキュリティ自動テストの実装、導入、運用経験
    ・ペネトレーションテストの経験
    ・AWS Organizations や Control Tower による複数アカウントの管理経験

    雇用形態

    正社員

    想定年収

    663～1,149万円 （給与形態：月給）

    ■賞与・昇給
    賞与：年2回（6月・12月）
    昇給：・査定：年2回

    ■募集職種の年収例

    ・グレード手当：103,841円～172,964円（時間外労働の有無に関わらず、35時間分の固定残業代をグレード手当として支給）

    ■給与・評価等備考
    ・給与：スキルと経験により優遇いたします。

    予定勤務地
    東京23区内
    就業時間
    09:00～18:00  フレックスタイム制 
    就業時間備考
    ・就業時間：標準的な時間です。
    　※1日の標準労働時間は8時間としますが、出・退勤時間は、各自の職務内容と自由裁量に委ねてます。
    平均残業時間
    10~30時間
    年間休日
    145日
    服装
    私服
    リモート
    ワーク

    フルリモート

    フレックス
    あり
    副業

    可

    福利厚生

    ■保険制度
    健康保険 / 厚生年金 / 雇用保険 / 労災保険 / 通勤手当 / 慶弔休暇 / 年末年始 / 夏季休暇 / 有給休暇

    ■制度
    ＜福利厚生制度＞
    ・社員持株制度
    ・退職金制度
    ・育児休職制度
    ・提携保育園
    ・保活相談窓口「保活のミカタ」ベビーシッター法人契約
    ・病児保育サポート等各種両立支援施策
    ・介護休職制度
    ・介護代行サービス法人契約

    休日休暇

    ■休日制度
    週休2日制、年末年始、夏季、GW、出産育児休暇、ケア休暇、転勤休暇、海外出張調整休暇、公傷休暇、慶弔休暇、産前産後休暇、看護休暇、介護休暇、裁判員休暇など

    ■休暇備考
    ・週休2日制：土日祝等、同社カレンダーによります（事業部門により年数回土曜出社有り）。
    ・年間休日：内訳（会社休日140日＋指定休5日）

    ※会社休日には取得する日を自身が設定する「フレキシブル休日」を含みます。
    ※年間平均では週休2.8日（約3日）となります。

    手当

    通勤交通費、グレード手当（固定残業代）、深夜・休日勤務手当、追加割増手当

    ・通勤交通費：同社規定によります。

    株式会社リクルートについて

    設立年月日
    1963年08月26日
    代表者
    代表取締役社長　北村 吉弘
    資本金
    35,000万円
    企業HP
    https://www.recruit.co.jp/
    従業員情報
    17,327名
    事業内容
    ・国内外の販促メディア事業
    ・日本のHR事業及びグローバル斡旋事業を統括

    リクルートの企業情報を見る

    株式会社リクルートが募集している求人・転職・採用情報

    ITエンジニア・クリエイターのための年収診断

    同じ職種の似ている求人で探す

    関連する職種から探す

    関連言語･スキルから求人を探す

    同じ職種のリモートの求人を探す

    同じ職種の未経験の求人を探す

    エリアから探す

    ITエンジニア専用ページへ戻る

    レバテックキャリアTOPへ戻る

    ■ 株式会社リクルートの【セキュリティエンジニア】『スタディサプリ』担当／クラウドセキュリティ／DevSecOps／フルリモート可の求人・転職情報をご覧の皆様


    レバテックキャリアは株式会社リクルートの【セキュリティエンジニア】『スタディサプリ』担当／クラウドセキュリティ／DevSecOps／フルリモート可の求人募集をはじめとして、様々な求人・転職情報を取り扱っております。


    ご利用の流れ

    株式会社リクルートの【セキュリティエンジニア】『スタディサプリ』担当／クラウドセキュリティ／DevSecOps／フルリモート可をはじめ、業界トップクラスのITキャリア求人を保有するレバテックキャリアでは、Web登録～採用内定に至るまでの転職活動を全て無料でサポートしています。はじめに専任の転職アドバイザーによるカウンセリングを実施し、お客様の希望や条件に沿った案件をご紹介します。その後、募集求人への応募・面接・採用内定・入社後のフォローまでを一貫して担当のコーディネーターがマンツーマンで対応するので安心です。入社後のキャリアパス等、将来を見据えた詳細な転職情報に関しても遠慮なくご質問ください。


    職種の説明

    セキュリテイエンジニアは、サーバをスパイウェアやコンピュータウィルスなどの脅威から守るため、情報セキュリティ対策を考えたネットワークの設計や運用・管理を担う職種です。セキュリティに関するレベルは年々高くなっており、高度な専門知識を持つセキュリテイエンジニアは、現在注目を集めている職種の1つといえます。セキュリティエンジニアへの転職を考えているエンジニアの方、まずはお気軽にご相談ください。


    中途での転職を考えている方へ

    中途採用に向けた転職活動では、レバテックキャリア以外にも多数の転職サイトを活用している方もいます。日程が重なったり、別々の転職サイトから同じ企業の正社員と契約社員に重複して応募したりするのはいけません。しかし、キャリアアドバイザーに相談していただき、進捗状況を共有するだけで他社転職サイトでの転職に合わせた活動が可能です。お客様は給与や福利厚生、勤務形態などを考慮した自身に適した求人への応募ができます。


    その他機能について

    ヘルプ一覧から問題が解決しない場合は、直接お問い合わせをすることができます。名前やメールアドレス、お問い合わせ内容を記入するだけの簡単な手順に沿って送信いただくと、レバテックキャリアよりご回答をさしあげます。専門知識や技術に特化した担当者がお答えすることによって、問題解決に繋がるお手伝いをさせていただきますので、ぜひお気軽にご利用ください。


    レバテックキャリアではお客様の理想の転職を最大限サポートしていきます。 株式会社リクルートの【セキュリティエンジニア】『スタディサプリ』担当／クラウドセキュリティ／DevSecOps／フルリモート可の求人・転職にご興味をお持ちのお客様は是非お気軽にご相談ください。


    他の求人・案件情報を探す

    シナリオライターの求人

    ヘルプデスクの転職情報

    インフラエンジニアの募集情報

    ご回答ありがとうございます。

    関連性がないと感じられたのは、次のどの項目ですか？（複数可）

    ご協力ありがとうございました

    • ※1　2020年8月~2021年9月の実績

    正社員をお探しの企業様へ