BASE株式会社
【セキュリティエンジニア】アプリケーションの脆弱性の修正/社内セキュリティ/リモート可
- 年間休日120日以上
- 服装自由
- フレックス制
- 外国籍の方も活躍中
- BtoC向け
- BtoB向け
- 年収
- 600~1,100万円
- 働き方
- 一部リモート
- 最寄り駅
- 六本木一丁目駅 (東京都)
仕事内容について
BASEのセキュリティエンジニアとしてサービスの信頼性向上に努めていただきます。
多くのショップオーナー、購入者の情報を取り扱うにあたって安心してお使いいただくためにセキュリティの向上は急務です。
サービスの質をあげるための開発プロセスおよびインフラ構築運用の中で脆弱性対応や属人化しているセキュリティ防護策についてプロセス化を進めていただきたいと思っています。
今回の募集では、主にサービス側のセキュリティを業務としてていただきます。内部統制や社内セキュリティなどに関しても場合により関わっていただく場合があります。
<具体的な仕事内容>
・定期的に行っている脆弱性診断のハンドリングおよび結果のトリアージ
・セキュリティ事故が起きる事を想定した訓練の実施
・アプリケーションの脆弱性の修正
・AWSインフラのセキュリティ監査
・日々発生する不正リクエストへの防護策検討
・社内セキュリティについての検討
【仕事の特色】
<企業の魅力>
BASE株式会社をはじめとする当グループは「Payment to the People, Power to the People.」をミッションに掲げ、世界中の個人やスモールチーム、スタートアップをエンパワーメントし、すべての人々が活躍するための社会基盤を作っています。
創業時より提供しているネットショップ作成サービス「BASE」をはじめ、「Pay ID」「YELL BANK」「PAY.JP」等のEC/決済/金融サービスを提供しており、各サービス間のシナジーを生み出しながらグループ全体での提供価値最大化を目指しています。
<プロダクトの魅力>
■「BASE」について
誰でも簡単にネットショップが作成できるサービスです。
これまでに200万を超えるショップが生まれ、日本最大級のネットショップ作成サービスとなりましたが、現在次の10年を見据え新たな成長構造を構築するフェーズを迎えております。
<募集背景>
BASEでは多くの個人情報を取り扱う必要があります。
ショップオーナーの個人情報、購入者の個人情報など様々です。
その情報を安全に保ち、サービスを安心して使っていただくためにセキュリティは非常に重要です。
AWSで構築されたインフラのセキュリティ強化、主にPHPで動いているアプリケーションのセキュリティ担保を強化していく必要があります。
セキュリティ組織として初期メンバーとなりますので、なるべく権限や裁量を持って自発的に設計運用、アプリケーションの改修も含めて業務として携わっていただきます。
<参考情報>
・エンジニア向け会社紹介資料
https://speakerdeck.com/base/for-engineers
・公式YouTube
https://www.youtube.com/c/BASEIncJapan
メンバーのインタビューやイベントのアーカイブ動画を公開しています
・テックブログ
https://devblog.thebase.in/
・11周年を迎えた「BASE」が「BASEプロダクトアップデート」を公開
https://product.thebase.com/solution
<開発環境>
・サーバサイド言語: PHP, Golang, Python
・サーバサイドフレームワーク: CakePHP
・インフラ: AWS (EC2/ECS/Fargate/S3/Lambda/SNS/SQS/API Gateway)
・Webサーバ: Nginx, Apache
・サーバOS: CentOS, Ubuntu
・DB: Amazon Aurora MySQL, Amazon Elasticache (Redis/Memcached)
・画像配信: Akamai, ImageFlux, S3
・CI/CDツール: CircleCI
・検索: Amazon CloudSearch / Amazon Elasticsearch
・モバイルプッシュ: AWS Lambda, Firebase Cloud Messaging
- モニタリング: Mackerel, New Relic One
- ソースコード管理: GitHub
- 構成管理: Terraform, Chef, Packer
- チャットツール: Slack
【仕事内容(変更の範囲)】
無し
必須条件
<経験・知識>
・セキュリティに関する専門知識(セキュリティアラート、ログ等の解析、各種ミドルウェアの脆弱性トリアージ)
・脆弱性の修正を行っていくためのPHPアプリケーションの開発運用経験
・外部の脆弱性診断を利用し対応した経験
・AWSを利用した開発や設計/構築の知識、サービス運用経験
(AWSのセキュリティプロダクトの利用経験があるとなお望ましいです)
・24時間365日動いているWebサービスに携わるという意識と経験
<マインド>
・BASEのミッション「Payment to the People, Power to the People.」に共感し、プロダクト成長のために課題解決を実行していける方
・3つの行動指針「Be Hopeful」「Move Fast」「Speak Openly」に沿ったご志向の方
・インターネットが好きで、Webサービスやアプリへの強い興味や関心がある方
・常に変わっていく状況を楽しみ、変化に柔軟に対応していける方
・オーナーズの成長や成功、関わるメンバーの成長や成功も喜べる方
・自律して課題を発見し解決に向けて動ける方
・特定の技術に拘らず、よりよいプロダクトのために技術を用いることに強い想いがある方
・セキュリティと運用をバランスよく考えることができ、開発メンバーとのコミュニケーションの中で解決策を提案出来る方
この仕事で取り扱う技術
- 言語
-
PHP
Python
Go
- OS
-
CentOS
Ubuntu
- DB
-
MySQL
Redis
- フレームワーク
-
CakePHP
- クラウド
-
Amazon SQS
- WEBサーバー
-
Apache
Nginx
- 開発ツール
-
Memcache
GitHub
Chef
BASE株式会社への
転職を成功させませんか?
レバテックキャリアなら転職成功率96%※1
募集要項
- 担当する工程
-
- インフラ構築
- 募集職・職位
-
- セキュリティエンジニア
- 業界
-
- IT・通信
- インターネット
- 歓迎要件
-
<経験>
・CSIRT/PSIRTの業務経験
・PCI/DSSやISMSなどのセキュリティ関連の認証を担当した経験
・大規模サービスでの不正アクセスについて対応した経験
・セキュアコーディングについての経験
・社内セキュリティのプロセス開発経験
・課題に対して技術的なアプローチで解決した経験 - 雇用形態
-
正社員
- 想定年収
-
600~1,100万円 (給与形態:月給)
■募集職種の年収例
■勤務体系
グレードに応じて労働時間制度が異なります。
Ex3以上:裁量労働制
Ex2まで:フレックスタイム制
(コアタイム)12:00〜16:00
(フレックスタイム)始業 7:00〜12:00、終業 16:00〜21:00
グレードについては下記資料をご覧ください。
https://speakerdeck.com/base/base?slide=42■給与・評価等備考
・給与:スキルと経験により優遇いたします。現職の給与を加味いたしまして、最終的オファーいたします。 - 予定勤務地
- 東京都港区
- 予定勤務地
(変更の範囲) - 無し
- 就業時間
- 10:00~19:00 フレックスタイム制 コアタイム12:00~16:00
- 平均残業時間
- 10~30時間
- 年間休日
- 120日
- 服装
- 私服
- リモート
ワーク -
一部リモート
- フレックス
- あり
- 福利厚生
-
■保険制度
健康保険 / 厚生年金 / 雇用保険 / 労災保険 / 通勤手当 / 残業手当 / 慶弔休暇 / 年末年始 / 夏季休暇 / 有給休暇■制度
<福利厚生制度>
・社内親睦会制度
・BASE利用ショップでの購入支援(上限1万円/月)
・私服勤務可
・残業30時間以内■福利厚生備考
福利厚生の詳細 https://basebook.binc.jp/entry/2021/07/30/160000
新入社員の受け入れ制度について https://basebook.binc.jp/entry/2021/09/15/130259 - 休日休暇
-
■休日制度
・完全週休2日制、祝日
・有給休暇(入社日に10日付与)、リフレッシュ休暇、年末年始休暇、慶弔休暇、その他各種休暇
・休暇制度の詳細はこちらをご覧ください https://basebook.binc.jp/entry/2019/02/13/165115 - 手当
-
交通費(上限5万円/月)、時間外手当
・時間外手当:時間外労働の有無に関わらず、40時間分を支給いたします。
BASE株式会社について
- 設立年月日
- 2012年12月11日
- 代表者
- 代表取締役 CEO 鶴岡 裕太
- 資本金
- 259,224万円
- 企業HP
- https://binc.jp
- 従業員情報
- 120名
- 事業内容
-
同社は、独自のECサイトやそれに付随したID決済サービス、ネットショップサイトを作成できるサービスなど、さまざまなEC関連事業を展開している企業です。
ショッピングアプリ「BASE」をはじめ、ID型決済・お支払いアプリ「PAY ID」やネットショップの作成サービス「BASE」などの運営を手がけられています。
シンプルかつ手軽に使用できるよう注力されており、すでに約50万店舗以上のサイトが同社サイトから誕生している実績をお持ちです。
・Webサービスの企画、開発、運営
<提供サービス>
・ショッピングアプリ「BASE」
・ID型決済サービス「PAY ID」
・ネットショップ作成サービス「BASE」
・オンライン決済サービス「PAY.JP」
・ショッピングメディア「BASE Mag.」
BASE株式会社が募集している求人・転職・採用情報
-
【PdM】マネージャー候補/不正決済対策を中心/「BASE」を利用するショップ管理/フレックス
想定年収:700~1,200万円
募集職種:Webディレクター
- …
-
【エンジニアリングマネージャー(EM)】シニア/実装からリリース・運用までの一連開発業務/フレックス制
想定年収:800~1,100万円
募集職種:幹部候補
- PHP
- Python
- Go
- …
-
【UI/UXデザイナー】ネットショップ作成サービスの新機能開発・既存機能アップデートのデザイン/フレックス制
想定年収:600~900万円
募集職種:UI・UXデザイナー
- JavaScript
- CSS
- HTML
- …
-
【PL】実装からリリース・運用までの一連開発業務/フレックス制
想定年収:800~1,100万円
募集職種:プロジェクトリーダー(PL)
- PHP
- Python
- Go
- …
-
【アートディレクター】マーケティング施策のデザインまたは外部ディレクション/フレックス制
想定年収:600~1,100万円
募集職種:アートディレクター
- …
-
【オープンポジション】ネットショップ作成サービス「BASE」の開発/パフォーマンス改善、AI活用開発等
想定年収:700~1,200万円
募集職種:サーバーサイドエンジニア
フロントエンドエンジニア
- PHP
- Python
- Go
- …
-
【テックリード】プロジェクトの開発リードス/エンジニアの技術的成長サポート/リモートワーク可
想定年収:700~1,200万円
募集職種:サーバーサイドエンジニア
幹部候補
- PHP
- Python
- Ruby
- Go
- Perl
- …
-
【テックリード】一連のプロダクト開発をリード/高いアウトプットを行い続けるための指針の策定、遂行
想定年収:800~1,100万円
募集職種:サーバーサイドエンジニア
Webディレクター
- PHP
- Python
- Go
- JavaScript
- …
-
【Webアプリエンジニア】BASE BANKセクション/サービス・機能の企画からサポートまで担当/リモート可
想定年収:500~800万円
募集職種:Webディレクター
- PHP
- Python
- Go
- …
-
【エンジニアリングマネージャー】VPoE候補/PAY社出向/入社後の活躍次第でVPoEなどにも/リモート可
想定年収:800~1,200万円
募集職種:プロジェクトマネージャー(PM)
幹部候補
- Java
- PHP
- Python
- Ruby
- Objective-C
- Swift
- …
-
【エンジニアリングマネージャー】各プロジェクト担当領域の進捗管理等/5名程度のチームマネジメント
想定年収:700~1,000万円
募集職種:プロジェクトマネージャー(PM)
- PHP
- Python
- Go
- …
-
【VPoE候補】自社サービス「BASE」/採用・定着・育成に従事
想定年収:800~1,200万円
募集職種:プロジェクトマネージャー(PM)
幹部候補
- PHP
- Swift
- Kotlin
- …
-
【シニアエンジニア】『BASE BANK』や新規プロダクトの開発
想定年収:500~800万円
募集職種:サーバーサイドエンジニア
- PHP
- Python
- Go
- JavaScript
- …
-
【PdM】「BASE」の既存サービス拡大や新規サービス立ち上げ
想定年収:500~800万円
募集職種:プロジェクトマネージャー(PM)
Webディレクター
-
【バックエンドエンジニア】ネットショップ作成サービス『BASE』のAPIやECに関わる機能開発と運用
想定年収:550~1,000万円
募集職種:サーバーサイドエンジニア
- Java
- PHP
- Python
- Ruby
- Objective-C
- Swift
- …
-
【データエンジニア】分析基盤の構築・運用を担当/データウェアハウスの設計・開発・運用/ポリシー策定など
想定年収:600~1,200万円
募集職種:データサイエンティスト
- Python
- SQL
- …
-
【テクニカルサポート・ヘルプデスク】リーダー候補/ネットショップ作成サービス『BASE』カスタマーサポート /フレックス
想定年収:450~650万円
募集職種:テクニカルサポート
ヘルプデスク
- …
-
【UI/UXデザイナー】シニアクラス/ネットショップ作成サービスの新規機能開発やアップデート業務
想定年収:800~1,200万円
募集職種:UI・UXデザイナー
- JavaScript
- CSS
- HTML
- …
-
【PAY_BPR/業務企画】全体戦略およびロードマップの策定/業務を改革するためのディレクション/フレックス
想定年収:600~900万円
募集職種:ITコンサルタント
- …
-
【機械学習エンジニア】フレックスあり/一部リモート可/データを使ってプロダクトを成長させ事業を推進
想定年収:700~1,000万円
募集職種:データサイエンティスト
- Python
- SQL
- …
-
【データアナリスト】事業を支えるためのデータを利用した分析、企画業務/フレックス/リモート可
想定年収:600~1,000万円
募集職種:データサイエンティスト
- Python
- SQL
- …
-
【PdM】開発ディレクション/チームメンバーの管理・フォロー/フレックスタイム制
想定年収:700~1,100万円
募集職種:プロジェクトマネージャー(PM)
- …
-
【UI/UXデザイナー】シニアクラス/ショップオーナーの理解に基づいたUX設計/フレックス/リモート可
想定年収:800~1,100万円
募集職種:UI・UXデザイナー
- JavaScript
- CSS
- HTML
- …
-
【バックエンドエンジニア】これまで得た経験やスキルを最大限に活かせる/コアタイム有り
想定年収:500~800万円
募集職種:サーバーサイドエンジニア
- PHP
- Python
- Go
- …
-
【PM】開発スコープやスプリントゴールの意思決定の主導/メンバーのサポート
想定年収:800~1,100万円
募集職種:プロジェクトマネージャー(PM)
Webディレクター
- PHP
- Python
- Go
- JavaScript
- …
-
【UI/UXデザイナー】上流工程に携われます/UIデザイン・UX設計/LPデザインもお任せいたします
想定年収:550~800万円
募集職種:UI・UXデザイナー
- JavaScript
- CSS
- HTML
- …
-
【バックエンドエンジニア】コア部分の設計、開発/継続的な開発体験改善のための課題抽出~解決
想定年収:800~1,000万円
募集職種:サーバーサイドエンジニア
- PHP
- Ruby
- …
-
【機械学習エンジニア】機械学習を用いた自動化や最適化/不正決済などに対する対応策や推定器の作成
想定年収:600~1,000万円
募集職種:データサイエンティスト
- SQL
- …
-
【Webマーケター】Web広告を活用したリード獲得/マーケティングツールを活用した効果測定
想定年収:650~850万円
募集職種:マーケティング
- SQL
- …
-
【コミュニケーションデザイナー】マネージャー候補/ネットショップ作成サービス/リモート可能
想定年収:700~1,000万円
募集職種:その他
- JavaScript
- CSS
- HTML
- …
-
【バックエンドエンジニア】Pythonでのバックエンド開発/テスト・コードの品質改善
想定年収:600~1,000万円
募集職種:サーバーサイドエンジニア
- Python
- JavaScript
- …
-
【Webマーケター】施策立案・実行/経験やスキルに応じて業務を決定
想定年収:650~850万円
募集職種:マーケティング
- SQL
- …
-
【Webデザイナー】ネットショップ作成サービス/コミュニケーションデザイン/リモート可
想定年収:600~900万円
募集職種:Webデザイナー
- JavaScript
- CSS
- HTML
- …
-
【バックエンドエンジニア】購入者向けショッピングサービス/Webアプリケーション設計~運用/サービス改善
想定年収:500~1,000万円
募集職種:サーバーサイドエンジニア
- Java
- PHP
- Python
- Ruby
- Go
- …
-
【ネイティブアプリエンジニア(Android)】購入者向けショッピングサービス「Pay ID」/機能設計・開発/開発環境の改善
想定年収:450~800万円
募集職種:アプリケーションエンジニア
- Java
- Kotlin
- …
-
【セキュリティエンジニア】セキュリティインシデント対応時の全体統括/訓練企画・実施/プロセス改善
想定年収:500~1,000万円
募集職種:セキュリティエンジニア
-
【UI/UXデザイナー】ショッピングサービスのプロダクトUI・リサーチ結果ベースのUXデザイン/リモート
想定年収:600~1,000万円
募集職種:UI・UXデザイナー
- JavaScript
- CSS
- HTML
- …
-
【バックエンドエンジニア】金融事業『BASE BANK』/ショップの残高管理に関する機能開発/リモート可
想定年収:500~800万円
募集職種:サーバーサイドエンジニア
- PHP
- Python
- Go
- JavaScript
- …
-
【プロダクトマネージャー候補】新規サービスの立ち上げ/リリース後まで一貫して担当
想定年収:700~900万円
募集職種:プロジェクトマネージャー(PM)
- PHP
- Python
- Ruby
- Go
- JavaScript
- …
-
【システムエンジニア(BASE BANK)】シニア/企画~運用、プロダクトサポート/ライフサイクル全般/アジャイル開発
想定年収:800~1,000万円
募集職種:サーバーサイドエンジニア
- PHP
- Python
- Go
- JavaScript
- …