【セキュリティエンジニア】株式会社カミナシの求人/転職/採用情報(ITエンジニア) #28968

＜業務詳細＞
カミナシではすべての従業員がセキュリティの価値や重要性について語ることができるセキュリティ文化の醸成を目指して仕組みやプロセスの整備を進めていますが、個別のサービスや各プロダクトエンジニアリングチーム内における具体的なイニシアチブの推進はまだまだこれからというのが現状です。
本ポジションでは、プロダクトの継続的開発とシステム運用に責務を持つエンジニアリングチームの一員として、チームメンバーのセキュリティ意識の向上や、プロダクトに潜むセキュリティ課題に向き合っていくことを期待されます。
日々の業務の中では、セキュリティエンジニアリングチームとも連携しながらプロダクトエンジニアリングチーム内に存在するリスクの特定と共有、それらへの対応の優先順位付けなどをリードします。
こういった取り組みはまだまだ世の中では多くなく、最初はうまくいかないこともあるかもしれません。
しかし、セキュアで信頼性のあるサービスをお客様に届けるというゴールを第一に、うまく機能するやり方をともに探究していくことも、また本ポジションに期待されることです。
セキュリティエンジニアリングからプロダクトエンジニアリングへ、という一方通行でセキュリティに取り組むのではなく、プロダクトエンジニアリングからもセキュリティエンジニアリングへの提言が行われ、双方の協力によって優れた Security posture を実現していくことをカミナシは目指しています。
本ポジションは、私たちがそのようなエンジニアリング組織の形を目指す最初の一歩を踏み出す上で、同じ志を持ってともに走ってくださる仲間を募集するためにオープンされました。

＜具体的な仕事内容＞
以下は、私たちが取り組んでいきたいけどまだ出来ていないことの一例です。

・プロダクトエンジニアリングチームにおけるセキュリティ意識、知識の向上を推進する
-セキュアなサービス作りに自走できるチームの実現
-Security Hub Findings のハンドリングと対応
-依存コンポーネントの脆弱性への対応
-社のセキュリティポリシーへの対応
-セキュリティを意識した設計と実装、運用

・ プロダクトエンジニアリングチーム内で発見されたセキュリティ上の課題に対して、セキュリティエンジニアリングをはじめとした各種ステークホルダーを巻き込んでいく仕組み作り
-一部取り組み始めていますが、まだまだ理想には程遠い状況です

・セキュリティの視点からの新規開発機能やインフラストラクチャに対する設計レビュー
・各種インシデントを起こしにくい仕組みの導入や、インシデント発生時の対応プロトコル策定や運用

【仕事の特色】
＜ポジションの魅力＞
本ポジションは、特にクラウド・インフラストラクチャを利用したシステム開発と運用におけるセキュリティの知識を有し、その知識やスキルでチームをリードする人材からの応募を想定していますが、カミナシではソフトウェアエンジニアの業務範囲に明示的な制限を設けません。
フロントエンドやバックエンドアプリケーション、あるいはインフラやシステムアーキテクチャ、運用方法に至るまで、システムのどの部分での課題解決が最適化はその内容によって異なるためです。
カミナシのソフトウェアエンジニアは、課題の解決方法を思索し、それを実現するために必要となる幅広い裁量を持ちます。
また、カミナシのソフトウェアエンジニアが持つ裁量と責務は技術的な領域だけにとどまりません。
価値あるプロダクトやサービスを継続的に提供していくために、ユーザーインタビューや社内ステークホルダとのコミュニケーションを通して最適な課題解決方法を発見します。
実際に現場で業務に携わるユーザーとの対話を通してソフトウェアエンジニア自身がその一次情報を受け取り、サービス改善にダイレクトに繋げていける環境がカミナシにはあります。

＜開発環境＞
・アプリケーション開発
- React, React Native
- TypeScript
- Go
- Docker

・ソースコードバージョン管理
- Git, GitHub

・インフラストラクチャ
- AWS, GCP
- Terraform (IaC)

・監視
- Datadog
- Sentry

・コミュニケーション・ドキュメンテーション
- Slack
- Notion
- Google Workspace

【仕事内容（変更の範囲）】
会社の定める業務（可能性はありますが、ジョブローテーションなどではございません）