【セキュリティエンジニア】「ANDPAD」における強固なセキュリティ基盤の構築

建築現場のDX化に取り組む「ANDPAD」の強固なセキュリティ基盤の構築を行って頂きます。

＜具体的な業務内容＞
・脆弱性情報の収集、分析及び対策の推進
・プロダクトへの第三者脆弱性診断の実行とその対応
・セキュリティインシデントの迅速な検知と対応
・セキュリティ強化施策の提案と実行
・パブリッククラウドのセキュリティ対策
・アンドパッドの従業員に対するセキュリティ教育・啓蒙活動
・プロダクト開発プロセスにおけるセキュリティ統制強化

【仕事の特色】
建築・建設業界全体の効率化を実現していくためには、セキュリティの堅牢なシステムを作ることが必要です。
アンドパッドとして製品のセキュリティを強化していき、
全ての建築業界のお客様が安心安全に使えるプロダクトを目指していきます。

【募集背景】
アンドパッドでは、建築・建設業界全体の生産性を改善するプラットフォーム化の実現を目指して開発を進めています。
21.6万社、55万人以上のユーザが利用するサービスで、まだまだ成長過程にあるプロダクトにおいて、建築・建設業に寄り添いながらDX化を進めていくためには開発体制のさらなる強化が必要不可欠です。
建築・建設業界の課題解決に向けて、新たなプロダクトを作るために多数のマイクロサービス化されたプロダクトを作っています。

事業の拡大に伴い多くの企業で活用いただく中で、よりセキュリティ面を強化し、お客さまに安全に「ANDPAD」を使って頂けるように注力してくださる人材を募集しています。

◆参考
・開発チームとともに進めるインフラセキュリティの継続的な改善
https://speakerdeck.com/andpad/devops-security-improvement

【社風・特徴】
経営方針として「エンジニア主導でのプロダクト開発」を志向しています。

風通しのいい環境で、体制づくりやプロジェクトの進め方もボトムアップで改善していくことができます。

ご本人の希望と適正に合わせ裁量を持って仕事を進めていくことができます。

建築現場という広い業界でサービスを展開しているため様々なドメインでサービスを展開しています。その都合上サービスも複数展開しておりマイクロサービス化や複数の言語でサービスを開発したりなど技術的なチャレンジングが多くあります。

一つの言語を極めた方などでもチャレンジングな環境があるため、技術に自信がある方でも次のキャリアとして多くの経験が積めます。

Slack上をメインとしながらMTG等で設計やアーキテクチャのディスカッションが行われ、GitHubでPull Requestを送り合い、社内Wikiでナレッジを共有しあうオープンな社風です。技術書典に執筆者として参加しているエンジニアがいたり、Railsやインフラの技術顧問などがいるため、プロダクトの成長と技術力の研鑽が同時に楽しめる環境です。

■開発環境

開発言語：Ruby、Go、Swift、Kotlin、Dart、TypeScript
フレームワーク：Ruby on Rails、Vue.js、RxSwift、RxJava、Flutter
デザイン：Figma
インフラ： AWS、GCP
検索：Elasticsearch
監視・モニタリング：Datadog / Bugsnag / Sentry
CI/CD：Circle CI / Codebuild / Github Actions
Knowledge Tool：esa / Confluence
VCS：GitHub
その他：Slack / Jira

【仕事内容（変更の範囲）】
無し