株式会社オープンロジ

プロダクトセキュリティエンジニア【EC×物流×SaaS】

将来の基盤となるセキュリティ対策の方針・戦略の策定から、プロダクトおよび開発組織全体のセキュリティレベルを向上させる各種業務を担っていただきます。

【具体的な業務内容】
■セキュリティ対策方針の策定: 事業状況に合わせた各種セキュリティ要件の定義と、優先順位に基づいたロードマップの策定
■プロダクトセキュリティの設計・推進: アクセス権限管理の最適化やデータガバナンスの強化など、技術的なセキュリティ基盤の構築
■DevSecOpsの強化: 開発スピードと安全性を両立させるための、セキュリティチェックの実施や改善、自動化やツールの選定・導入
■セキュリティ向上のカルチャーづくり: 開発組織に対するセキュリティ知識のEnabling（啓蒙・支援）
■インシデント対応体制の整備: インシデントを未然に防ぎ、万が一の際にも迅速かつ適切に対応するための仕組みづくり

【技術スタック】
■開発言語：PHP/Laravel, JavaScript/TypeScript/React, Python
■インフラ：AWS、Google Cloud、Datadog
■CI/CD：GitHub、GitHub Actions、Docker、Terraform
■開発環境：PHPStorm、VSCode、Vim、Emacs（エディタは自由に選択）、Mac、Windows
■コミュニケーション：Slack、Google Meet、Google Workspace

【本ポジションの魅力】
■ルールの策定だけでなく、技術選定やプロセスの定義などをゼロベースで主導し、組織全体のセキュリティ文化を醸成していくことができます
■日々の生活に欠かせない「物流」というドメインにおいて、その根幹を支えるシステムの安全性を担保することは、社会経済の安定に直結します。そのため、エンジニアリングを通じて社会に安心を届けるやりがいがあります。
■高度なセキュリティ基盤を構築することは、物流パートナーや大規模なお客様からの「信頼」を獲得することと同義です。セキュリティが攻めの要素となり、新たな提携や事業機会を創出する鍵となる環境です。

【募集背景】
現在オープンロジは事業の成長に伴い、エンタープライズ企業にもご利用いただき始めている他、物流パートナーとの連携も拡大しております。
取り扱い出荷数も増える中で、荷主様と倉庫パートナー様の成長を支えるより高い信頼関係へと進化していくフェーズにあります。
オープンロジプラットフォームの利用規模が拡大するにつれ、求められるセキュリティ水準も一段と高まってきています。これまでは個別のニーズに合わせた対応を行ってきましたが、今後はそれらを体系的な仕組みへと昇華させ、将来にわたって安心してご利用いただけるセキュリティ基盤へ更に発展させていく必要があります。
この基盤づくりを牽引するため、当社の信頼性の土台を技術面から設計し、共に組織を形作っていく1人目のプロダクトセキュリティエンジニアを募集します。

【会社概要】
「物流をもっと簡単、シンプルに」というコンセプトで、2014年10月にサービスを開始しました。急成長するEC市場の多くを占める中小規模の事業者の出荷・在庫管理ニーズを、倉庫の空きスペースを活用して実現するクラウドサービスは当初口コミを中心に広がり成長し、現在は6,100社様(13,000アカウント)に導入頂いております。

★「物流界のサンタクロース」を目指し、2013年12月25日に設立★

「物流をもっと簡単、シンプルに」というコンセプトで、2014年10月にサービスを開始。
急成長するEC市場の多くを占める 中小規模の事業者の出荷・在庫管理ニーズを、倉庫の空きスペースを活用して実現するクラウドサービスは口コミのみで成長。
モノをつくる人とそれを必要とする人を結ぶ物流の機能がネットワークでつながり、データを軸に需要と供給が最適化され、物流を起点とした新たな物流の未来を動かしていくために、「テクノロジーを使って、サイロ化された物流をネットワーク化しデータを起点にモノの流れを革新する」というビジョンの実現に向けて、会社を成長中。

• リモートワーク可
• 副業制度あり

＜経験・スキル＞

【必須要件】
■アプリケーション領域のセキュリティ実務経験（脆弱性診断、リスク分析、セキュア開発支援等）
■Webアプリケーションの開発実務経験、およびアーキテクチャへの理解
■パブリッククラウド（AWS等）を用いた開発・運用の基礎知識

【歓迎要件】
■セキュリティ組織（PSIRT等）やセキュリティ基盤の立ち上げ経験
■DevSecOpsの構築・運用経験
■インシデントレスポンスに対する設計・運用経験
■全社的なセキュリティ強化のカルチャーづくりを推進した経験