マッチ率

NEW＜自社開発／HRTech／累計導入社数3,500社突破（2025年5月時点）＞初期メンバーとしてさらなるセキュリティ体制の構築でHRBrainを支えてくれるセキュリティエンジニア（プロダクト）募集！

今日更新

セキュリティエンジニア

東京都（田町駅）

750-1250万円

正社員

ReactTypeScriptGoGCP

自社サービスありリモートワーク可服装自由副業可オンライン選考可フレックス制度あり新規立ち上げベンチャー企業女性エンジニアが活躍中

事業概要

❐　事業概要

「HRBrain」は、人事領域におけるあらゆる業務課題の解決と、人的資本の最大化を支援するクラウドサービスです。タレントマネジメント、評価管理、労務管理、ラーニング、サーベイなどの機能を通じて、人材データの一元管理・活用を実現し、戦略人事の推進と経営の意思決定を支援します。今後も、人事・経営の未来を支える基盤として、サービスの進化と拡充を続けてまいります。サービスサイト：https://www.hrbrain.jp/

❐　募集背景

人口減少に伴う人員不足により、従業員ひとりひとりのパフォーマンスを最大化するための、評価制度の構築・従業員体験の改善によるエンゲージメントの向上等、様々な人事戦略に対する新たな取り組みに対するニーズは非常に強くなっています。また、企業における人事の現場は、現状でも非効率でアナログな作業も多い状況です。そのため、HRTechクラウドの市場規模は年平均31.8%増で成長を続け（2024年度以降推定）、2027年度には3,200億円に拡大する見込みであり、大きな成長余地のあるマーケットとなっております。(※)

弊社は2016年に創業し、累計導入社数3,500社を超える企業に導入されているクラウドサービス「HRBrain」を提供しております（2025年5月時点）。

「HRBrain」シリーズは、タレントマネジメント、組織診断サーベイ、パルスサーベイ、人事評価、360度評価、労務管理、社内向けチャットボット、ストレスチェックなどのサービスからなる、人事業務の効率化から人材データの一元管理・活用までワンストップで実現するクラウドサービスです。

これまで累計資金調達額46億円（借り入れ含む）を達成しており、2023年11月には、北欧スウェーデンを本拠とするプライベートエクイティ（PE）ファンド大手のEQT様が当社に資本参画することとなりました。

マルチプロダクト戦略を掲げており、人事DXのさらなる促進・人的資本経営やESG経営などに対して貢献していくためのプロダクトを今後も積極的にリリースする予定です。現在あるプロダクトも、毎年のように増やしていきたいと思っております。将来的にはHR領域に留まらない複数のドメインでSaaSを連続的に展開していきたいと考えています。

人材管理の活用は「成長」のためにある。一人ひとりが目的・目標を持ち、上司や同僚と調和を取った上で、いきいきと仕事に臨み、正当な評価を会社から受けられることで人生がより楽しくなる。私たちはサービスを通して、そのような世の中の実現を目指しています。

本ポジションでは事業成長を加速させる為の人員強化として複数名の募集をさせていただきます。『事業と一緒に自身も成長したい』『成長環境に身を置いて仕事がしたい』といった方の応募を心よりお待ちしております。

※デロイトトーマツミック経済研究所が行った「HRTechクラウド市場の実態と展望 2023年度版」より（2024年2月27日時点）

【エンジニア採用資料】 https://www.docswell.com/s/HRBrain/KJQY6M-HRBrain_dev_recruit#p1

仕事内容

❐　募集背景

タレントマネジメントSaaS「HRBrain」は、トップクラスの顧客満足度を獲得し、シェアを急速に拡大しています。プロダクトと社内のIT環境のセキュリティの重要性も以前より高まっており、従業員の自由な働き方を支えながら、機密性の高い人事データを守り抜く「強固な社内基盤」の構築が不可欠です。

単に制限をかけるセキュリティではなく、「生産性と安全を両立させる」次世代のエンタープライズセキュリティを共にデザインし、実装していただける方を募集します。セキュリティチームの初期メンバーとしてvCISO/セキュリティアドバイザーやチームと一緒にHRBrainのさらなるセキュリティ体制の構築に挑戦しませんか。

❐　業務内容

お客様が安心して大切な情報を預けられる強固なプラットフォームを構築するため、開発チームと密に連携し、設計段階からセキュリティを組み込む「プロダクトセキュリティ」の専任メンバーを募集します。

・シフトレフトの推進と要件定義：プロダクトの企画・設計段階からプロジェクトに参画。人事データや個人情報といった機密性の高い情報を守るため、脅威モデリングに基づいたセキュリティ要件の定義を行います。・アーキテクチャレビューとリスク低減：マルチプロダクト展開における共通基盤や新規機能のアーキテクチャを評価し、データ分離や認証・認可のリスクを最小化するための技術的な対策を提案・実装支援します。・セキュアコードレビューの実施：Go や TypeScript で記述されたソースコードを対象に、ビジネスロジックの不備や脆弱性を特定し、開発チームと協力してセーフガードを構築します。・自社プロダクトへの脆弱性診断・ペネトレーションテスト：HRBrainの各SaaSプロダクト（Web/モバイルアプリ）に対し、定期的またはリリース前の脆弱性診断を実施し、技術的な観点から本質的な改善策を提示します。・DevSecOpsの構築と自動化：開発スピードを落とさない「透明性の高いセキュリティ」を目指し、SAST/DAST/SCAツールをGitHub Actions等のCI/CDパイプラインへ統合・自動化します。・技術・セキュリティ基準の策定と維持：Webおよびモバイルアプリケーションにおける最新の技術スタックに合わせ、HRBrain独自のセキュリティガイドラインを策定・アップデートし続けます。・エンジニア向け教育と文化醸成：勉強会やワークショップを通じて、セキュアコーディングの知識を共有。チーム全体でセキュリティを自分事化できる文化を創ります。

※業務内容変更範囲：当社開発業務全般

求められるスキル・人物像

❐　応募条件：必須要件

・Webアプリケーション開発の経験（言語不問。HRBrainでは主に Go / TypeScript を使用しています）・モダンWebアプリケーションアーキテクチャ、TLS、HTTP、TCP/IP、標準的なネットワーク、およびシステムセキュリティ技術への深い理解・分散型バージョン管理システム（git）、依存管理ツール、ビルドシステム、CI/CDなどの、モダンなソフトウェア開発ツールの使用経験・Webアプリケーションおよびクラウドインフラ（AWS/Google Cloud）におけるセキュリティの基礎知識・OWASP Top 10 等に基づいた脆弱性診断や修正提案の実務経験

❐　応募条件：歓迎要件

・プロダクトセキュリティ（DevSecOps）の立ち上げ、またはリード経験・CI/CDツール（GitHub Actions等）を用いたセキュリティチェックの自動化経験・コンテナ技術（Docker / Kubernetes）に関連するセキュリティ知識

❐　応募条件：求める人物像

・プロダクト志向：セキュリティを「制限」ではなく、プロダクトの価値や信頼を高める「機能」として捉えられる方・オーナーシップ：課題を発見するだけでなく、解決まで自ら手を動かして推進できる方・論理的コミュニケーション：開発チームに対して、リスクの重要性や対策の必要性を論理的かつ敬意を持って伝えられる方・継続的な学習：変化の激しいセキュリティ領域において、常に最新の技術や攻撃手法をキャッチアップし続けられる方

勤務地・給与・その他情報

想定年収、待遇・福利厚生、
選考プロセスなどを確認するには会員登録が必要です

利用規約、レバテックID利用規約、レバレジーズグループ・プライバシーポリシーをご確認のうえ、同意いただける場合は会員登録へお進みください。

Googleで登録 Appleでサインアップメールアドレスで会員登録

ログインはこちら

勤務地
アクセス
勤務時間
想定年収
雇用形態
休日・休暇

開発環境・現場

❐　技術スタック開発言語：Go, TypeScript フレームワーク: chi, React インフラストラクチャ：Google Cloud(Cloud Run, Cloud Storage, Cloud Pub/Subなど) データベース：CloudSQL, AlloyDB CI/CD：GitHub Actions, Cloud Build 監視・アラート：Cloud Monitoring, Datadog, Sentry, PagerDuty リポジトリ管理：GitHub ❐　社内ツール・Google Apps ・Slack ・Zoom（等Web会議）・GitHub ・Docker（仮想化技術）など SaaS企業として社内ではモダンなサービスに積極的に投資。必要があれば柔軟に見直しを行っています。

このPJ・案件で使われている技術

プログラミング言語: TypeScriptGo
フレームワーク・ライブラリ: React
クラウド: GCP

得られる経験・キャリアパス

❐　得られる経験

・顧客満足度No.1のタレントマネジメントシステムに携われる（※）・エンジニアファーストな環境（評価/採用もエンジニア主導）・自社プロダクトを実際に使用する機会もあり、ユーザーとしての意見を反映できる・サイバーエージェントやラクス、ソフトバンクなどメガベンチャー経験ある精鋭メンバーが活躍中・柔軟な就業環境！育児中の社員も働きやすい体制を構築中（※）「ITreview Grid Award 2025 Summer」4部門にて最高位「Leader」の連続受賞