株式会社エニグモのエンジニア求人・転職・採用 | BUYMA クラウドインフラエンジニア|SRE経験を活かしセキュリティ領域・DevSecOps推進をお任せします!

株式会社エニグモの求人画像1
株式会社エニグモの求人画像2
株式会社エニグモの求人画像3

NEWBUYMA クラウドインフラエンジニア|SRE経験を活かしセキュリティ領域・DevSecOps推進をお任せします!

今日 更新

インフラエンジニア、セキュリティエンジニア

東京都(赤坂見附駅)

800-1200万円

正社員

MySQLAmazon EC2AWS Lambda

自社サービスあり服装自由オンライン選考可フレックス制度あり新技術に積極的残業月20時間未満上場企業裁量労働制あり

事業概要

エニグモは、世界185ヶ国に1222万人超の会員を擁するソーシャルショッピングサイト「BUYMA(バイマ)」を運営しています。BUYMAは世界中に在住する25万人のパーソナルショッパー(出品者)から、世界中のあらゆるアイテムを購入できる、CtoC×越境ECという今までにない新しいマーケットプレイスです。

仕事内容

開発チームやコーポレートITチームと連携しながら、セキュリティをエニグモグループ全体で継続的に実践できる仕組みづくりを担っていただきます。

クラウド基盤の設計・運用や、SRE・DevOpsとしての改善活動で培った技術的な知見を活かし、CtoCソーシャルショッピングサイト「BUYMA」を中心に、エニグモグループ全体のセキュリティ向上に向けた戦略立案や方針策定、開発プロセスへのセキュリティ組み込み、ガイドライン整備など、組織全体のセキュリティを推進するための仕組みづくりを担っていただきます。

所属は、サービスエンジニアリング本部のインフラグループセキュリティチームです。

【具体的な業務内容】 ・AWS・GCP等のクラウド環境におけるセキュリティアーキテクチャの設計支援・レビュー ・DevSecOps推進に向けた開発プロセスの整備 ・セキュリティ戦略・方針の策定および推進 ・セキュリティガイドラインや標準ルールの整備・運用 ・新機能開発やシステム設計におけるセキュリティレビュー ・脆弱性管理やサプライチェーンセキュリティに関する仕組みづくり ・AI活用を含む新技術利用時のセキュリティガバナンス整備 ・セキュリティインシデント発生時の技術的分析および対応方針の策定 ・開発組織全体のセキュリティ意識向上に向けた啓発活動や仕組みづくり ・BUYMA TRAVEL等のグループ会社に対するセキュリティルール策定支援

エニグモではセキュリティ業務を単独のチームで担うのではなく、所属先のインフラグループや開発チーム、コーポレートITチームと連携しながら組織横断で推進しています。

セキュリティツールの導入やルール整備などは本ポジションが中心となって推進しますが、導入後の定常運用や実作業については各チームと連携しながら進めており、脆弱性診断等についても開発側が主体となって実施しています。

各チームと協働しながら、全社的なセキュリティレベルの向上を推進していただくことを期待しています。

【所属先のインフラグループについて】 開発組織であるサービスエンジニアリング本部の中でインフラ・セキュリティ関連の専門知識が必要とされるシステムを設計・構築から運用・監視まで担当しているグループです。

インフラグループ全体の役割は下記となります。

・BUYMAを始めとした自社サービスの設計/構築/運用 ・OS、各種ミドルウェア、データベースの設定・パフォーマンスチューニング ・新規技術検証/導入 ・障害切り分け/対応 ・セキュリティ対応

求められるスキル・人物像

・AWS、GCP等のクラウド環境におけるインフラの設計・構築・運用経験、またはセキュリティ設計経験 ・Webアプリケーションの脆弱性やセキュリティリスクに関する知識 ・インフラ・SRE・DevOps・セキュリティ等の立場から、エンジニアや関係部署と円滑に連携しながらセキュリティ施策を推進した経験

セキュリティ専任職としての経験に限らず、クラウドインフラ・SRE等の業務の中で、セキュリティを考慮した設計や改善を推進してきた方も対象としています。

以下のいずれかの経験をお持ちの方を歓迎します。

・Terraform・Ansible等を用いたIaCや、クラウド基盤の標準化・自動化の経験 ・マルチアカウント環境におけるセキュリティルールやガードレールの設計・整備経験 ・クラウドセキュリティの監視・可視化や、検知の仕組みの導入・改善経験 ・開発プロセスへのセキュリティ組み込みやDevSecOps推進の経験 ・CI/CDパイプラインへのセキュリティテスト(SAST、DAST、SCA等)の導入・運用経験 ・セキュリティポリシーやセキュリティ開発ガイドラインの策定・運用経験 ・脆弱性管理やサプライチェーンセキュリティ対策に関する経験 ・Policy as Codeの考え方に基づくセキュリティ要件の自動化・標準化経験 ・セキュリティインシデント対応やCSIRT運営経験 ・AI活用におけるセキュリティリスク管理やガイドライン策定経験

・クラウドインフラやSREの経験を活かし、セキュリティ領域で専門性や影響範囲を広げたい方 ・最新の脅威動向や技術トレンドを継続的にキャッチアップし、セキュリティ課題を仕組みやアーキテクチャで解決することに興味をお持ちの方 ・セキュリティを属人的な運用や個別対応ではなく、組織全体で継続的に実践できる仕組みとして定着させることに興味をお持ちの方 ・エンジニアや他部署と協力しながら、組織横断で課題解決を進められる方 ・新たな技術や仕組みの導入、体制づくりを楽しみながら推進できる方 ・能動的に課題を発見し、改善提案・推進できる方

勤務地・給与・その他情報

想定年収、待遇・福利厚生、
選考プロセスなどを確認するには会員登録が必要です

ログインはこちら
勤務スタイル
勤務地
アクセス
勤務時間
想定年収
雇用形態
休日・休暇

開発環境・現場

・サービスエンジニアリング本部は業務委託として参画してくださっている方も含め、全体で約50名の組織となっており、3つのグループ(インフラグループ、AIテクノロジーグループ、アプリケーション開発グループ)に分かれています。 ・インフラグループは20代後半から40代後半のメンバーで構成され、フラットなコミュニケーションが特徴です。 ・技術志向の高い社員が多く、毎週技術勉強会を開催しています(自由参加です)。

AIの活用状況

AI活用の取り組み方針
  • AI活用の取り組みを対外発信している(テックブログ・登壇等)

  • エンジニア以外もAIで開発・制作を行う文化がある

  • AIツールを選択・導入できる

導入しているAIツール
CursorChatGPTGeminiGemini NotebookFigma AI

技術スタック

データベース
MySQLSQL Server
ミドルウェア・ツール
Docker
クラウド
Amazon EC2AWS Lambda
プロジェクト管理
GitLab
支給PC
Mac

得られる経験・キャリアパス

■本ポジションの魅力 ・クラウドインフラ・SREの経験を、全社のセキュリティ強化に活かせる 設計・運用の知見や、標準化・自動化を通じた改善経験を活かし、個別システムにとどまらない仕組みづくりに携われます。

・安全性と開発生産性を両立するDevSecOpsを推進できる 開発や運用の実態を踏まえ、セキュリティを開発プロセスに組み込む取り組みを進められます

・1,222万人超の会員を抱えるBUYMAと、グループ全体を支える インフラエンジニア・開発チーム・経営層とも連携しながら、事業成長を支えるセキュリティ体制の構築に取り組めます。

・方針策定から組織への定着まで関われる 定常運用にとどまらず、セキュリティ方針やガイドラインの整備、今後の組織・体制づくりにも関わることができます。

・AI活用やサプライチェーンリスクなど、新たな課題に取り組める 技術や脅威の変化を捉え、組織全体で継続的に対応できる仕組みへつなげていく役割です。

事業内容の詳細

現在はBUYMA事業に続く第二の柱となる事業を創出するため、ファッション領域にとどまらず、海外旅行サービス、不動産プラットフォーム、ヘルスケア領域などの新規事業やM&Aを通じたグループ化により、事業の多角化を進め、新たな収益基盤を構築しています。

サービスが拡大し機能も複雑化する中で、ユーザーにより安心して当社サービスをご利用いただくため、セキュリティ体制のさらなる強化を進めています。

エニグモではエンジニア組織を中心にセキュリティ向上に取り組んできましたが、近年ではサプライチェーンリスクやAI活用に伴う新たなリスクへの対応など、より高度かつ継続的な取り組みが求められています。

そこで、クラウドインフラやSRE、DevOps領域で培った設計・自動化・標準化・組織横断の改善経験を活かし、BUYMAおよびエニグモグループ全体のセキュリティ強化を推進いただく方を募集します。

本ポジションは、セキュリティ戦略・方針の策定、クラウドセキュリティ、DevSecOps、ガイドライン整備など、組織全体のセキュリティ向上に向けた仕組みづくりが主な担当領域です。

※ 一般的なインフラ運用や、可用性・性能・コスト最適化を主業務とするSREの募集ではありません。

この企業の他の求人

同じ職種の求人