プロダクトセキュリティエンジニア/その他、技術系(IT・Web・通信系)

応募資格について

【必須資格・経験】
プロダクトセキュリティまたはアプリケーションセキュリティ分野における3年以上の実務経験（脅威モデリング、セキュア設計レビュー、脆弱性診断など）

AWSやGCPなどのパブリッククラウド環境におけるインフラ設計・構築・運用経験

Webアプリケーションの設計、開発、運用に関する実務経験

____________________

仕事内容

【プロダクトセキュリティエンジニア】
【仕事内容】

• 業務内容

タイミーのプロダクトセキュリティエンジニアとして、開発組織（エンジニア約100名）と密接に連携し、プロダクトセキュリティプログラムの戦略策定から実行までをリードしていただきます。あなたの役割は、脆弱性を発見するだけでなく、開発者が安全な道を容易に進める「Paved Road」を構築し、開発者体験とプロダクトの安全性を両立させることです。

【具体的な業務内容】

• セキュア開発ライフサイクル（SDLC）の設計と推進

開発プロセスの初期段階でセキュリティを組み込む「シフトレフト」を実現するための仕組み（脅威モデリング、セキュリティ設計レビューなど）を導入し、文化として定着させる。

• セキュリティの自動化とツール開発

PFEチームと協力し、CI/CDパイプラインへSAST/DAST/SCA等のセキュリティ診断ツールを統合・運用する。社内の開発環境や課題に最適化されたセキュリティツールの開発を主導する。

• 脆弱性管理とインシデント対応（PSIRT）

プロダクトの脆弱性診断（手動・自動）を計画・実施し、発見された脆弱性のトリアージと修正を開発チームと連携して推進する。

プロダクトに関するセキュリティインシデント発生時の対応プロセスを構築し、CSIRTと連携してインシデントレスポンスを主導する。

• セキュリティ文化の醸成と教育

セキュアコーディングガイドラインの策定や、開発者向けのトレーニングを企画・実施する。

将来的には、各開発チームにセキュリティの旗振り役を担う「セキュリティチャンピオン」制度の導入を構想・推進する。
【雇用形態】
正社員
____________________

待遇面(給与・福利厚生など)

【年収・給与】
9000000円～15000000円

【勤務地】
東京都港区東新橋1-5-2 汐留シティセンター35階
____________________

選考について

会社情報

【事業内容・会社の特長】
当社は「『はたらく』を通じて人生の可能性を広げるインフラをつくる」をミッションに掲げ、深刻化する人手不足という経営課題を解決しながら、一人ひとりが好きな時に働き、人生の可能性を広げられる世界を目指し、スキマバイトアプリ「タイミー」を中心に事業を展開してきました。そして2018年のサービス開始から、タイミーは以下の規模まで成長しました。

・ワーカー数：1,420万人

・事業者数：238,000社

・事業所数：465,000拠点

※2026年4月末時点

そんな当社はいま、第二創業期を迎えています。既存のスポットワーク領域では、業界ごとに深く入り込み、企業にとっても働き手にとっても なくてはならないインフラ としてサービスを広げています。さらに2030年に向けて掲げる 「VISION2030 ― 積み重ねた『信頼』が報われる社会をつくる」 のもと、「信頼」を可視化・循環させる、社会の新たなインフラの構築を進めています。スキマバイトを通じて蓄積してきた、働き手の勤務実績や評価といった他にはない独自の 「信頼データ」 を軸に、長期採用サポートサービスやタイミーキャリアプラス（正社員人材紹介）、Fintechをはじめとする新規事業を多数立ち上げています。
____________________
#新着求人
#ミドルの転職

#30代・40代の転職ならミドルの転職

#ITエンジニア