プロダクトセキュリティエンジニア

1.私たちについて

企業概要

ログラスはこれまで、Excelのバケツリレーをなくし、経営データを集約する「SaaS」として国内No.1の実績を築いてきました。しかし、私たちが目指すのは「集計作業の効率化」にとどまりません。経営層が「未来の事業をどう伸ばすか」という高度な意思決定を迅速に行える世界です。「経営のコンテキスト」そのものをシステム上で柔軟に定義でき、人員計画や設備投資など様々なアプリケーションがシームレスにつながる「経営の意思決定プラットフォーム」をゼロから構築しています。

顧客の企業価値向上と社会全体の「良い景気」の実現にチャレンジしています。ログラスでは、個人・組織が飛躍的に成長するために、以下の6つバリューを設けています。

Feed Forward すべての行動は、未来への前進のために。
But We Go どんな壁でも、必ず越える。
Fail Fast 爆速で挑戦し、失敗から学ぶ。
Moon Shot 夢を掲げる。高みへ挑む。
Customer Win お客様と、ともに勝利する。
Clean Fight 正々堂々と、闘う。

株式会社ログラス 採用サイト(https://loglass.co.jp/recruit)
会社紹介資料(https://speakerdeck.com/loglass2019/whats-loglass?slide=3)

募集ポジションについて

募集背景

ログラスは今後xP&AやAI ERP等、ポスト基幹システムのための基盤づくりをしていくため、 将来的に企業活動、ひいては社会経済の根幹となりうる信頼性の高い基盤を、今からしっかり作る必要があります。

そのため、セキュリティガバナンスの強化や、プロダクトや開発のセキュリティレベル向上が急務となっており、プロダクトセキュリティチームを新たに立ち上げようとしています。
そのチームの立ち上げを担う1人目のプロダクトセキュリティエンジニアを募集しています。

仕事内容

1人目のプロダクトセキュリティエンジニアとして、プロダクトおよび開発組織全体のセキュリティレベルを向上させるセキュリティ基盤の立ち上げをお任せします。

具体的にはお客様に安心して価値を届けるためのセキュリティ対策の方針・戦略の策定、推進に関する業務や、セキュリティ向上のカルチャーづくりを担っていただきます。

具体的にはご経験やwillに応じて以下のような業務をお任せする予定です。

• セキュリティ対策方針の策定
• 各種セキュリティ要件の定義
• セキュリティ向上のカルチャーづくり
• プロダクトのセキュリティ対策に関する開発・運用支援
• プロダクトセキュリティチェックの実施や改善のサポート
• DevSecOpsの強化、ツールの選定・導入
• プロダクトのインシデント対応を適切に行うための環境や仕組みの立案・整備
• プロダクト組織に対するセキュリティ知識のEnabling

所属チームについて

初期はクラウド基盤チーム（SREチーム）に所属していただき、その後プロダクトセキュリティ専門チームとしてスピンアウトしていく想定です。初期のマネジメント・レポートラインはクラウド基盤チームのEM（Engineering Manager）となります。 1人目のプロダクトセキュリティエンジニアとして、開発メンバーと連携を取りながら、裁量を持って取り組んでいただくことができます。また、ご本人の志向次第では、将来的にチームの拡大に伴い、プロダクトセキュリティチームのEMとして組織づくりをリードいただく機会もあります。

このポジションの面白さ・この仕事で得られるもの

• エンタープライズ企業が利用するプラットフォームという、DWHと業務システム両面を持った複雑で解きごたえのあるプロダクトの難易度の高い技術課題に挑戦し続けられる環境（多面的なシステム特性を経験できる環境）
• 技術的負債や歴史的背景からくる制約がない環境で、ゼロベースに近い形でセキュリティやアーキテクチャ設計をはじめとした技術的意思決定を行う経験
• 守りとしてのセキュリティだけでなく、セキュリティそのものが価値になる事業環境
• 1人目のプロダクトセキュリティエンジニアとして、セキュリティのカルチャーをつくる中心的役割を担う経験
• メガベンチャーやSIerでテックリードやOSS開発に携わってきた、技術的にエッジの立った熱量の高いメンバーと共に課題に集中できる環境

開発に使っている主なツール

• サーバーサイド
  • Kotlin / Spring Boot / Rust / Go
• フロントエンド
  • React / Next.js / TypeScript
• インフラ
  • AWS / Terraform / Fargate / ECR
• DB
  • Aurora PostgreSQL
• テストツール
  • Datadog synthetics
  • Playwright
• セキュリティ
  • Sysdig
• コミュニケーションツール他
  • Slack / Gather / Figma / Findy team＋ / Notion/ Miro / diaglams.net

求めるスキル・経験

Must

• アプリケーション領域のセキュリティにおける実務経験
  • 脆弱性スキャン、セキュリティテスト、セキュア開発・リスク分析支援等
• Webアプリケーションおよびクラウドセキュリティの理論的知識

Want

• 社内においてセキュリティ強化のカルチャーづくりを推進した経験
• PSIRTの立ち上げ経験
• Webアプリケーションへの脆弱性診断の経験
• ペネトレーションテストや標的型攻撃耐性評価などの経験
• ISO/IEC 27001、ISO/IEC 27017、CIS Controlsなどの規格やフレームワークについての理解
• SCAやSBOM等を活用した脆弱性管理や運用構築の経験
• 脅威インテリジェンスの収集・分析経験
• DevSecOpsの構築・運用経験
• Webアプリケーションの開発経験、およびアーキテクチャの理解

求める人物像

• ユーザーファーストでありながら品質を両立するという考え方に共感できる方
• 技術を用いた課題解決によって事業へ貢献したいという思いがある方
• 採用や技術発信、顧客ヒアリングなど、直接の開発以外でも事業成長へコミットする意思がある方
• チームや事業へに対して、目の前の物事が前進するような前向きなフィードバックをハッキリと伝えられる方
• ユーザー、プロダクト、事業、会社組織に対して、非連続な成長、価値提供を成し遂げたい想いをお持ちの方

【職種 / 募集ポジション】
プロダクトセキュリティエンジニア
【雇用形態】
正社員
【給与】
年収 8,000,000円 〜 15,000,000円
※ストックオプション(SO)制度あり ※ご本人のご経験・スキルを考慮の上、決定いたします。 ■昇給：年2回（4月・10月）弊社規程に基づく
【勤務地】
108-0073 東京都港区三田３丁目１１−２４ 国際興業三田第2ビル 9階 本社（在宅勤務も可）
【業務内容の変更範囲】
会社の定める業務
【就業の場所の変更範囲】
会社の定める場所（在宅勤務を行う場所を含む）

会社情報

【会社名】
株式会社ログラス
【代表者】
布川 友也
【本社住所】
〒108-0073　東京都港区三田3丁目11-24 国際興業三田第2ビル 9階 泉岳寺駅徒歩1分、高輪ゲートウェイ駅徒歩8分
【設立】
2019年5月30日
【資本金】
1億円
【事業概要】
経営管理クラウド「Loglass 経営管理」の提供、開発
【URL】
■ コーポレートサイト https://loglass.co.jp/ ■ 採用サイト https://loglass.co.jp/recruit