■業務内容：
中長期的なビジネスの維持継続のため、エンジニアとしての経験をもとに自社プロダクトのセキュリティリスクの可視化・戦略策定・実行を行っていただきます。
複数の開発部署に横軸で関わり、アーキテクチャレベルでの改善・予防策の実装支援、運用改善、開発者のセキュリティへの意識付け、体制構築、ナレッジ共有、人材育成、方針作成・資料作成を行っていただきます。
・異なるビジネス目的、異なる事業のフェーズで構築/運用整備された様々なシステムの歴史的経緯の読み解きとあるべき方向性の提案
・組織の目指す方向・役割を理解し、戦略の具現化、経営や開発部署への説明資料作成
・様々なプロジェクトを一気通貫した組織改善
・開発組織全体のセキュリティ意識を高めるためのエンジニア文化の醸成
・ステークホルダーを巻き込んだ提案・推進
・抽象的なベストプラクティスではなく現場が使える具体的な基準の策定

■採用背景：
テクノロジー本部の中で複数のシステムを横断してセキュリティ改善施策の立案・推進を担うポジションです。
これまではそれぞれの部署で各事業のビジネス目標に沿った開発を続けており、マネージャーやリーダーにセキュリティ施策やアーキテクチャ改善の実施は一任されているような状況で、システムの状況はまちまちとなってしまっています。
昨今、サイバー攻撃数が右肩上がりであり、個人情報漏洩に関するビジネス影響も非常に強い状況となっておりますので、会社横断で実行力高くセキュリティ施策の実行、開発者のセキュリティ意識改善、セキュリティ改善施策の社内共有を進めていきたく、今回のポジションを募集しております。

■開発言語の一例：
- 言語: JavaScript, TypeScript, Dart, Python, ShellScript, HDL
- フレームワーク:Vue, Echo, Flutter
- ミドルウェア: Terraform, Kubernetes, Docker,
- クラウドサービス: Google Cloud Platform
- 実行環境: Kubernetes Engine, App Engine, Cloud Function, Cloud Run
- データベース・ストレージ: BigQuery, CloudSQL, Cloud Firesore, Cloud Storage
- その他: Cloud Logging, Cloud Monitoring, Cloud Trace, Cloud Pub/Sub, Google Tag Manager
- アクセス集計: Google Analytics

■魅力ポイント：
・セキュリティに関する経営の温度感が高いため、有効なセキュリティ施策であれば積極的なIT投資が可能です。
・dodaやdodaXなどの弊社が提供する大規模サービスに対し、セキュリティ観点で裁量をもって関わることが可能です。
・セキュリティ投資に関する立ち上げ期ですので、既定のフォーマットや整理方法がありません。そのため、ご自身で提案した内容で今後の当社全体のセキュリティ施策が進む可能性もあり、大きな意思決定に関わる機会があります。

■はたらき方：
－ フレックスタイム制度を導入しており、プロダクト開発職の中には、子育てと両立している社員や副業を行っている社員もいるなど、ご自身の裁量で働く時間のコントロールが可能です。
－ コロナ前よりリモートワークを推進しており、大半のメンバーが在宅勤務をしています。リモート勤務手当の支給、モニターなどの備品貸出のサポートがあります。
－ 個々の市場価値を高めるための活動を推奨しており、研修受講やイベント登壇、副業等の活動をしているメンバーもいます。業務に関するセミナーやイベントは業務時間扱いで参加が可能です。
－ 有給休暇の消化は推奨されており、ご自身で業務調整をした上で積極的に活用が可能です。