【ハイブリッド勤務／裁量労働制】◎日本最大級のスキルマーケット「ココナラ」のセキュリティエンジニア
わたしたちは、「ひとりひとりが自分のストーリーを生きていく世の中をつくる」というビジョンのもと、インターネット上で個人の知識・スキル・経験を売り買いできるマーケットプレイスである『ココナラ』を運営しています。
それまでは、自分の得意を生かしてビジネスをしたいと考えても、Webサイトの作成、決済手段の導入、集客活動などのコストを考えるとハードルが高いため、ちょっとしたサービスを単独で成立させることには難しさがありました。
『ココナラ』は、どなたでも自分の得意を生かした相談サービスをネット上で気軽に提供できるようにと、簡単な出品の仕組みを持ち、初期費用や月会費は無料、サービス提供価格は500円からという、チャレンジしやすい価格設定からはじめた日本初のサイトです。
2012年7月のローンチ以来順調に成長し、ユーザー数は500万人に達するなど、知識・スキル・経験を売買できる国内最大級のマーケットプレイスへと成長を遂げています。2021年3月にはグロース市場への上場も果たしました。
今後、もっと多くの人に使ってもらうために、新機能の開発、安定したインフラ運用、素早い開発サイクルを回すなどにより、より使い勝手のいいサービスに改善していかなくてはなりません。よりよく、より早く開発していくために、開発方法やツール、言語等はは柔軟に取り入れていく環境で、エンジニアが自分で学んだもの、取り組みたいものをサービスにすぐに取り入れて試すことができます。
チャレンジングな環境で、ユーザーに価値を与えるためのエンジニアリングをおこなっていくことに興味を持たれた方のご参画をお待ちしています！
- 職種名
- セキュリティエンジニア
- ポジション
- テックメンバー
- 職種
- セキュリティエンジニア
- 給与(想定年収)
-
500万 〜 900万円
（※ 想定年収 は年収提示額を保証するものではありません）
- 勤務地
- 東京都
- 主要開発技術
- Ruby on Rails
- 開発言語
- PHP Ruby JavaScript Go言語
- フレームワーク
- CakePHP Vue.js Nuxt.js
- クラウドプラットフォーム
-
Amazon Web Services、Google Cloud(Google Cloud Platform)
- データベース
- MySQL
- 開発内容タイプ
-
自社製品/自社サービス、C2C、EC、スマートフォンアプリ、スマートフォンサイト
- 特徴
- 服装自由 イヤホンOK フリーソフト利用可 ノートPC＋モニタ別途支給 1920x1200以上のモニター環境を提供 OSSプロジェクトのコミッタが在籍 一部在宅勤務可 オンライン面談可 残業３０H以内 ベテラン歓迎 若手歓迎 副業OK
- 必須要件
-
以下すべてのご経験をお持ちの方からのご応募をおまちしています！
・セキュリティソフトウェア開発 実務１年以上
- 歓迎要件
-
■歓迎するスキル・経験
・セキュリティエンジニアとしての業務経験
・CSIRTの立ち上げ経験
■生かせるスキル・経験
・商用サービスのインフラ、社内情報システムのインフラの設計・構築・運用経験
・何かしらのセキュリティ対策業務経験 - 求める人物像
-
・ココナラのビジョン・ミッション・バリューに共感していただける方
・セキュリティを生業にしたキャリアパスを描かれている方 - 選考フロー
-
プロフィール選考（場合によっては選考なし）
※選考フロー、面接回数は状況に応じて変更になる可能性があります
▼
カジュアル面談／通常面接（1～2回）
▼
内定
※対応可能時間：基本的に平日（10:00開始〜20:00終了）
スキルマーケット「ココナラ」のセキュリティエンジニアを募集しています。
ベンダーロックインがされない環境で、ゼロベースでセキュリティ施策の企画から実行まで推進できるポジションです。
【具体的な職務内容】
■ココナラサービス、社内情報システムのセキュリティ施策の計画・推進
・AWSのセキュリティソリューション導入検討・机上検証・PoC
・各種デバイスのセキュリティソリューション導入検討・机上検証・PoC
・ココナラサービス、社内情報システムのアクセス権限の精緻化
■セキュリティモニタリング、ログ分析などの運用
・Grafanaを用いたセキュリティモニタリング
・SIEM on Amazon Opensearch Serviceを用いたログ分析
・その他セキュリティソリューションのログモニタリング・アラート運用
■インシデント発生時のトリアージ、分析および対処
・Amazon Guard Dutyによる脅威検知・分析
・各種セキュリティインシデント発生時のトリアージ・分析および対処
【開発環境】
・言語：Ruby, PHP, Go, JavaScript
・フレームワーク：Ruby on Rails, CakePHP, Vue.js, Nuxt.js
・データベース：MySQL
・ソースコード管理：GitHub
・プロジェクト管理：ZenHub
・コミュニケーションツール：Slack
・情報共有ツール： esa, Confluence
・インフラ環境：AWS, Docker, GCP 等
・toCサービスならではの「ユーザーと近い距離でプロダクト開発・運用」をおこなっています。セキュリティの観点でサービスのグロースに貢献すべく、スピード感を持ったセキュリティ施策の推進ができる環境です。
・「守り」だけでなく、「攻め」のセキュリティ施策を推進していける環境です。
・「マネジメント特化のキャリア」も「技術特化のキャリア」も選択できます。
セキュリティエンジニア業務
会社の定める業務
- 開発部門の特徴・強み
-
同チームのメンバーに加え、開発に関わる他チームとコミュニケーションを取りながら開発を進めていきます。
■ 別部門との連携事例
○ 技術戦略室、インフラとの連携
バッチ基盤はジョブスケジューラを導入しておらず、可視化・運用で課題があったため、一元管理できるように変更します。そのため、BE主導で提案し技術戦略室、インフラと連携して移行を推進しています。
○ ビジネス部門との連携
通知改善という施策以前では、ココナラでの通知はヘッダーから最近のものを見ることができ、未読の場合には強調表示され閲覧すると強調表示がなくなるという単純な機能でした。通知改善施策では「ユーザにとって重要な通知はユーザがアクションを取るまで表示する」ことで対応漏れがなくなるよう、通知に機能を追加してリリースしました。この変更は通知の劇的な変更であったため、リリース直後に良かったというユーザもいらっしゃる一方で不便になったというご意見もたくさんいただきました。企画側でこれらユーザの声を一覧・分類し、優先度を決めてエンジニアが対応し早期に不便さを解消していきました。 - 主な開発実績
-
■インターネット上で誰でも知識・経験・スキルを売買できるマーケットプレイス『coconala（ココナラ）』
ユーザーが初期費用や月会費等無料で、個人の得意なことを生かしたサービスを売買することができるサイトです。750種類以上のカテゴリで出品されているので、ビジネス目的からプライベート目的まで、多くのユーザー様に活用いただいております。
具体的には、デザイン、イラスト、Webサイト制作、動画・音楽制作、ライティングなど『制作系』に加え、ビジネス・マーケティングなどの『サポート・代行』から、美容・ファッション、キャリア相談などの『相談系』まで、多彩なサービスが出品されています。また、サービスの出品・購入に加え、お願いしたい案件の募集・提案もできるなど、幅広いニーズに対応しています。
2012年7月のリリース当初から、多くのネットメディアをはじめテレビやラジオでも取り上げられるなど注目されてきました。現在ではユーザー数500万人を突破し、メディア事業・エージェント事業にも展開するなど、成長を続けています。
現在は出品の内容が多様であるがゆえに、サービス提供手法もテキスト・電話・ビデオ、と多様であれば、購入方法も通常購入・定期購入・見積購入とサービスにあわせて多様化しています。
結果、それを支えるアーキテクチャ、インフラおよびデータベースの構築は、極めて難易度が高く、チャレンジャブルなものになっています。また、ココナラというコアとなるサービス以外にも、『ココナラアシスト』や『ココナラプロフェッショナル』といったサービスが誕生し、個人ユーザー・法人ユーザーの両者を含むさまざまな立場のユーザーが劇的に増加しており、バックエンド開発の重要性が日増しに高まっている状況です。
今後は、新機能開発や機能投入後の改善など、ユーザーに利用される価値ある開発をおこなうことで、今後ユーザー数1000万人とサービス拡大を目指していきます！
※類似サービス：米国の『Fiverr』（2012年1月リリース）
世界中の人から仕事（作業）やサービスを、最低5ドルからという低料金で売買。今では200か国あまりの国の商業者や起業家、建設企業、一般労働者などがFiverrを利用して自分のスキルやリソースを売っています。 - 技術向上、教育体制
-
■技術書は基本的に購入自由
■コードレビュー実施（GITHUBにプルリクエスト送る。マージする人と書く人が違います。）
■技術コミュニティ参加を推奨、カンファレンス等も自由に参加していただけます。 - 支給マシン
-
相談の上、ご希望のマシンを支給いたします。
- 開発手法
-
プロジェクトごとに選択、ウォーターフォール、アジャイル、スクラム
- 開発支援ツール
- GitHub
- インフラ管理
-
Docker
- その他開発環境
-
・社員が一丸となってココナラに携わっている一体感を得ながら開発できます
・非エンジニアメンバーがエンジニアのことを理解しようとするスタンスのため、エンジニアと同じ会話ができます
・メンバーが自社プロダクトを利用しているため、プロダクトを共通の話題として盛り上がることができます
・技術書の購入、勉強会を実施しエンジニアとしてのスキルアップをしていける環境があります
・定期的にオフサイトを実施しチームビルディングをおこなっています
【開発環境】
・言語：Ruby, PHP, Go, JavaScript
・フレームワーク：Ruby on Rails, CakePHP, Vue.js, Nuxt.js
・データベース：MySQL
・ソースコード管理：GitHub
・プロジェクト管理：ZenHub
・コミュニケーションツール：Slack
・情報共有ツール： esa, Confluence
・インフラ環境：AWS, Docker, GCP - エンジニア評価の仕組み
-
半期ごとの目標設定、振り返りによる評価をおこなっています。
エンジニアは、スペシャリストとしてのキャリアとマネジメントや企画よりのキャリアの2パターンが用意されています。 - 組織構成
-
全体70名
- 平均的なチーム構成
-
スクラムによるアジャイル開発手法を用いて、機能ごとに1〜2名で開発を担当します。役割分担としては、PdM・デザイナー・エンジニアが関わって、開発していくことが多いです。
- 勤務地
-
東京都渋谷区桜丘町20−1
渋谷インフォスタワー6F
週2出社、週3リモートでのハイブリット勤務を採用しております。
＊転勤などはありません。就業場所の変更範囲＜雇入時＞
〒150-0031 東京都渋谷区桜丘町20−1 渋谷インフォスタワー6F
＜変更範囲＞
会社の定める場所
受動喫煙防止措置に関する事項屋内禁煙
- 最寄り駅
-
各線 五反田駅 徒歩6分、東急池上線 大崎広小路駅 徒歩2分
- 給与体系・詳細
-
45時間分の固定残業代を含む
■賃金形態：年俸制（年俸を12分割）
■賃金の決定方法：当社規定により決定
■月給：416,666円〜750,000 円（固定残業代を含む）
■基本給：309,277円〜556,701円
■固定残業代：45時間分、107,389円〜193,299円（超過分は別途支給）
■その他：通勤手当あり（支給上限額 40,000円/月） - 給与(想定年収)
-
500万 〜 900万円
（※ 想定年収 は年収提示額を保証するものではありません）
- 勤務時間
-
標準的な勤務時間帯:10:00〜19:00
専門業務型裁量労働制（みなし労働時間45時間）
フレックスタイム制（コアタイム11:00〜16:00）休憩時間：休憩60分 ※業務の都合により各々の自主性に任せています。
平均残業時間：平均10-20時間／月
- 休日休暇
-
【年間休日120日】
・完全週休２日制（土・日）
・祝日
・有給休暇（入社半年後に10 日間）
・年末年始休暇
・慶弔休暇
・リフレッシュ休暇
・入社時特別休暇（5日間） - 諸手当
-
・通勤交通費支給（上限月額３万円迄）
・在宅勤務手当 - インセンティブ
-
業績連動・目標達成度インセンティブ支給（四半期ごと）
- 昇給・昇格
-
昇給・昇格査定年２回（3月・9月）
- 保険
-
各種社会保険完備
- 雇用関係
-
無期雇用
- 試用期間
-
試用期間あり（就業規則に準ずる）
・週2出社、週3リモートでのハイブリット勤務を採用しております。
・フレックスあり（コアタイム11:00〜16:00）
・専門業務型裁量労働制（みなし労働時間45時間）
【福利厚生など】
・人間ドック費用負担
・婦人科検診費用負担
・予防接種費用負担
・オフィスドラック完備
・仮眠室完備
・ココナラかかりつけ医（産業医）
・フードデリバリー
・フリーアルコールなど
【受動喫煙対策】
敷地内禁煙
