【DevSecOps推進】新規アプリの設計段階からセキュリティを構築/AWS
◆提携先1500社超／「新生活の課題を解決する」2019年に設立したばかりのまだ若い会社／上場を視野に入れた急拡大フェーズで、新サービス開発&既存システム改善を推進中◆
弊社はライフラインサポート事業やメディア事業をおこなっている会社です。
具体的には、電気・水道・ガス・インターネットなど、生活に欠かせないインフラサービスの契約サポートや代行サービスをご提供しています。
世の中は、たくさんの情報に満ちています。とりわけ新生活では、何を選択したらよいか、どのように手続きしたらよいかわかりません。
人々が容易に適切な情報を取得して、自分らしい選択ができるような社会をつくりたい。わたしたちClassLabは、そんな願いをカタチにするコミュニケーションを日々おこなっていきます。
【事業内容】
■ライフライン契約サポート
新生活で必要となる電気、ガス、水道、インターネットなどのサービスにおいて、お客様の契約手続きを代行するサービスをおこなっています。
■暮らしのメディア
新しい生活をはじめる人を応援する情報マガジンです。日常生活で役立つ知識やスキル、新しい環境での生活に必要な情報を提供してします。
■空室通電サービス
マンションやアパートを管理されている管理会社様がおこなっている空室期間の電気の申し込み、解約の手続きを一括して代行するサービスです。
【解決している課題】
年間の引っ越し件数は、500万件。わたしたちClassLabは、この新生活者の方々のお役に立つ新しいビジネスをおこなっています。
新生活者に必要な暮らしの情報を手軽にわかりやすくお届けしています。
■安定した成長を遂げているClassLabのビジネス
・従業員数：116名（正社員70名）
・2022年度正社員退職率：0%
・月間平均残業時間：20h（見込残業代超過分全額支給）
・有給取得率：90%
〜新生活のタイミングになくてはならない企業を目指す〜
上記VISIONや、「新生活をはじめる誰かの困りごとを解決したい」という想いに共感してくださる仲間を募集中です！わたしたちと一緒に、新生活をはじめる人の役に立つ新しいビジネスを育てませんか？
- 職種名
- セキュリティエンジニア（セキュリティ責任者候補）
- ポジション
- テックリード
- 職種
- インフラ・ミドル・ネットワーク
- 給与(想定年収)
-
600万円 〜
（※ 想定年収 は年収提示額を保証するものではありません）
- 勤務地
- 大阪府
- 開発言語
- JavaScript TypeScript
- フレームワーク
- React Native Express Node.js
- クラウドプラットフォーム
-
Amazon Web Services
- データベース
- PostgreSQL
- 開発内容タイプ
-
自社製品/自社サービス
- 特徴
- 服装自由 社長が現役or元エンジニア 残業３０H以内
- 必須要件
-
以下すべてのご経験をお持ちの方からのご応募をおまちしています！
・セキュリティソフトウェア開発 実務３年以上
・Amazon Web Services 実務３年以上
・Google Cloud(Google Cloud Platform) 実務３年以上
・スマートフォンアプリ 実務３年以上
- 歓迎要件
-
【必須条件】
・Webアプリ/モバイルアプリのセキュリティ設計経験 3年以上
・脆弱性診断・セキュリティ対策の実務経験 2年以上
・AWS/GCPでのセキュリティ設計・運用経験 2年以上
・OAuth/OIDC/JWT等の認証基盤の設計・構築経験
・個人情報を扱うサービスでのセキュリティ実務経験
【歓迎条件】
・DevSecOpsの構築・運用経験（CI/CDへのセキュリティスキャン導入等）
・SAST/DAST/SCAツールの選定・導入経験
・位置情報サービスでのセキュリティ設計経験
・CISSP/CEH/情報処理安全確保支援士等のセキュリティ資格
・IaCでのセキュリティ設定管理の経験 - 求める人物像
-
セキュリティの専門性を経営視点で活かしたい方
戦略策定から技術実装まで幅広くカバーできる方
組織のセキュリティ文化を醸成するリーダーシップのある方
急成長フェーズのスタートアップで裁量を持って働きたい方
個人情報保護やプライバシーに強い使命感を持つ方
◆募集背景
新生活応援アプリ RIRIFE はMVP開発フェーズにあり まさに設計段階です
この段階からセキュリティをアーキテクチャに組み込む シフトレフト を実現するため DevSecOpsを推進できるエンジニアを募集します
後付けのセキュリティではなく 開発プロセスの一部としてセキュリティを設計できる貴重な機会です
◆具体的な業務内容
CI/CDパイプラインへのセキュリティテスト自動化の組み込み
SAST/DAST/SCAツールの選定・導入・運用
セキュアコーディングガイドラインの策定と開発チームへの浸透
コンテナ/IaCのセキュリティスキャン体制の構築
AWS環境のセキュリティ設計（IAM/VPC/KMS/GuardDuty等）
脆弱性診断・ペネトレーションテストの計画・実施
インシデントレスポンスの自動化・体制構築
OAuth/OIDC/JWT等の認証基盤のセキュリティレビュー
◆このポジションの魅力
新規プロダクトの設計段階からDevSecOpsを構築できる
後付けセキュリティ ではなくシフトレフトを実践できる環境
Claude Code / GitHub Copilot を活用したAIネイティブ開発
セキュリティツールチェーンの選定から携われる裁量
◆チーム構成
開発チーム全体と密接に連携し セキュリティを開発プロセスに組み込みます
DevOps/SREチームとの協働も重要な役割です
経営直下のポジションでセキュリティ戦略の策定から実行まで一気通貫で担える経験
サービス公開前の設計段階からセキュリティを組み込む シフトレフト の実践
急成長スタートアップの組織基盤をセキュリティの側面から強固にする達成感
インフラエンジニア
変更範囲：会社の定める業務
- 主な開発実績
-
◆ライフライン契約サポート（ライフライン契約代行）
◆新生活得する情報マガジン『RIRIFE』
◆空室通電サービス - 技術向上、教育体制
-
外部研修参加補助制度があります。
- 支給マシン
-
現場で選択可能 Windows/Mac
- 開発手法
-
アジャイル
- 開発支援ツール
- GitHub
- インフラ管理
-
Docker、Terraform、AWS CloudFormation
- 勤務地
-
大阪府大阪市中央区材木町1-8
就業場所の変更範囲＜雇入時＞
大阪本社
＜変更範囲＞
変更範囲：会社の定める場所
受動喫煙防止措置に関する事項敷地内禁煙
- 給与体系・詳細
-
■月給 45万円〜
※45時間分の固定残業代（110,500円～を含みます。）
※超過分は別途支給となります。
※経験・能力を考慮のうえ、当社規定により決定いたします。 - 給与(想定年収)
-
600万円 〜
（※ 想定年収 は年収提示額を保証するものではありません）
- 勤務時間
-
10:00〜19:00（休憩1時間）
※フレックスタイム制度の導入を検討中休憩時間：休憩60分 ※昼食時間は業務の都合により各々の自主性に任せています
平均残業時間：平均20時間／月
- 休日休暇
-
・完全週休2日制（土日祝）
・年末年始休暇
・夏季休暇
・有給休暇
・慶弔休暇 - 諸手当
-
通勤手当、健康保険、厚生年金保険、雇用保険、労災保険、厚生年金基金
＜各手当・制度補足＞
通勤手当：交通費全額支給
社会保険：社会保険完備
＜その他補足＞
・社会保険完備（雇用・労災・健康・厚生年金）
・服装・髪色・髪型自由
・ピアス・ネイルOK
・社内イベント - 昇給・昇格
-
年1回
- 保険
-
社会保険完備（健康保険・厚生年金加入・雇用保険・労災保険）
- 雇用関係
-
無期雇用
売上192%成長
CISO候補
ゼロからのセキュリティ体制構築
AIネイティブ開発環境
