※この求人はギークニアによる求人紹介案件です。応募情報はギークニアに送信されます。
ご推薦可能な場合、面談後に推薦をさせて頂きます。
| 雇用形態 | 正社員 |
|---|---|
| 給与 | 800万円〜1300万円(■契約期間 期間の定め無し 年収 8,000,000 円 - 13,000,000円 想定年収 800万円-1300万円(月額を12ヶ月換算) └月額 667,000円- 1,084,000円/月 └基本給 496,000円- 806,000円/月 └業務手当 171,000円- 278,000円/月 ※45時間相当の固定割増賃金/超過分は別途支給 ※給与改定:年2回(4月・10月) 会社業績・個人成績により改定しない場合がある ※評価:多面評価、グレードの段階制 ) |
| 勤務地 | 東京都 |
| 勤務地詳細 | 東京都渋谷区恵比寿1-19-19 恵比寿ビジネスタワー17F 【アクセス】 JR恵比寿駅 東口より徒歩約4分 東京メトロ日比谷線 恵比寿駅 1番出口より徒歩約5分 雰囲気が良く、周辺の飲食店も充実の好立地☆ |
| 職種 | 【Enito】セキュリティエンジニア(コーポレート/プロダクト)|リモートOK・IPO準備中・事業ドメイン拡大中! 【Enito】セキュリティエンジニア(コーポレート/プロダクト)|リモートOK・IPO準備中・事業ドメイン拡大中! ITエンジニア |
| 業種 | インターネット関連 IT通信インターネット |
次のいずれかの領域における実務経験
コーポレートセキュリティ:IdP・認証基盤、ネットワーク統制(SASE・プロキシなど)、EDR・SIEMのいずれかの設計・運用経験
プロダクトセキュリティ:脆弱性診断の実施経験、またはCI/CDへのセキュリティ検査の組み込み経験
アラートや脆弱性の報告に対して、真偽と影響範囲をご自身で確定した経験
ご自身が不在でも回るルール・手順・例外処理をつくり、運用に定着させた経験
IT・Web業界の企業における、一定規模以上の組織またはサービスを対象としたセキュリティの実務経験
(業務経験1年以上)
◆仕事内容
グループ横断で技術基盤を支えるTechnology Enablementチームの一員として、コーポレートセキュリティまたはプロダクトセキュリティのいずれかを主担当として、自走して推進していただきます。どちらを担当するかは、ご経験をもとに決定します。
もう一方の領域は1人目のセキュリティ専任メンバーが担当し、グループ全社に関わる取り組みは2名で協働して進めます。定常業務を回しながらAIで自動化し、Security for AI / AI for Securityを推進していただくことを期待しています。
【主担当領域①】コーポレートセキュリティ
対象:社員のID・端末・ネットワーク・SaaS・生成AIの利用、業務委託先
予兆検知(UEBA)の日次トリアージと、AIを活用した自動化
シャドーIT・シャドーAIの特定
認証の強化(MFAの徹底、パスワード強度の確認、SSO連携の拡大)
利用SaaS・業務委託先のセキュリティ再評価
外部サービス・委託先でインシデントが発生した際の備えと、対応手順の整備
【主担当領域②】プロダクトセキュリティ
対象:自社サービスのアプリ・API・インフラ
開発プロセスへのセキュリティ検査の組み込み(DevSecOps)
API診断・侵入テストの内製化と定常実施
ペネトレーションテスト・検査ツール・外部からの報告で見つかった脆弱性の優先度付けと、改修完了までの追跡
サーバー・クラウド設定の脆弱性の継続的な検出と是正、外部診断の要否判断
【共通】日常業務
検知イベントの真偽判定、インシデントの一次調査による影響範囲の確定
新規SaaS導入時のセキュリティ審査
生成AI・AIエージェントの利用ルールの設計
※次の業務は本ポジションの担当範囲外です。
全社ITツールの導入・運用そのもの(コーポレートITチームが担当)
プロダクトの改修そのもの(各事業部の開発チームが担当)
◆募集背景
マッチングアプリは、プロフィールやメッセージ、年齢確認のための情報など、多くの個人情報をお預かりするサービスです。「安全・安心」は、ユーザーに選ばれ続けるための前提そのものです。
同時にエニトグループでは、グループ全社で生成AIの活用を進めています。個人情報を扱う事業だからこそ、AIとセキュリティはどちらも経営戦略上きわめて重要なテーマだと考えています。
そこで私たちは、次の3つを掲げてセキュリティの取り組みを強化しています。
Security for AI :安全・安心にAIを全社活用するためのルールと仕組みをつくる
AI for Security :AIを使った「攻めのセキュリティ」で、検知・診断・対応を自動化する
グループ全社のAI活用基盤の整備 :上記を通じて、グループ全体でAIを使いこなせる土台をつくる
現在、セキュリティ専任メンバーは1名です。コーポレートとプロダクトの両面で取り組むべきテーマが増えているため、事業領域拡大のフェーズにあわせたセキュリティ体制の強化を自走して推進していただく、2人目のセキュリティエンジニアを募集します。
◆チーム構成
グループ横断で技術基盤を支えるTechnology Enablementチームに所属していただきます。管掌・責任者は技術戦略グループ長です。セキュリティ業務自体はコーポレートITや各事業部と連携して進めますが、専任としてご担当頂くのは、1人目のセキュリティ専任メンバーと今回のポジションの方の2名です。
今回のポジションの方には、コーポレートセキュリティとプロダクトセキュリティのいずれかを主担当として、自走して推進していただきます。もう一方の領域は1人目のセキュリティ専任メンバーが担当し、グループ全社に関わる取り組みは2名で協働して進めます。
セキュリティチームがリスクを見つけて対応方針を決め、実行は各チームが担う体制です。今回のポジションの方は、リスクの検出・判断から対応方針と優先度の決定までを担い、対応が完了するまで追跡します。ほかのチームとの役割分担は次のとおりです。
コーポレートITチーム :全社ITツールの導入・運用と、設定変更やアカウント停止などの実行を担当します。
各事業部の開発チーム :脆弱性の改修とリリースを含め、プロダクトの改修を担当します。今回のポジションの方は、脆弱性の検出と優先度付けを行い、改修が完了するまで追跡します。
技術戦略グループ長 :今回のポジションの方の上長にあたり、リスク受容と予算を決定します。今回のポジションの方は、その判断に必要な材料と選択肢を提示します。
▼(雇入れ直後)技術戦略グループ
(変更の範囲)全ての業務への配置転換あり
■業務内容(変更の範囲)
(雇入れ直後)技術戦略グループ
(変更の範囲)全ての業務への配置転換あり
■職種 / 募集ポジション
【Enito】セキュリティエンジニア(コーポレート/プロダクト)|リモートOK・IPO準備中・事業ドメイン拡大中!
■求人タイトル
【Enito】セキュリティエンジニア(コーポレート/プロダクト)|リモートOK・IPO準備中・事業ドメイン拡大中!
■雇用形態
正社員
■契約期間
期間の定め無し
■給与
年収 8,000,000 円 - 13,000,000円
想定年収 800万円-1300万円(月額を12ヶ月換算)
└月額 667,000円- 1,084,000円/月
└基本給 496,000円- 806,000円/月
└業務手当 171,000円- 278,000円/月
※45時間相当の固定割増賃金/超過分は別途支給
※給与改定:年2回(4月・10月)
会社業績・個人成績により改定しない場合がある
※評価:多面評価、グレードの段階制
■勤務地
東京都渋谷区恵比寿1-19-19 恵比寿ビジネスタワー17F
【アクセス】
JR恵比寿駅 東口より徒歩約4分
東京メトロ日比谷線 恵比寿駅 1番出口より徒歩約5分
雰囲気が良く、周辺の飲食店も充実の好立地☆
■業務内容(変更の範囲)
(雇入れ直後)技術戦略グループ
(変更の範囲)全ての業務への配置転換あり
■雇用主
株式会社エニトグループ
■選考プロセス
書類選考
▼
面接(配属先・人事・役員)※2回
▼
内定
※選考の途中で、リファレンスチェックを実施する場合があります。
※内定承諾後、雇用手続きの一環としてバックグラウンドチェック(経歴・資格等の事実確認)を実施する場合があります。
■仕事についての詳細
◆仕事内容
グループ横断で技術基盤を支えるTechnology Enablementチームの一員として、コーポレートセキュリティまたはプロダクトセキュリティのいずれかを主担当として、自走して推進していただきます。どちらを担当するかは、ご経験をもとに決定します。
もう一方の領域は1人目のセキュリティ専任メンバーが担当し、グループ全社に関わる取り組みは2名で協働して進めます。定常業務を回しながらAIで自動化し、Security for AI / AI for Securityを推進していただくことを期待しています。
【主担当領域①】コーポレートセキュリティ
対象:社員のID・端末・ネットワーク・SaaS・生成AIの利用、業務委託先
予兆検知(UEBA)の日次トリアージと、AIを活用した自動化
シャドーIT・シャドーAIの特定
認証の強化(MFAの徹底、パスワード強度の確認、SSO連携の拡大)
利用SaaS・業務委託先のセキュリティ再評価
外部サービス・委託先でインシデントが発生した際の備えと、対応手順の整備
【主担当領域②】プロダクトセキュリティ
対象:自社サービスのアプリ・API・インフラ
開発プロセスへのセキュリティ検査の組み込み(DevSecOps)
API診断・侵入テストの内製化と定常実施
ペネトレーションテスト・検査ツール・外部からの報告で見つかった脆弱性の優先度付けと、改修完了までの追跡
サーバー・クラウド設定の脆弱性の継続的な検出と是正、外部診断の要否判断
【共通】日常業務
検知イベントの真偽判定、インシデントの一次調査による影響範囲の確定
新規SaaS導入時のセキュリティ審査
生成AI・AIエージェントの利用ルールの設計
※次の業務は本ポジションの担当範囲外です。
全社ITツールの導入・運用そのもの(コーポレートITチームが担当)
プロダクトの改修そのもの(各事業部の開発チームが担当)
◆募集背景
マッチングアプリは、プロフィールやメッセージ、年齢確認のための情報など、多くの個人情報をお預かりするサービスです。「安全・安心」は、ユーザーに選ばれ続けるための前提そのものです。
同時にエニトグループでは、グループ全社で生成AIの活用を進めています。個人情報を扱う事業だからこそ、AIとセキュリティはどちらも経営戦略上きわめて重要なテーマだと考えています。
そこで私たちは、次の3つを掲げてセキュリティの取り組みを強化しています。
Security for AI :安全・安心にAIを全社活用するためのルールと仕組みをつくる
AI for Security :AIを使った「攻めのセキュリティ」で、検知・診断・対応を自動化する
グループ全社のAI活用基盤の整備 :上記を通じて、グループ全体でAIを使いこなせる土台をつくる
現在、セキュリティ専任メンバーは1名です。コーポレートとプロダクトの両面で取り組むべきテーマが増えているため、事業領域拡大のフェーズにあわせたセキュリティ体制の強化を自走して推進していただく、2人目のセキュリティエンジニアを募集します。
◆チーム構成
グループ横断で技術基盤を支えるTechnology Enablementチームに所属していただきます。管掌・責任者は技術戦略グループ長です。セキュリティ業務自体はコーポレートITや各事業部と連携して進めますが、専任としてご担当頂くのは、1人目のセキュリティ専任メンバーと今回のポジションの方の2名です。
今回のポジションの方には、コーポレートセキュリティとプロダクトセキュリティのいずれかを主担当として、自走して推進していただきます。もう一方の領域は1人目のセキュリティ専任メンバーが担当し、グループ全社に関わる取り組みは2名で協働して進めます。
セキュリティチームがリスクを見つけて対応方針を決め、実行は各チームが担う体制です。今回のポジションの方は、リスクの検出・判断から対応方針と優先度の決定までを担い、対応が完了するまで追跡します。ほかのチームとの役割分担は次のとおりです。
コーポレートITチーム :全社ITツールの導入・運用と、設定変更やアカウント停止などの実行を担当します。
各事業部の開発チーム :脆弱性の改修とリリースを含め、プロダクトの改修を担当します。今回のポジションの方は、脆弱性の検出と優先度付けを行い、改修が完了するまで追跡します。
技術戦略グループ長 :今回のポジションの方の上長にあたり、リスク受容と予算を決定します。今回のポジションの方は、その判断に必要な材料と選択肢を提示します。
▼必須条件(いずれも)
次のいずれかの領域における実務経験
コーポレートセキュリティ:IdP・認証基盤、ネットワーク統制(SASE・プロキシなど)、EDR・SIEMのいずれかの設計・運用経験
プロダクトセキュリティ:脆弱性診断の実施経験、またはCI/CDへのセキュリティ検査の組み込み経験
アラートや脆弱性の報告に対して、真偽と影響範囲をご自身で確定した経験
ご自身が不在でも回るルール・手順・例外処理をつくり、運用に定着させた経験
IT・Web業界の企業における、一定規模以上の組織またはサービスを対象としたセキュリティの実務経験
▼歓迎条件
コーポレートセキュリティとプロダクトセキュリティの両方の実務経験
ペネトレーションテストの実施経験
検知から対応まで、または脆弱性診断の自動化経験(スクリプト、SOAR、生成AIの活用など)
ゼロトラストへの移行の設計・推進経験
生成AIの利用ルールや、AIエージェントの権限管理の設計経験
SaaS・業務委託先のセキュリティ評価の経験
経営層・事業部に対してリスクを説明し、意思決定を支えた経験
開発チームとの設計レビューの経験
▼求める人物像
“見つけて、決めて、仕組みにする”セキュリティ
前例のない案件でも、調べる範囲を自ら絞り込み、結論を出せる方
選んだ案だけでなく、捨てた選択肢とその理由まで説明できる方
統制を足すときに、誰がリスクを受け入れるのか、その根拠は何かを示せる方
実行をほかのチームと分担し、自分が不在でも回る仕組みをつくることを好む方
AIを活用して、セキュリティ業務のやり方そのものを変えていくことに関心がある方
▼本ポジションの魅力
定められた運用を回すだけではなく、多くのユーザーの信頼を支えるセキュリティの仕組みそのものを、自らの判断でつくっていけるポジションです。
多くの方に使われるサービスの「安全・安心」を守る
『with』『Omiai』は、累計2,500万人規模のユーザーに利用されてきた、知名度の高いサービスです。
個人情報をお預かりするサービスのため、セキュリティの取り組みがユーザーの信頼と事業価値に直結します。
上場を目指すフェーズで、セキュリティの土台をつくる
上場を目指すフェーズにある今、コーポレートとプロダクトの両面でセキュリティ水準を引き上げる取り組みに、仕組みづくりから携われます。
会社の成長フェーズに合わせて、どこまで統制すべきかを自ら設計する経験を積めます。
Security for AI / AI for Securityの最前線に立てる
Claude Code・Codex・Cursorなどの生成AIを全社で活用している環境です。
AIを安全に使うためのルールや権限の設計と、AIでセキュリティ業務そのものを自動化する取り組みの両方に挑戦できます。
決まった業務だけでない、裁量の大きな挑戦
専任2名の体制のため、自ら決めて進める場面が多くあります。
検知・診断の自動化や新たな統制の設計など、前例のないテーマにも自ら範囲を定めて取り組めます。
グループ横断で、複数の事業に関われる
『with』『Omiai』の2事業とグループ本社を横断して、セキュリティを推進します。
事業ごとに異なるフェーズや課題に向き合いながら、グループ全体の基準づくりに関われます。
将来のセキュリティリーダーへのキャリアパス
今後、グループのセキュリティ体制の拡大に伴い、グループのセキュリティチームを率いるリーダーを担っていただくことを期待しています。
「何を守り、どこにリソースを割くか」を設計する立場から始められるため、リーダーに必要な意思決定の経験を入社直後から積むことができます。
▼利用ツール・環境
IDaaS:OneLogin、Keeper
SASE / CASB:Cato Networks
EDR:SentinelOne、LANSCOPE エンドポイントマネージャー クラウド版
SIEM :Datadog
プロダクト:AWS、Google Cloud、GitHub など
全社IT:Google Workspace、Slack、Atlassian(Confluence / Jira)、Notion など
生成AI:Claude(Claude Codeを含む)、ChatGPT(Codexを含む)、Cursor など
▼働き方
リモートワークを活用したハイブリッド勤務です。場所にとらわれず成果を重視しながら、必要に応じてオフィスでの議論やチームとのコミュニケーションを取り入れています。
コーポレートITチームや各事業部の開発チームとは、SlackやNotionを中心に日常的に連携しながら業務を進めます。
■雇用主
株式会社エニトグループ
【Enito】セキュリティエンジニア(コーポレート/プロダクト)|リモートOK・IPO準備中・事業ドメイン拡大中!
■事業内容
恋活・婚活マッチングアプリ運営のホールディング会社
└20代向け価値観重視のマッチングアプリ『with(運営:株式会社with)』
└恋愛結婚を叶えるマッチングアプリ『Omiai(運営:株式会社Omiai)』
■役員
■本社所在地
東京都渋谷区恵比寿1-19-19 恵比寿ビジネスタワー17F
■代表者氏名
小野澤 香澄
■設立
2012年9月
■資本金
100百万円
■従業員人数
110人
※ 求人内容は求人作成時のものであるため、最新状況は変更になっている可能性があります。
※ より詳細な情報は面談時にご確認ください。