【募集背景】 社会のインフラとして急成長を続ける中で、1,000万人を超えるユーザーの信頼を守り、事業の成長をさらに加速させることが私たちの最重要課題です。 この重要な局面において、さらにセキュリティ領域を強固にしていくために、プロダクトセキュリティエンジニアとして参画してくれる方を募集しています。単なるセキュリティ担当者にとどまらず、急成長する開発組織と協働し、プロダクトセキュリティの文化と仕組みを新たなフェーズへ創造する、極めてインパクトの大きいポジションです。セキュリティを開発のブロッカーではなく、イノベーションを支える高速な開 【業務内容】 タイミーのプロダクトセキュリティエンジニアとして、開発組織（エンジニア約100名）と密接に連携し、プロダクトセキュリティプログラムの戦略策定から実行までをリードしていただきます。あなたの役割は、脆弱性を発見するだけでなく、開発者が安全な道を容易に進める「Paved Road」を構築し、開発者体験とプロダクトの安全性を両立させることです。 ■具体的な業務内容 ・プロダクトセキュリティ戦略の策定と実行 ・セキュア開発ライフサイクル（SDLC）の設計と推進 ・セキュリティの自動化とツール開発 ・脆弱性管理とインシデント対応（PSIRT） ・セキュリティ文化の醸成と教育 【提供できるご経験】 ・大規模サービスのセキュリティ基盤をゼロから構築する経験 ・経営層と直接対話し、事業戦略と連動したセキュリティ戦略を立案・推進する経験 ・開発者体験（DevEx）を重視した、モダンなセキュリティプラクティス（シフトレフト、DevSecOps）の導入・実践経験 ・約100名の開発組織全体を巻き込み、セキュリティ文化を醸成していく経験 【開発環境】 Infrastructure ・AWS：ECS Fargate, Aurora, RDS, S3, ElastiCache, CloudFront, etc… 　・Elasticsearch(AWS Marketplace) ・Google Cloud（一部サービス） ・IaC：Terraform ・ログ：Datadog LogsとS3に集約 Backend ・開発言語: Ruby, Go, TypeScript Monitoring ・Datadog, Sentry CI/CD ・GitHub Actions, Dependabot その他 ・コード管理: GitHub ・コミュニケーションツール: Slack, Notion ・その他: Firebase, twilio, ImageFlux, OneSignal, Figma etc… ・AIエージェント・LLMツール: GitHub Copilot Coding Agent, Devin, Cursor 【こんな人と働きたい】 ■必須条件 ・プロダクトセキュリティまたはアプリケーションセキュリティ分野における5年以上の実務経験（脅威モデリング、セキュア設計レビュー、脆弱性診断など） ・AWSやGCPなどのパブリッククラウド環境におけるインフラ設計・構築・運用経験 ・Webアプリケーションの設計、開発、運用に関する3年以上の実務経験 ・チームやプロジェクトを技術的にリードした経験、またはシニアエンジニアとして後進のメンタリングを行った経験 ■歓迎条件 ・プロダクトセキュリティ機能またはPSIRTをゼロから立ち上げた経験 ・CI/CDパイプラインにSAST, DAST, SCA等のセキュリティツールを導入・運用した経験 ・組織のセキュリティ課題を解決するためのツールを自ら開発した経験 ・大規模コンシューマー向けサービス（数百万MAU以上）におけるセキュリティ対策の経験 ・コンテナ技術（Docker, Kubernetes）およびそのエコシステムに関するセキュリティの知識と実務経験 ・認証・認可技術（OAuth 2.0, OpenID Connect, SAMLなど）に関する深い知識 ■求める人物像 ・タイミーのミッション「『はたらく』を通じて人生の可能性を広げるインフラをつくる」に共感いただける方 ・セキュリティを開発の「ゲートキーパー」ではなく、事業成長を支える「パートナー」と捉え、開発チームとの信頼関係を構築できる方 ・オーナーシップを持ち、前例のない課題に対してあるべき姿を追求し、ゼロから仕組みを構築するプロセスを楽しめる方 ・常に新しい脅威動向や防御技術を学習し、それを実践に活かすことに情熱を注げる方 ・複雑な技術的課題や組織的課題を構造化し、多様なステークホルダーを巻き込みながら、現実的かつ効果的な解決策を導き出せる方