エニグモは、世界185ヶ国に1,222万人超の会員を擁するソーシャルショッピングサイト「BUYMA(バイマ）」を運営しています。 サービスが拡大し機能も複雑化する中で、ユーザーにより安心して当社サービスをご利用いただくため、セキュリティ体制のさらなる強化を進めています。 エニグモではエンジニア組織を中心にセキュリティ向上に取り組んできましたが、近年ではサプライチェーンリスクやAI活用に伴う新たなリスクへの対応など、より高度かつ継続的な取り組みが求められています。 そこで、クラウドインフラやSRE、DevOps領域で培った設計・自動化・標準化・組織横断の改善経験を活かし、BUYMAおよびエニグモグループ全体のセキュリティ強化を推進いただく方を募集します。 本ポジションは、セキュリティ戦略・方針の策定、クラウドセキュリティ、DevSecOps、ガイドライン整備など、組織全体のセキュリティ向上に向けた仕組みづくりが主な担当領域です。 ※　一般的なインフラ運用や、可用性・性能・コスト最適化を主業務とするSREの募集ではありません。 ■仕事内容 開発チームやコーポレートITチームと連携しながら、セキュリティをエニグモグループ全体で継続的に実践できる仕組みづくりを担っていただきます。 クラウド基盤の設計・運用や、SRE・DevOpsとしての改善活動で培った技術的な知見を活かし、CtoCソーシャルショッピングサイト「BUYMA」を中心に、エニグモグループ全体のセキュリティ向上に向けた戦略立案や方針策定、開発プロセスへのセキュリティ組み込み、ガイドライン整備など、組織全体のセキュリティを推進するための仕組みづくりを担っていただきます。 所属は、サービスエンジニアリング本部のインフラグループセキュリティチームです。 【具体的な業務内容】 ・AWS・GCP等のクラウド環境におけるセキュリティアーキテクチャの設計支援・レビュー ・DevSecOps推進に向けた開発プロセスの整備 ・セキュリティ戦略・方針の策定および推進 ・セキュリティガイドラインや標準ルールの整備・運用 ・新機能開発やシステム設計におけるセキュリティレビュー ・脆弱性管理やサプライチェーンセキュリティに関する仕組みづくり ・AI活用を含む新技術利用時のセキュリティガバナンス整備 ・セキュリティインシデント発生時の技術的分析および対応方針の策定 ・開発組織全体のセキュリティ意識向上に向けた啓発活動や仕組みづくり ・BUYMA TRAVEL等のグループ会社に対するセキュリティルール策定支援 エニグモではセキュリティ業務を単独のチームで担うのではなく、所属先のインフラグループや開発チーム、コーポレートITチームと連携しながら組織横断で推進しています。 セキュリティツールの導入やルール整備などは本ポジションが中心となって推進しますが、導入後の定常運用や実作業については各チームと連携しながら進めており、脆弱性診断等についても開発側が主体となって実施しています。 各チームと協働しながら、全社的なセキュリティレベルの向上を推進していただくことを期待しています。 ■求める経験・スキル 【必須経験・スキル】 ・AWS、GCP等のクラウド環境におけるインフラの設計・構築・運用経験、またはセキュリティ設計経験 ・Webアプリケーションの脆弱性やセキュリティリスクに関する知識 ・インフラ・SRE・DevOps・セキュリティ等の立場から、エンジニアや関係部署と円滑に連携しながらセキュリティ施策を推進した経験 セキュリティ専任職としての経験に限らず、クラウドインフラ・SRE等の業務の中で、セキュリティを考慮した設計や改善を推進してきた方も対象としています。 【歓迎経験・スキル】 以下のいずれかの経験をお持ちの方を歓迎します。 ・Terraform・Ansible等を用いたIaCや、クラウド基盤の標準化・自動化の経験 ・マルチアカウント環境におけるセキュリティルールやガードレールの設計・整備経験 ・クラウドセキュリティの監視・可視化や、検知の仕組みの導入・改善経験 ・開発プロセスへのセキュリティ組み込みやDevSecOps推進の経験 ・CI/CDパイプラインへのセキュリティテスト（SAST、DAST、SCA等）の導入・運用経験 ・セキュリティポリシーやセキュリティ開発ガイドラインの策定・運用経験 ・脆弱性管理やサプライチェーンセキュリティ対策に関する経験 ・Policy as Codeの考え方に基づくセキュリティ要件の自動化・標準化経験 ・セキュリティインシデント対応やCSIRT運営経験 ・AI活用におけるセキュリティリスク管理やガイドライン策定経験