シニアプロダクトセキュリティエンジニア

業界全体の効率化を実現していくためには、セキュリティ的に堅牢なシステムを作ることが必要です。
アンドパッドとして製品のセキュリティを強化していき、
全ての建築業界のお客様が安心安全に使えるプロダクトを目指していきます。

募集背景

アンドパッドでは、建築・建設業界全体の生産性を改善するプラットフォーム化の実現を目指して開発を進めています。
18.1万社、46.1万人以上のユーザが利用するサービスで、まだまだ成長過程にあるプロダクトにおいて、建築・建設業に寄り添いながらDX化を進めていくためには開発体制のさらなる強化が必要不可欠です。

業界の課題解決に向けて、新たなプロダクトを作るために多数のマイクロサービス化されたプロダクトを作っています。
事業の拡大に伴い多くの企業で活用いただく中で、よりセキュリティ面を強化し、お客さまに安全に「ANDPAD」を使って頂けるように注力してくださる人材を募集しています。

※アンドパッドの開発組織についてぜひご一読下さい。

業務内容

 建築現場のコラボレーションアプリ「ANDPAD」を安心安全のために強固なセキュリティ基盤の構築を行って頂きます。

• アンドパッドの各種プロダクトに対するセキュリティ要件の作成
• アンドパッドの各種プロダクトに対するセキュリティ要件のレビュー
• DAST、SASTなどの評価、および対策の計画実行
• 個人情報などの各種法令遵守の確認およびレビュー

■開発環境

• 開発言語：Ruby、Go、Swift、Kotlin、Dart、TypeScript
• フレームワーク：Ruby on Rails、Vue.js、RxSwift、RxJava、Flutter
• デザイン：Figma
• インフラ： AWS、GCP
• 検索：Elasticsearch
• 監視・モニタリング：Datadog / Bugsnag / Sentry
• CI/CD：Circle CI / Codebuild
• Knowledge Tool：esa / Confluence
• VCS：GitHub
• その他：Slack / ZenHub / Jira

必須条件

・アンドパッドのミッションとバリューへの共感
・ネットワーク、セキュリティに関する基本的な知識
・脆弱性診断の実行経験と対応経験
・各種プロトコルに関する知見
・プログラムやミドルウェア層に関する脆弱性の知見

歓迎条件

・IPAの情報セキュリティページを見るのが楽しい方
・各社の情報漏えい事件に心を痛めている方
・セキュリティに関する知識
・OSS の公開やコントリビュートの経験
・体外的な技術的アウトプット経験（執筆、技術ブログ、登壇など）

求める人物像

・モノ作りが好きな方
・社会的意義が高いサービス開発に興味がある方
・HRT（謙虚/尊敬/信頼）を大切にしている方
・チームで目標達成に向かって進める方
・裁量を持って仕事をしたい方

選考フロー

▼書類選考
　└履歴書・職務経歴書の提出
▼1次面接
　└担当：VPoE または エンジニアリングマネージャー
▼2次面接
　└担当：エンジニア2名
　└ライブコーディング試験の実施（言語は問いません）
▼リファレンスレター取得
　└アンケート形式で一緒に働いたことのある方2名に対してご協力をお願いしております。
▼最終面接
　└担当：VPoE または エンジニアリングマネージャー
※現在、面接はオンラインで実施しています
※一次面接、二次面接のいずれかのタイミングで人事面談を実施します
※フローは途中変更となる可能性があります

参考情報・記事

・会社説明資料
・エンジニア採用サイト
・TechBlog
・「幸せを築く人を、幸せに」建築産業のDXを推進する、アンドパッドの思い
・ユニコーンへ邁進！｢建設DXベンチャー｣の挑戦
・Ruby on Rails コミッターの松田 明氏が株式会社オクトの技術顧問に就任
・Speaker Deck
・YouTube