セキュリティエンジニア（Chatwork）

Mission

「働くをもっと楽しく、創造的に」

2000年、インターネットの登場に感動し、いてもたってもいられず学生ながら起業。インターネットはきっと、世界を大きく変えていく。そして、たくさんの幸せをつくりだしていくに違いないと確信し、仲間とともにチャレンジをつづけてきました。
最初は手探りでしたが、「自分たちが働きたい会社をつくろう」という想いはやがて、「働く」ということそのものを変えていきたいというミッションにつながっていきました。
人生の大半を過ごす「働く」という時間を、もっと楽しく、創造的なものにしたい。そうすることで、人生を充実感のあるものにし、より社会を豊かにしていけると、私たちは信じています。

Vision

「すべての人に、一歩先の働き方を」

ITに詳しい人もそうでない人も、業界業種、性別年齢も関係なく、世界中のあらゆる人に一歩先の働き方を届けたい。二歩先でも三歩先でもなく、誰もが安心して足を踏み出せる「一歩先」を常に提供するからこそ、世の中の働き方をアップデートし続けることができると考えています。

Value

「 Take Ownership（自分ごとでやりきる） 」

仕事の目的を背景含めて深く理解し、単なる作業ではなく意味を持った仕事として、自分自身の意思を持って主体的に取り組む。一度手をつけた仕事はしっかりと最後までやり抜き、自分自身の手が離れたとしてもその成果を見届けるところまでを自分の仕事だと意識する。

「Playful Challenge（遊び心を持ってチャレンジ）」

私たちは困難な社会課題に取り組むベンチャー企業。たとえ前人未踏の領域であったとしても、新しい発想をもって果敢に挑戦し、期待や想像を超えてワクワクするような驚きを創り出す。未来を待つことなく、スピードこそ価値だととらえ、自ら一歩先をつくりだしていく。

「Beyond Boundaries（越境し共に高めあう）」

自分の役割を部門や役職の壁を越えて他者視点で見つめ直し、全体最適の目線で行動する。周囲を巻き込みコラボレーションを生み出すことで、1+1を3にも4にも変えていく。間に落ちるボールを拾いあい、相互に未来を見つめて声をかけあうことで、全員で勝つチームへ。

「Integrity Driven（チーム・顧客・社会に対して誠実に）」

働く仲間となるチームを信頼し、多様な違いを受け入れ強みへと変えていく。顧客へのリスペクトを忘れず、伴走するパートナーとして共に成長する。働き方を変えていくことが私たちの使命。未来に誇れる仕事を成し遂げて、これからの社会を豊かにしていこう。

会社紹介

私たちkubellは、中期ビジョンとして「中小企業No.1 BPaaSカンパニー」、長期ビジョンとして、あらゆるビジネスの起点となる「ビジネス版スーパーアプリ」を掲げ、急成長を続けています。主力事業である、国内最大級のビジネスチャット「Chatwork」の導入社数は60.5万社を超え（2024年9月末日時点）、""社会的インフラ""として認知・利用されるプラットフォームへと成長。さらに、中小企業の本質的なDXを実現しうる新たなビジネスモデルとしてBPaaS（Business Process as a Service）に着目し、2023年からは業務プロセス代行サービス「Chatwork アシスタント」の提供を開始しました。
※2024年7月、Chatwork株式会社は、株式会社kubell（読み：クベル）へ社名を変更いたしました。

＜参考資料・リンク＞
・2024年12月期 第3四半期 決算説明資料

＜会社説明会のご案内＞
全職種に向けてkubellの戦略やカルチャーなどをお話するオンラインセミナーを実施しています。月2回程度開催していますので、お気軽にご参加ください。 
https://www.kubell.com/recruit/form/event/company.html

採用背景

Chatworkは2019年9月に上場し、国内企業の事業インフラとして重要なポジションを担っています。 同時に大量のユーザ情報及びチャット上のメッセージを始めとした事業に関わる機密情報を多く取り扱っており、より強固なキュリティ体制の構築が急務となっております。

事業の拡大、グループ企業化など、成長過程において、ビジネスを阻害しないよう、セキュリティの側面で事業、会社を支援していただきます。

このポジションのミッション・魅力

これから組織が立ち上がるタイミングなので、一定の裁量を持って業務を推進いただきたいと考えております。そのため、業務の幅が広く自分のやりたいことができる可能性も高いです。また、中長期のプロダクト戦略にセキュリティエンジニアとして貢献できるチャンスでもあるため、成長が見込めるポジションとなります。

業務内容

外部からの攻撃、内部不正、意図せぬ事故、さまざまな脅威からプロダクトを守るためのセキュリティ施策の実装を担当。 プロダクト、コーポレートITの両方の領域に携わっていただく予定です。 

• セキュリティエンジニア ソースコードレビュー（必要に応じて） SAST/DASTの実装
• 秘匿情報へのアクセス制限
• AWSなどのクラウド環境におけるセキュリティコントロールの実装
• セキュアコーディングに関する実施知識
• セキュリティインシデント対応
• 脆弱性診断の実施、是正支援
• セキュリティ監視の構築・運用（SIEMやWAFの運用）
• セキュリティ製品の導入・運用（FW／IDS・IPS／WAFなど）
• 脆弱性情報、脅威情報の収集・評価・検証 P SIRT構築 開発者からのセキュリティに関する相談対応

【変更の範囲】
・部署異動等により当社業務全般へ変更する場合があります（出向含む）

必要なスキル

以下、いずれかのご経験

• 開発もしくはインフラ（AWS）のセキュリティ対策のご経験（実装を伴うこと、ソースコードレビューを行いセキュリティの懸念事項や脆弱性を指摘する必要があることから必須としております）
• Webアプリケーション、スマホアプリの脆弱性診断のご経験
• セキュリティ監視の構築・運用のご経験

あると望ましいスキル

• CI/CDを利用しての開発/運用経験 （CI/CDパイプラインにおけるセキュリティの実装を行うことがあるため、ご経験がある方を歓迎しております）
• コンテナやオーケストレーション技術の知識 　 
• SOC構築・運用経験 - DB（SQL）の知識
• インフラ（AWS）の知識

求める人物像

• 当社の理念やビジョンに共感していただける方
• 当事者意識を持ち自ら提案し新しい仕事を作っていける方
• チームメンバーと積極的にコミュニケーションが取れる方
• サポーティブに働ける方
• 問題を発見し、それに対して提案ができる方
• 未経験の業務でも積極的に取り組める方
• 事業や会社、チームの変化に柔軟に対応していける方

働く人

・鹿児島発・世界行き。安心と信頼をユーザーに届ける。

テックブログ

セキュリティ