EC向けマーケティングサービス(SaaS)のセキュリティSREエンジニア

【会社紹介】

当社は、企業の変革を支える、ビジネスDXパートナーです。
2025年4月に、ECビジネスを支援してきたナビプラス、DGコマース、スクデットが経営統合し、デジタルガレージが創業以来培ってきた先端技術・マーケティング支援メソッドを融合することで、「DGビジネステクノロジー（DGBT）」が新たに誕生しました。

国内有数の決済プロバイダであるDGフィナンシャルテクノロジーとの両輪体制により、戦略策定から運用までデジタルビジネスの全プロセスを総合支援し、企業の成長と利益最大化を力強く後押しします。

デジタルビジネスの成長には、事業全体を見据えた統合的なアプローチが欠かせません。
DGビジネステクノロジーは、販促から購入、リピートに至る、全てのプロセスを最適化する
幅広いテクノロジーソリューションを提供。戦略的な事業成長を支援します。

【DGビジネステクノロジーの強み・特徴】

• デジタルガレージグループのプラットフォームソリューションセグメントの中心企業として成長を継続して実現しています。
• 多様なサービスやシステムと連携し、統合されたデジタルビジネスを実現します。
• 豊富な実績と高い技術力でビジネスの成長を加速するデータドリブンのECソリューションを提供しています。
• 有給休暇の取得、リモートワークやフレックス制度を併用しライフワークバランスの取りやすい就労環境です。
• DGグループのケイパビリティを活かした、セグメント間・他部署と連携し、顧客の事業立ち上げ段階から決済に関する提案ができる点も強みです。

■業務内容

サーチエンジンを始めとしたSaaS型マーケティングテクノロジーツール「NaviPlus シリーズ」の安全で信頼性の高いインフラの構築・保守運用を担当していただける方を募集しております。

NaviPlus シリーズは日本有数の巨大ECサイトを含む累計800サイト超に導入されており、顧客の重要なデータを扱うサービスとして、セキュリティと可用性の両立が求められています。増え続ける大量のアクセスを安全かつ高速に処理するためのセキュアなインフラ設計・構築に挑戦したい方、また様々なクラウドサービスのセキュリティ機能を最大限に活用し、自動化された安全な保守・運用体制の実現に携わりたい方を求めています。

＜具体的な業務内容＞
・セキュリティベストプラクティスに基づいたAWS環境の設計・構築
・脆弱性対策やセキュリティ監査に対応したインフラ環境の整備・改善
・AWS Security Hub、GuardDutyなどを活用したセキュリティ監視体制の構築
・Infrastructure as Codeによるセキュアかつ再現性の高いインフラ構築
・セキュリティインシデント検知・対応のための仕組み作りと運用
・ゼロトラストアーキテクチャの実装と検証
・コンテナ環境のセキュリティ強化と運用自動化
・BCP/DRを考慮したセキュアなバックアップ・リストア体制の確立
・セキュリティを考慮したCI/CDパイプラインの構築・運用
・セキュリティ関連のコンプライアンス管理と監査対応

■期待できること

・情報セキュリティとSREの両面からキャリアを発展させる貴重な経験を得られます。
・セキュアなSaaSプラットフォーム構築の最前線で、最新のセキュリティ技術やベストプラクティスを実践できます。
・国内有数の大規模システムにおけるセキュリティ対策の設計から実装まで一貫して担当できます。
・セキュリティと高可用性を両立させる高度な技術的チャレンジに取り組めます。
・NaviPlus シリーズが月間に処理する数十億のサーバーコールを安全に処理するための大規模セキュリティ基盤の構築経験を積めます。
・セキュリティ分野の専門家として、社内の技術戦略に影響力を持つポジションで活躍できます。
・DGグループ内のCISO部門と連携し、セキュリティポリシーの策定から実装までを一気通貫で経験できます。
・インシデントレスポンス

■開発環境

・利用言語：Ruby, PHP, Java, JavaScript, Go, Python
・ミドルウェア：nginx, Solr, Elasticsearch
・ライブラリ：Ruby on Rails, Express
・データベース：MySQL
・IDE：VSCode
・CI,テスト：GitHub Actions
・インフラ：AWS
・IaC：Terraform, Ansible
・監視、モニタリング：Datadog, Mackerel

■働く環境

・完全週休2日制
・年間休日123日
・リモートワーク可（リモートワーク比率9割程度）

■応募条件

【必須スキル】
・情報セキュリティに関する基本的知識と実務経験
・クラウドセキュリティ（特にAWS Security）に関する知識と実装経験
・セキュアなインフラ構築のためのIaC（Terraform、AWS CDK等）の活用経験

【歓迎スキル】
・UNIX系OSのセキュアな設定・運用経験
・ネットワークセキュリティ（ファイアウォール、IDS/IPS、WAF等）の設計・運用経験
・コンテナセキュリティ（Docker/Kubernetes）に関する知識・経験
・脆弱性診断・対応などのセキュリティ運用経験
・認証・認可システムやシークレット管理に関する設計・実装経験
・セキュリティ関連資格（CISSP、AWS Certified Security - Specialty、CompTIA Security+など）
・SOC2、ISMS、PCI DSSなどのセキュリティ監査・認証対応経験
・セキュリティインシデント対応の実務経験
・脅威モデリングやリスクアセスメントの経験
・暗号化技術の実装経験（データ暗号化、通信の暗号化など）
・SIEM/SOCツールの導入・運用経験
・セキュリティオートメーションの設計・実装経験
・Ruby on Rails、PHPなどのWebアプリケーションのセキュリティ対策経験
・Cassandra、Redis等のNoSQLにおけるセキュリティ設定・運用経験
・大規模システムにおけるセキュリティとパフォーマンスの両立経験

【求める人物像】

当社の基本理念の「Principle／行動指針」（以下）を大切にしていただけること
■課題解決志向
私たち一人ひとりは、顧客のために、顧客とともに、顧客の課題を特定し、解決することに集中します。私たちが顧客に提供するものは、本当に価値のあるものなのかということを問い続けます。
■自律と責任
私たち一人ひとりは、自律した個人として自ら考え行動し、そして、責任を持って会社・チームにおける自らの役割・任務を全うします。
■果敢に挑戦、続ける改善
私たち一人ひとりは、大きな課題に、高い目標に果敢に挑戦します。同時に、日々の自らの行動・成果を振り返り、そこから学び、次に活かす、つまり自らを改善していくことを継続的に行っていきます。
■HRTー謙虚・尊敬・信頼ー
私たち一人ひとりは、チームメンバーに対して、謙虚・尊敬・信頼の心を持って接します。