■野原グループについて
400年以上の歴史を持つ建設業界の老舗企業でありながら、建設DXによる業界変革に挑戦する会社です。
野原グループは1598年創業。建築資材の販売や各種工事など、長年にわたり建設業界を支える事業を展開してきました。
一方で、私たちは「歴史のある会社」であることに留まりません。
現在、野原グループが力を入れているのが建設DXです。
BIMを起点に、設計・製造・施工から維持管理までの建設プロセスと関係者をデータでつなぐプラットフォーム「BuildApp」を開発・展開し、建設業界が抱える生産性や人手不足などの課題解決に取り組んでいます。
■業務内容
セキュリティを開発の最後に確認するのではなく、開発の最初から組み込む（シフトレフト）ためのポジションです。CI/CDパイプライン、クラウド基盤、コンテナ環境にセキュリティの自動チェックを組み込み、各開発チームが速さを落とさずに安全にリリースできる仕組みをつくります。セキュリティオフィスが定めたガイドラインを、書面上の確認ではなく、実際に満たされている状態として実装し、エンジニアリング責任者と共にその遵守を示せる状態を維持します。開発チームの外から止める門番ではなく、チームが自ら安全な判断をできるよう支える役割です。
■主な業務
• CI/CDパイプラインへのセキュリティテストの組み込みと自動化（SAST、DAST、SCA、シークレットスキャン、コンテナイメージスキャン）
• ソフトウェアサプライチェーンの保護（SBOMの生成・管理、依存ライブラリの脆弱性管理、ビルドの署名・来歴の確保）
• クラウド（AWS等）のセキュリティ設計・運用（IAM最小権限、ネットワーク、暗号化、CSPMによる設定監査）
• Infrastructure as Code（Terraform等）とPolicy as Codeによる、安全な設定の標準化
• シークレット・認証情報の管理基盤の整備と運用
• 脆弱性のトリアージと修正支援、SLAに沿った対応状況の可視化
• ログ・監視・アラートの整備と、インシデント対応の手順づくり・訓練
• セキュリティオフィスのガイドラインの実装と、監査・コンプライアンス対応（ISMS等）の支援
• 開発チームへのセキュアコーディングの支援、脅威モデリングへの参加
• AIを活用した脆弱性トリアージ・ログ分析の効率化と、AI生成コード・LLM機能に特有のリスク（プロンプトインジェクション、機密情報の漏えい等）への対策
【従事すべき業務の変更の範囲】：会社の定める業務
【就業の場所の変更の範囲】：リモート勤務
| 職種 / 募集ポジション | 【建設DX】DevSecOpsエンジニア |
|---|---|
| 雇用形態 | 正社員 |
| 契約期間 | 試用期間：有（3カ月間） ※諸条件の変更等は無 |
| 給与 |
|
| 勤務地 | |
| 勤務時間 | ■勤務時間 9:00〜17:30 (所定労働時間：7時間30分) 休憩時間 60分 ■フレックスタイム制 有（コアタイム／11：00〜14：00） |
| 休日 | 完全週休2日（土日）、祝祭日、年末年始 年間休日122日（2024年度） 休暇：年次有給休暇、夏期・年末年始休暇、慶弔休暇、リフレッシュ休暇、ライフサポート休暇など |
| 福利厚生 | 【福利厚生】 ・外部福利厚生サービス（ベネフィット・ワン） ・健康診断 ・社員持株会制度など ・社内マッサージルーム完備 【保険】 ・社会保険完備 【諸手当】 ・交通費全額支給 【退職金制度】 ・有（一時金＋確定拠出） |
| 受動喫煙対策 | 有：敷地内全面禁煙 |
| 求めるスキル・ご経験 | ■必須要件： • インフラ／SRE／DevOps、またはWebアプリケーション開発の実務経験（3年以上目安） • クラウド（AWS、GCP、Azureのいずれか）上でのシステム構築・運用経験 • CI/CD（GitHub Actions、GitLab CI等）の構築・運用経験 • コンテナ（Docker）、IaC（Terraform等）の実務経験 • Webアプリケーションの代表的な脆弱性（OWASP Top 10等）と対策への理解 • セキュリティツール（脆弱性スキャナ、SAST/SCA等）の導入・運用経験 • AIコーディングアシスタント（Claude Code、Cursor、GitHub Copilot等）を日常の開発で活用し、生成されたコードを鵜呑みにせずレビュー・テスト・検証して品質を担保できること ■歓迎要件： • Kubernetesの運用経験とセキュリティ設定（Pod Security、ネットワークポリシー等） • SBOM、SLSA、Sigstore等のサプライチェーンセキュリティの実践経験 • Policy as Code（OPA、Conftest等）の導入経験 • SIEMを用いたログ分析、SOC／CSIRTでの実務経験 • ISMS（ISO 27001）、NIST CSF等のフレームワークにもとづく運用経験 • OWASP Top 10 for LLM Applicationsなど、AI・LLMアプリケーションのセキュリティに関する知識 • AWS Certified Security – Specialty、CKS、情報処理安全確保支援士等の資格 • 英語での技術的コミュニケーション • 日本語能力試験（JLPT）N2相当以上の日本語力 ※必須ではありません。日本語を学習中の方も歓迎します |
| 求める人物像 | 以下コンピテンシーをお持ちの方 • 誠実さ • 協働姿勢（門番ではなく伴走者として） • Leanマインドセット • 好奇心 |
| 募集事業部 | 野原グループ株式会社 技術開発統括部 |
| 残業時間 | 15時間／月程度 |
| 在宅勤務 | 有（一部出勤の場合もあり） |
| 会社名 | 野原グループ株式会社 |
|---|---|
| 創業・設立 | 創業：1598年（慶長3年） 設立：1947年 |
| 資本金 | 100,000,000円 |
| 従業員数 | 1,098名（2026年7月現在 グループ連結） |
| 売上高 | 1,540億1,200万円（2026年6月期 野原グループ連結） |
| 事業内容 | ・建設DX推進事業 ・グループ事業会社の経営計画・管理 ・グループ内の新規事業開発 ・内装資材、住宅設備機器等の販売 ・各種工事の企画・調査・設計・管理及び請負業 ・積算支援サービス ・ベトナムでの技能実習生育成学校の運営 ・各種内外装工事、改修工事、環境建材販売 |
| 健康経営宣言 | グループミッション「CHANGE THE GAME.」の実現に向けて、 組織ひいては個人一人一人の成長が不可欠です。 個人のパフォーマンスを最大限に活かすために、 会社として従業員の安全と衛生を確保し、快適な職場環境の形成を促進することを目指します。 https://nohara-inc.co.jp/company/health/ |
| NOHARAが掲げるMission | CHANGE THE GAME. クリエイティブに、面白く、建設業界をアップデートしていこう 私たちNOHARAには、柔軟な「変化対応」とその先の「創意工夫」というDNAがあります。 それは、お客様やパートナーの相談に耳を傾け、つねに新しい価値を提案し続けてきた歴史。 これから始まる前例のない世界も、その力を磨き抜いて、ポジティブに進んでいきます。 時代の変化や潮流を“自分ゴト”化して、一歩先の変化を自ら創り出す。 過去と未来をつなげ、社会のあり方をていねいに考察し、より良い明日を想像する。 人々の未来の暮らしやともに生きる社会を、クリエイティブに、楽しくデザインしていきます。 デジタルというツールを使って、歴史と経験の「暗黙知」を、みんなで使える「形式知」に。 |
| 子会社一覧 | ノハラスチール株式会社 野原産業セメント株式会社 株式会社アークノハラ 株式会社キャル 株式会社マテコ BIMobject Japan株式会社 三栄産業株式会社 ジャスト建材株式会社 BA-plus株式会社 |