【正社員/フルリモート/SRE】「セキュリティコンプライアンス領域」と呼ばれる領域でサービスを提供している企業でのSRE募集！

【雇入れ直後の業務】

▼SecureNaviについて
　私たちは「セキュリティコンプライアンス領域」と呼ばれる、現時点では非常にニッチですが、これから大きく成長していく領域でサービスを提供している会社です。

「セキュリティコンプライアンス」とは、企業が守らないといけない情報セキュリティに関するコンプライアンス要件（例えば、個人情報保護法やマイナンバー法、ISMS/Pマークの審査基準、取引先からのセキュリティ調査、社内で定めた情報セキュリティ規程など）を適切に管理し、守っていくための取り組みのことです。

企業の情報セキュリティ担当者は、目まぐるしく変化するセキュリティコンプライアンス要件をウォッチし、もれなく対応することが「望まれています」が、実際問題として、これらに全て対応することは、難しいことが現状です。

リソースが乏しい中小企業はもちろんのこと、専任者や専任チームがいる大手企業でも、これらの要件の整理に多大な時間をかけています。

私たちは、この仕組みを抜本から構造変革したいと考えています。


▼募集背景について
ISMS の構築支援というと、いわゆるコンサルティング会社のコンサルタントが、お客様 1 社あたり平均 30 〜 100 時間ほどの時間をかけて支援するのが常識です。そのため、コンサルティング会社には人件費がかかり、その分、お客様への金銭面でのご負担も大きくなってしまいます。また、コンサルタントという個人に依存する属人的な支援が行われるケースが多く、品質のバラツキが発生することがあります。そのような「支援にかかる金額の高さ」「品質のばらつき」が、ISMS 構築や認証取得のための大きなハードルとなっていました。この仕組みは、日本にISMS制度が誕生してから20年間変わっていません。

そのような現状に対して、弊社は SaaS を活用することで、従来のコンサルティングサービスと比較して、より効率的・低コスト・安定した品質で、お客様の ISMS 構築・運用を支援できる、日本初のサービスを提供しています。

SecureNaviでは、「セキュリティコンプライアンス as a Service」の実現に向けて、今後も事業を拡大していきます。
そのためにエンジニアの採用を積極的に進めていますが、組織の拡大に対応しつつ、それらを支えるプラットフォームの開発も必須事項と考えております。
そのようなプラットフォームを開発し、かつ、今後スケールする組織に対応していくために、SRE・インフラエンジニアの体制を強化していきたいと考えております。

▼配属部の業務内容
[現在]
・ FTR取得、維持に向けたインフラ基盤、アプリケーション側の整備
・yamoryなどを活用したインフラ基盤、アプリケーションからの脆弱性排除
・各種ライブラリバージョンアップに備えたE2Eテスト実装
・サービス毎のインフラ基盤分離
・顧客数増加に耐えうる構成にするためのインフラ基盤見直し、アプリケーションの修正
・CI/CDの継続的な見直し
・AWSのコスト削減に向けた取り組み
・脆弱性診断に付随する対応

[近い将来]
・各種ライブラリのバージョンアップ
・yamoryなどを活用したインフラ基盤、アプリケーションからの脆弱性排除
・Datadogなどを活用したデータウェアハウスの用意、BIツールの用意

▼ポジションの魅力
・今後大きな成長が見込める情報セキュリティレベル向上を目的としたプロダクトに携わることが可能です
・CEOもエンジニアのためエンジニアにとって働きやすい環境で働くことができます
・急成長中（昨年比2倍以上の売上成長）の会社での業務経験が積めます

【業務の変更の範囲】

会社の定めた業務

• 必須スキル
  【ハード面】
  ＜いずれも必須のご経験＞
  ・GitHub等を用いたチーム開発経験
  ・バックエンド機能の新規開発、修正経験
  
  ＜いずれか1つの経験が必須＞
  ・SREとしてのご経験
  ・IaCのご経験
  ・本番環境でのAWSでのインフラ構築、運用経験
  
  【ソフト面】
  ・SecureNaviのVISION, VALUEに共感いただける方
  歓迎スキル
  ・AWS ソリューションアーキテクト Profettioanl 資格保有
  ・SaaS企業でのWebサービス開発経験2年相当以上（言語不問）
  ・DBのアップグレード経験
  ・アプリケーションパフォーマンスの計測、可視化
  ・DBのパフォーマンスチューニング、クエリ最適化
  ・データ基盤構築経験
  求める人物像
  ・プロダクトの信頼性担保への意欲、プロダクトを開発するエンジニアの利便性向上への意欲がある方
  ・チャットコミュニケーションに慣れている方
  ・対人コミュニケーションをおろそかにせず、どんなバックグラウンドの人とでも気持ちよくコミュニケーションが出来る方
  ・組織の技術的な推進のために、ビジネスサイドやPdMのメンバーと会話し、業務が遂行できる方
  ・能動的に課題を見つけ行動できる方
  ・周囲を巻き込み行動できる方

【雇入れ直後の就業場所】

自宅/本社

【就業場所の変更の範囲】

無