Ｔｈｉｎｋｉｎｇｓ株式会社
プロダクトセキュリティエンジニア）◆ATS「sonar」開発・運営企業／組織立ち上げ
募集要項
おしごと用語集仕事内容
▼背景・ミッション
お客様の大切な情報をお預かりするSaaS事業者である当社にとって、プロダクトの成長を支える強固なセキュリティは、単なる防御策ではなく「事業成長をさらに後押しする強力な推進力」であり、経営上の最重要課題のひとつです。
セキュリティの堅牢さが顧客の信頼を生み、それがプロダクトの価値を最大化させ、さらなる事業拡大へと繋がっていく。この好循環を生み出すセキュリティ専門チームをこれから本格的に発足させるため、その中核を担う「一人目のプロダクトセキュリティエンジニア」を迎えることを決定しました。
▼業務概要
SaaSプロダクトの信頼性と売上に直結するプロダクトセキュリティ（AppSec）組織の立ち上げメンバーとして、開発組織に寄り添ったセキュリティ品質の向上をリードしていただきます。
入社後は、立ち上げ期において最もインパクトの大きい技術領域（DevSecOpsの推進、脆弱性管理）をメインに順次お任せし、仕組みが整ってきた段階でガバナンス領域（ISMS等）へと業務の幅を広げていく予定です。
▼業務詳細
完全ゼロベースの環境から、プロダクトセキュリティの基盤となる「DevSecOpsの推進」および「脆弱性管理体制の構築」に着手いただきます。
1. DevSecOpsの推進
・SAST / DAST / SCA ツールの選定およびCI/CDパイプラインへの組み込み・自動化の設計
・新機能リリースやアーキテクチャ変更時のセキュリティ設計レビュー・脅威モデリングの仕組み化
・セキュアコーディングガイドラインの策定および開発チームへの教育・啓蒙
・開発サイクル全体への「シフトレフト」なセキュリティ文化の浸透
2. 脆弱性診断・脆弱性管理
・Webアプリケーション・APIの脆弱性診断プロセスの設計・実施（内製診断およびベンダーコントロール）
・発見された脆弱性のトリアージ（CVSSによる重大度評価・優先順位付け）と修正リード
▼魅力
（1） PSIRTを「完全なゼロイチ」から設計できる希少なフェーズ
（2） 技術に向き合う時間をしっかり確保
（3） セキュリティの成果が事業価値に直結する
（4） 一人目でも孤立しない、強力なバックアップ体制
（5） 「組織立ち上げ」の実績で、市場価値の高いキャリアを築ける
変更の範囲：会社の定める業務
対象となる方
＜応募資格/応募条件＞
▼必須条件
・Webアプリケーション・APIのセキュリティ実務経験 3年以上
・OWASP Top 10 の理解と脆弱性診断（手動・ツール）の知見と理解
▼歓迎条件
・情報処理安全確保支援士（登録セキスペ）/ OSCP / CISSP / CISA などのセキュリティ関連資格
・SAST / DAST / SCAツールのCI/CDへの組み込みや運用の実務経験
・AWS / GCP / Azure 等のパブリッククラウドにおけるセキュリティ設計・レビュー経験
勤務地
本社
住所：東京都渋谷区渋谷2-15-1
勤務地最寄駅：JR総武本線／新日本橋駅
受動喫煙対策：屋内全面禁煙
変更の範囲：会社の定める事業所
＜転勤＞
無
※通勤補足※
・公共交通機関等を利用してオフィスへ出社可能な地域に居住いただく必要がある
・顧職務遂行上必要となる場合はオフィスへの出社が発生するケースがある（頻度は職務内容や状況による）
＜在宅勤務・リモートワーク＞
相談可
＜オンライン面接＞
可
勤務時間
フレックスタイム制
コアタイム：11:00～16:00
休憩時間：60分
時間外労働有無：有
＜標準的な勤務時間帯＞
10:00～19:00
雇用形態
正社員
＜雇用形態補足＞
期間の定め：無
＜試用期間＞
6ヶ月
試用期間中も、待遇に変動はありません。
給与
600万円～800万円
＜賃金形態＞
年俸制
12分割
＜賃金内訳＞
年額（基本給）：4,591,200円～6,083,592円
固定残業手当/月：117,400円～159,700円（固定残業時間40時間0分/月）
超過した時間外労働の残業手当は追加支給
＜月額＞
500,000円～666,666円（12分割）（一律手当を含む）
＜昇給有無＞
有
＜残業手当＞
有
＜給与補足＞
※その他リモート手当3,000円＋懇親会手当1,000円支給あり
■昇給：年2回
■賞与：業績賞与
賃金はあくまでも目安の金額であり、選考を通じて上下する可能性があります。
月給(月額)は固定手当を含めた表記です。
待遇・福利厚生
＜各手当・制度補足＞
通勤手当：上限月50,000円
社会保険：社会保険完備
＜副業＞
可
＜育休取得実績＞
有
＜教育制度・資格補助補足＞
補足事項なし
＜その他補足＞
リファラル採用手当、ピアボーナス
休日・休暇
年間有給休暇1日～10日（下限日数は、入社直後の付与日数となります）
年間休日日数125日
年末年始休暇、リフレッシュ休暇（前提条件あり、最大5日）、有給休暇（入社初月より付与）
会社概要
- 事業概要
■シェアトップクラスを誇る採用管理システム「sonar ATS」を 2,300 社以上に導入
■ATSを基盤に「組織づくりのプラットフォーム」へと進化すべく、マルチプロダクト戦略を進めており、新規事業など次の成長フェーズに突入しています
■事業内容：
同社は、IT・クラウドを駆使した自社SaaSの企画開発～販売までを手掛けております。
採用手法の変革を起こすべく、人材ビジネスとITビジネスの経験者が集い設立されました。人に関わる仕事の中でも採用領域に特化し、採用管理システムをベースに、ダイレクトリクルーティング、適性検査、オンライン面接、タレントマネジメントまで、さまざまなHRサービスとオープンに連携し、採用担当者にとって最良のUXを実現します。組織や事業に新しい力をもたらす仲間との出会いをテクノロジーの力で変えていきます。
■主要サービス：
採用管理システムsonar ATS…採用管理システムsonar ATS（ソナー エーティーエス）は、新卒・中途採用等のあらゆる採用ニーズに対応し、統合的に応募者管理ができるクラウドシステムです。各就職ナビやイベント、人材紹介会社等、全ての応募経路からのデータを一元管理し、直感的なユーザーインターフェースにより、応募者への連絡や状況の分析、さらに応募者への効果的な動機形成を図ることが可能です。企業の採用活動を成功に導く、全く新しいシステムです。
■導入実績
株式会社サイバーエージェント、LINEヤフー株式会社、株式会社ミクシィ、ソフトバンク株式会社、株式会社NTTデータ、株式会社ジュピターテレコム、JFEシステムズ株式会社、三井化学株式会社、パナソニック株式会社、カルビー株式会社、日産自動車株式会社、東急建設株式会社、株式会社ザイマックス、株式会社大京、株式会社ニトリ、株式会社マツキヨココカラ＆カンパニー、株式会社大創産業、株式会社ドン・キホーテ、株式会社星野リゾート、株式会社LAVA International、全国農業協同組合連合会、豊島株式会社、アステラス製薬株式会社、大塚製薬工場株式会社、ソニー損害保険株式会社、株式会社ドトールコーヒー、宇宙航空研究開発機構、東京都 など
▼採用管理システム sonar ATS 説明ムービー
https://youtu.be/oVWyHb7LbFw- 所在地
〒150-0002
東京都渋谷区渋谷2-15-1- 従業員数
- 192名
- 上場市場名
- 非上場
- 資本金
- 10百万円
応募方法
応募方法
この求人情報は、dodaエージェントサービスの採用プロジェクト担当を通じての受付となります。
- 「応募依頼する」ボタンを押すと、ご応募と同時にdodaエージェントサービスの登録が完了します。
- ご応募後、職務経歴書のアップロードがお済みでない方は、できる限りお早めにご提出をお願いします。
- 採用条件に合致した方については、dodaエージェントサービスにご提出いただいた情報 にて、そのまま企業への応募手続きをいたします。
- ご応募についての合否に関わるご連絡は、この求人情報を担当する採用プロジェクト担当から行います。
本求人よりご応募された場合、採用プロジェクト担当がサポートします。担当のキャリアアドバイザーを通じたサポートをご希望の場合は、その旨を記載のうえ、企業名と求人名を添えて、担当キャリアアドバイザーへご連絡ください。
お問い合わせフォームより、該当する企業名と求人名、またポートフォリオを提出されたい旨を記載のうえ、ご連絡ください。
求人情報を担当する採用プロジェクト担当より、改めてご連絡いたします。※ご質問の種類は、「dodaエージェントサービスについて」をご選択ください。
お問い合わせフォームより、該当する企業名と求人名、また志望動機書や自己PRを提出したい旨を記載のうえ、ご連絡ください。
求人情報を担当する採用プロジェクト担当より、改めてご連絡いたします。※ご質問の種類は、「dodaエージェントサービスについて」をご選択ください。
「選考準備中」とは、採用プロジェクト担当が、企業提出前に書類を確認している状態です。採用条件に合致しているか、およびキャリアシートやアップロードいただいた書類に不備がないかを確認しています。
なお、選考状況のご連絡がない場合、採用プロジェクト担当から、書類の修正依頼や応募時必要情報の確認についてメールをお送りしている場合もありますので、ご確認ください。
お問い合わせフォームより、該当する企業名と求人名、また質問事項を記載のうえ、ご連絡ください。
求人情報を担当する採用プロジェクト担当より、改めてご連絡を行います。※ご質問の種類は、「dodaエージェントサービスについて」をご選択ください。
