野原グループ株式会社

【新宿／リモート中心】DevSecOpsエンジニア◆建設DXの自社基盤／開発初期から安全を実装

---

～建設DXプラットフォーム「BuildApp」の開発速度を落とさず、安全なリリースを実現するDevSecOps専任ポジションです。開発後の監査ではなく、設計・実装・運用へセキュリティを組み込みます。～

＜こんな方におすすめ＞
☆SRE・DevOpsの経験を、プロダクトセキュリティまで広げたい方
☆脆弱性診断や監視だけでなく、開発プロセス自体を改善したい方
☆AIコーディングを活用しつつ、レビュー・テストで品質を担保したい方

■業務内容
セキュリティオフィスのガイドラインをCI/CD、クラウド、コンテナ、IaCへ実装し、各開発チームが自ら安全な判断をできる仕組みを整えます。門番として開発を止めるのではなく、エンジニアリング責任者や開発チームと協働して運用します。

■具体的な業務
・SAST、DAST、SCA、シークレット、コンテナイメージの各スキャン自動化
・SBOM生成・管理、依存ライブラリの脆弱性管理、ビルド署名・来歴確保
・AWS等のIAM最小権限、ネットワーク、暗号化、CSPMによる設定監査
・Terraform等のIaCとPolicy as Codeによる安全な設定の標準化
・脆弱性トリアージ、修正支援、SLAに沿った対応状況の可視化
・ログ、監視、アラート、インシデント対応手順・訓練の整備
・AI生成コードやLLM機能に伴うプロンプトインジェクション、機密情報漏えい対策

■ポジションの魅力
コード、依存関係、クラウド、コンテナ、認証情報、監視までを横断し、ガイドラインを書面で終わらせず、パイプラインと基盤で継続的に満たす状態をつくります。設計段階の脅威モデリングから運用時のインシデント対応まで接続できます。

■得られるキャリア
SRE・DevOpsやWeb開発の経験を起点に、AppSec、クラウドセキュリティ、ソフトウェアサプライチェーン、AI・LLMセキュリティを実務で統合する経験を得られます。

■働く環境
リモート勤務が中心で一部出勤あり。フレックス制。残業月15時間程。年収650万～1000万円。

■企業について
1598年創業。建材販売や工事で培った知見を基に、BIMを起点として設計・製造・施工・維持管理をデータでつなぐBuildAppを開発・展開しています。

変更の範囲：会社の定める業務

学歴不問

---

＜応募資格/応募条件＞
■必須条件：
・インフラ／SRE／DevOpsまたはWebアプリ開発の実務経験（3年以上目安）
・AWS、GCP、Azureいずれかでのシステム構築・運用経験
・CI/CDの構築・運用経験
・Docker、Terraform等の実務経験
・OWASP Top 10等、Webアプリの脆弱性と対策への理解
・脆弱性スキャナ、SAST／SCA等の導入・運用経験
・Claude Code、Cursor、GitHub Copilot等の利用経験

＜勤務地詳細＞
本社
住所：東京都新宿区新宿1-1-11 ザイマックス新宿御苑ビル
勤務地最寄駅：丸の内線／新宿御苑駅
受動喫煙対策：屋内全面禁煙
変更の範囲：会社の定める事業所

---

＜転勤＞
無

＜在宅勤務・リモートワーク＞
相談可（フルリモート）

＜オンライン面接＞
可

＜労働時間区分＞
フレックスタイム制
コアタイム：11:00～14:00
休憩時間：60分
時間外労働有無：有

＜標準的な勤務時間帯＞
9:00～17:30
＜その他就業時間補足＞
15時間／月程度

正社員

---

＜雇用形態補足＞
期間の定め：無

＜試用期間＞
3ヶ月

通勤手当、退職金制度

＜社会保険＞
健康保険 有、厚生年金 有、雇用保険 有、労災保険 有

＜各手当・制度補足＞
通勤手当：月額5万円まで（当社規定により支給）
家族手当：無
住宅手当：無
寮社宅：無
厚生年金基金：無
退職金制度：補足事項なし

＜教育制度・資格補助補足＞
入社後はOJTにて業務を学んでいただきます。

＜その他補足＞
■健康診断
■退職一時金および確定拠出年金に加入
■社員持株会制度

完全週休2日制（休日は土日祝日）
年間有給休暇3日～20日（下限日数は、入社直後の付与日数となります）
年間休日日数122日

年末年始休暇、夏季休暇、年次有給休暇、慶弔休暇、リフレッシュ休暇、ライフサポート休暇など