◆募集背景
SmartHRは「well-working 労働にまつわる社会課題をなくし、誰もがその人らしく働ける社会を作る。」をミッションに、クラウド人事労務ソフト「SmartHR」を開発・提供しています。今後の方針に『マルチプロダクト戦略』を掲げ、労務管理領域・タレントマネジメント領域を中心にプロダクトを拡大・成長させ続けます。

マルチプロダクト戦略の下、私たちが取り扱う情報は種類/量ともに増え続けており、全プロダクトにわたりセキュリティを維持し続けることの重要性は高まっています。
そうした背景を踏まえ、プロダクト組織全体が高いレベルのセキュリティを実現・維持することに責任を持つ組織として、PSIRT(Product Security Incident Response Team）の立ち上げに取り組んでいます。

今回のポジションは、PSIRT立ち上げかつ中核メンバーとしてプロダクト組織をセキュリティ面で横断的に支えるための仕組みづくりを担う戦略的な役割を担うことになります。PSIRTの業務プロセス定義や脆弱性対応に関する一連の業務、DevSecOpsの推進など、プロダクトのセキュリティを支える重要なポジションです。

私たちは、急成長するビジネスに対応しながら、安心してご利用いただけるサービスを提供するための基盤を共に築いていく、意欲的なエンジニアを求めています。
あなたの経験と技術力を活かし、私たちのチームと共に新たなチャレンジに取り組んでみませんか？

◆役割
開発組織におけるテクノロジーマネジメント本部のPSIRTユニットに所属し、プロダクトセキュリティエンジニアとして活動していただきます。
PSIRTユニットはFIRSTの「PSIRT Services Framework」の分散モデルに基づいて構築しており、開発組織全体にセキュリティを組み込むためのイネーブルメント（仕組み化・推進）を担います。
具体的には、脆弱性を中心とする情報提供やガイドラインの作成、脆弱性検査ツール活用施策検討、セキュア開発教育を行うことを想定します。
また、セキュリティとプロダクトのリリース速度の両立が果たせるよう、品質保証部門と連携したDevSecOpsの取り組みや他チームと連携してセキュリティを適所に組み込んでいく取り組みも想定しています。
セキュリティを通じてマルチプロダクト、そして企業全体の成長を支える役割を担っていただきます。

◆主な業務
・セキュアSDLCの設計・推進（ガイドライン整備、開発プロセスへの組み込み）
・脆弱性対応プロセスの設計・運用（トリアージ、展開、改善）
・SASTなどのセキュリティ検査の導入・活用推進（DevSecOps）
・プロダクトセキュリティに関するアドバイス、相談対応
・セキュリティ施策の可視化・ルール整備・教育の企画推進
・採用活動
　・面談・面接等の選考への参加
　・テックブログや登壇などの発信活動

■必要に応じて対応
・脆弱性診断及び診断ツールのメンテナンス
・セキュリティインシデント対応支援

◆本ポジションの魅力
複数のプロダクトや領域にまたがるセキュリティ課題をリードし、脆弱性管理やインシデント対応のプロセス設計など、具体的な対策を形にしていくポジションです。短期的な対応と長期的な戦略のバランスを保ちながら、リーダーシップを発揮してメンバーと課題解決に取り組む役割を担います。
成長を続ける開発組織の中で、スピードとセキュリティの両立を考慮しつつ、自動化ツールの導入やセキュリティトレーニングの実施を通じて、より安全で高品質なソフトウェア開発を実現する経験を積むことができます。
また、PSIRTユニットは立ち上げたばかりのチームであるため、組織の基盤を作り上げ、チームの方向性を共に築いていくことを期待しています。

■必須条件
■大卒以上
- SmartHRのミッションとバリューに共感できる人
- NIST CSFやOWASPなどサイバーセキュリティ領域のフレームワークに関する知識
- 一般的なプログラミング言語に対する理解
- Webアプリケーションのセキュリティに関連する領域での5年以上の実務経験（例：SREでのセキュリティ関連業務、セキュア開発、脆弱性診断など）
- クラウド環境におけるセキュリティリスクに関する理解と構築/運用経験
- 開発チームと協働し、仕組み化や改善を推進した経験

■求める人物像
- 前例がない状況でも課題を見立て、自ら動きながら周囲を巻き込んで推進できる方
- 技術的な知見をもとに、再現性のある仕組みへ落とし込める方
- リスク評価をベースとして実効性の高い取り組みができる方
- プロダクトとその先にいるユーザーを考えられる方
- チームでなにかを成し遂げたい方
- 心理的安全性を意識した振る舞いができる方
- 情報の透明性を保ち続けられる方
- 変化に向き合い、経験から学んで前に進める方
- 社会的課題を技術で解決したい方

■歓迎要件
- 脅威モデリングなどリスク分析の経験
- セキュリティインシデント対応経験
- ウェブアプリケーション開発の実務経験
- Ruby on Railsの知識