プロダクトセキュリティエンジニア / 建設DXをDevSecOpsで牽引する

スパイダープラスは、事業を支えるプロダクト基盤において、安全性と事業成長を両立させることが重要テーマとなっています。 当社はお客様の大切な情報資産をお預かりするサービスを提供しており、プロダクトやオペレーションへのセキュリティの組み込みが必須です。 また、当社は近年マルチプロダクト展開を推進しており、複数プロダクトにわたって統合されたセキュリティの実現が喫緊の課題となっています。 今回募集するプロダクトセキュリティエンジニアには、企画・開発・品質・CREの各部門と密接に連携しながら、開発基盤改善や安全性を高める仕組みづくりを推進いただきます。 単なる監査や統制ではなく、建設DXを支える開発基盤そのものを改善していくポジションです。 14年以上運用され、多くの建設現場で利用されているサービスだからこそ、既存システムを活かしながら、モダンなプラットフォーム・DevSecOpsへ進化させていく難しさと面白さがあります。 また、Claude Code・GitHub Copilot・Cursor・Devinなどを活用したAIネイティブな開発組織において、これからの開発プロセスや運用基盤を形づくっていけるフェーズでもあります。 建設DX・リアル現場・14年以上の運用実績・エンタープライズ化・AI活用という複数の変化が同時に起きているフェーズは稀であり、開発基盤・セキュリティ領域においても難易度とインパクトの大きい挑戦環境です。 開発速度と安全性を両立する開発基盤づくりを、現場に根づく形で推進したい方を歓迎しています。 ＜ミッション＞ ・ マルチプロダクト環境におけるDevSecOpsの実現による、事業成長の加速 ・ 開発プロセスとプロダクト基盤にビルトインされたセキュリティの実現 ▪️ 具体的な業務内容 ＜メッセージ＞ 完成された環境ではなく、“これから作っていくフェーズ”を楽しめる方を歓迎しています。 スパイダープラスでは、セキュリティを“守り”だけでなく、事業成長や開発生産性を支える重要な基盤として捉えています。 安全性と事業成長の両立という難易度の高いテーマに、現場と向き合いながら泥臭く改善を積み重ねていける方をお待ちしています。 ＜チームミッション＞ 安全でスケーラブルなプロダクト基盤を構築し、建設DXの成長を支えること。 ＜主な業務＞ ・ セキュア開発プロセスの設計・推進 ・ 脆弱性対応プロセスの設計・運用 ・ SAST/DASTなどのセキュリティ検査の導入・活用推進 ・ 企画フェーズにおけるセキュリティ要件の策定 ・ セキュリティ施策の可視化・ルール整備・教育・効果測定・継続的改善 ・ セキュリティインシデント対応 ＜入社後まずお任せしたい業務・ミッション＞ ・ 最初の3ヶ月 ・ 現状の開発基盤・運用課題の把握 ・ 改善課題の棚卸し ・ 関係部署との連携構築 ・ 3〜6ヶ月 ・ 優先度の高い改善施策の推進 ・ 権限管理・運用整備 ・ DevSecOps改善提案・推進 ・ 開発組織との横断的な改善推進 ・ 6ヶ月以降 ・ 中長期的な改善戦略立案 ・ 標準化・ガバナンス整備推進 ＜働き方＞ ・ ハイブリッド勤務（リモートワーク併用可） ・ 生成AI活用を推進する開発環境 ＜生成AI活用方針＞ Claude Code・Copilot・Cursor・Devinなどを活用しながら、 AIを前提とした開発プロセスへの移行を進めています。 設計・実装・レビューなど開発プロセス全体へ生成AIを取り入れながら、 開発生産性と品質向上の両立を目指しています。

【募集枠：1名】

サマリー:＜2021年3月30日、東証マザーズに上場いたしました＞ 建設業界の業務効率向上を目指す図面管理・情報共有アプリ「SPIDERPLUS（スパイダープラス）」の開発・販売 ※2020年11月1日に株式会社レゴリスよりスパイダープラス株式会社に社名変更いたしました。 ※上場記念のインフォグラフィックもぜひご確認ください 　https://spiderplus.co.jp/infographic/202103/ 主力製品・サービス:当社は、建設業界をより魅力的な業界に推し進め、様々な業務効率の最大化を可能とするサービスを提供しています。 主力の図面管理・情報共有システム『SPIDERPLUS』は1,100社以上の企業が導入、45,000以上のユーザーにご利用いただいております。（2021年9月現在） 建設現場では多くの携行物（カメラ、図面、資料）が必要になりますが、当社製品があればタブレット一つで図面管理、施工検査、帳票出力、電子黒板機能が使え、現場スタッフの仕事を助けます。

書類選考 　↓ 1次面接 　↓ 2次面接 　↓ 最終面接 ※選考回数、内容は変更になる場合もあります。 ＜採用活動におけるハラスメント相談窓口のご案内＞ 当社では、法令等に基づき、候補者（求職者）の皆さまを含むすべての方が安心して選考に臨めるよう、採用活動におけるセクシュアルハラスメントの防止に取り組んでおります。その一環として相談窓口を設置しておりますのでご案内申し上げます。 ■ 当社の方針 当社は、アンチハラスメントポリシー（ https://spiderplus.co.jp/anti-harassment-policy/ ）に定めるとおり、面接、会社説明会、インターンシップ、OB・OG訪問その他の採用活動において、社員等による性的な言動（セクシュアルハラスメント）を一切許しません。 ■ 相談窓口 スパイダープラス株式会社　コーポレートサイトお問い合わせフォーム https://spiderplus.co.jp/contact/ ※「お問い合わせ種別 」は「ハラスメントに関して」を選択してください。 担当部署：人事部労務チーム ※採用担当とは別のチーム、別の担当者が対応いたします。 ■ ご相談いただける内容の例 ・面接等での容姿、恋愛、結婚、性的な事柄に関する質問や発言 ・食事や私的な面会への執拗な誘い、個人的な連絡先の要求 ・その他、選考過程で不快に感じた言動 （相手の性別、性的指向又は性自認を問いません。） ※実際に被害に遭われた場合だけでなく「これはハラスメントに当たるのでは」と迷われる段階でもご相談いただけます。 ■ 安心してご相談いただくために ・ご相談内容及びご相談者のプライバシーは厳重に保護いたします。 ・ご相談されたことや事実確認に協力されたことを理由に、選考において不利益な取扱いをすることは一切ございません。 ・ご相談を受けた場合、事実関係を確認のうえ、適切に対応いたします。