プロダクトセキュリティエンジニア / 建設DXをDevSecOpsで牽引する

スパイダープラスは、事業を支えるプロダクト基盤において、安全性と事業成長を両立させることが重要テーマとなっています。 当社はお客様の大切な情報資産をお預かりするサービスを提供しており、プロダクトやオペレーションへのセキュリティの組み込みが必須です。 また、当社は近年マルチプロダクト展開を推進しており、複数プロダクトにわたって統合されたセキュリティの実現が喫緊の課題となっています。 今回募集するプロダクトセキュリティエンジニアには、企画・開発・品質・CREの各部門と密接に連携しながら、開発基盤改善や安全性を高める仕組みづくりを推進いただきます。 単なる監査や統制ではなく、建設DXを支える開発基盤そのものを改善していくポジションです。 14年以上運用され、多くの建設現場で利用されているサービスだからこそ、既存システムを活かしながら、モダンなプラットフォーム・DevSecOpsへ進化させていく難しさと面白さがあります。 また、Claude Code・GitHub Copilot・Cursor・Devinなどを活用したAIネイティブな開発組織において、これからの開発プロセスや運用基盤を形づくっていけるフェーズでもあります。 建設DX・リアル現場・14年以上の運用実績・エンタープライズ化・AI活用という複数の変化が同時に起きているフェーズは稀であり、開発基盤・セキュリティ領域においても難易度とインパクトの大きい挑戦環境です。 開発速度と安全性を両立する開発基盤づくりを、現場に根づく形で推進したい方を歓迎しています。 ＜ミッション＞ ・ マルチプロダクト環境におけるDevSecOpsの実現による、事業成長の加速 ・ 開発プロセスとプロダクト基盤にビルトインされたセキュリティの実現 ▪️ 具体的な業務内容 ＜メッセージ＞ 完成された環境ではなく、“これから作っていくフェーズ”を楽しめる方を歓迎しています。 スパイダープラスでは、セキュリティを“守り”だけでなく、事業成長や開発生産性を支える重要な基盤として捉えています。 安全性と事業成長の両立という難易度の高いテーマに、現場と向き合いながら泥臭く改善を積み重ねていける方をお待ちしています。 ＜チームミッション＞ 安全でスケーラブルなプロダクト基盤を構築し、建設DXの成長を支えること。 ＜主な業務＞ ・ セキュア開発プロセスの設計・推進 ・ 脆弱性対応プロセスの設計・運用 ・ SAST/DASTなどのセキュリティ検査の導入・活用推進 ・ 企画フェーズにおけるセキュリティ要件の策定 ・ セキュリティ施策の可視化・ルール整備・教育・効果測定・継続的改善 ・ セキュリティインシデント対応 ＜入社後まずお任せしたい業務・ミッション＞ ・ 最初の3ヶ月 ・ 現状の開発基盤・運用課題の把握 ・ 改善課題の棚卸し ・ 関係部署との連携構築 ・ 3〜6ヶ月 ・ 優先度の高い改善施策の推進 ・ 権限管理・運用整備 ・ DevSecOps改善提案・推進 ・ 開発組織との横断的な改善推進 ・ 6ヶ月以降 ・ 中長期的な改善戦略立案 ・ 標準化・ガバナンス整備推進 ＜働き方＞ ・ ハイブリッド勤務（リモートワーク併用可） ・ 生成AI活用を推進する開発環境 ＜生成AI活用方針＞ Claude Code・Copilot・Cursor・Devinなどを活用しながら、 AIを前提とした開発プロセスへの移行を進めています。 設計・実装・レビューなど開発プロセス全体へ生成AIを取り入れながら、 開発生産性と品質向上の両立を目指しています。

【募集枠：1名】

サマリー:＜2021年3月30日、東証マザーズに上場いたしました＞ 建設業界の業務効率向上を目指す図面管理・情報共有アプリ「SPIDERPLUS（スパイダープラス）」の開発・販売 ※2020年11月1日に株式会社レゴリスよりスパイダープラス株式会社に社名変更いたしました。 ※上場記念のインフォグラフィックもぜひご確認ください 　https://spiderplus.co.jp/infographic/202103/ 主力製品・サービス:当社は、建設業界をより魅力的な業界に推し進め、様々な業務効率の最大化を可能とするサービスを提供しています。 主力の図面管理・情報共有システム『SPIDERPLUS』は1,100社以上の企業が導入、45,000以上のユーザーにご利用いただいております。（2021年9月現在） 建設現場では多くの携行物（カメラ、図面、資料）が必要になりますが、当社製品があればタブレット一つで図面管理、施工検査、帳票出力、電子黒板機能が使え、現場スタッフの仕事を助けます。

書類選考 → 面接2回 → SPI → オファー面談 ※選考回数、内容は変更になる場合もあります。