44_セキュリティエンジニア

44_セキュリティエンジニア

仕事概要

e-dashは「脱炭素を加速する」をミッションに、企業のCO2排出量の可視化・削減を支援するSaaS「e-dash」を開発しています。設立3年で220以上の金融機関と連携し、**QoQ ARR 成長率100%超え**の成長を続けながら、中小企業から大企業、サプライチェーンの上流・下流まで、脱炭素インフラそのものを作っているフェーズです。現在当社では、AI時代に即した開発プロセスの刷新を進めています。事業拡大に伴い、金融機関等の顧客データを預かる「プロダクトセキュリティ」、AI導入時の開発プロセス設計、そして「コーポレートIT・セキュリティ（社内資産・アカウント管理、生産性向上）」を一体となって見直すタイミングを迎えました。本ポジションは、エンジニアリング部門とコーポレート部門を横断し、**プロダクト・開発プロセス・社内ITの3領域のセキュリティとIT基盤をゼロから設計・主導する役割**です。仕組み化と自動化で「守りと全社生産性の向上」を両立し、将来的にセキュリティ・社内IT組織を立ち上げるリード候補を募集します。【募集背景】当社では、エンジニアリングの前提を作り直すフェーズを迎えています。実用レベルを超えた AI の普及によって、**エンジニアがコードを書く工数は急速に最小化・高速化**へ向かっており、**エンジニアの価値の源泉は「何を作るか」「なぜ作るか」── Why / What の判断に移動**しつつあります。だからこそ私たちは、AIを既存フローに挿し込むのではなく、「**AIがある前提で、業務そのものを設計し直す**」道を選んでいます。コーディングに割く時間を減らし、**要件・仕様の整理、AIへのインプット設計、アーキテクチャや品質の判断、そしてお客さまと脱炭素ドメインの理解**にエンジニアの時間を使う。この働き方へ舵を切る仲間を募集します。また、組織の急拡大に伴い、アカウントライフサイクル、デバイス管理、SaaS 利用ルール、社内向けのセキュリティ教育といったコーポレートセキュリティ（社内IT・情報セキュリティガバナンス）も、いま作り直すべきタイミングにあります。守りを固めるだけでなく、**全社の生産性を引き上げるIT基盤を自ら選定し、導入していく役割**も期待しています。【業務内容】- **プロダクト＆開発プロセスセキュリティ** - 自社SaaS「e-dash」の脅威モデリング、セキュア設計・コードレビュー - 脆弱性診断の実施・マネジメント、SAST/DAST/SCA等のCI/CD組み込み - AWS / Google Cloud のセキュリティ・権限設計・ログ運用 - AIエージェント（Claude Code, Devin等）活用に伴うセキュリティガイドライン策定・運用 - インシデント対応体制の整備・一次対応・再発防止- **コーポレートIT＆ゼロトラストセキュリティ** - IdP / SSO、多要素認証、ゼロトラストに基づく社内アクセス制御の設計・運用 - 端末管理（MDM/EDR）やSaaSのセキュリティ設定・棚卸し - 入退社時のアカウント発行・キッティングの自動化・仕組み化- **全社IT基盤・生産性向上** - PC等のIT資産管理体制の確立とライセンスコスト最適化 - オフィスNWや基幹SaaS（会計・営業等）の選定・導入・運用改善- **全社ガバナンス・コンプライアンス** - 情報セキュリティ規程の策定、教育・訓練（標的型メール等）の企画運営 - ISMS / ISO 27001等の認証対応、IT全般統制（ITGC）、金融機関向けセキュリティ監査対応 - 輪読会、技術ブログ発信など、組織的なAI活用アップデートへの貢献【技術スタック（プロダクト）】- フロント：TypeScript、React、Next.js- バックエンド：Golang- インフラ：AWS（ECS）、Google Cloud、Terraform- DB：MySQL、Redis、DynamoDB、BigQuery- コラボ：GitHub、Notion、Slack、Google Meet、Linear- CI/CD：GitHub Actions、Code Build- AI：Claude Code、Devin※ 2026年9月時点での採用実績です。必要に応じてプロジェクトごとに技術選定を行います。

必須スキル

e-dashは「脱炭素を加速する」をミッションに、企業のCO2排出量の可視化・削減を支援するSaaS「e-dash」を開発しています。設立3年で220以上の金融機関と連携し、**QoQ ARR 成長率100%超え**の成長を続けながら、中小企業から大企業、サプライチェーンの上流・下流まで、脱炭素インフラそのものを作っているフェーズです。現在当社では、AI時代に即した開発プロセスの刷新を進めています。事業拡大に伴い、金融機関等の顧客データを預かる「プロダクトセキュリティ」、AI導入時の開発プロセス設計、そして「コーポレートIT・セキュリティ（社内資産・アカウント管理、生産性向上）」を一体となって見直すタイミングを迎えました。本ポジションは、エンジニアリング部門とコーポレート部門を横断し、**プロダクト・開発プロセス・社内ITの3領域のセキュリティとIT基盤をゼロから設計・主導する役割**です。仕組み化と自動化で「守りと全社生産性の向上」を両立し、将来的にセキュリティ・社内IT組織を立ち上げるリード候補を募集します。【募集背景】当社では、エンジニアリングの前提を作り直すフェーズを迎えています。実用レベルを超えた AI の普及によって、**エンジニアがコードを書く工数は急速に最小化・高速化**へ向かっており、**エンジニアの価値の源泉は「何を作るか」「なぜ作るか」── Why / What の判断に移動**しつつあります。だからこそ私たちは、AIを既存フローに挿し込むのではなく、「**AIがある前提で、業務そのものを設計し直す**」道を選んでいます。コーディングに割く時間を減らし、**要件・仕様の整理、AIへのインプット設計、アーキテクチャや品質の判断、そしてお客さまと脱炭素ドメインの理解**にエンジニアの時間を使う。この働き方へ舵を切る仲間を募集します。また、組織の急拡大に伴い、アカウントライフサイクル、デバイス管理、SaaS 利用ルール、社内向けのセキュリティ教育といったコーポレートセキュリティ（社内IT・情報セキュリティガバナンス）も、いま作り直すべきタイミングにあります。守りを固めるだけでなく、**全社の生産性を引き上げるIT基盤を自ら選定し、導入していく役割**も期待しています。【業務内容】- **プロダクト＆開発プロセスセキュリティ** - 自社SaaS「e-dash」の脅威モデリング、セキュア設計・コードレビュー - 脆弱性診断の実施・マネジメント、SAST/DAST/SCA等のCI/CD組み込み - AWS / Google Cloud のセキュリティ・権限設計・ログ運用 - AIエージェント（Claude Code, Devin等）活用に伴うセキュリティガイドライン策定・運用 - インシデント対応体制の整備・一次対応・再発防止- **コーポレートIT＆ゼロトラストセキュリティ** - IdP / SSO、多要素認証、ゼロトラストに基づく社内アクセス制御の設計・運用 - 端末管理（MDM/EDR）やSaaSのセキュリティ設定・棚卸し - 入退社時のアカウント発行・キッティングの自動化・仕組み化- **全社IT基盤・生産性向上** - PC等のIT資産管理体制の確立とライセンスコスト最適化 - オフィスNWや基幹SaaS（会計・営業等）の選定・導入・運用改善- **全社ガバナンス・コンプライアンス** - 情報セキュリティ規程の策定、教育・訓練（標的型メール等）の企画運営 - ISMS / ISO 27001等の認証対応、IT全般統制（ITGC）、金融機関向けセキュリティ監査対応 - 輪読会、技術ブログ発信など、組織的なAI活用アップデートへの貢献【技術スタック（プロダクト）】- フロント：TypeScript、React、Next.js- バックエンド：Golang- インフラ：AWS（ECS）、Google Cloud、Terraform- DB：MySQL、Redis、DynamoDB、BigQuery- コラボ：GitHub、Notion、Slack、Google Meet、Linear- CI/CD：GitHub Actions、Code Build- AI：Claude Code、Devin※ 2026年9月時点での採用実績です。必要に応じてプロジェクトごとに技術選定を行います。

歓迎スキル

• 1つ以上のプログラミング言語を用いた実装・改善能力- ISMS / ISO 27001、SOC 2、金融機関向け監査への対応経験- Google Workspace / Okta / Entra ID 等の IdP、MDM（Jamf、Intune 等）、EDR、CASB・SASE 系ツールの導入・運用経験- IT運用の自動化（アカウント・キッティング・申請フロー等）の推進経験- 会計・営業基盤等、社内業務システムの選定・導入・連携経験- AIエージェント利用時のリスク（プロンプトインジェクション等）に関する知見- セキュリティ関連資格（情報処理安全確保支援士、CISSP 等）- セキュリティ教育・標的型メール訓練等の全社向け施策の企画運用経験- リスクアセスメント、委託先・サプライヤのセキュリティ評価の実務経験- 技術ブログ等での技術アウトプット経験、CTF・脆弱性報告・OSSコミュニティ等での活動経験

求める人物像

• 「脱炭素を加速する」というミッションとValues に共感いただける方（[e-dash の Values について](https://corp.e-dash.io/culture/)）- 「自分はここまで」と線引きせず、職種（PM / デザイン / QA / オペレーション）および技術領域（Frontend / Backend / Infra）の境界を越えて踏み込んでいける方- 脱炭素・GX領域に関する知識、もしくは学ぶことへの強い関心をお持ちの方- AIによる変化を捉え、指示を待たずに業務フローを自ら再設計できる方- 「禁止する」だけでなく、現場の生産性とセキュリティを両立する仕組みを提示できる方- 社内メンバーを「顧客」と捉え、伝わる言葉で巻き込みながら推進できる方

• 応募概要
• 給与
• 700万円～1,000万円
• 勤務地
• 東京都港区赤坂四丁目8番18号 赤坂JEBL 6階
• 雇用形態
• 正社員
• 勤務体系
• ・フレックスタイム制度（コアタイム 10:00~15:00）・完全週休2日制・祝日・年末年始休暇（12月29日~1月3日）・夏季休暇（3日）・慶弔休暇・産前産後・看護・介護・有給：入社日に付与（入社月に応じ2日〜10日で変動）
• 試用期間
• あり（6か月）
• 福利厚生
• ・社会保険完備・フリードリンク・カジュアル懇親会・書籍購入制度・オンライン学習サービス「Udemy」の受講・オフサイトミーティング／チームビルディング（食費補助）・オープンコミュニケーション・会社負担で技術書購入可・AIツール（Github Copilot等）利用可・技術カンファレンスに業務扱いで参加可