JobSpringTECH-INFRA-02. Product Security Engineer
株式会社Mico · 勤務地は希望に沿って東京・大阪いずれかを選択いただきます。 リモートと出社のハイブリッドで柔軟な働き方をしております。（週1出社推奨） ■大阪拠点 大阪府大阪市北区大深町6番38号 グラングリーン大阪 北館 JAM BASE 5階 JAM-OFFICE 5-A・5-B ■東京拠点 東京都港区北青山 2-14-4 the ARGYLE aoyama 6F WeWorkジアーガイル
About The Role
# TECH-INFRA-02. Product Security Engineer
## 仕事概要
## ポジション概要
当社プロダクト・インフラ・社内ITのセキュリティ品質を維持・改善し、脆弱性管理・設計支援・監査対応などの実務を担うポジションです。
DevSecOpsの推進や、セキュリティ運用の高度化に主体的に関与していただきます。
SREチームマネージャーのサポートを受けながら、\*\*1人目のセキュリティ専任担当\*\*として、幅広い観点からセキュリティ対応に携わっていただきます。
高トラフィックなサービス環境のため、\*\*技術的な難しさと面白さの両方を経験できる、やりがいのあるポジション\*\*です。
---
## お任せしたい業務内容
\* 脆弱性スキャン・報告・修正管理
\* 依存ライブラリのモニタリング
\* ISMS（ISO27001）における運用・監査・証跡整備の技術的支援
\* SOC2等の新規セキュリティ基準取得に向けた整備支援
\* 顧客向けセキュリティ質問票（チェックシート）の一次回答およびFAQ整備
\* 実装コード・API設計のセキュリティレビュー
\* ペネトレーションテスト／SAST等の診断および外部ベンダーとの連携
\* 社内向けセキュリティトレーニング、ナレッジ整備
\* セキュリティアラート／SIEMによる検知・対応プロセスの整備
---
## 組織体制
\* イノベーション＆エンジニアリング統括本部 SREチームへの配属予定
\* SREチームは8名体制
\* 複数プロダクトに関するSRE／インフラ業務を担当
---
## 目指せるキャリア
1人目のセキュリティ専任担当としてスタートし、以下いずれかのキャリアを選択することが可能です。
\* セキュリティのスペシャリスト
\* セキュリティチームのマネジメント職
組織が急拡大しているため、\*\*マネジメントへのキャリアアップ機会も多い環境\*\*です。
将来的には、\*\*社内セキュリティの中核を担う存在\*\*としての活躍を期待しています。
---
## 使用ツール／言語／環境
#### Web
\* バックエンド：TypeScript（Nest.js）、一部 Java（Spring Boot）
\* フロントエンド：TypeScript（Next.js）、Chakra UI
#### データベース
\* TiDB
\* Aurora MySQL
\* MemoryDB for Redis
#### インフラ・ミドルウェア
\* インフラ：AWS、IaC
\* ミドルウェア：Nginx、Supervisor
#### モニタリング・分析
\* モニタリング：NewRelic、Sentry、AWS（CloudWatch）
\* データ分析：BigQuery、Google Data Studio、Google Analytics、Metabase、Trocco
#### 開発・運用
\* 環境構築：Docker
\* CI：GitHub Actions、Amplify Hosting
\* CDN：CloudFront
\* ソースコード管理：GitHub
#### コミュニケーション
\* Google Meet
\* Slack
\* Notion
\* Redmine
\* Jira
\* ClickUp
※ 技術スタックは、携わるプロダクトによって一部異なります。
# Micoについて
## ◼︎Micoについて
私たちは、ブランドと消費者の会話を通じた \*\*Lifetime Trust\*\* の実現により、豊かな生活環境を作り上げることを目指しています。
中長期ビジョンとして \*\*アジアで最もブランドに信頼されるサービス\*\* を提供することを掲げ、グローバル展開を見据えた事業開発を進めています。
この目標を達成するためには、多くの挑戦と乗り越えるべき課題があります。
あなたのこれまでの経験を最大限に発揮できる環境がここにはあります。
各自が主体性を持ち、主役として活躍できることがMico最大の魅力です。
---
## ◼︎Mission
\*\*Empower every brand by building lifetime trust through humanlike technology\*\*
\*\*すべてのブランドが、心をつかむ瞬間をつくる。\*\*
Micoは上記ミッションのもと 、AIを活用した人間らしいテクノロジーを通じて、ブランドと顧客の間に持続的な信頼関係（Lifetime Trust）を構築する企業です 。AIを活用した多様な機能でブランドの競争力向上とビジネス成長を支援します。
会社HP：<https://mico-inc.com/>
---
## ◼︎Vision
\*\*Asia No.1 Brand Empowerment Company\*\*
この世界に存在する、一つひとつのブランドが持つ計り知れない可能性を信じ、その輝きを最大限に引き出すことで社会へ貢献していきます。「世の中に存在する全てのクライアントのビジネス成長に貢献すること、彼らにその手を差し伸べること（Empower every brand）」それが、私たちの存在意義です。
そして、私たちが追い求めるのは、従来のマーケティングにありがちな一瞬の出会いを創出することだけではありません。心と心を通わせるコミュニケーションの先に、「事業者と消費者に”持続可能な信頼”をもたらし、ブランドの価値を高める（by building lifetime trust）」こと。それが、ブランドの真の価値を解き放ち、永続的な絆へと昇華させる道だと信じています。
このビジョンを実現するために、「ブランドの競争力を高めるテクノロジーをユーザーに寄り添ったUIUXで実現する（through humanlike technology）」未来を創造します。冷たい機械の論理ではなく、温かく、そして深くユーザーに寄り添うUIUXで、ブランドと顧客の間に感動的な瞬間を紡ぎ出していくのです。
---
# Product
## ▷ Mico Engage AI （<https://mico-inc.com/engage/）>
Mico Engage AIは、日本最大級のプラットフォームを連携基盤とするコミュニケーションプラットフォームです 。Webサイトからの顧客囲い込み、データ活用による個別最適化されたメッセージ配信、1対1の顧客対応、そして他システム連携を通じ、企業のマーケティング課題を包括的に解決し、成果を最大化します 。顧客の集客からファン化までを一気通貫で支援することが強みです 。
## ▷ Mico Voice AI（<https://micovoice.com/ja）>
Mico Voice AIは、人間らしいAI音声による自動架電で、顧客コミュニケーションの質と効率を劇的に向上させるサービスです 。単なる自動化を超え、顧客との「心をつかむ瞬間」を創出し、企業の生産性向上と顧客エンゲージメント強化を両立させる点が最大の魅力です 。
## ▷ Biz Clo（<https://mico-inc.com/bizclo/）>
BizCloは、エンタープライズ企業が「LINE」を真のビジネス武器へと変革する、唯一無二のソリューションです。 既存のビジネスチャットでは不可能だったLINE 1対1チャットの"無償化"と"引き継ぎ問題の解消"を実現。顧客との関係性を深く、そして組織的に築き上げ、事業成長と顧客ロイヤルティ最大化を同時に叶えます。
## ▷ Micomii（<https://micomii.com/）>
ミコミーは、店舗運営者向けのLINE会員証サービスです 。スマホから手軽に導入でき、来店回数に応じた会員ランクやスタンプラリー、特典付与が可能です 。顧客データをLINE上で管理・分析し、グルメサイトに頼らない集客とリピーター獲得を支援します 。
これからも新しいプロダクトを生み出し続けます。
---
# Mico AIの強み
## ◼︎圧倒的なデータ量と高い品質
Micoには、広告のクリックや閲覧、ユーザーの行動履歴など、膨大で精度の高いデータが蓄積されています。
このデータをもとにAIが学習することで、ユーザーの興味や行動をより正確に予測し、「誰に・どんな内容を・どんなタイミングで届けるか」を高い精度で判断できます。
MicoのAIは\*\*データの質と量\*\*の両方で他社より一歩先を行っています。
## ◼︎内製のデータ開発体制によるスピードと柔軟性
MicoではAIの基盤となるデータセットを自社で開発・管理しています。
一般的には外部データに依存すると整備や更新に時間がかかりますが、 Micoは内製体制により、より早く・柔軟にAIを改善できます。
自分たちでデータをつくれるから、 新しい機能開発や改善スピードが圧倒的に速いのです。
## ◼︎世界レベルのデータサイエンスチーム
日本だけでなく、インド、フィリピン、台湾などグローバルに活躍する優秀なエンジニアが多数在籍しています。彼らはユーザーの行動データを分析し、AIをさらに賢く進化させています。世界中の専門家がチームで協力し、AIの精度を日々高めています。
---
# Micoで働く魅力
## ◼︎『成長市場×成長企業』
・ 世界で30兆円近い市場規模があり、特定の国では25年にEC市場を抜く予測があるCコマース市場
・ マーケティングSaaS領域において4年間で1100%の事業成長を実現
・ 累計63億円（シリーズB：35億円）の資金調達を実現
・LINEマーケティングにおいて国内No,1を実現
## ◼︎『徹底した顧客志向』
・我々のMissionはあらゆるビジネスの可能性を広げブランドと生活者がより豊かになる未来を創造していくことです
・「Wow the Customer」をValueに掲げ、すべてをお客様起点で考え、表面的なニーズに留まらず真の課題に向き合い、期待を超える圧倒的な成果を届けることを大切にしています
・お客様への価値提供に妥協せず、情熱と執念を持ってやり抜く「Invest in Passion」の精神で、成果にこだわり続けています
## ◼︎『多様なプロフェッショナルが集まるグローバルな組織』
・「Beyond Borders」のValueのもと、言語・職種・文化などの垣根を越えて、互いの強みを掛け合わせながらチームで大きな成果を生み出しています
・海外にも3拠点を構え、現在は20か国の国籍のメンバーが在籍するグローバルな組織です
・一人ひとりが高い専門性とプロフェッショナル意識を持ち、異なるバックグラウンドや強みを尊重しながら協働しています
## ◼︎『挑戦と変化を楽しみ、成長できる環境』
・「Invest in Passion」のValueのもと、情熱を持って挑戦する人を組織として応援し、やり切った上での失敗を次の挑戦につなげる文化があります
・「Be the Change」を大切にし、変化を待つのではなく、自ら未来を見据えて次の一手を考え、行動することを推奨しています
・仮説を持って小さく試し、そこから得た学びを次の挑戦につなげながら、個人も組織も進化し続けています
・高い成長意欲と挑戦心を持つメンバーに囲まれ、日々刺激を受けながら自身も成長できる環境です
---
# 働く環境
- \*\*柔軟な働き方\*\*：ハイブリッドワーク / フレックスタイム / 年6回のライフヘルス休暇
- \*\*圧倒的な成長支援\*\*：最大5.5万円の書籍・セミナー補助
- \*\*高い透明性\*\*：TGIM（全社共有会）/ 四半期経営説明会
- \*\*マネジメント育成\*\*：体系的な研修によるリーダーシップ強化
- \*\*公平な評価制度\*\*：OKRに基づく半期評価と継続的フィードバック
---
# Micoコンテンツ
- Career Deck：<https://speakerdeck.com/micoinc/mico-career-deck-japan>
- note記事：<https://note.com/micoworks>
- メンバー紹介：<https://note.com/micoworks/m/m0bfd9da02e11>
- 採用ページ：<https://careers.mico-inc.com/>
---
## 必須スキル
## ポジション概要
当社プロダクト・インフラ・社内ITのセキュリティ品質を維持・改善し、脆弱性管理・設計支援・監査対応などの実務を担うポジションです。
DevSecOpsの推進や、セキュリティ運用の高度化に主体的に関与していただきます。
SREチームマネージャーのサポートを受けながら、\*\*1人目のセキュリティ専任担当\*\*として、幅広い観点からセキュリティ対応に携わっていただきます。
高トラフィックなサービス環境のため、\*\*技術的な難しさと面白さの両方を経験できる、やりがいのあるポジション\*\*です。
---
## お任せしたい業務内容
\* 脆弱性スキャン・報告・修正管理
\* 依存ライブラリのモニタリング
\* ISMS（ISO27001）における運用・監査・証跡整備の技術的支援
\* SOC2等の新規セキュリティ基準取得に向けた整備支援
\* 顧客向けセキュリティ質問票（チェックシート）の一次回答およびFAQ整備
\* 実装コード・API設計のセキュリティレビュー
\* ペネトレーションテスト／SAST等の診断および外部ベンダーとの連携
\* 社内向けセキュリティトレーニング、ナレッジ整備
\* セキュリティアラート／SIEMによる検知・対応プロセスの整備
---
## 組織体制
\* イノベーション＆エンジニアリング統括本部 SREチームへの配属予定
\* SREチームは8名体制
\* 複数プロダクトに関するSRE／インフラ業務を担当
---
## 目指せるキャリア
1人目のセキュリティ専任担当としてスタートし、以下いずれかのキャリアを選択することが可能です。
\* セキュリティのスペシャリスト
\* セキュリティチームのマネジメント職
組織が急拡大しているため、\*\*マネジメントへのキャリアアップ機会も多い環境\*\*です。
将来的には、\*\*社内セキュリティの中核を担う存在\*\*としての活躍を期待しています。
---
## 使用ツール／言語／環境
#### Web
\* バックエンド：TypeScript（Nest.js）、一部 Java（Spring Boot）
\* フロントエンド：TypeScript（Next.js）、Chakra UI
#### データベース
\* TiDB
\* Aurora MySQL
\* MemoryDB for Redis
#### インフラ・ミドルウェア
\* インフラ：AWS、IaC
\* ミドルウェア：Nginx、Supervisor
#### モニタリング・分析
\* モニタリング：NewRelic、Sentry、AWS（CloudWatch）
\* データ分析：BigQuery、Google Data Studio、Google Analytics、Metabase、Trocco
#### 開発・運用
\* 環境構築：Docker
\* CI：GitHub Actions、Amplify Hosting
\* CDN：CloudFront
\* ソースコード管理：GitHub
#### コミュニケーション
\* Google Meet
\* Slack
\* Notion
\* Redmine
\* Jira
\* ClickUp
※ 技術スタックは、携わるプロダクトによって一部異なります。
# Micoについて
## ◼︎Micoについて
私たちは、ブランドと消費者の会話を通じた \*\*Lifetime Trust\*\* の実現により、豊かな生活環境を作り上げることを目指しています。
中長期ビジョンとして \*\*アジアで最もブランドに信頼されるサービス\*\* を提供することを掲げ、グローバル展開を見据えた事業開発を進めています。
この目標を達成するためには、多くの挑戦と乗り越えるべき課題があります。
あなたのこれまでの経験を最大限に発揮できる環境がここにはあります。
各自が主体性を持ち、主役として活躍できることがMico最大の魅力です。
---
## ◼︎Mission
\*\*Empower every brand by building lifetime trust through humanlike technology\*\*
\*\*すべてのブランドが、心をつかむ瞬間をつくる。\*\*
Micoは上記ミッションのもと 、AIを活用した人間らしいテクノロジーを通じて、ブランドと顧客の間に持続的な信頼関係（Lifetime Trust）を構築する企業です 。AIを活用した多様な機能でブランドの競争力向上とビジネス成長を支援します。
会社HP：<https://mico-inc.com/>
---
## ◼︎Vision
\*\*Asia No.1 Brand Empowerment Company\*\*
この世界に存在する、一つひとつのブランドが持つ計り知れない可能性を信じ、その輝きを最大限に引き出すことで社会へ貢献していきます。「世の中に存在する全てのクライアントのビジネス成長に貢献すること、彼らにその手を差し伸べること（Empower every brand）」それが、私たちの存在意義です。
そして、私たちが追い求めるのは、従来のマーケティングにありがちな一瞬の出会いを創出することだけではありません。心と心を通わせるコミュニケーションの先に、「事業者と消費者に”持続可能な信頼”をもたらし、ブランドの価値を高める（by building lifetime trust）」こと。それが、ブランドの真の価値を解き放ち、永続的な絆へと昇華させる道だと信じています。
このビジョンを実現するために、「ブランドの競争力を高めるテクノロジーをユーザーに寄り添ったUIUXで実現する（through humanlike technology）」未来を創造します。冷たい機械の論理ではなく、温かく、そして深くユーザーに寄り添うUIUXで、ブランドと顧客の間に感動的な瞬間を紡ぎ出していくのです。
---
# Product
## ▷ Mico Engage AI （<https://mico-inc.com/engage/）>
Mico Engage AIは、日本最大級のプラットフォームを連携基盤とするコミュニケーションプラットフォームです 。Webサイトからの顧客囲い込み、データ活用による個別最適化されたメッセージ配信、1対1の顧客対応、そして他システム連携を通じ、企業のマーケティング課題を包括的に解決し、成果を最大化します 。顧客の集客からファン化までを一気通貫で支援することが強みです 。
## ▷ Mico Voice AI（<https://micovoice.com/ja）>
Mico Voice AIは、人間らしいAI音声による自動架電で、顧客コミュニケーションの質と効率を劇的に向上させるサービスです 。単なる自動化を超え、顧客との「心をつかむ瞬間」を創出し、企業の生産性向上と顧客エンゲージメント強化を両立させる点が最大の魅力です 。
## ▷ Biz Clo（<https://mico-inc.com/bizclo/）>
BizCloは、エンタープライズ企業が「LINE」を真のビジネス武器へと変革する、唯一無二のソリューションです。 既存のビジネスチャットでは不可能だったLINE 1対1チャットの"無償化"と"引き継ぎ問題の解消"を実現。顧客との関係性を深く、そして組織的に築き上げ、事業成長と顧客ロイヤルティ最大化を同時に叶えます。
## ▷ Micomii（<https://micomii.com/）>
ミコミーは、店舗運営者向けのLINE会員証サービスです 。スマホから手軽に導入でき、来店回数に応じた会員ランクやスタンプラリー、特典付与が可能です 。顧客データをLINE上で管理・分析し、グルメサイトに頼らない集客とリピーター獲得を支援します 。
これからも新しいプロダクトを生み出し続けます。
---
# Mico AIの強み
## ◼︎圧倒的なデータ量と高い品質
Micoには、広告のクリックや閲覧、ユーザーの行動履歴など、膨大で精度の高いデータが蓄積されています。
このデータをもとにAIが学習することで、ユーザーの興味や行動をより正確に予測し、「誰に・どんな内容を・どんなタイミングで届けるか」を高い精度で判断できます。
MicoのAIは\*\*データの質と量\*\*の両方で他社より一歩先を行っています。
## ◼︎内製のデータ開発体制によるスピードと柔軟性
MicoではAIの基盤となるデータセットを自社で開発・管理しています。
一般的には外部データに依存すると整備や更新に時間がかかりますが、 Micoは内製体制により、より早く・柔軟にAIを改善できます。
自分たちでデータをつくれるから、 新しい機能開発や改善スピードが圧倒的に速いのです。
## ◼︎世界レベルのデータサイエンスチーム
日本だけでなく、インド、フィリピン、台湾などグローバルに活躍する優秀なエンジニアが多数在籍しています。彼らはユーザーの行動データを分析し、AIをさらに賢く進化させています。世界中の専門家がチームで協力し、AIの精度を日々高めています。
---
# Micoで働く魅力
## ◼︎『成長市場×成長企業』
・ 世界で30兆円近い市場規模があり、特定の国では25年にEC市場を抜く予測があるCコマース市場
・ マーケティングSaaS領域において4年間で1100%の事業成長を実現
・ 累計63億円（シリーズB：35億円）の資金調達を実現
・LINEマーケティングにおいて国内No,1を実現
## ◼︎『徹底した顧客志向』
・我々のMissionはあらゆるビジネスの可能性を広げブランドと生活者がより豊かになる未来を創造していくことです
・「Wow the Customer」をValueに掲げ、すべてをお客様起点で考え、表面的なニーズに留まらず真の課題に向き合い、期待を超える圧倒的な成果を届けることを大切にしています
・お客様への価値提供に妥協せず、情熱と執念を持ってやり抜く「Invest in Passion」の精神で、成果にこだわり続けています
## ◼︎『多様なプロフェッショナルが集まるグローバルな組織』
・「Beyond Borders」のValueのもと、言語・職種・文化などの垣根を越えて、互いの強みを掛け合わせながらチームで大きな成果を生み出しています
・海外にも3拠点を構え、現在は20か国の国籍のメンバーが在籍するグローバルな組織です
・一人ひとりが高い専門性とプロフェッショナル意識を持ち、異なるバックグラウンドや強みを尊重しながら協働しています
## ◼︎『挑戦と変化を楽しみ、成長できる環境』
・「Invest in Passion」のValueのもと、情熱を持って挑戦する人を組織として応援し、やり切った上での失敗を次の挑戦につなげる文化があります
・「Be the Change」を大切にし、変化を待つのではなく、自ら未来を見据えて次の一手を考え、行動することを推奨しています
・仮説を持って小さく試し、そこから得た学びを次の挑戦につなげながら、個人も組織も進化し続けています
・高い成長意欲と挑戦心を持つメンバーに囲まれ、日々刺激を受けながら自身も成長できる環境です
---
# 働く環境
- \*\*柔軟な働き方\*\*：ハイブリッドワーク / フレックスタイム / 年6回のライフヘルス休暇
- \*\*圧倒的な成長支援\*\*：最大5.5万円の書籍・セミナー補助
- \*\*高い透明性\*\*：TGIM（全社共有会）/ 四半期経営説明会
- \*\*マネジメント育成\*\*：体系的な研修によるリーダーシップ強化
- \*\*公平な評価制度\*\*：OKRに基づく半期評価と継続的フィードバック
---
# Micoコンテンツ
- Career Deck：<https://speakerdeck.com/micoinc/mico-career-deck-japan>
- note記事：<https://note.com/micoworks>
- メンバー紹介：<https://note.com/micoworks/m/m0bfd9da02e11>
- 採用ページ：<https://careers.mico-inc.com/>
---
## 歓迎スキル
- AWS Security Hub/GuardDuty/CloudTrail 等のクラウドセキュリティ実務経験
- サービス監視基盤とのセキュリティログ連携またはアラート運用経験
- SOC2 準拠や外部監査対応の構築または準備経験
- 英語でのドキュメントの読解やコミュニケーション経験
## 求める人物像
- 実務を確実かつ継続的に前進させる実行力と責任感を持つ方
- チーム連携による課題解決を得意とし、改善提案や標準化を前向きに進められる方
- セキュリティをコストではなく価値・競争力として捉えられる方
- 標準化・自動化・ナレッジ化に意欲的な方
## 応募概要
### 給与
6,000,000 - 8,040,000 円 ※前職考慮の上、経験・スキルに応じて決定します。
（内訳）
月額：500,000 - 670,000 円
基本給：369,941 - 495,722 円
固定残業代（45時間分）： 130,059 - 174,278 円（超過分別途支給）
年俸制（分割回数12回）
通勤手当：会社規定に基づき支給
### 勤務地
勤務地は希望に沿って東京・大阪いずれかを選択いただきます。
リモートと出社のハイブリッドで柔軟な働き方をしております。（週1出社推奨）
■大阪拠点
大阪府大阪市北区大深町6番38号
グラングリーン大阪 北館 JAM BASE 5階 JAM-OFFICE 5-A・5-B
■東京拠点
東京都港区北青山 2-14-4 the ARGYLE aoyama 6F WeWorkジアーガイル
### 雇用形態
正社員
### 勤務体系
■勤務時間
9:00～18:00 ※休憩1時間含む、時間外労働あり
フレックスタイム制（コアタイム10:00～16:00）
※会社規定により、一定のグレード以上の方には裁量労働制が適用されます。
■休日・休暇
・土日、祝日
・年末年始
・夏季休暇
・慶弔休暇
・有給休暇（入社時10日付与、以降勤務期間に応じて付与）
※その他会社規定による休日あり
### 試用期間
原則3ヶ月 ※試用期間中の待遇変更はありません。
### 福利厚生
・交通費支給（自転車通勤可）
・社用ノートPC貸与
・社用携帯貸与 ※一部職種のみ
・社会保険（健康保険、厚生年金、雇用保険、労災保険）
・ライフヘルス支援休暇
・健康診断費用負担
・出産・育児支援制度
・部活動
This is an external listing. JobSpring does not represent or verify the employer. Report this listing