株式会社アンドパッド：セキュリティエンジニア

非公開

東京都

会社名

株式会社アンドパッド

会社概要

現場の効率化から経営改善まで一元で管理していただけるクラウド型の建築・建設プロジェクト管理サービス「ANDPAD」を提供しています。国交省が運営するNETIS(新技術情報提供システム)にも登録されており、新築・リフォーム、商業建築などの建設現場で、スマートフォンアプリを中心にご利用いただいております。現在、100,000社を超える企業様にご導入いただき、シェアno.1の施工管理アプリ。
ミッション：「幸せを築く人を、幸せに」
50兆円市場である建築産業に一石を投じる建築版Slackとも呼べるプロダクトを展開。ミクシィの時価総額を200→5000憶にグロースさせたCFO・荻野氏を始め各界の優秀なタレントが参画する気鋭のベンチャー企業です。
ベンチャーでありながら、近隣住宅手当、各種休暇・お祝い金を始めとし、社員の成長や生産性向上を意図した福利厚生も充実。

ポジション

セキュリティエンジニア

仕事内容

仕事についての詳細
建築・建設業界全体の効率化を実現していくためには、セキュリティの堅牢なシステムを作ることが必要です。
アンドパッドとして製品のセキュリティを強化していき、
全ての建築業界のお客様が安心安全に使えるプロダクトを目指していきます。

募集背景
アンドパッドでは、建築・建設業界全体の生産性を改善するプラットフォーム化の実現を目指して開発を進めています。
23.3万社、68.4万人以上のユーザが利用するサービスで、まだまだ成長過程にあるプロダクトにおいて、建築・建設業に寄り添いながらDX化を進めていくためには開発体制のさらなる強化が必要不可欠です。
建築・建設業界の課題解決に向けて、新たなプロダクトを作るために多数のマイクロサービス化されたプロダクトを作っています。

事業の拡大に伴い多くの企業で活用いただく中で、よりセキュリティ面を強化し、お客さまに安全に「ANDPAD」を使って頂けるように注力してくださる人材を募集しています。

業務内容
建築現場のDX化に取り組む「ANDPAD」の強固なセキュリティ基盤の構築を行って頂きます。

脆弱性情報の収集、分析及び対策の推進
プロダクトへの第三者脆弱性診断の実行とその対応
セキュリティインシデントの迅速な検知と対応
セキュリティ強化施策の提案と実行
パブリッククラウドのセキュリティ対策
アンドパッドの従業員に対するセキュリティ教育・啓蒙活動
プロダクト開発プロセスにおけるセキュリティ統制強化

■開発環境
開発言語：Ruby、Go、Swift、Kotlin、Dart、TypeScript
フレームワーク：Ruby on Rails、Vue.js、RxSwift、RxJava、Flutter
デザイン：Figma
インフラ： AWS、GCP
検索：Elasticsearch
監視・モニタリング：Datadog / Bugsnag / Sentry
CI/CD：Circle CI / Codebuild / Github Actions
Knowledge Tool：esa / Confluence
VCS：GitHub
その他：Slack / Jira

求める経験・スキル

必須条件
アンドパッドのミッションとバリューへの共感
ネットワーク、セキュリティに関する基本的な知識
脆弱性診断の実行経験と対応経験
プログラムやミドルウェア層に関する脆弱性の知見
クラウドセキュリティ（AWS、GCP、Azure）の知識と経験

歓迎条件
Webアプリケーションエンジニアとしての業務経験
IaaS環境の設計・構築・運用経験
DevSecOpsの実践経験
コンテナセキュリティの対策に取り組んだ経験
セキュリティ認定資格（例：CISSP、CEH、OSCPなど）の保有
OSS の公開やコントリビュートの経験

求める人物像
社会的意義が高いサービスのセキュリティ向上に興味がある方
セキュリティに興味があり、積極的に学ぶ方
HRT（謙虚/尊敬/信頼）を大切にしている方
チームで目標達成に向かって進める方
裁量を持って仕事をしたい方