STORES株式会社：セキュリティエンジニア

会社名

STORES株式会社

会社概要

個人事業者?中規模企業の店舗運営のデジタル化を総合的に支援するサービスを展開しています。
【サービス】
STORES/STORES レジ/STORES 決済/STORES 予約/STORES ブランドアプリ
■商売のデジタル化を支援する「STORES」の各サービスを組み合わせることで、店舗オーナー様がより簡単に、より効率的に事業運営できる環境を提供し、売上拡大をサポートしています。
■2020年以降の採用強化で従業員数は創業時の約10倍に。急速にサービスが拡大し、認知度も向上したこともあり「ヘイ株式会社」からサービス名である「STORES株式会社」に社名変更されました。

ポジション

セキュリティエンジニア

仕事内容

募集背景
セキュリティ本部では、サービス利用者が安心かつ安全に活動できる環境を構築するために、脅威の洗い出しと監視・分析、脆弱性診断の計画および実施、インシデント対応などセキュリティに関連する業務を行っています。
プロダクトの成長に合わせて、チーム体制を強化するため、新しい仲間を募集します。 セキュリティチームの一員として、ご自身が得意とする領域においてチームをリードしていただくことを期待しています。

業務内容
STORES のセキュリティに関する業務すべてを担当します。
STORES が提供するサービスおよびコーポーレートのセキュリティ対策を検討、実行、推進し、STORES をセキュリティ関する様々な脅威から守ります！
具体的には以下の業務をお任せします。

▼業務内容
サービス運営上必要なセキュリティ施策についての設計および開発、運用
社内からのセキュリティに関わる相談への対応、折衝、改善のための提案
サービス開発時におけるセキュリティ面での支援
セキュリティインシデント時の対応
パブリッククラウドのセキュリティプラットフォームの設計および開発、運用
サービスに対しての脆弱性診断・対策推進
セキュリティルールの策定、見直し、周知、監査
リスクアセスメント、文書作成、マネジメントレビュー、審査対応等
従業員へのセキュリティ教育・啓蒙活動の推進

▼ 開発環境
Google Workspace
Slack
Notion
GitHub
1Password
AWS
Google Cloud

▼ チーム紹介・取り組み
社内セキュリティ座談会 〜 STORES で目指しているセキュリティの在り方 〜
セキュリティエンジニアはどんな仕事をしているの？
いつか「セキュリティを空気にする」STORES、「Why」から考えるセキュリティ本部のマネージャー
STORES で複数プロダクトと事業を把握し、ISMS認証を取得するまで
セキュリティリスクを下げ事業に貢献できるのがやりがい。STORES のセキュリティ本部の仕事
社内セキュリティ勉強会のはなし

▼ 入社後のサポート体制について
入社日当日は原則ご出社いただき、オリエンテーションに参加いただきます
人事メンバーや同時期入社メンバーとの顔合わせ
勤怠ツールや稟議システム、社内で活用しているITツールの紹介 etc
入社後1ヶ月間は、サポーターと呼ばれるオンボーディング担当メンバーがマンツーマンで立ち上がりをサポートします

業務内容変更範囲
会社の定める業務

求める経験・スキル

必要な経験/スキル
* 以下のうちいずれか1つ
* セキュリティ施策を自身で立案および推進した経験
* 自身でサービスまたはチームを主体的に牽引した経験

望ましい経験/スキル
* Webアプリケーション開発経験
* AWS / Google Cloud 等パブリッククラウドを利用した開発・運用経験
* ISO27000、ISMAP、SOC2、PCIDSSなどの認証取得、運用経験
* 開発プロセスへのセキュリティ組み込み（Secure SDLC/DevSecOps）
* ECや決済サービスなどに関わる業務経験
* OSS開発（広く利用されているOSSへのコントリビュート、10 stars以上のOSSの作成）や社外登壇（参加者30名以上）の経験

求める人物像
* STORES のミッション Just for Fun への共感
* セキュリティ向上のために、自ら考え、自ら動き、安定した事業成長のために行動できる