カミナシは「ノンデスクワーカーの才能を解き放つ」をミッションに、PCやデスクのない現場で働くノンデスクワーカー3,900万人の働き方をITの力でスマートにすることを目指しています。 カミナシが提供する現場DXプラットフォーム『カミナシ』は、工場や店舗で日々行われる点検・作業記録などの現場管理業務をノーコードでつくったアプリで入力から一元管理できる業務効率化ツールです。 手書き情報のデータ化から集計、報告書作成など、これまで紙やエクセルで行っていた業務をデジタル化することで、ペーパーレス化のみならず、正しい作業手順の徹底から業務改善まで実現。2020年6月の提供開始以来、これまでに製造や飲食、小売、物流など、業界問わず10,000現場以上のDXを推進しています。

創業者であるCEO諸岡の家業は、ノンデスクワーカー領域でビジネスを展開する会社でした。 プライベートでは誰もがスマホを使ってITを活用しているのに、現場ではいまだに「紙」と「ペン」がメイン。数十年前から続いてきた業務が、今も根深く息づいていました。 「ノンデスクワーカーの働く環境を変えたい」 諸岡の実体験に基づくその想いが、カミナシの揺るぎない原点です。 現場の紙をなくすことで、非効率な作業をなくすこと。 そして、ノンデスクワーカーのポテンシャルを解放すること。 それが、カミナシが挑んでいる課題です。

「KAMINASHI 5 VALUES」 バリューとは『カミナシらしさ。これからもそうであるという宣言であり、願い』です。 カミナシでは大切にしている5つの価値観をベースに仕事をしています。 1. 現場ドリブン 顧客が求めるものは、常に現場にある。社内・社外それぞれの現場で、望みや痛みを自分ごと化する。 すべてはそこから始まる。自分にとっての顧客に泥臭く向き合い続けよう。 2.全開オープン オープンさは戦術だ。プライドを捨てて、弱みをみせる強さを持とう。情報を共有し、全員で問題に取り組もう。互いを知り、前提が揃えばどんな難問でも解ける。全開で、全力で、勝率を上げていこう。 3.β版マインド 限られた時間や情報の中で、最大限考え尽くしたなら、すぐに一歩を踏み出そう。 100%の確信を待っている時間はもったいない。成功も失敗も前倒しして、そこから学べばいい。 その繰り返しが、前例のない大きな成果につながっていく。 4.外向きベクトル すべての矢印は、外に向かっているか。内向き思考にハマり、遠回りしていないか。 未来のため、社会のため、相手のため、正直に伝える勇気を持とう。互いに背中を預け合い、まっすぐコトに向かおう。 5.自分リノベーション 変化できる組織と個が、一番強い。激しく環境が変わっていく中で、これまでのやり方を変えていくこと。新しい価値観や才能を取り込むこと。変化し続けることで、さらなる成長を手に入れよう。 ■私たちのことをもっと知りたいと思っていただいた方へ。 よりカミナシをご理解いただきたいとの思いから、Entrance Bookを公開中です！ https://www.notion.so/Entrance-Book-ee407ecb3a89420180c4a0a9e5976f71

● 本ポジション募集の背景 カミナシではすべての従業員がセキュリティの価値や重要性について語ることができるセキュリティ文化の醸成を目指して仕組みやプロセスの整備を進めていますが、個別のサービスや各プロダクトエンジニアリングチーム内における具体的なイニシアチブの推進はまだまだこれからというのが現状です。 本ポジションは、セキュリティエンジニアリングチームに所属するソフトウェアエンジニアを募集するものですが、日々の主な業務はプロダクトの継続的改善とシステム運用に責務を持つスクラムにおいて進めることを想定しています。スクラムの中では、スクラムが向き合う顧客やプロダクト、サービスのコンテキストを深く理解し、適切なスピード感でチームのセキュリティ意識を向上しつつ、プロダクトに潜むセキュリティ課題に高いレベルで向き合える組織への変化をリードすることが期待されます。また、セキュリティエンジニアリングチームとも密に連携しながら、プロダクト戦略やプロダクトロードマップにアラインするセキュリティ戦略を描き、それらを具体的なエグゼキューションに落とし込んでいくことも本ポジションに期待する成果の一つです。 こういった取り組みはまだまだ世の中では多くなく、最初はうまくいかないこともあるかもしれません。しかし、セキュアで信頼性のあるサービスをお客様に届けるというゴールを第一に、うまく機能するやり方をともに探究していくことも、また本ポジションに期待されることです。セキュリティエンジニアリングからプロダクトエンジニアリングへ、という一方通行でセキュリティに取り組むのではなく、プロダクトエンジニアリングからもセキュリティエンジニアリングへの提言が行われ、双方の協力によって優れた Security posture を実現していくことをカミナシは目指しています。 本ポジションは、私たちがそのようなエンジニアリング組織の形を目指す最初の一歩を踏み出す上で、同じ志を持ってともに走ってくださる仲間を募集するためにオープンされました。 以下は、私たちが取り組んでいきたいけどまだ出来ていないことの一例です。 - プロダクトエンジニアリングチームにおけるセキュリティ意識・知識の向上を推進する - セキュアなサービス作りに自走できるチームの実現 - Security Hub Findings のハンドリングと対応 - 依存コンポーネントの脆弱性への対応 - 社のセキュリティポリシーへの対応 - セキュリティを意識した設計と実装、運用 - プロダクトエンジニアリングチーム内で発見されたセキュリティ上の課題に対して、セキュリティエンジニアリングをはじめとした各種ステークホルダーを巻き込んでいく仕組み作り - 一部取り組み始めていますが、まだまだ理想には程遠い状況です - セキュリティの視点からの新規開発機能やインフラストラクチャに対する設計レビュー - 各種インシデントを起こしにくい仕組みの導入や、インシデント発生時の対応プロトコル策定や運用 ■必須スキル - CISSP や OSCP などのセキュリティの資格、あるいはそれに相当するセキュリティ業務の経験 - 設計、開発、運用といったソフトウェアライフサイクル全体を通して、セキュリティ、信頼性、可用性、スケーラビリティを考慮し、システムに反映できる - Go, Java, C# あるいはそれに類するプログラミング言語を利用した5年以上のソフトウェア開発経験 - AWS を利用した商用サービスシステムの設計、構築、運用の3年以上の経験 - Terraform、CloudFormation といった IaC ツール・サービスを利用した、商用サービスの構築、継続的改善、運用経験 ■歓迎スキル - エンドユーザー、社内ステークホルダーとのコミュニケーションを通して要件を定義し、機能設計と仕様策定を行なった経験 - フロントエンドからバックエンド、インフラストラクチャに至るまで、幅広いテクノロジースタックに業務で触れてきた経験 - 複雑化したスキーマ構造を持つ RDBMS を利用するシステムにおいて、SQL クエリの改善やチューニングに取り組んだ経験 - 組織、業務、システムの仕組み化によってそれらをスケールさせた経験 - 採用プロセスに関わり、優秀な人材の採用に貢献した経験 - ブログ記事の執筆や外部イベントへの登壇、オープンソース活動を通してコミュニティに貢献した経験 ■求める人物像 - カミナシのMVV（ https://corp.kaminashi.jp/culture ）に共感いただける方