atama plusのサービスを守り抜くセキュリティ領域の立ち上げメンバーを募集します。 【具体的な業務内容】 atama plusのサービスが安全に稼働できるように、セキュリティの観点から、リスク分析および対策の設計・実装を他チームを巻き込みながら推進、実行していただきます。 【所属チーム】 はじめはArchitectureチームあるいはSREチームに所属いただくことを想定しています。 その後、必要に応じて専任チームの創設、セキュリティ体制をよりいっそう強化していくことも視野に入れています。 生徒が学習に集中できるプロダクト基盤を実現するために、信頼性が高くスケールする基盤作りやプロダクト開発を効率化することが、Architectureチーム及びSREチームのミッションです。 【募集背景】 これまではSREチームのエンジニアが情報セキュリティに配慮したプロダクト開発、及び情報の取り扱いを健全に進めるべく努力してきました。 学習塾事業、模試事業の展開により当社のプロダクトを使っていただく場面も増え、我々が扱っている生徒の学習データの取り扱いも、よりセンシティブかつ大きな価値を持つようになってきました。 特にアプリケーションコードにおける脆弱性については、拡大しているWebアプリケーション開発体制にあわせた対応をおこない、リスクアセスメントを十分にできているレベルにまで強化したいと考えています。 また、全社でも情報セキュリティにまつわる課題を組織的に扱う必要性が高まっており、コーポレート、ビジネス、プロダクト開発活動が上手く行える体制づくりをすべく、今まさに精力的に活動を展開しようとしているところです。 そうした背景から、セキュリティ領域の立ち上げメンバーを新たに募集することになりました。 ■利用技術 - フレームワーク等： Django, Angular, Ionic, Cordova - クラウドインフラストラクチャー： Heroku, AWS, GCP ■環境の特徴 スクラムを採り入れており、週1回のWeekly Meetingや毎朝のDaily meetingで顔を合わせて方針の共有をしています。それ以外はコアタイムなしのスーパーフレックスです。 ■応募資格 ＜必須スキル＞ ・Webアプリケーションのセキュリティを担保する業務の経験（分析/設計/実装） - Webアプリケーションフレームワークに対する基本的な知見、クラウドインフラストラクチャーに対する基本的な知見 - 常に最新のセキュリティの情報をキャッチアップする姿勢 ＜歓迎スキル＞ - プロダクトポートフォリオ全体のことを考えながら、優先順位付けができる - 情報セキュリティリスク要件を考慮したプロダクト開発経験がある - 社内への情報セキュリティ啓蒙活動が行える - 弊社使用技術、ないしそれに類する技術を用いての開発経験 ＜求める人物像＞ 弊社はこれまでにないプロダクトをつくっており、かつ事業の成長速度も速いため、今後も常に多くの課題にぶつかり続けると考えております。これらの難しい課題に向き合うことを楽しめるチームであり続けるためにも、以下のような方と一緒に働きたいと考えております。 ・当社のMissionに共感し、一緒に教育を変えていきたいという想いのある方 ・良いプロダクトを通して、大きな規模で社会を良くすることに想いのある方 ★選考について 当社では、選考を「相互理解の場」と位置づけています。書類選考通過後にご参加いただく面接では、対話を通じて、ぜひ当社のカルチャー、事業、プロダクト等について理解を深めていただければと思います。 ※Web面談可。今すぐの転職を考えていない方もOKです。興味をお持ちの方は、お気軽にご連絡いただけると嬉しいです！ ★当社について下記でわかりやすく説明しております。ぜひご覧ください！ 3分でわかる、atama plus https://speakerdeck.com/atamaplus/about-atama-plus 3分でわかる、atama plusのエンジニア（プロダクト部門の全体像を紹介しています） https://speakerdeck.com/atamaplus/about-atama-plus-engineer