Security Engineer

1億2000万人以上の市民が使うインフラのマルチプロダクト基盤を支える。組織横断で事業成長を支えるセキュリティエンジニア募集

仕事概要

## ▍グラファーについて 1つの社会課題だけをテーマに事業を行う企業は多くあります。 一方でグラファーは、行政・食品流通・AI駆動開発と異なる領域に挑戦し、現場に深く入り込みながら事業として形にしてきました。 私たちが取り組む領域を広げ続けてきたのは、どの現場でも、本来なくてもいいはずの手続きや工程が人や組織の行動を止め、社会が前に進むことを阻害している現実に何度も直面してきたからです。 そして今、AIの進化によって、これまでSaaSでは業務の個別性に対応しきれず、個別開発ではコストや運用負荷が大きすぎて実現できなかった“手順の問題”にまで踏み込めるようになりました。 We Remove Steps. このミッションのもと、私たちは社会に根付いた「価値を生まない手順」に向き合い、事業をさらに進化させていきます。

会社概要

• [会社紹介資料](https://speakerdeck.com/graffer/zhu-shi-hui-she-gurahuahui-she-shao-jie-zi-liao)
• [会社紹介資料（プロダクト開発編）](https://speakerdeck.com/graffer/zhu-shi-hui-she-gurahuahui-she-shao-jie-zi-liao-purodakutokai-fa-bian)

事業、組織、文化について

• [「アウトプットではなくアウトカム」を常に考える組織であり続けたい。VPoP兼VPoEに就任した黑﨑の想いとは？](https://career.graffer.inc/inside-graffer/product-management)
• [Govtechスタートアップ におけるSecurity Engineerとは？](https://career.graffer.inc/inside-graffer/security-engineer)
• [【エンジニア編】カジュアル面談でよく聞かれることにお答えします](https://career.graffer.inc/inside-graffer/engineer-casual)
• [不確実性の高い状況で意思決定力を試されるプロダクトマネージャー。その業務内容と成長の転機とは](https://career.graffer.inc/inside-graffer/aisolution-hirata)
• [「バリュー再定義プロジェクトの全容を公開します」Part1（完結編のPart2も公開しています）](https://career.graffer.inc/inside-graffer/value-part1)

▍本ポジションのミッション

セキュリティ、SRE、共通基盤を担うPlatformチームの配属となり、各プロダクトが共通で利用するアプリケーションの開発やライブラリの設計や開発を担っていただきます。 Platformチームでは、セキュリティ、SRE、共通基盤（バックエンド）の各領域の専門のエンジニアで構成されています。 それぞれ各メンバーは専門とする分野を持ちつつ、他の分野も横断する活動をしています。 チーム内に留まらず、他部門との連携を活発に行うメンバーも活躍しています。

▍業務内容

• セキュリティレビュー、脆弱性の検出や開発チームとの連携
• プロダクト開発と運用における持続的なセキュリティの向上
• 認証や認可に関わるプロダクト基盤の開発
• 効率的な運用による認証制度維持の仕組み作り

▍仕事の魅力

社会に大きなインパクトをもたらす行政領域のプロダクト開発やAIを活用したプロダクト開発に関わることができ、自らの手で世の中が変わっていくことを体感できます。 エンジニア、投資家、経営者などのキャリアを経て当社を設立したコードを書くCEO、数々のスタートアップをIPOへ導いてきた実績ある投資家兼取締役など、事業の戦略・実務全般に精通した経営陣とともに仕事をしていただくことが可能です。 組織横断でセキュリティだけでなくサービス全体やプロダクト開発プロセス、インフラの運用の知識も身につけることができ、専門性を活かしながら幅広い経験を詰めるポジションです。

▍開発環境

当社の技術選定のモットーは「適切な問題に、適切な道具を」であり、解決したい問題を見極めながら、問題解決に合う、広く普及した一般的な言語や技術スタックを選定しています。 解決したい技術的課題に応じて、新しい技術の導入に向けたスピーディな検証を行ってから利用しています。

フロントエンド

• 言語：TypeScript
• フレームワーク：React, Next.js
• インフラ：AWS, Docker, Terraform
• ツール：StoryBook, Chromatic

バックエンド

• 言語：Go, Python
• フレームワーク：Gin、Flask
• インフラ：AWS, Docker, Kubernetes
• DB：PostgreSQL, MySQL, MongoDB
• API：GraphQL, REST, gRPC

共通

• CI/CD：GitHub Actions, Argo
• 運用監視：Sentry, Datadog
• デザインツール：Figma
• コード管理：GitHub, Renovate
• 生成AI：GitHub Copilot, Devin, Cursor, v0
• タスク管理：Jira、GitHub Issues
• コミュニケーションツール：Slack, Google Workspace, Esa

  必須スキル
• 当社の経営理念（Mission、Values）への理解と納得がある
• ソフトウェアエンジニアの一般的なスキル、経験
• 何らかの言語におけるWebアプリケーション開発経験
• クラウドセキュリティの監視・分析・運用経験
• Webセキュリティに関する深い知識
• インシデント対応経験

歓迎スキル

- マイクロサービスアーキテクチャに関するセキュリティイベント監査の運用経験

• AWS及びGoogle Cloudなどのクラウド上におけるセキュリティイベント監査の運用経験
• Go言語におけるセキュアプログラムの実装経験
• SOC2、ISOなどセキュリティに関わる評価や認証取得の経験
• ソフトウェア開発を通してコーポレートセキュリティの効率化を行った経験

  求める人物像

  - 技術的知識を継続的に学習する習慣をお持ちの方
• 自ら進んで思考し、実行まで責任を持って行える方
• これまでの経験にとらわれず、新たな知識や手法を柔軟に取り入れ考えられる方
• 周囲と協調しながら、誠実に物事を進められる方
• サービスを利用する市民のメリットを思考し、社会をよくしていく活動への共感がある方

  応募概要

  給与

  年収7,200,000円～12,000,000円（固定残業代45時間分/月（156,100円～260,200円）を含む）

  勤務地

  千駄ヶ谷オフィス

東京都渋谷区千駄ケ谷1-5−8

雇用形態

正社員

勤務体系

- フレックスタイム制（コアタイムなし）

• 完全週休2日制
• 国民の祝日、年末年始休日
• 年次有給休暇、フレキシブル休暇、特別休暇、慶弔休暇、裁判員休暇付与
• 通勤手当支給
• 社会保険完備（健康保険は関東ITソフトウェア健康保険組合に加入）
• 産休・育休（取得実績あり）

  試用期間

  3ヶ月（ただし、試用期間中の条件変更はなし）

  福利厚生

  - 各種社会保険完備
• 生産性向上のための環境提供を重視しており、オフィスは、集中して作業をするために各席をパーテーションで区切ったスペースを用意しています。
• さらに、オフィスにはリラックスして仕事ができるオープンスペースの用意があるほか、コミュニケーション活性化支援のためのチームランチの補助制度等があります。