プロダクトセキュリティエンジニア

【CTO直下】事業成長を加速させる「攻めのセキュリティ」を推進する、プロダクトセキュリティエンジニア募集

仕事概要

会社概要

弊社は身近な社会課題である物流の未来を変えるべく、
「物流版AWS」をコンセプトとしたプラットフォームの開発、
データの活用によって、業界全体の最適化を目指す会社です。

物流は、あらゆる産業の営みを根底から支える社会の巨大なネットワークインフラそのものです。
物流が滞れば、医療も、教育も、あらゆる経済活動が麻痺してしまいます。
しかし、その物流業界は今もなお構造的な課題を抱え、苦しい状況が続いています。
オープンロジはこの非常に難易度の高い業界の構造改革を、『次世代のインフラ』によって成し遂げ、豊かな日本経済の実現に挑戦します。

募集背景

現在オープンロジは事業の成長に伴い、エンタープライズ企業にもご利用いただき始めている他、物流パートナーとの連携も拡大しております。
取り扱い出荷数も増える中で、荷主様と倉庫パートナー様の成長を支えるより高い信頼関係へと進化していくフェーズにあります。

オープンロジプラットフォームの利用規模が拡大するにつれ、求められるセキュリティ水準も一段と高まってきています。
これまでは個別のニーズに合わせた対応を行ってきましたが、今後はそれらを体系的な仕組みへと昇華させ、将来にわたって安心してご利用いただけるセキュリティ基盤へ更に発展させていく必要があります。

この基盤づくりを牽引するため、当社の信頼性の土台を技術面から設計し、共に組織を形作っていく1人目のプロダクトセキュリティエンジニアを募集します。

業務内容

将来の基盤となるセキュリティ対策の方針・戦略の策定から、プロダクトおよび開発組織全体のセキュリティレベルを向上させる各種業務を担っていただきます。

具体的には、以下のような業務からお任せする予定です。

• セキュリティ対策方針の策定: 事業状況に合わせた各種セキュリティ要件の定義と、優先順位に基づいたロードマップの策定
• プロダクトセキュリティの設計・推進: アクセス権限管理の最適化やデータガバナンスの強化など、技術的なセキュリティ基盤の構築
• DevSecOpsの強化: 開発スピードと安全性を両立させるための、セキュリティチェックの実施や改善、自動化やツールの選定・導入
• セキュリティ向上のカルチャーづくり: 開発組織に対するセキュリティ知識のEnabling（啓蒙・支援）
• インシデント対応体制の整備: インシデントを未然に防ぎ、万が一の際にも迅速かつ適切に対応するための仕組みづくり

このポジションで働く魅力

• ルールの策定だけでなく、技術選定やプロセスの定義などをゼロベースで主導し、組織全体のセキュリティ文化を醸成していくことができます
• 日々の生活に欠かせない「物流」というドメインにおいて、その根幹を支えるシステムの安全性を担保することは、社会経済の安定に直結します。そのため、エンジニアリングを通じて社会に安心を届けるやりがいがあります。
• 高度なセキュリティ基盤を構築することは、物流パートナーや大規模なお客様からの「信頼」を獲得することと同義です。セキュリティが攻めの要素となり、新たな提携や事業機会を創出する鍵となる環境です。

技術スタック

開発言語：PHP/Laravel, JavaScript/TypeScript/React, Python
インフラ：AWS、Google Cloud、Datadog
CI/CD：GitHub、GitHub Actions、Docker、Terraform
開発環境：PhpStorm、Visual Studio Code、Vim、Emacs（エディタは自由に選択）、Mac、Windows
コミュニケーション：Slack、Google Meet、Google Workspace
AIツール：Claude Code、Codex、CodeRabbit、Devin、Gemini、NotebookLM（状況に応じて柔軟に調整）

組織

CTO室は現在5名で構成されています。
エンジニア組織全体としては各チームにエンジニアが3~15名所属し、SRE・QAエンジニア・デザイナー・PdMを含めて約75名の組織です。

◆選定と活用
Claude Code、Codex、CodeRabbit、Devinを法人契約し、複数のツールを自由に選択・併用できる環境を整備しました。エンジニア全員が自律的にAIを活用し、標準的な機能開発を中心に、コードレビューや日常の手作業、調査業務の自動化など、テーマ設定から実行・定着までAIによる作業代替を進めています。

◆AI活用を推進する専門チームと推進体制の構築
AIの活用と定着をミッションとする「AI Enabling Team」を発足し、技術的支援を推進しています。各チームとのSync MTGを通じて、AI時代に最適化した業務・開発プロセスの構築によるフロー効率最大化を進め、実装段階での手戻りや待ち時間を削減することでリードタイムを短縮しています。

◆AIとの協働を前提とした組織づくり
急激な変化に柔軟に適応するため、一定の検証予算を確保し、継続的に活動しています。業務変革を加速させ、実装・運用・調査といった既存業務にかかる時間を減らすことで、PRD作成やロードマップ検討段階からエンジニアが関与する更なる上流シフトを推進しています。Why・Whatという本質的な問いに向き合い意思決定できる組織を目指し、勉強会や「AI波乗り会」を通じてベストプラクティス、プロンプト、Skills等を共有し知見を循環させています。

必須スキル

会社概要

弊社は身近な社会課題である物流の未来を変えるべく、
「物流版AWS」をコンセプトとしたプラットフォームの開発、
データの活用によって、業界全体の最適化を目指す会社です。

物流は、あらゆる産業の営みを根底から支える社会の巨大なネットワークインフラそのものです。
物流が滞れば、医療も、教育も、あらゆる経済活動が麻痺してしまいます。
しかし、その物流業界は今もなお構造的な課題を抱え、苦しい状況が続いています。
オープンロジはこの非常に難易度の高い業界の構造改革を、『次世代のインフラ』によって成し遂げ、豊かな日本経済の実現に挑戦します。

募集背景

現在オープンロジは事業の成長に伴い、エンタープライズ企業にもご利用いただき始めている他、物流パートナーとの連携も拡大しております。
取り扱い出荷数も増える中で、荷主様と倉庫パートナー様の成長を支えるより高い信頼関係へと進化していくフェーズにあります。

オープンロジプラットフォームの利用規模が拡大するにつれ、求められるセキュリティ水準も一段と高まってきています。
これまでは個別のニーズに合わせた対応を行ってきましたが、今後はそれらを体系的な仕組みへと昇華させ、将来にわたって安心してご利用いただけるセキュリティ基盤へ更に発展させていく必要があります。

この基盤づくりを牽引するため、当社の信頼性の土台を技術面から設計し、共に組織を形作っていく1人目のプロダクトセキュリティエンジニアを募集します。

業務内容

将来の基盤となるセキュリティ対策の方針・戦略の策定から、プロダクトおよび開発組織全体のセキュリティレベルを向上させる各種業務を担っていただきます。

具体的には、以下のような業務からお任せする予定です。

• セキュリティ対策方針の策定: 事業状況に合わせた各種セキュリティ要件の定義と、優先順位に基づいたロードマップの策定
• プロダクトセキュリティの設計・推進: アクセス権限管理の最適化やデータガバナンスの強化など、技術的なセキュリティ基盤の構築
• DevSecOpsの強化: 開発スピードと安全性を両立させるための、セキュリティチェックの実施や改善、自動化やツールの選定・導入
• セキュリティ向上のカルチャーづくり: 開発組織に対するセキュリティ知識のEnabling（啓蒙・支援）
• インシデント対応体制の整備: インシデントを未然に防ぎ、万が一の際にも迅速かつ適切に対応するための仕組みづくり

このポジションで働く魅力

• ルールの策定だけでなく、技術選定やプロセスの定義などをゼロベースで主導し、組織全体のセキュリティ文化を醸成していくことができます
• 日々の生活に欠かせない「物流」というドメインにおいて、その根幹を支えるシステムの安全性を担保することは、社会経済の安定に直結します。そのため、エンジニアリングを通じて社会に安心を届けるやりがいがあります。
• 高度なセキュリティ基盤を構築することは、物流パートナーや大規模なお客様からの「信頼」を獲得することと同義です。セキュリティが攻めの要素となり、新たな提携や事業機会を創出する鍵となる環境です。

技術スタック

開発言語：PHP/Laravel, JavaScript/TypeScript/React, Python
インフラ：AWS、Google Cloud、Datadog
CI/CD：GitHub、GitHub Actions、Docker、Terraform
開発環境：PhpStorm、Visual Studio Code、Vim、Emacs（エディタは自由に選択）、Mac、Windows
コミュニケーション：Slack、Google Meet、Google Workspace
AIツール：Claude Code、Codex、CodeRabbit、Devin、Gemini、NotebookLM（状況に応じて柔軟に調整）

組織

CTO室は現在5名で構成されています。
エンジニア組織全体としては各チームにエンジニアが3~15名所属し、SRE・QAエンジニア・デザイナー・PdMを含めて約75名の組織です。

◆選定と活用
Claude Code、Codex、CodeRabbit、Devinを法人契約し、複数のツールを自由に選択・併用できる環境を整備しました。エンジニア全員が自律的にAIを活用し、標準的な機能開発を中心に、コードレビューや日常の手作業、調査業務の自動化など、テーマ設定から実行・定着までAIによる作業代替を進めています。

◆AI活用を推進する専門チームと推進体制の構築
AIの活用と定着をミッションとする「AI Enabling Team」を発足し、技術的支援を推進しています。各チームとのSync MTGを通じて、AI時代に最適化した業務・開発プロセスの構築によるフロー効率最大化を進め、実装段階での手戻りや待ち時間を削減することでリードタイムを短縮しています。

◆AIとの協働を前提とした組織づくり
急激な変化に柔軟に適応するため、一定の検証予算を確保し、継続的に活動しています。業務変革を加速させ、実装・運用・調査といった既存業務にかかる時間を減らすことで、PRD作成やロードマップ検討段階からエンジニアが関与する更なる上流シフトを推進しています。Why・Whatという本質的な問いに向き合い意思決定できる組織を目指し、勉強会や「AI波乗り会」を通じてベストプラクティス、プロンプト、Skills等を共有し知見を循環させています。

歓迎スキル

• セキュリティ組織（PSIRT等）やセキュリティ基盤の立ち上げ経験
• DevSecOpsの構築・運用経験
• インシデントレスポンスに対する設計・運用経験
• 全社的なセキュリティ強化のカルチャーづくりを推進した経験

求める人物像

• プロダクトのサービス成長に興味がある方
• オーナーシップを持って積極的に課題に向き合える方
• セキュリティを起点に社会インフラたる物流安定化に興味のある方
• 1人目プロダクトセキュリティエンジニアとして体制づくりに興味ある方

応募概要

給与

ご経験、能力によって決定いたします。

勤務地

本社（東京都 東京都豊島区東池袋1-34-5 いちご東池袋ビル9F）またはリモートワーク

柔軟な働き方ができるよう、リモートワークを取り入れています。
※出社頻度はポジションにより調整が入ることがあります。配慮が必要な場合は遠慮なくご相談ください。

雇用形態

正社員

勤務体系

勤務時間
フレックスタイム制
(コアタイム：無し)

年間休日120日以上、土日祝日休み
・有給休暇
・夏季休暇
・年末年始休暇
・慶弔休暇
・ANNIVERSARY休暇
・産休・育休

試用期間

あり（3ヶ月）

福利厚生

・ピアボーナス制度（Uniposを利用中）
・ウェルカムランチ
・トレーナー制度
・書籍購入制度
・資格取得支援制度
・リモート勤務
・社用PC貸与（Macbook or Windows選択可）
・Anniversary休暇　など