技術本部　SaaS開発部　インフラグループ

部署の紹介

【組織体制】

SaaS開発部：正社員約40名
インフラグループ：正社員約3名

【事業/業務】

NaviPlus シリーズは日本有数の巨大ECサイトを含む累計800サイト超に導入されており、顧客の重要なデータを扱うサービスとして、セキュリティと可用性の両立が求められています。増え続ける大量のアクセスを安全かつ高速に処理するためのセキュアなインフラ設計・構築に挑戦したい方、また様々なクラウドサービスのセキュリティ機能を最大限に活用し、自動化された安全な保守・運用体制の実現に携わりたい方を求めています。

募集ポジション

【業務内容】

サーチエンジンを始めとしたSaaS型マーケティングテクノロジーツール「NaviPlus シリーズ」の安全で信頼性の高いインフラの構築・保守運用を担当していただける方を募集しております。

・セキュリティベストプラクティスに基づいたAWS環境の設計・構築
・脆弱性対策やセキュリティ監査に対応したインフラ環境の整備・改善
・AWS Security Hub、GuardDutyなどを活用したセキュリティ監視体制の構築
・Infrastructure as Codeによるセキュアかつ再現性の高いインフラ構築
・セキュリティインシデント検知・対応のための仕組み作りと運用
・ゼロトラストアーキテクチャの実装と検証
・コンテナ環境のセキュリティ強化と運用自動化
・BCP/DRを考慮したセキュアなバックアップ・リストア体制の確立
・セキュリティを考慮したCI/CDパイプラインの構築・運用
・セキュリティ関連のコンプライアンス管理と監査対応

【魅力、やりがい】

・情報セキュリティとSREの両面からキャリアを発展させる貴重な経験を得られます。
・セキュアなSaaSプラットフォーム構築の最前線で、最新のセキュリティ技術やベストプラクティスを実践できます。
・国内有数の大規模システムにおけるセキュリティ対策の設計から実装まで一貫して担当できます。
・セキュリティと高可用性を両立させる高度な技術的チャレンジに取り組めます。
・NaviPlus シリーズが月間に処理する数十億のサーバーコールを安全に処理するための大規模セキュリティ基盤の構築経験を積めます。
・セキュリティ分野の専門家として、社内の技術戦略に影響力を持つポジションで活躍できます。
・DGグループ内のCISO部門と連携し、セキュリティポリシーの策定から実装までを一気通貫で経験できます。
・インシデントレスポンス

【得られる経験、スキル、キャリアパス】

開発環境
・利用言語：Ruby, PHP, Java, JavaScript, Go, Python
・ミドルウェア：nginx, Solr, Elasticsearch
・ライブラリ：Ruby on Rails, Express
・データベース：MySQL
・IDE：VSCode
・CI,テスト：GitHub Actions
・インフラ：AWS
・IaC：Terraform, Ansible
・監視、モニタリング：Datadog, Mackerel

募集要件

【必須要件】

・情報セキュリティに関する基本的知識と実務経験
・クラウドセキュリティ（特にAWS Security）に関する知識と実装経験
・セキュアなインフラ構築のためのIaC（Terraform、AWS CDK等）の活用経験

【歓迎要件】

・UNIX系OSのセキュアな設定・運用経験
・ネットワークセキュリティ（ファイアウォール、IDS/IPS、WAF等）の設計・運用経験
・コンテナセキュリティ（Docker/Kubernetes）に関する知識・経験
・脆弱性診断・対応などのセキュリティ運用経験
・認証・認可システムやシークレット管理に関する設計・実装経験
・セキュリティ関連資格（CISSP、AWS Certified Security – Specialty、CompTIA Security+など）
・SOC2、ISMS、PCI DSSなどのセキュリティ監査・認証対応経験
・セキュリティインシデント対応の実務経験
・脅威モデリングやリスクアセスメントの経験
・暗号化技術の実装経験（データ暗号化、通信の暗号化など）
・SIEM/SOCツールの導入・運用経験
・セキュリティオートメーションの設計・実装経験
・Ruby on Rails、PHPなどのWebアプリケーションのセキュリティ対策経験
・Cassandra、Redis等のNoSQLにおけるセキュリティ設定・運用経験
・大規模システムにおけるセキュリティとパフォーマンスの両立経験

【求める人物像】

当社の基本理念の「Principle／行動指針」（以下）を大切にしていただけること

■課題解決志向
私たち一人ひとりは、顧客のために、顧客とともに、顧客の課題を特定し、解決することに集中します。私たちが顧客に提供するものは、本当に価値のあるものなのかということを問い続けます。

■自律と責任
私たち一人ひとりは、自律した個人として自ら考え行動し、そして、責任を持って会社・チームにおける自らの役割・任務を全うします。

■果敢に挑戦、続ける改善
私たち一人ひとりは、大きな課題に、高い目標に果敢に挑戦します。同時に、日々の自らの行動・成果を振り返り、そこから学び、次に活かす、つまり自らを改善していくことを継続的に行っていきます。

■HRTー謙虚・尊敬・信頼ー
私たち一人ひとりは、チームメンバーに対して、謙虚・尊敬・信頼の心を持って接します。