【新規プロダクト×DevSecOps】設計段階からセキュリティを組み込む。開発と守りを両立するエンジニア募集

仕事内容

＼ 新規プロダクトの設計段階から、セキュリティをアーキテクチャに織り込む ／ MVP開発フェーズの新規プロダクト「RIRIFE」で、開発の初期段階からセキュリティをシフトレフトで組み込み、DevSecOpsの文化と仕組みを構築するポジションです。 【このポジションが面白い理由】 ・新規プロダクトの設計段階からセキュリティアーキテクチャを描ける ・CI/CDパイプラインにセキュリティテストを組み込むDevSecOpsを0から構築 ・Claude Code / GitHub CopilotなどAIネイティブ開発環境でのセキュア開発プロセスを設計 【プロダクト概要】 「RIRIFE（リリフ）」は、新生活を始めるユーザー向けにハザードマップ・お役立ち記事・クーポンマップなどを提供する新生活領域プラットフォームです。React Native + TypeScript / Node.js + TypeScript / PostgreSQL / AWSの技術スタックで、現在MVP開発中。設計段階だからこそ、セキュリティを後付けではなく根本から組み込めます。 【具体的な業務内容】 ・セキュアアーキテクチャの設計・レビュー（認証基盤、データ暗号化、API設計） ・CI/CDパイプラインへのセキュリティスキャン（SAST/DAST/SCA）の導入 ・個人情報・位置情報の保護設計（暗号化、アクセス制御、データライフサイクル管理） ・コードレビューにおけるセキュリティ観点のガイドライン策定 ・脆弱性診断の自動化と継続的なペネトレーションテストの仕組みづくり ・AWS環境でのセキュリティ設計（IAM/VPC/WAF/CloudTrail/GuardDuty等） ・開発チームへのセキュリティトレーニング・ナレッジ共有 ・インシデントレスポンス体制の構築と監視基盤の設計 【技術スタック】 ・フロントエンド: React Native / TypeScript ・バックエンド: Node.js + TypeScript ・データベース: PostgreSQL ・インフラ: AWS ・開発支援: Claude Code / GitHub Copilot（AIネイティブ開発） ・セキュリティ: SAST/DAST/SCA（導入予定）、AWS Security Hub 【チーム構成】 エンジニア10名体制へ拡大中。セキュリティ専任は本ポジションが第一号で、開発チームと密に連携しながらDevSecOpsの文化を根付かせる役割です。 【なぜ今このポジションなのか】 MVP開発フェーズの今こそ、セキュリティを後付けではなく設計段階から組み込む絶好のタイミングです。技術的負債を生まない開発プロセスを、あなたの手で構築してください。