【プロダクト開発】｜セキュリティエンジニア｜エキスパート｜東京｜正社員

900万円〜1,500万円

東京都

【募集背景】
当社は、リユース市場の拡大とともに、出張買取・店舗買取を中心とする事業の成長を続けています。
M&Aによるグループ拡大や複数プロダクトの展開に伴い、顧客情報や業務データを守りながら、継続的に価値を届けられる開発体制がこれまで以上に求められています。
これまでも各プロダクトチームがセキュリティ向上に取り組んできましたが、今後は個別の対応にとどまらず、プロダクトを横断して方針と優先順位を定め、開発プロセスのなかで継続的に改善できる仕組みが必要です。
さらに今後は、AIエージェントを活用したプロダクト開発や、AIエージェント自体の開発を進めていきます。コード、データ、開発ツールを横断してAIが動くことで、設計や権限管理、監査などに従来とは異なる課題が生まれる可能性があります。
現在見えている課題に対応するだけでなく、これから起きる変化を捉え、必要なセキュリティを開発プロセスへ先回りして組み込むことが、このポジションに期待する役割です。

BuySell Technologiesの成長と成功を支え、事業全体の安全性と信頼性を高めるために、私たちと一緒にセキュリティ課題へ取り組みたい方を求めています。

【職務内容】
プロダクトセキュリティを中心に、BuySell Technologiesおよびグループ会社が抱えるセキュリティ課題に取り組んでいただきます。
Platform Engineering Teamに所属し、各プロダクト開発チーム、情報システム部門、リスク・コンプライアンス部門と優先順位を決めながら、次の3領域を推進していただきます。

■プロダクトセキュリティ戦略と脆弱性管理
・事業とプロダクトの状況を踏まえたセキュリティ戦略およびロードマップの策定と推進
・プロダクトやシステムを横断した脆弱性の把握、評価、優先順位付けから、改善計画の策定支援、実行状況の確認までを継続的に行う仕組みの構築

■開発プロセスとAIエージェントへのセキュリティの組み込み
・設計段階におけるセキュリティレビュー、脅威モデリング、認証認可、データ保護に関する設計支援
・SAST、SCA、シークレット検知などのセキュリティツールの選定とCI/CDへの組み込み、および検出結果のトリアージ、例外管理、継続的な改善
・AIエージェントを活用したプロダクト開発およびAIエージェント自体の開発に向けた、権限設計、データの取り扱い、安全性評価、操作ログと監査に関する基準の策定および導入支援

■事業全体のセキュリティ体制とインシデント対応
・情報システム部門やグループ各社と連携した、IT資産とサービスの把握、セキュリティ基準の整備、改善活動の推進
・全社、各部門、グループ会社を対象としたセキュリティ教育と啓発施策の企画、実施、継続的な改善
・セキュリティインシデントに必要な監視と検知の要件整理、報告から初動、影響調査、復旧、再発防止までの対応手順の整備、および訓練と振り返りによる継続的な改善
・リスク・コンプライアンス部門が推進する全社的なリスク管理への技術面からの参画と、セキュリティ課題の評価および対応支援

【組織／配属先の特徴】
・本部長（プロダクト責任者）や事業部と密接に連携
・PdM・SWE・データサイエンティスト・AIエンジニアなど100名規模の技術組織
・PdM・AIエンジニア・SREと協働し、事業課題に直結する開発を推進
・開発生産性への意識が高く、フルスタックな働き方が好まれる
・仕様がトップダウンで降りることはなく、エンジニアが「なぜつくるか」を理解して開発
・業務を通して得た知見をtech blogや外部登壇で発表することを推奨
・1プロダクトあたり10人未満のチーム構成

【あなたに提供できる価値】
・プロダクトを横断するセキュリティ方針と優先順位の策定から、開発現場で機能する仕組みの設計・実装・定着まで、一貫してリードできます。開発チームとともに、安全性と開発速度を両立する基盤をつくる経験が得られます。
・AIエージェントの活用・開発を進めるなかで、権限設計、データの取り扱い、安全性評価、監査の仕組みづくりに取り組めます。技術や開発プロセスの変化を捉え、必要なセキュリティを先回りして設計する経験を積めます。
・買取から販売までの実事業を支えるプロダクトを対象に、事業への影響を踏まえたリスク判断と対策に携われます。開発チームや情報システム、リスク・コンプライアンス部門と協働し、技術的な改善を顧客情報や業務データの保護、事業の継続的な成長につなげられます。

【キャリアパス】
・まずは、事業とプロダクトの状況に応じて優先順位を定め、脆弱性管理や開発プロセスへのセキュリティの組み込みを、開発チームとともに推進していただきます。
・その実践を通じて、個々のプロダクトへの設計支援から、複数プロダクトに共通する設計基準や中長期の技術方針の策定へと、専門性と影響範囲を広げていただくことを期待しています。事業への影響と開発現場の実態を踏まえ、プロダクトセキュリティの技術判断をリードするキャリアを想定しています。

【プロダクト開発環境】
・開発言語：Golang, React.js(Next.js), TypeScript
・インフラ：GCP(Cloud Run, BigQuery, Cloud SQL...), Terraform, Docker
・CI/CD：GItHub Actions
・テスト：MagicPod, Storybook
・バージョン管理：GitHub
・エラー管理：Sentry
・APM：NewRelic
・課題管理：Jira
・ドキュメント管理：Confluence
・その他：Elastic Cloud, Terraform Cloud, Chromatic

【選考プロセス】
（カジュアル面談）＞書類選考＞面接（1～2回）＞フォロー面談＞最終面接＞オファー面談

＜補足事項＞
基本的に面談・選考共にオンラインで実施しております。
※選考中に本社にお越しいただき、対面で面接を実施する可能性もございます。
カジュアル面談や現場メンバーとの面談、オフィス見学はご希望にあわせて調整致します。

【雇用形態】
正社員

【試用期間】
入社日より3ヶ月（試用期間中の労働条件変更等は無し）

株式会社BuySell Technologies

東京都新宿区四谷4-28-8PALTビル8F

正社員

健康保険 雇用保険 厚生年金 労災保険

【勤務時間】 10：00～19：00（休憩60分） 【働く環境】 ・ハイブリッドワーク 　・チームによって出社日や出社日数が異なります。 　・個人の事情によって柔軟に対応可能です。 【休日・休暇】 ・年間休日：133日（完全週休二日制／土日祝） ※年間休日には、夏季・冬季等の休暇、労働基準法で取得が義務付けられた有給休暇5日を含むものとします。 ・有給休暇 ・夏季休暇 ・年末年始休暇 ・産前産後休暇 ・育児休暇 ・介護休暇 ・結婚休暇 ・慶弔休暇　など

2026/10/01