003.バックエンドエンジニア（セキュリティ/SRE）/ Vertical AI事業

100兆円市場の「最後の砦」を、"信頼"で支える。不動産取引の安全を守り抜くバックエンドエンジニア（セキュリティ/SRE）

仕事概要

100兆円市場の「最後の砦」を、"信頼"で支える。不動産取引の安全を守り抜くバックエンドエンジニア（セキュリティ/SRE）

全産業で4番目に人手不足が深刻な不動産業界。その中でも、営業担当者の業務時間の実に30%を奪っているのが「契約準備」というバックオフィス業務です。私たちは「不動産取引を快適に、効率的にオープンに」というMISSIONのもと、この業界のクリティカルな負を解決する不動産・建築DXプラットフォーム『PICKFORM』を展開しています。

2022年の法改正による、不動産取引の電子契約解禁という巨大な追い風を受け、事業は急成長中。すでに業界を牽引するエンタープライズ企業にも導入されています。

そして今、私たちは不動産業界に特化した「Vertical AI」事業を推進しています。汎用的なAIでは踏み込めない、宅建業法をはじめとする業界固有の規制や商慣習、契約業務の深い知見をプロダクトに組み込み、AIの力で不動産取引そのものを変えていく。電子契約で築いた業界での信頼と顧客基盤を土台に、DXの次のステージへ進もうとしています。

今後CTOがVertical AIの開発と普及により専念できるよう、開発組織の役割分担を進めています。
そこで今回、新たにバックエンド担当を募集します。PICKFORMのサーバーサイド開発を担いながら、インフラ・セキュリティ領域をリードし、プロダクトの信頼性を主導していただくコアエンジニアのポジションです。

◆ 業務内容
自社プロダクト『PICKFORM』のサーバーサイド開発と、セキュリティ・SRE領域の設計・構築・運用をお任せします。セキュリティや運用だけを担う「守るだけ」の役割ではありません。自ら機能を実装しながら、プロダクト全体のセキュリティと信頼性を引き上げていただくポジションです。

【具体的な仕事内容】
■ サーバーサイド開発
• 新機能の要件定義・設計・実装（TypeScript / NestJS / GraphQL）
• 認証・認可、監査ログ、データ暗号化などセキュリティ機能の設計・実装
• Vertical AI機能におけるデータの取り扱い設計（機密情報の分離、LLM連携時のリスク対策など）

■ セキュリティ
• GCP / Firebase環境のセキュリティ設計・運用と継続的な強化（IAM、ネットワーク、シークレット管理など）
• アタックサーフェス管理、脆弱性管理・パッチ適用の運用と高度化
• 依存パッケージやCI/CDパイプラインを含むソフトウェアサプライチェーンの安全性向上
• 顧客企業からのセキュリティチェックシート回答、監査・認証対応への技術面での協力

■ SRE
• Terraformで管理されたインフラの運用・改善と、Policy as Code等を活用したセキュリティチェック自動化の高度化
• SLI/SLOの策定と、それに基づく可用性・パフォーマンスの改善
• ログ設計、監視・アラート・異常検知の運用と改善
• バックアップ・復旧設計など、事業継続体制の継続的な強化
• 運用業務の自動化（トイル削減）

■ 障害対応
• 障害発生時の初動対応・原因調査・再発防止策の立案

＜変更範囲＞ 会社が指定する業務

【開発環境・技術スタック】
TypeScriptを中心に据えたモダンな技術選定を行っています。エンジニア全員にClaude Codeを導入するなど、AIを活用した生産性向上にも積極的です。

• Frontend: TypeScript, Next.js, React
• Backend: TypeScript, NestJS, Node.js, Prisma, GraphQL
• Infrastructure: GCP, Terraform, Firebase, MySQL

• 開発手法: スクラム開発

◆ このポジションの魅力・得られる経験

• インフラ・セキュリティ領域のオーナーとして任される：
インフラ・セキュリティ領域のオーナーとして、技術的な意思決定を自ら担っていただきます。CTOや開発部長と近い距離で議論しながら、プロダクトの基盤を自分の手で形づくれる環境です。

• 「守り」と「攻め」を両立するキャリア：
セキュリティや運用だけを担う専任職ではなく、自らサーバーサイドを実装するポジションです。設計段階からセキュリティと信頼性を組み込む「シフトレフト」を自分の手で実践できます。開発チームはFE、BE、Infraの垣根を設けずフルスタックに活躍しており、ご志向に応じてフロントエンドやプロダクト領域にも挑戦できます。

• Vertical AI時代のセキュリティを最前線でつくる：
Vertical AIが不動産取引の現場で使われるには、AIの性能だけでなく、安心して任せられるセキュリティが欠かせません。AIを組み込んだプロダクトで、セキュリティをどう設計し、守り続けるか。前例の少ないこの問いに、プロダクトの中核メンバーとして向き合えます。

◆配属先（予定）
• Vertical AI事業本部 開発部

---------------------------------------------------------------------------------
◆選考フロー
• 1次面接：CTO、部長
• 最終面接：社長、本部長
※フローは適宜変更になる可能性があります。

必須スキル

• Node.js（TypeScript）、Go、Java、Rails等を用いたサーバーサイド開発経験が3年以上
• 多数のユーザーを抱えるtoCサービス、またはエンタープライズ企業向けのBtoB SaaSなど、一定以上の規模や高いセキュリティ水準が求められるサービスで、パブリッククラウド（GCP、AWS、Azure等）のインフラ・セキュリティの設計・構築・運用を担った経験が2年以上
• 認証・認可、OWASP Top 10等のWebアプリケーションセキュリティを踏まえた設計・実装・コードレビューの経験
• 脆弱性対応、セキュリティ設計、障害・インシデント対応のいずれかの実務経験
• コードレビューをともなう複数人でのチーム開発経験

歓迎スキル

• Terraform等によるIaCの運用経験、およびPolicy as Code等によるセキュリティチェックの自動化経験
• SLO運用や、オブザーバビリティ基盤（Cloud Monitoring、Datadog等）の構築経験
• GitHub Actions等のCI/CD構築や、依存パッケージ管理・シークレットスキャン等のサプライチェーンセキュリティ対策の経験
• SIEMの運用・活用、ログ分析・フォレンジック等のインシデント対応経験
• 脆弱性診断、ペネトレーションテストの実施または対応経験
• SSO、MFA、ゼロトラスト等の認証基盤の設計・導入経験
• ISMS（ISO/IEC 27001・27017）、SOC2、プライバシーマーク等の認証取得・監査対応の経験
• 個人情報保護法に基づく漏えい時の報告対応、またはCSIRT・SOCでの業務経験
• LLMを活用したアプリケーションのセキュリティ対策（プロンプトインジェクション対策、データの取り扱い設計等）の経験
• 金融・公共・医療等、高いセキュリティ水準が求められる領域での開発経験
• 情報処理安全確保支援士、CISSP、クラウドベンダーのセキュリティ系認定資格等の保有
• React、Next.js、Vue、Nuxt、TypeScript等を用いたフロントエンド開発経験

求める人物像

• 事業成長のためにエンジニアリングの最大価値を発揮できる方
• 最新の攻撃手法やインシデント事例に関心が高く、知識やスキルの習得に積極的な方
• 有事の際にも冷静に状況を整理し、関係者と連携して対応をやり切れる方
• 業務をする上で周囲と協力し円滑なコミュニケーションがとれる方

応募概要

給与

• 年収：700万円～1,100万円
• 昇給：年2回
• 賞与：年1回（業績に応じる）
• 賃金形態：年俸制
• 固定残業制：あり（月40時間分を業務手当として支給、固定残業時間を超えた場合は追加で支給）
※例：年収 8,400,000円【内訳：月給 700,000円（基本給 533,300円+定額残業手当 166,700円）】

勤務地

本社
〒105-0011
東京都港区芝公園2-11-1 住友不動産芝公園タワー6階

＜変更範囲＞ 会社が指定する場所

雇用形態

正社員

勤務体系

◆就業時間
10:00~14:00をコアタイムとするフレックスタイム制。
毎月の勤務時間は、「8時間×祝日除く平日の日数」

◆出社
会社指定曜日に週2～出社。それ以外はリモートワークOK
※今後変更の可能性あり

◆休日
土日祝（土日祝出社の場合、平日代休）

◆休暇
年末年始休暇、夏季休暇、慶弔休暇、子の看護休暇、介護休暇、産前産後休暇、育児休暇、入社時特別休暇（入社〜有給付与までの間に最大5日間付与）等

試用期間

試用期間3ヶ月※最長6ヶ月（契約内容変更なし）

福利厚生

● 社会保険完備（雇用保険、労災保険、健康保険、厚生年金保険）
● 健康診断あり
● 入社時特別休暇（入社直後から使える特別休暇を最大5日分付与）
● 書籍購入手当
● 業務用PC貸与
● フリードリンク
● オフィスグリコ設置（有料）
● 副業可（ただし、会社の事前承認が必要）