21. セキュリティエンジニア

21. セキュリティエンジニア 仕事概要 ■グッドバトンとは 産婦人科医・園田正樹が2017年に設立。「それぞれの子育てを歓迎する社会へ。」をビジョンに掲げ、病児保育にとどまらず「産む」「育てる」「育つ」に関わる領域を包括的に支援することを目指しています。 2020年にサービスを開始した「テオテ病児保育(旧サービス名：あずかるこちゃん病児保育)」は、全国426施設・2県・46市区町村に導入されており、病児保育ネット予約サービスにおけるシェアは約8割。現場で広く選ばれているサービスです。 2025年4月には、産後ケア領域に対応した「テオテ産後ケア(旧サービス名：あずかるこちゃん産後ケア）」を新たにリリース。すでに全国140以上の施設と1県・14市町村に導入されている。 今後も新サービスの開発・提供を通して切れ目のない子育て支援を実現し、安心して産み育てられる社会の実現を目指します。 ■業務概要 グッドバトンが提供する各種ウェブアプリケーション(テオテ病児保育・テオテ産後ケア 等)のセキュリティを担うエンジニアを募集します。 医療・子育て領域のサービスとして、お子さまの健康情報を含む機微な個人情報をお預かりしており、自治体・医療機関との連携も拡大しています。事業の成長に伴い、セキュリティ体制をプロダクト横断で強化していくフェーズです。 具体的には、以下のような役割を期待しています。 ・Webアプリケーション・AWSインフラのセキュリティ設計・レビュー ・脆弱性診断（内製・外部委託のディレクションを含む）と改善の推進 ・セキュアコーディングガイドラインの整備と開発チームへの浸透 ・自治体・医療機関等から求められるセキュリティ要件への対応 ・インシデント対応体制の整備・運用 Claude Code 等のAIコーディングエージェントを全エンジニアが活用する環境を前提に、AI活用と両立するセキュリティプロセスの設計にも取り組んでいただきます。 ■仕事のやりがい ・日本の社会課題を正面から解決していくプロダクト開発に関わることができます。 ・昨対比売上111%成長※ 成長中のサービス開発と組織開発に携わることができます。 ・仕様策定から関わることができ、あなたの意見をサービスに直接反映させる機会があります。 ・既存事業に加えて、複数の新規事業立ち上げから関わることができます。 ・組織的ならびに技術的なチャレンジができます。 ※（前期売上 – 前々期売上）／前々期売上 × 100 ■現在の開発チーム構成 2名+開発パートナー企業 ※ 他、サービス企画部門、デザイン部門との協働となります。 ■開発環境 ・サーバーサイド：Ruby, Ruby on Rails ・フロントエンド：TypeScript, React, jQuery ・インフラ：AWS ・DB：MySQL ・CI/CD：CircleCI、GitHub Actions ・バージョン管理：GitHub ・その他：imageFlux、SendGrid、RollBar、Notion、Slack、Figma 必須スキル ■グッドバトンとは 産婦人科医・園田正樹が2017年に設立。「それぞれの子育てを歓迎する社会へ。」をビジョンに掲げ、病児保育にとどまらず「産む」「育てる」「育つ」に関わる領域を包括的に支援することを目指しています。 2020年にサービスを開始した「テオテ病児保育(旧サービス名：あずかるこちゃん病児保育)」は、全国426施設・2県・46市区町村に導入されており、病児保育ネット予約サービスにおけるシェアは約8割。現場で広く選ばれているサービスです。 2025年4月には、産後ケア領域に対応した「テオテ産後ケア(旧サービス名：あずかるこちゃん産後ケア）」を新たにリリース。すでに全国140以上の施設と1県・14市町村に導入されている。 今後も新サービスの開発・提供を通して切れ目のない子育て支援を実現し、安心して産み育てられる社会の実現を目指します。 ■業務概要 グッドバトンが提供する各種ウェブアプリケーション(テオテ病児保育・テオテ産後ケア 等)のセキュリティを担うエンジニアを募集します。 医療・子育て領域のサービスとして、お子さまの健康情報を含む機微な個人情報をお預かりしており、自治体・医療機関との連携も拡大しています。事業の成長に伴い、セキュリティ体制をプロダクト横断で強化していくフェーズです。 具体的には、以下のような役割を期待しています。 ・Webアプリケーション・AWSインフラのセキュリティ設計・レビュー ・脆弱性診断（内製・外部委託のディレクションを含む）と改善の推進 ・セキュアコーディングガイドラインの整備と開発チームへの浸透 ・自治体・医療機関等から求められるセキュリティ要件への対応 ・インシデント対応体制の整備・運用 Claude Code 等のAIコーディングエージェントを全エンジニアが活用する環境を前提に、AI活用と両立するセキュリティプロセスの設計にも取り組んでいただきます。 ■仕事のやりがい ・日本の社会課題を正面から解決していくプロダクト開発に関わることができます。 ・昨対比売上111%成長※ 成長中のサービス開発と組織開発に携わることができます。 ・仕様策定から関わることができ、あなたの意見をサービスに直接反映させる機会があります。 ・既存事業に加えて、複数の新規事業立ち上げから関わることができます。 ・組織的ならびに技術的なチャレンジができます。 ※（前期売上 – 前々期売上）／前々期売上 × 100 ■現在の開発チーム構成 2名+開発パートナー企業 ※ 他、サービス企画部門、デザイン部門との協働となります。 ■開発環境 ・サーバーサイド：Ruby, Ruby on Rails ・フロントエンド：TypeScript, React, jQuery ・インフラ：AWS ・DB：MySQL ・CI/CD：CircleCI、GitHub Actions ・バージョン管理：GitHub ・その他：imageFlux、SendGrid、RollBar、Notion、Slack、Figma 歓迎スキル ・脆弱性診断（Webアプリ・プラットフォーム）の実施または外部委託のディレクション経験 ・ISMS(ISO27001)・プライバシーマーク等の認証取得・運用に関わった経験 ・個人情報保護法・医療情報に関するガイドラインへの対応経験 ・SIEM・監視基盤の構築・運用経験 ・Webアプリケーションのセキュアコーディングの知見 ・情報処理安全確保支援士、CISSP等の資格 求める人物像 ・社会を変えたい！という強い思いのある方 ・好奇心があり、新しい知識なども積極的に学びたいと思っている。 ・論理的思考を軸に仕事に向き合える。 ・理想を追い求めつつも現状でのベストを探ることも大切だと考える。 ・エンジニア、デザイナーとコミュニケーションを取りながら開発を進められる。 ・より良いプロダクトづくりのためのディスカッションは必要だと思っている。 応募概要 給与 正社員 〜1000万円／年収 業務委託契約 〜95万円／月(税込) ※記載の給与額はフルタイム（週5日）勤務の場合の目安です。週3日勤務などをご希望の場合は、実際の勤務日数・時間に応じて決定いたします。 勤務地 フルリモート（年に2回、都内での社内イベントへの参加） 雇用形態 正社員/業務委託 勤務体系 フレックス制（正社員、コアタイム：11〜15時） ■休日・休暇 休日：土日、祝日（週2日以上） 休暇：年末年始、年次有給休暇 試用期間 あり（2か月)※会社の判断で1か月単位の延長の場合あり、最大6か月まで） 福利厚生