Product Security Engineer - Lead Engineer

求人概要

1. 背景

Datachainは、ユニコーン、さらにはデカコーン規模に成長する可能性を持つ複数の事業の立ち上げに、同時に挑戦しています。これらの取り組みを支えるため、健全でスケーラブルなエンジニアリング組織の構築・運営に積極的に取り組んでいます。

これらの新規事業を支援できるエンジニアリング組織を短期間で構築することは、極めて難易度の高いミッションです。

その実現に向けて、チームを拡大し、一人ひとりが最大限の力を発揮できる環境を整え、当社の組織を成功に導く要因を発信していきます。これにより、強いエンジニアリングチームを構築するための再現可能なモデルを確立し、さらに多くの優秀な人材を惹きつける持続可能なサイクルの創出を目指します。

Datachainでは、技術的な卓越性が事業の強さに直結するため、高いスキルを持つエンジニアが成功に不可欠です。非常に難易度の高いミッションである一方、世界水準のエンジニアリング組織の創出に貢献しながら、価値あるキャリアを築ける希少な機会です。

2. 仕事内容

リードプロダクトセキュリティエンジニアとして、主要な新規事業の取り組みを支える新たなシステムの構築と、それらのシステムにとって理想的なセキュリティ態勢の確立において中心的な役割を担います。

高いセキュリティ水準を実現するために必要なセキュリティ戦略と方針を定義し、エンジニアリングチームのメンバーと組織全体のステークホルダーの双方と密に連携します。言い換えると、全社のプロダクトセキュリティを推進する責任を担うリーダーシップポジションです。

実装面では、標準的なウェブアプリケーションインフラに関する知識だけでなく、金融システムに関する理解や、ブロックチェーン固有のセキュリティ上の考慮事項への理解も必要です。これらの領域に求められる高いセキュリティ要件を満たせる、堅牢なセキュリティアーキテクチャを確立・維持することが期待されます。

仕事内容の変更範囲：

業務内容は、会社の事業上の必要性に応じて変更される場合があります。

3. 背景と当社の課題

次世代の金融システムにおいて、バックエンドおよびブロックチェーン技術はプロダクトの重要な構成要素です。これらは、スケーラビリティ、保守性、セキュリティ、他の技術領域との効果的な統合を実現するうえで不可欠な役割を果たします。

これらの領域では、エンジニアが専門性を継続的に深めながら、長期にわたる安定的で持続可能な開発を支えることが求められます。このポジションでは、中長期的な視点を持ち、技術選定や開発プロセスの改善に貢献するとともに、社内のエンジニアリング能力の強化にも貢献することが期待されます。

Datachainは、2018年の創業以来、日本発のグローバルなディープテック企業として、業界のデファクトスタンダードとなるインフラの創出を目指し、研究開発（R&D）への投資を続けています。

株式、債券、不動産などの現実資産（RWAs）がデジタルアセットとして表現される未来に備え、次世代の金融インフラの開発を加速させています。

Datachainは、2018年の創業以来、真に技術主導の企業であり続けています。当社の使命は、日本発で世界で競争力のあるディープテックインフラを創出し、それをデファクトスタンダードとして確立することです。

長年にわたって培ってきた技術的専門性により、現在、当社には大きな機会がもたらされています。しかし、これらの市場は世界に大きな影響を与える可能性があるため、競争も激化すると見込んでいます。

このまたとない機会をつかみ、世界を変えうるプロダクトを構築していく考えです。その実現に向けて、新たなエンジニアリングチームを構築し、組織の中核メンバーとなりうる高いスキルを持つエンジニアを積極的に採用しています。

参考情報および関連リンク

現在使用している技術
技術スタックはプロジェクトによって異なる場合があります。

ブロックチェーン

• 言語：Go、Rust、Solidity、Kotlin
• ネットワーク：Ethereum、BNB Chain、Cosmosなど

サーバーサイド／バックエンド開発

• 言語：Go
• データベース：PostgreSQL（Azure Cosmos DB）

フロントエンド開発

• TypeScript
• Next.js
• wagmi
• Chakra UI

インフラ／SRE

• クラウド：Azure、Kubernetes
• CI/CD：GitHub Actions、Argo CD、Argo Workflows
• オブザーバビリティ：OpenTelemetry、Grafana

必須スキル

• クラウドアプリケーションのセキュリティテストおよび脆弱性評価の経験
• セキュリティベンダーでの勤務経験、またはそれに相当するセキュリティ専門性
• 個人情報の保護に関する法律（APPI）、データ保護、またはデータガバナンスおよび統制のいずれかに関連する実務経験
• ブロックチェーン技術への強い関心

歓迎スキル

• 金融業界またはFinTech業界におけるセキュリティ職での経験
• システム監査および情報セキュリティ監査に関する知識または経験
• インシデント対応プロセスを設計、運用、または主導した経験
• 情報セキュリティまたは関連する組織機能を立ち上げた経験
• エンジニアリング領域で技術知識を共有、または技術コンテンツを発信した経験
• ブロックチェーン関連のシステムまたはアプリケーションを開発した経験

求める人物像

• システムの現状を評価し、目指す将来像を定義したうえで、チームを率いて高品質なシステムを構築できる能力
• ビジネス、組織、技術上の考慮事項のバランスを取り、技術的観点から何をすべきかを明確に説明できる能力
• 社内のエンジニアやテックリードと連携し、強固なエンジニアリング文化を形成できる能力
• 技術的専門性を主体的に深め、高品質なシステムの構築に必要な開発環境とエンジニアリング組織の構築を率先して進める能力