Security Engineer

会社概要

2019年の創業以来、エネルギー事業者向けにオンラインのマーケットプレイスを提供し、大手電力会社を含むマーケットの95％のシェアを占める法人企業が参加する国内最大の取引市場へと成長しました。GTV (取扱高) は2兆円に迫り、今後は単年度の取扱高で100兆円市場の実現を目指しています。 2024年にはシリーズBで60億円の資金調達を行い、DCM Venturesを含む国内外の機関投資家、金融機関と電力、ガス、商社のエネルギー取引に従事する9事業者に出資いただき、さらに開発チームへと積極投資しています。

プロダクト

1. eSquare: トレーディングプラットフォーム
国内初のオンラインでエネルギーを自由に売買できる本格的なトレーディングプラットフォーム 　 (経産省による許認可事業)

2. eCompass: マーケットデータプラットフォーム
電力取引に必要な、電力価格や燃料価格の市況データなど、エネルギーに関するあらゆるデータ・マーケット情報を提供するデータプラットフォーム

3. eScan: マーケットのリスク管理ツール
取引状況や市況データから事業上のリスク量を可視化する日本電力に特化したETRＭ(Energy Trading Risk Management System)。 　任意の状況におけるリスクを比較するシミュレーション機能も提供

4. JCEX（日本気候取引所）：環境価値取引プラットフォーム
環境価値マーケット・GXデータサービスを提供し、いつでも誰でもフェアな価格で環境価値取引を実施できるプラットフォーム

セキュリティ領域における課題

• セキュリティの専門知識を持ったメンバーの不在
• セキュリティリスクの可視化、及び対策への投資
• 上場に向けた社内セキュリティの改善 ・技術広報・採用広報の強化

業務内容

自社プロダクトのセキュリティ強化に貢献していただきます。

• セキュリティ要件の定義
• セキュリティ強化に関する計画の立案、実施
• ペネトレーションテスト等のセキュリティチェックの実施（或いは外注マネジメント）
• アプリケーションコード内のバグやセキュリティホールを発見するためのコードレビュー
• 攻撃の検知、対策。それらの自動化

技術スタック

• フロントエンド：React、TypeScript
• バックエンド：Go/gRPC、NestJS/GraphQL
• データベース：PostgreSQL
• データエンジニアリング/分析：Python
• モバイル：Flutter
• インフラ：GCP, GKE, Argo Workflows, BigQuery, Pub/Sub, Dataflow, etc
• IaC：Terraform
• 分析ツール：Looker Studio, Tableau, Google Analytics
• CI/CD：Cloud Build, GitHub Actions, Argo CD
• ロギング/モニタリング：Datadog

業務ツール

• Slack
• Notion
• Gather
• Figma
• GitHub Copilot

応募要件

必須要件

• Webサービスに関わる実務経験（3年以上）
• セキュリティに関する実務経験（セキュリティレビュー、ペネトレーションテスト等）
• Webアプリケーションセキュリティに関する基礎知識
• パブリッククラウドにおけるインフラ構築経験

歓迎要件

• サーバサイドの開発経験
• セキュリティ戦略の立案、実施経験
• セキュリティガイドラインの整備経験
• kubernetesによるインフラの構築経験
• マイクロサービスの運用経験
• マネジメント経験