スタートアップやメガベンチャーなどの新規ウェブサービスや既存のプロジェクトにおいてエンジニアとして開発および各種技術選定・仕様策定などに携わっていただきます。 ◆主な業務内容 ウェブサービス開発におけるフロントエンド/バックエンド開発業務 クライアントの要求に応じた仕様策定/技術選定 開発業務 主な開発技術/インフラ環境/SaaS TypeScript / Python3 Node.js React / Flask AWS サーバーレス（AppSync / Lambda / etc…） Stripe/Auth0 / AWS Cognito GraphQL ◆備考 グルコースのエンジニアは原則としてフルスタックでフロントエンド/バックエンド問わずの職種となりますが、入社当初はこれまでのご経験やご希望などを考慮し最適なプロジェクト、開発パートをおまかせする形となります。

全社の情報セキュリティを支える実務担当として、ID管理やアクセス制御、ログ監視、脆弱性管理などの運用業務からインシデントの一次対応・調査支援、ゼロトラストやクラウドセキュリティ、EDR/SIEM等の施策導入・運用支援、社内規程整備や従業員教育の補助、内部・外部監査対応の実務サポートまでを幅広く担当します。

【職務内容】 ■募集背景 コロナ環境下、DX推進環境下でサイバー攻撃のリスクが増大している中、セキュリティエンジニアのニーズが急激に高まっています。 しかし、セキュリティエンジニアが約20万人不足しており、日本企業の9割がセキュリティエンジニアが足りない状況となっています。 当社で未経験から体系的に学べる「セキュリティ診断」を学んでいただき、企業のセキュリティ向上を支援できるエンジニアとして活躍いただきたい。 ■当社のセキュリティ組織 当社のセキュリティ組織は、18年前にセキュリティ診断のエンジニア育成からスタートししております。 セキュリティ診断に関するセキュリティエンジニアの育成実績が豊富にあります。 診断の技術領域だけではなく、経験によってエントリー~ミドル~エキスパートまでのキャリアパスを体系化しており、 キャリアに応じたスキルアップの資格学習が可能となっています。 ■仕事内容＜セキュリティ診断＞ Webアプリケーションに対する外部からの脆弱性診断をご担当いただきます。 具体的には、下記業務をご担当いただきます。（お任せする範囲はこれまでのご経験やご志向を考慮し決定いたします） • 診断対象サイトの巡回及び対象選定 • 脆弱性診断（ツール）の結果確認と精査 • 手動による診断 • クライアントへ報告会の実施 • 新たな脆弱性の調査および診断手法の検証、対策の検討　…など 世の中で話題となっているフィッシング詐欺、SNSサイトのアカウント奪取による不正ログインなど、 攻撃の糸口となるシステムの脆弱性を見つけて、システムの改善を提案します。 初めは、高度な知識と豊富な実績を持つセキュリティエンジニアの元で自動ツールを利用して診断を実施いただきます。 段階を経て、手動診断へとステップアップし、最終的にはWeb診断の総合的な技術を習得していただきます。 ■キャリアパス（イメージ） 診断業務にてセキリュティエンジニアとしての基礎を身に着け、経験を積んだ後、プロジェクトの管理、 セキュリティコンサルタントへとステップアップしています。 計画的なジョブローテーションで、SOC・セキュリティアプライアンス導入、CSIRTやセキリュティコンサルタントなど ご希望や志向に合わせて相談して、多様なキャリアパスを決めていける環境があります。 【研修】 •実践型セキュリティ診断研修 研修の流れは、「概要の理解、診断ツールの使用方法、診断手法、診断実施、診断結果のまとめ」となります。 ※ご経験や入社のタイミングにより、内容は変更となる場合があります。 •社内勉強会や研修の開催 - ホワイトハッカー研修 - CompTIA Advanced Security Practitioner+ (CASP+) 認定取得トレーニング - CompTIA PenTest+認定取得トレーニング - CompTIA Cybersecurity Analyst（CySA+）認定取得トレーニング - サイバー攻撃の攻撃手法と対策講座 - セキュリティ月例セミナー(毎月)　例：脆弱性診断について、セキュリティ機器について　等 - IT勉強会（AWS、Python、アジャイル開発、RPA等） ※タイトルは現時点のものとなります。定期開催しているものではございません。 ※研修によっては、経験等によって選抜となるものもあります。

ロココ社内における設計・開発・運用・保守業務。スマートデバイス向けアプリケーションを中心としたソフトウェア開発、顧客業務システムの構築・導入・保守、人事業務関連自社パッケージの開発・保守、海外パートナーとの連携によるサービス提供を行います。

Microsoft365関連業務と認証基盤およびクラウドインフラのセキュリティ構築を担当。ベンダーと連携してSIEM/CASB/SWG/VDIの導入計画・構築・テスト・運用設計を行い、既存IdP/MDMからEntra ID＋Intuneへの移行プロジェクトを推進する。社内のゼロトラスト実現に向けた基盤内製化をリードするポジション。

MSOLグループ全体のコーポレートITとして、従業員からの問い合わせ対応・サポートデスク業務、Google WorkspaceおよびMicrosoft 365の運用管理、IT資産管理などのシステム運用を担当します。運用で経験を積んだ後は、新規SaaS導入プロジェクトやSAP／Salesforce等の運用管理、コミュニケーションツールの運用などにも参画できます。

【募集背景】 　IT領域に特化した人材紹介サービスを展開している当社のエンジニア組織では、顧客となる企業/求職者に好機を提供するというミッション実現のため、日々ユーザー体験を安定して届け続けることが大きな役割となっています。現状、業務委託ベースでエンジニア組織が動いていますが、今後は内製化に伴いより主体的且つ能動的に抱えている技術的負債の解消やより良いアーキテクチャの設計を行っていきたいと考えており、正社員での増員募集を行っています。 【組織構成】 エンジニアディビジョン 情報システム第二セクション所属となります。情報システム第二セクションでは社内システムの開発保守運用、社内ネットワーク保守などの機能を担っております。現在のメンバーはフロントエンド、バックエンド、インフラ、開発ディレクターで構成されております。 【職務内容】 各エンジニアの役割として、要件定義やベンダーコントロールのような上流工程、実際の開発業務を行う下流工程など、 さまざまな経験が積めるポジションも複数あります。 上述の通り、ご経験やご志向にあわせて当社でご活躍いただける最適なポジションをご提案させいていただきますので、 ご興味をお持ちいただけましたらまずはご応募ください！ 【キャリアパス】 ご志向性に合わせてコース選択いただけます。（技術を極めたい方はスペシャリストコース、ピープルマネジメントのご経験を積みたい方はマネジメントコースなど。）

【事業紹介】 KADOKAWAグループにて運営するサービスのインフラ開発・運用や、ICTコンサルティング、働き方改革支援を手掛け、働き方改革を含めたDXの推進により、優れたIPを安定的に創出し、様々な形で世界に届ける「グローバル・メディアミックス with Technology」戦略のサポートをしています。 事業紹介資料 https://speakerdeck.com/kadokawaconnected/corporate-introduction 【募集部門について / 業務内容】 情報セキュリティマネジメント部は、グループ全体の情報セキュリティマネジメントシステムを構築し運営することで、グループ内のセキュリティ強化とセキュリティ基盤拡大のための技術開発を支援します。 また、セキュリティを追求するだけではなく、グループで働く全ての従業員の生産性最大化に貢献し、従業員の就業体験価値（Employee Experience）の向上を追求することをミッションとしております。 ご経験や適性に応じて情報セキュリティ全般に関与いただきますが、以下のような業務を中心にお任せします。 ・情報セキュリティ関連文書整備 ・情報資産管理 ・情報セキュリティ相談対応 ・情報セキュリティ管理プロセスの定義と運用 ・情報セキュリティアセスメントによる課題抽出 ＜キャリア開発の機会と得られる経験＞ ・情報セキュリティロードマップ実施と情報セキュリティガバナンス強化という、戦略的な業務展開に携わることが出来る ・KADOKAWAグループ全体の情報セキュリティガバナンス向上を経験できる ・グループ全体や業界に寄与する、実効性を重視した情報セキュリティマネジメントシステム構築に携わることができる

■ 事業紹介 KADOKAWAグループにて運営するサービスのインフラ開発・運用や、ICTコンサルティング、働き方改革支援を手掛け、働き方改革を含めたDXの推進により、優れたIPを安定的に創出し、様々な形で世界に届ける「グローバル・メディアミックス with Technology」戦略のサポートをしています。 事業紹介資料　https://speakerdeck.com/kadokawaconnected/corporate-introduction 社員インタビュー　https://kdx.co.jp/career/interview/ ■ ポジション紹介 KADOKAWAグループのDX戦略推進を担い、グループで働くすべての従業員向けに各種ICTサービスを提供し、全従業員が⾃分らしく⽣産性⾼く働ける仕組の構築と⽀援を⾏っています。 ■職務内容 EUCサービス部では、利便性とガバナンスのバランスがとれたEUC（End User Computing）サービスを提供し、利⽤者と運⽤者からのフィードバックとテクノロジーの進化に応じて、継続的かつ⾼速にサービス拡充と改善を⾏いながら、利⽤者の⽣産性最⼤化に貢献することで、従業員の就業体験価値（Employee Experience）の向上を追求することをミッションとしております。 ■ツールサービスセクションの具体的な業務例 担当するサービスにおける以下を担当しています。 ・サービス企画、運営 ・プロジェクト⽴案、推進 ・社内認証・認可基盤の運⽤ ・業務フローの⾃動化、効率化 ・セキュリティ対策の推進

マッチング精度をあげることや、業績向上のための改善案の実装のために、社内基幹システム（求人や求職者のDBとしての役割、マッチング機能、売上管理ができるシステム）の追加開発・機能回収・保守をメインに携わっていただきます。また社内には複数のシステムがあり、求職者マイページや企業マイページのシステムもあり、それぞれAPIで連携できているため、連携部分の開発などもあります。開発業務の実装化（仕様調査から試験実施）までのスピードは、1〜3日と開発に専念できる環境であるためスムーズに作業を進めることができます。 【開発環境】 社内基幹システム：VBScript、Oracle　／　お客様向けシステム：Java、Vue.js、MySQL ※VBScriptは今後VB.NETに移行していきます。 必要業務経験【必須】.NET系言語、Java、Pythonいずれかの開発経験が3年以上ある方 【歓迎】JavaScriptなどスクリプト系言語、AWSなどでの開発経験 【ポジションのやりがいや魅力】 個人開発や小規模開発の経験があり、それを楽しめる方ですとなじむのが早い職場環境です。 要件定義〜保守運用、インフラ〜フロントエンドまで、広い範囲の知識と、ソースコードを頼りに仕様を読み解く調査能力が求められる環境ですが、個人の裁量が大きいため、「自分はこうしたい」という考えを持って開発を行うことができます。また、届いた要望から自分で仕様を考え、影響範囲を調査し、改修・試験まで行うのは大変ではあるものの、その過程には開発の楽しみが詰まっていますし、この仕事は私が担当したと胸を張れるのも、やりがいの1つだと思います。常に最適解を探して、やり方をブラッシュアップしていくことも可能ですので、裁量のある仕事に楽しみを見いだせる方には、刺激の得られる職場です。そして、フルリモート（自分好みの職場環境を整えられる、周囲に気を配り続けなくてよい、調整作業や説明資料の作成などに煩わされることなく開発作業に専念できる）で開発全体に携われて、そこに自分の考えも取り込める、手も動かせる、という点が最大の魅力です。