Security Engineer

会社概要

2019年の創業以来、エネルギー事業者向けにオンラインのマーケットプレイスを提供し、大手電力会社を含むマーケットの95％のシェアを占める法人企業が参加する国内最大の取引市場へと成長しました。GTV (取扱高) は2兆円に迫り、今後は単年度の取扱高で100兆円市場の実現を目指しています。 2024年にはシリーズBで60億円の資金調達を行い、DCM Venturesを含む国内外の機関投資家、金融機関と電力、ガス、商社のエネルギー取引に従事する9事業者に出資いただき、さらに開発チームへと積極投資しています。

＜なぜこの事業に取り組むのか？＞
私たちが事業を行うエネルギー業界には、2つの巨大な脅威があります。それが、①地政学リスクと②気候変動問題です。
　-①日本は資源を持たない国であるゆえに、ウクライナ侵攻や中東の戦争といった地政学リスクが発生すると、原油や天然ガスの価格が高騰し、それらの資源を燃料にしている電力の価格も高騰します。結果、日本経済が不安定になってしまいます
　-②世界各地で、極端な気温変化や異常気象、海面上昇、氷河の融解、生態系の変化などが観測され、これらへの対応は待ったなしです。日本も2020年の10月、「2050年までに温室効果ガスの排出を全体としてゼロにする」ことを国際社会に対して宣言しており、世界レベルで緊急かつ最重要なアジェンダに位置しています

プロダクト

1. eSquare: トレーディングプラットフォーム
国内初のオンラインでエネルギーを自由に売買できる本格的なトレーディングプラットフォーム 　 (経産省による許認可事業)

2. eCompass: マーケットデータプラットフォーム
電力取引に必要な、電力価格や燃料価格の市況データなど、エネルギーに関するあらゆるデータ・マーケット情報を提供するデータプラットフォーム

3. eScan: マーケットのリスク管理ツール
取引状況や市況データから事業上のリスク量を可視化する日本電力に特化したETRＭ(Energy Trading Risk Management System)。 　任意の状況におけるリスクを比較するシミュレーション機能も提供

4. JCEX（日本気候取引所）：環境価値取引プラットフォーム
環境価値マーケット・GXデータサービスを提供し、いつでも誰でもフェアな価格で環境価値取引を実施できるプラットフォーム

セキュリティ領域における課題

• セキュリティの専門知識を持ったメンバーの不在
• セキュリティリスクの可視化、及び対策への投資
• 上場に向けた社内セキュリティの改善 ・技術広報・採用広報の強化

業務内容

自社プロダクトのセキュリティ強化に貢献していただきます。

• セキュリティ要件の定義
• セキュリティ強化に関する計画の立案、実施
• ペネトレーションテスト等のセキュリティチェックの実施（或いは外注マネジメント）
• アプリケーションコード内のバグやセキュリティホールを発見するためのコードレビュー
• 攻撃の検知、対策。それらの自動化

技術スタック

• フロントエンド：React、TypeScript
• バックエンド：Go/gRPC、NestJS/GraphQL
• データベース：PostgreSQL
• データエンジニアリング/分析：Python
• モバイル：Flutter
• インフラ：GCP, GKE, Argo Workflows, BigQuery, Pub/Sub, Dataflow, etc
• IaC：Terraform
• 分析ツール：Looker Studio, Tableau, Google Analytics
• CI/CD：Cloud Build, GitHub Actions, Argo CD
• ロギング/モニタリング：Datadog

業務ツール

• Slack
• Notion
• Gather
• Figma
• GitHub Copilot

応募要件

必須要件

• Webサービスに関わる実務経験（3年以上）
• セキュリティに関する実務経験（セキュリティレビュー、ペネトレーションテスト等）
• Webアプリケーションセキュリティに関する基礎知識
• パブリッククラウドにおけるインフラ構築経験

歓迎要件

• サーバサイドの開発経験
• セキュリティ戦略の立案、実施経験
• セキュリティガイドラインの整備経験
• kubernetesによるインフラの構築経験
• マイクロサービスの運用経験
• マネジメント経験