求人ID: 41429
352万円~1500万円
DeNAグループ全体のセキュリティを担うセキュリティ技術グループで、豊富な実務経験を持つセキュリティエンジニアを募集します。
脆弱性診断を中心に、ネットワーク診断・プロダクト/システム開発・SOC活動など多岐にわたる領域で、自身の専門性を活かしながら担当領域のオーナーシップを持って活躍いただきます。
DeNAのセキュリティ部はグループ全体のセキュリティを担う組織として、以下2チームに分かれています。
・セキュリティ推進グループ:主に情報セキュリティやモニタリング・教育等を行う
・セキュリティ技術グループ:脆弱性診断・ネットワーク診断・プロダクト/システム開発・SOC活動など、広範な技術領域を担う
本ポジションはセキュリティ技術グループでの募集です。
セキュリティ技術グループは、脆弱性診断の内製化を核としながら、ネットワーク診断・プロダクト/システム開発・SOC活動・社内のセキュリティ統制活動における技術支援など、幅広い領域を担うエンジニア集団です。外部委託では得られない事業特性への深い理解と、柔軟かつ迅速な対応力が、私たちの強みです。
本ポジションでは、中央部門のセキュリティエンジニアとして、脆弱性診断を中心としながらも、各事業部門が安心して事業を推進できるよう、セキュリティリスクの低減と対策強化を技術面から幅広く支援していくことを期待しています。事業部門でセキュリティ上の課題や懸念が生じた際の技術的な相談対応、診断結果のフィードバック、インシデント発生時の技術的サポートなど、専門家としての助言・支援を通じて価値を発揮していただきます。
若手メンバーも多いチームの中で、経験豊富なメンバーには、技術面でのメンタリングやコードレビューにとどまらず、プロフェッショナルとしての仕事の進め方・姿勢においても、チームの規範となる存在であることを期待します。
また、AIの急速な普及はセキュリティの脅威と対策の両面を大きく塗り替えつつあります。DeNAは「AIオールイン」を掲げ、セキュリティ領域においても例外なくAI活用を推進しています。私たちのチームではすでに、AIエージェントを活用した診断・防御業務の自動化・高度化に向けた取り組みが始まっており、単なるツール活用にとどまらず内製プロダクトとして形にしていくことを視野に入れています。LLMやエージェント技術をセキュリティの文脈で実践的に活かしたいエンジニアにとって、最前線で挑戦できる環境です。
■業務内容
◆ミッション
DeNAグループ全体の共通部門として、セキュリティ技術の専門家という立場から事業・組織全体のセキュリティレベル向上に技術的に貢献することがミッションです。
◆主な業務
・各事業部門からの依頼に基づく、Webアプリケーション・モバイルアプリ・ゲームなどの脆弱性診断の実施および報告
・世界中で日々公開される脆弱性情報・セキュリティ脅威情報の収集・精査、および社内への周知・対応推進
・社内インシデントやそれに準ずる事象発生時の技術的調査・対応支援
・セキュリティ技術グループが担う広範な業務領域(SOC活動・ネットワーク診断・統制活動など)への自身の強みに即した貢献
・セキュリティ業務の効率化・高度化を目的としたプロダクト・ツール・システムの開発・運用
・AIを活用した診断・防御手法の研究および実務への応用
仕事内容
「DeNAグループのIT投資対効果を最大化する」をミッションに掲げ、ITの最適な構成(システム導入/内製開発)や最適な使い方(ルール策定/教育/サポート)を日々模索し、DeNAグループにとって投資対効果がもっとも高まるようなIT環境を追求しています。
グループ全体へのガバナンスを効かせつつ、上記ミッションを達成するため、DeNAのIT戦略部は一般的な企業の「情シス」とは大きく異なる点が2つあります。
子会社には情シス部門がほぼなく、IT戦略部がグループ全体を統括しています。
内製文化であり、システムの開発や運用は外注していません。
そしてコーポレートオペレーショングループは、「IT」と「コーポレート業務」の両側面に高度な知見を持つ集団として、経理や経営企画、人事などの部門をステークホルダーとした基幹系システムの運用保守、及び業務改善を実施しています。
今回、上記ミッションに共感し、共にDeNAグループのバックオフィスをITを駆使して改善していくメンバーを募集します。
DeNAグループ全体の基幹システムをおよび業務支援ツール群の開発運用を担当して頂きます。
事業を支える従業員をさらに支えることになる社内システムは、様々な事業ドメインにチャレンジし続ける当グループ全体のアウトプットを大きく左右する重要な役割を担っています。
事業スピードを損なうことなく、SaaS/PaaS/IaaS を適材適所に使い分け、多様な要件を素早くシステムに落とし込むために、自社内で完結できる開発体制に強くこだわっています。参画するエンジニアにはコーディングのみならず、要件定義、アーキテクチャ、すべてのレイヤーでの活躍を期待します。
- 社内システムの内製開発
- コーポレート基幹システム (会計、その他)
- Slack 連携など社内ユーティリティ
- 各種部内運用ツール
- インフラ:オンプレ/AWS/GCP (ミドルウェア以下はIT基盤管理)
- 言語:Ruby/TypeScript/Go
- ナレッジベース:Confluence
- タスク:JIRA
・「手を動かせる。利用者の笑顔が近い」生涯一プログラマーが語る、社内システム開発の魅力 https://fullswing.dena.com/archives/8119/
・情シスと経理の共創体制が付加価値を生む。領収書電子化プロジェクトに見るフラットな組織文化 https://fullswing.dena.com/archives/100028/
◆業務内容
【雇入れ直後】仕事概要に記載のある業務内容
【変更の範囲】会社の定める業務
【ポジションの魅力・特徴】
・SaaS/PaaS/IaaS 等、適材適所に使い分けることができ、最適な技術選定を行いながら、業務の本質的な課題解決に取り組める環境です
・現場の声を直接反映することができるため、利用者にとって「本当に価値のあるシステム」を実現することができます
・より良い業務プロセスやシステムを追求する仲間と共に成長していけます
・各部門との距離が近く、経理・人事・経営企画など、バックオフィス中枢と連携し事業に貢献できます
現在、DeNAのセキュリティ組織は重大な変革の過程にあります。
従来のような「画一的な全社規定の策定・管理」を主眼とする体制から、個々の事業環境を深く理解し、予兆を捉えて現場と密に連携する「伴走型」の組織へ。
この転換を力強く牽引する中心的な役割を担う方を募集いたします。
ゲームやライブストリーミング、さらにはヘルスケア、メディカル、スポーツ等、多岐にわたる事業を展開するDeNAグループでは、各領域で直面する脅威の質が大きく異なります。さらにランサムウェアやサプライチェーン攻撃などの脅威への対策、AIの活用が進む中で新たなリスクへの備えは喫緊の課題であり、これらに対しては汎用的な施策のみならず、各事業の特性に最適化されたアプローチが不可欠です。
本ポジションでは、各事業の文脈に即したプライバシー法令への準拠支援や管理体制の構築、インシデントへの対応、教育・監査、ナレッジベースの高度化など、広範なセキュリティ推進業務に従事していただきます。また、AI技術の積極的な活用により定型業務の効率化を図り、より戦略的かつ付加価値の高い業務に注力できる環境も提供します。
単なる規律の番人にとどまらず、ビジネスの成長をセキュリティの側面から支える真のスペシャリストとして、共に挑戦してくださる方をお待ちしております。
【具体的な業務内容】
国内外のプライバシー関連法令(GDPR・CCPA・個人情報保護法等)を踏まえた事業支援
社内から寄せられるセキュリティ相談への対応・事業伴走
DeNA CERTの運営・インシデント対応
セキュリティ教育・啓発、情報セキュリティ監査
AIを活用したセキュリティ業務の効率化・自動化への参画
セキュリティナレッジの集約・ドキュメンテーション・情報共有促進
DeNAグループ各社と連携したプライバシー/セキュリティ管理体制の構築・推進
ご入社後は、セキュリティ推進グループに所属いただき、ご経験やご志向に応じて上記のようなセキュリティ領域全般に携わっていただく予定です。
北米を中心にグローバル展開するカジュアルゲーム(ソフトローンチ/本開発タイトル)のUA運用を、ご自身の手で担っていただきます。媒体の入札・予算配分・キャンペーン設計から配信結果の分析まで一貫して持ち、CPI・ROASの改善に責任を持つポジションです。
【職務内容詳細】
・主要媒体(・Meta、Google、Unity、AppLovin、TikTok 等)のキャンペーン設計・入札・予算配分・日々の運用
・クリエイティブ検証(動画・静止画・プレイアブル)の配信設計と、判定に必要な配信量の確保
・新規媒体・アドネットワークの立ち上げ(テスト設計から継続/撤退の判断まで)
・計測とアトリビューションの設計・管理(MMP〈Adjust〉、SKAN 等)
・配信結果の分析と、PMM・クリエイティブ・分析チームへのフィードバック
・広告代理店(運用委託先)への指示と、インハウス運用への段階的な切り替え
※入稿などの定型作業は、社内のAI推進部署の支援で自動化を進めています。本ポジションは運用判断に集中できる環境です
【やりがい・魅力】
・ノンIPのカジュアルゲームを北米市場に出す事業で、UAの成果が事業の成否に直結します
・月100本以上のクリエイティブ検証を回す、国内では珍しい規模の検証環境で運用できます
・インハウス運用をゼロから作る立ち上げの当事者になれます
・AIや自動化を前提にした新しい運用体制のもとで、運用判断に集中できます
・グローバルの主要媒体と直接やりとりしながら、北米UAの最前線で経験を積めます
採⽤背景
• 2019 年設⽴の PANDOLOR(株式会社パンドラ)が開発するゲーム、デジタルコンテンツの企画および開発、運営に携わるクライアントエンジニアを募集します。
• PANDOLOR のヴィジョンは「ゲームのノウハウで⽇常をエンターテインメントなコミュニティにする」。⽣活のあらゆるシチュエーション、⼈が集まる場所をゲームでエンタメ化(GX・Gaming Transformation)し、これまでのゲームとはまったく異なるユーザー・市場を獲得することを⽬指しています。
• ライブ配信、web3、位置情報等、ゲーム以外のテクノロジーとのかけあわせで制作するなど、ハードウェアやプラットフォームにとらわれないモノ作りができる環境です。
• 少数精鋭のチーム体制のため、⼀つのタイトルに企画初期から深く関わり、意思決定にも近い距離で携われます。⼤⼿では得づらい「裁量」と「スピード感」、スタートアップでは得づらい「腰を据えた開発環境」の両⽅を実現できる点が当社の特徴です。
• 制作チームのさらなる強化を⽬指し、モノ作りに情熱のあるクリエイターを募集しています。
公式 HP:https://www.pandolor.co.jp
▍業務内容(配属プロジェクト)
主に PC・モバイル向け⼩〜中規模プロジェクトのクライアントエンジニア(開発期間半年〜2 年、5〜30 ⼈程度のチームが⽬安)。
• 仕様概要をもとに、気持ち良い⼿触り感や使いやすい UI を制作するなど、裁量を持ってクリエイティブを発揮していただきます。
• Unity を使⽤したシステムの設計〜開発〜テスト〜運⽤、新技術などの調査や検証、導⼊。
• 経験・志向に応じて、リードエンジニアとしての技術選定やアーキテクチャ設計、若⼿メンバーの技術サポートなど、上流から幅広くお任せします。
ANDOLOR で働く魅⼒
• 設計から運⽤まで⼀貫して深く関われ、技術選定にも裁量を持てます。⼤⼿のような分業ではなく、エンジニアの判断がプロダクトに直接反映されます。
• Unity の標準的な開発にとどまらず、ライブ配信・web3・位置情報など、他社では扱えない新規技術領域にチャレンジできます。
• AI をはじめとした新しい技術や開発⽀援ツールの活⽤を積極的に推奨しています。設計・実装・検証・ドキュメント作成など、より⾼いアウトプットにつながる⼿段を柔軟に取り⼊れられる環境です。
• フルリモート・裁量労働制で、成果ベースの柔軟な働き⽅が可能。居住地を問わず活躍いただけます。
• 少数精鋭のため意思決定が速く、「作りたいものを、納得できる形で世に出す」スピード感があります。
• 書籍・カンファレンス参加等の⾃⼰研鑽⽀援があり、技術のキャッチアップを会社としてサポートします。