正社員 株式会社エニトグループ　【Enito】セキュリティエンジニア（コーポレート／プロダクト）｜リモートOK・IPO準備中・事業ドメイン拡大中！ の求人情報

株式会社エニトグループ  

【Enito】セキュリティエンジニア（コーポレート／プロダクト）｜リモートOK・IPO準備中・事業ドメイン拡大中！

正社員  

◆仕事内容

グループ横断で技術基盤を支えるTechnology Enablementチームの一員として、コーポレートセキュリティまたはプロダクトセキュリティのいずれかを主担当として、自走して推進していただきます。どちらを担当するかは、ご経験をもとに決定します。

もう一方の領域は1人目のセキュリティ専任メンバーが担当し、グループ全社に関わる取り組みは2名で協働して進めます。定常業務を回しながらAIで自動化し、Security for AI / AI for Securityを推進していただくことを期待しています。

【主担当領域①】コーポレートセキュリティ
対象：社員のID・端末・ネットワーク・SaaS・生成AIの利用、業務委託先

・予兆検知（UEBA）の日次トリアージと、AIを活用した自動化
・シャドーIT・シャドーAIの特定
・認証の強化（MFAの徹底、パスワード強度の確認、SSO連携の拡大）
・利用SaaS・業務委託先のセキュリティ再評価
・外部サービス・委託先でインシデントが発生した際の備えと、対応手順の整備

【主担当領域②】プロダクトセキュリティ
対象：自社サービスのアプリ・API・インフラ

・開発プロセスへのセキュリティ検査の組み込み（DevSecOps）
・API診断・侵入テストの内製化と定常実施
・ペネトレーションテスト・検査ツール・外部からの報告で見つかった脆弱性の優先度付けと、改修完了までの追跡
・サーバー・クラウド設定の脆弱性の継続的な検出と是正、外部診断の要否判断

【共通】日常業務

・検知イベントの真偽判定、インシデントの一次調査による影響範囲の確定
・新規SaaS導入時のセキュリティ審査
・生成AI・AIエージェントの利用ルールの設計
※次の業務は本ポジションの担当範囲外です。

全社ITツールの導入・運用そのもの（コーポレートITチームが担当）
プロダクトの改修そのもの（各事業部の開発チームが担当）

募集背景

マッチングアプリは、プロフィールやメッセージ、年齢確認のための情報など、多くの個人情報をお預かりするサービスです。「安全・安心」は、ユーザーに選ばれ続けるための前提そのものです。

同時にエニトグループでは、グループ全社で生成AIの活用を進めています。個人情報を扱う事業だからこそ、AIとセキュリティはどちらも経営戦略上きわめて重要なテーマだと考えています。

そこで私たちは、次の3つを掲げてセキュリティの取り組みを強化しています。

・Security for AI ：安全・安心にAIを全社活用するためのルールと仕組みをつくる
・AI for Security ：AIを使った「攻めのセキュリティ」で、検知・診断・対応を自動化する
・グループ全社のAI活用基盤の整備 ：上記を通じて、グループ全体でAIを使いこなせる土台をつくる

現在、セキュリティ専任メンバーは1名です。コーポレートとプロダクトの両面で取り組むべきテーマが増えているため、事業領域拡大のフェーズにあわせたセキュリティ体制の強化を自走して推進していただく、2人目のセキュリティエンジニアを募集します。

◆チーム構成

グループ横断で技術基盤を支えるTechnology Enablementチームに所属していただきます。管掌・責任者は技術戦略グループ長です。セキュリティ業務自体はコーポレートITや各事業部と連携して進めますが、専任としてご担当頂くのは、1人目のセキュリティ専任メンバーと今回のポジションの方の2名です。

今回のポジションの方には、コーポレートセキュリティとプロダクトセキュリティのいずれかを主担当として、自走して推進していただきます。もう一方の領域は1人目のセキュリティ専任メンバーが担当し、グループ全社に関わる取り組みは2名で協働して進めます。

セキュリティチームがリスクを見つけて対応方針を決め、実行は各チームが担う体制です。今回のポジションの方は、リスクの検出・判断から対応方針と優先度の決定までを担い、対応が完了するまで追跡します。ほかのチームとの役割分担は次のとおりです。

・コーポレートITチーム ：全社ITツールの導入・運用と、設定変更やアカウント停止などの実行を担当します。

・各事業部の開発チーム ：脆弱性の改修とリリースを含め、プロダクトの改修を担当します。今回のポジションの方は、脆弱性の検出と優先度付けを行い、改修が完了するまで追跡します。

・技術戦略グループ長 ：今回のポジションの方の上長にあたり、リスク受容と予算を決定します。今回のポジションの方は、その判断に必要な材料と選択肢を提示します。

▼必須条件（いずれも）

・次のいずれかの領域における実務経験
┗コーポレートセキュリティ：IdP・認証基盤、ネットワーク統制（SASE・プロキシなど）、EDR・SIEMのいずれかの設計・運用経験
┗プロダクトセキュリティ：脆弱性診断の実施経験、またはCI/CDへのセキュリティ検査の組み込み経験

・アラートや脆弱性の報告に対して、真偽と影響範囲を
ご自身で確定した経験
・ご自身が不在でも回るルール・手順・例外処理をつくり、運用に定着させた経験
・IT・Web業界の企業における、一定規模以上の組織またはサービスを対象としたセキュリティの実務経験

▼歓迎条件

・コーポレートセキュリティとプロダクトセキュリティの両方の実務経験
・ペネトレーションテストの実施経験
検知から対応まで、または脆弱性診断の自動化経験（スクリプト、SOAR、生成AIの活用など）
・ゼロトラストへの移行の設計・推進経験
・生成AIの利用ルールや、AIエージェントの権限管理の設計経験
・SaaS・業務委託先のセキュリティ評価の経験
・経営層・事業部に対してリスクを説明し、意思決定を支えた経験
・開発チームとの設計レビューの経験

▼求める人物像

“見つけて、決めて、仕組みにする”セキュリティ

・前例のない案件でも、調べる範囲を自ら絞り込み、結論を出せる方
・選んだ案だけでなく、捨てた選択肢とその理由まで説明できる方
・統制を足すときに、誰がリスクを受け入れるのか、その根拠は何かを示せる方
・実行をほかのチームと分担し、自分が不在でも回る仕組みをつくることを好む方
・AIを活用して、セキュリティ業務のやり方そのものを変えていくことに関心がある方

▼本ポジションの魅力

定められた運用を回すだけではなく、多くのユーザーの信頼を支えるセキュリティの仕組みそのものを、自らの判断でつくっていけるポジションです。

・多くの方に使われるサービスの「安全・安心」を守る

┗『with』『Omiai』は、累計2,500万人規模のユーザーに利用されてきた、知名度の高いサービスです。
┗個人情報をお預かりするサービスのため、セキュリティの取り組みがユーザーの信頼と事業価値に直結します。

・上場を目指すフェーズで、セキュリティの土台をつくる

┗上場を目指すフェーズにある今、コーポレートとプロダクトの両面でセキュリティ水準を引き上げる取り組みに、仕組みづくりから携われます。
┗会社の成長フェーズに合わせて、どこまで統制すべきかを自ら設計する経験を積めます。

・Security for AI / AI for Securityの最前線に立てる

┗Claude Code・Codex・Cursorなどの生成AIを全社で活用している環境です。
┗AIを安全に使うためのルールや権限の設計と、AIでセキュリティ業務そのものを自動化する取り組みの両方に挑戦できます。

・決まった業務だけでない、裁量の大きな挑戦

┗専任2名の体制のため、自ら決めて進める場面が多くあります。
┗検知・診断の自動化や新たな統制の設計など、前例のないテーマにも自ら範囲を定めて取り組めます。

・グループ横断で、複数の事業に関われる

┗『with』『Omiai』の2事業とグループ本社を横断して、セキュリティを推進します。
┗事業ごとに異なるフェーズや課題に向き合いながら、グループ全体の基準づくりに関われます。
将来のセキュリティリーダーへのキャリアパス

・今後、グループのセキュリティ体制の拡大に伴い、グループのセキュリティチームを率いるリーダーを担っていただくことを期待しています。
・「何を守り、どこにリソースを割くか」を設計する立場から始められるため、リーダーに必要な意思決定の経験を入社直後から積むことができます。
▼利用ツール・環境

IDaaS：OneLogin、Keeper
SASE / CASB：Cato Networks
EDR：SentinelOne、LANSCOPE エンドポイントマネージャー クラウド版
SIEM ：Datadog
プロダクト：AWS、Google Cloud、GitHub など
全社IT：Google Workspace、Slack、Atlassian（Confluence / Jira）、Notion など
生成AI：Claude（Claude Codeを含む）、ChatGPT（Codexを含む）、Cursor など

▼働き方

リモートワークを活用したハイブリッド勤務です。場所にとらわれず成果を重視しながら、必要に応じてオフィスでの議論やチームとのコミュニケーションを取り入れています。

コーポレートITチームや各事業部の開発チームとは、SlackやNotionを中心に日常的に連携しながら業務を進めます。

東京都
JR恵比寿駅 東口より徒歩約4分
東京メトロ日比谷線 恵比寿駅 1番出口より徒歩約5分

■フレックス制※（コアタイム11時～16時）
└ 標準労働時間：8時間
└ 休憩時間：1時間
その他：

年収： 800万円～ 1300万円

休日： 土日祝休み
休暇： リフレッシュ休暇, 有給休暇, 特別休暇, 年末年始, 慶弔休暇
・リフレッシュ休暇（有給休暇の他に、毎年5日付与）
・結婚休暇（結婚1年内に3日付与）
・年末年始休暇（12/28〜1/4：8日付与）
・育児／看護／介護休暇（法定通り）
・産前産後休暇（法定通り）
・産後パパ育休（法定通り）
・ウェルネス休暇（必要な日数・当月内1日は有給扱い）
・記念日休暇（1日付与）
・恋活休暇（1日付与）
・出産立ち会い休暇（3日付与）
・家族看護休暇（5日付与）
・子の看護休暇（5日付与）
・忌引休暇（3〜5日付与）
・裁判員休暇（法定通り）

保険： 各種社会保険完備
通勤交通費： 全額支給 ,  上限50,000円

・障害対応手当　
└業務時間外（退勤後）に発生した障害対応業務（待機を含む）に対して手当を支給

■感動体験制度
・よい体験をするための費用（上限6万円/年）
└ アクティビティ、映画、食事、展示会、旅行、セミナー、スクール等

■スキルアップサポート制度
・業務に必要と判断された、スキルを向上させるため必要な費用を補助（上限10万円/年）

■婚活・恋活サポート
・活動に対する費用（上限1万円/年）

■シッターサポート
・ベビーシッターによる「家庭内保育やお世話」「保育等施設への送迎」のサポート　※保育料2,200円を上回る場合

■ランチサポート
・二人以上での食事に支給（2,200円税込/人）※月3回

■その他、社会保険・手当等
・各種社会保険完備（健康保険、厚生年金保険、雇用保険、労災保険）
・交通費全額支給（上限5万円/月）※実費支給
・結婚祝い金・出産祝い金（各5万円）
・社員紹介賞与
・業績賞与

屋内禁煙

会社の定める事業所及びテレワークを行う場所