クラウドインフラエンジニア（セキュリティ領域・DevSecOps推進）

■仕事についての詳細
概要
エニグモは、世界185ヶ国に1,222万人超の会員を擁するソーシャルショッピングサイト「
BUYMA(バイマ）
」を運営しています。BUYMAは世界中に在住する25万人のパーソナルショッパー（出品者）から、世界中のあらゆるアイテムを購入できる、CtoC×越境ECという今までにない新しいマーケットプレイスです。
現在はBUYMA事業に続く第二の柱となる事業を創出するため、ファッション領域にとどまらず、海外旅行サービス、不動産プラットフォーム、ヘルスケア領域などの新規事業やM&Aを通じたグループ化により、事業の多角化を進め、新たな収益基盤を構築しています。
サービスが拡大し機能も複雑化する中で、ユーザーにより安心して当社サービスをご利用いただくため、セキュリティ体制のさらなる強化を進めています。
エニグモではエンジニア組織を中心にセキュリティ向上に取り組んできましたが、近年ではサプライチェーンリスクやAI活用に伴う新たなリスクへの対応など、より高度かつ継続的な取り組みが求められています。
そこで、クラウドインフラやSRE、DevOps領域で培った設計・自動化・標準化・組織横断の改善経験を活かし、BUYMAおよびエニグモグループ全体のセキュリティ強化を推進いただく方を募集します。
本ポジションは、セキュリティ戦略・方針の策定、クラウドセキュリティ、DevSecOps、ガイドライン整備など、組織全体のセキュリティ向上に向けた仕組みづくりが主な担当領域です。
※ 一般的なインフラ運用や、可用性・性能・コスト最適化を主業務とするSREの募集ではありません。
■仕事内容
開発チームやコーポレートITチームと連携しながら、セキュリティをエニグモグループ全体で継続的に実践できる仕組みづくりを担っていただきます。
クラウド基盤の設計・運用や、SRE・DevOpsとしての改善活動で培った技術的な知見を活かし、CtoCソーシャルショッピングサイト「BUYMA」を中心に、エニグモグループ全体のセキュリティ向上に向けた戦略立案や方針策定、開発プロセスへのセキュリティ組み込み、ガイドライン整備など、組織全体のセキュリティを推進するための仕組みづくりを担っていただきます。
所属は、サービスエンジニアリング本部のインフラグループセキュリティチームです。
■具体的な業務内容
AWS・GCP等のクラウド環境におけるセキュリティアーキテクチャの設計支援・レビュー
DevSecOps推進に向けた開発プロセスの整備
セキュリティ戦略・方針の策定および推進
セキュリティガイドラインや標準ルールの整備・運用
新機能開発やシステム設計におけるセキュリティレビュー
脆弱性管理やサプライチェーンセキュリティに関する仕組みづくり
AI活用を含む新技術利用時のセキュリティガバナンス整備
セキュリティインシデント発生時の技術的分析および対応方針の策定
開発組織全体のセキュリティ意識向上に向けた啓発活動や仕組みづくり
BUYMA TRAVEL等のグループ会社に対するセキュリティルール策定支援
エニグモではセキュリティ業務を単独のチームで担うのではなく、所属先のインフラグループや開発チーム、コーポレートITチームと連携しながら組織横断で推進しています。
セキュリティツールの導入やルール整備などは本ポジションが中心となって推進しますが、導入後の定常運用や実作業については各チームと連携しながら進めており、脆弱性診断等についても開発側が主体となって実施しています。
各チームと協働しながら、全社的なセキュリティレベルの向上を推進していただくことを期待しています。
【所属先のインフラグループについて】
開発組織であるサービスエンジニアリング本部の中でインフラ・セキュリティ関連の専門知識が必要とされるシステムを設計・構築から運用・監視まで担当しているグループです。
インフラグループ全体の役割は下記となります。
BUYMAを始めとした自社サービスの設計/構築/運用
OS、各種ミドルウェア、データベースの設定・パフォーマンスチューニング
新規技術検証/導入
障害切り分け/対応
セキュリティ対応
求める経験・スキル
【必須経験・スキル】
AWS、GCP等のクラウド環境におけるインフラの設計・構築・運用経験、またはセキュリティ設計経験
Webアプリケーションの脆弱性やセキュリティリスクに関する知識
インフラ・SRE・DevOps・セキュリティ等の立場から、エンジニアや関係部署と円滑に連携しながらセキュリティ施策を推進した経験
セキュリティ専任職としての経験に限らず、クラウドインフラ・SRE等の業務の中で、セキュリティを考慮した設計や改善を推進してきた方も対象としています。
【歓迎経験・スキル】
以下のいずれかの経験をお持ちの方を歓迎します。
Terraform・Ansible等を用いたIaCや、クラウド基盤の標準化・自動化の経験
マルチアカウント環境におけるセキュリティルールやガードレールの設計・整備経験
クラウドセキュリティの監視・可視化や、検知の仕組みの導入・改善経験
開発プロセスへのセキュリティ組み込みやDevSecOps推進の経験
CI/CDパイプラインへのセキュリティテスト（SAST、DAST、SCA等）の導入・運用経験
セキュリティポリシーやセキュリティ開発ガイドラインの策定・運用経験
脆弱性管理やサプライチェーンセキュリティ対策に関する経験
Policy as Codeの考え方に基づくセキュリティ要件の自動化・標準化経験
セキュリティインシデント対応やCSIRT運営経験
AI活用におけるセキュリティリスク管理やガイドライン策定経験
■ポジションの魅力
クラウドインフラ・SREの経験を、全社のセキュリティ強化に活かせる
設計・運用の知見や、標準化・自動化を通じた改善経験を活かし、個別システムにとどまらない仕組みづくりに携われます。
安全性と開発生産性を両立するDevSecOpsを推進できる
開発や運用の実態を踏まえ、セキュリティを開発プロセスに組み込む取り組みを進められます
1,222万人超の会員を抱えるBUYMAと、グループ全体を支える
インフラエンジニア・開発チーム・経営層とも連携しながら、事業成長を支えるセキュリティ体制の構築に取り組めます。
方針策定から組織への定着まで関われる
定常運用にとどまらず、セキュリティ方針やガイドラインの整備、今後の組織・体制づくりにも関わることができます。
AI活用やサプライチェーンリスクなど、新たな課題に取り組める
技術や脅威の変化を捉え、組織全体で継続的に対応できる仕組みへつなげていく役割です。
開発環境 ・チームについて
サービスエンジニアリング本部は業務委託として参画してくださっている方も含め、全体で約50名の組織となっており、3つのグループ（インフラグループ、AIテクノロジーグループ、アプリケーション開発グループ）に分かれています。
技術志向の高い社員が多く、毎週技術勉強会を開催しています（自由参加です）。
業務時間の20％はメインの業務と直接関係のない業務に時間を使っても良い（研究開発）制度もあります。
※エニグモの開発組織の詳細については以下記事をご覧ください。
「AI駆動開発とベンチャー回帰で創る次世代エンジニア組織」
https://tech.enigmo.co.jp/entry/2026/04/08/110000
技術スタック
AWS: S3
EC2
CloudFront
Route53
RDS
Aurora
ElastiCache
EKS
SES
SQS
Lambda
API Gateway
Cloudwatch
GuardDuty
Security Hub
Detective
Config
WAF
GCP: BigQuery
Cloud Storage
GKE
Apache HTTP Server
Lighttpd
Nginx
Apache Tomcat
Unicorn
Puma
MySQL
PostgreSQL
SQL Server
Memcached
Redis
Resque
Sidekiq
Postfix
LDAP
Amazon Linux
Windows Server
Docker
Ansible
Test Kitchen
Serverspec
GitLabRunner
Datadog
Grafana
New Relic
Bugsnag
CloudFormation
Terraform
Fastly
GitLab
GitHub
Slack
Google Workspace
Zoom
Notion
Looker
Redash/ Okta
CrowdStrike
Zapier
Netskope Private Access
AIサービス: Gemini
Cursor
働き方について
個人やチームでのコラボレーションやスピーディーな意思決定を重視し、対面でのコミュニケーションを大切にしています。
リモートワークも組み合わせながら、個人・チームがより高いパフォーマンスを発揮できるワークスタイルを推進しています。
現在、社員は原則「週3日」出社です。
※出社・リモート頻度は、会社の方針変更に伴い今後変更となる可能性があります。
参考記事
エニグモのセキュリティ最前線：DevSecOpsと攻めのガバナンスで全社を守る仕組みづくり
https://tech.enigmo.co.jp/entry/2026/07/22/112914
インフラエンジニアのインタビュー記事
https://tech.enigmo.co.jp/entry/2019/10/23/100240
エンジニアブログを発信しています：
エニグモ開発者ブログ

クラウドインフラやSREの経験を活かし、セキュリティ領域で専門性や影響範囲を広げたい方
最新の脅威動向や技術トレンドを継続的にキャッチアップし、セキュリティ課題を仕組みやアーキテクチャで解決することに興味をお持ちの方
セキュリティを属人的な運用や個別対応ではなく、組織全体で継続的に実践できる仕組みとして定着させることに興味をお持ちの方
エンジニアや他部署と協力しながら、組織横断で課題解決を進められる方
新たな技術や仕組みの導入、体制づくりを楽しみながら推進できる方
能動的に課題を発見し、改善提案・推進できる方

1）書類選考
2）一次面接
3）二次面接
4）最終面接（最終面接前にWeb適性検査を受検いただきます）