01_12【新規事業】Webアプリケーションエンジニア【経産省の新制度対応SaaS「スタークエスト」】

■仕事概要
▼SecureNaviについて
弊社は「文系のセキュリティ」領域の課題をテクノロジーで解決するスタートアップです。
主力プロダクト「SecureNavi」は導入1,500社（※2026年9月時点）を超え急成長中ですが、現在はAI活用の新製品「SecureLight」をはじめ、複数の新規事業を立ち上げています。昨年度、シリーズBラウンドで12億円の資金調達を実施したことを皮切りに、さらなる事業・組織の拡大に挑戦していきます。
▼新規事業「スタークエスト」概要
企業間の取引においてセキュリティ対策の確認は不可欠となっています。受注企業側は複数の取引先から様々なセキュリティ水準やチェックシートへの対応に追われ、一方で発注企業側も個々の委託先の対策状況を正確に判断することが困難という課題があります。
当社はこれまで、ISMS・Pマークの認証取得支援や、煩雑なセキュリティチェックシート回答の効率化を実現するプロダクトを展開し、これら双方の企業の負担軽減に努めてきました。
現在、経済産業省主導で
サプライチェーン強化に向けたセキュリティ対策評価制度(SCS評価制度)
」を構築する取り組みが進められており、業界全体のあり方が抜本的に変わろうとしています。
当社はこのSCS評価制度の★取得から継続運用までを「AIアシスト機能」で支援するプラットフォーム『スタークエスト』を新たに公開しました。AIによる入力支援や制度要求事項の解説サポートを通じて、企業が専門家の支援なしで自走しながらセキュリティ運用を行える状態をつくります。
また評価機関と連携し、評価機関向けのプロダクトも立ち上げています。審査や審査に向けた準備を効率化することで、業界全体としてセキュリティ水準の向上と効率化を目指していきます。
[サプライチェーン強化に向けたセキュリティ対策評価制度(SCS評価制度)の参考]
2026年末開始予定！経産省のSCS評価制度とは？
プロダクト「スタークエスト」プレスリリース
▼募集背景について
当社は「セキュリティ」と「SaaS」という2つの市場にまたがる事業を展開。2025年11月には12億円の資金調達を実施し、既存事業の拡大だけでなく、新たなプロダクト・事業の立ち上げも進めています。
現在、経済産業省主導のサプライチェーン強化に向けたセキュリティ対策評価制度(SCS評価制度)の土台となる事業・プロダクト「スタークエスト」の開発を行っています。
大手企業との連携も実現して事業を本格化していくために、業界を変えるプロダクトを0から創り上げていく1人目エンジニアメンバーを募集します。
■▼業務内容
[短期]
フルスタックエンジニアとして、プロダクト開発・運用に幅広く携わっていただきます
新規プロダクトのフロントエンド/バックエンド/クラウドインフラ設計・開発・運用
効率的・安定的に開発・運用するための、技術選定・開発・運用プロセスの構築
お客様や経営陣と対話し、ロードマップ策定や要件定義
[中長期]
希望や経験に応じて、チームリーダーとして開発チームのリード期待したいです
パフォーマンスやスケーラビリティ向上を見据えたアーキテクチャ設計
大規模開発や他サービスとの統合に向けた計画立案や推進
チーム内の課題を見極め、より良い進め方や仕組みづくりを主導
採用やピープルマネジメント
[現状の技術スタック]
Next.js
Vercel
Supabase
AWS
現状はプロトタイプ開発段階ですが、上記のような最新の技術を用いて、本格的にプロダクト化を進めていくフェーズです。また、Cursor、Devin、Claude Code、CodeRabbit など、AIを積極的に用いた開発に取り組んでいただきます。
■▼ポジションの魅力
経産省主導のもと大手企業とも連携し、日本のサプライチェーンを守る新たな業界標準プラットフォーム開発に、立ち上げメンバーとして0から挑戦できます
少数先鋭の組織の中で、プロダクトの方向性から技術選定まで、スピード感を持って意思決定を主導できます
アーキテクチャ設計からインフラ、ドメインモデリングまで、フルスタックに技術的意思決定に携われます
[その他]
フルリモート/フルフレックス
書籍購入補助、AIツール補助など
MacbookPro 貸与
Size：14インチ
Chip：M4 Pro、12Core CPU、16Core GPU
Memory：48GB
Storage：1TB

システムエンジニアとして5年以上の経験
サーバーサイド 2年
フロントエンド 2年(React,もしくはNext.js)
TypeScript での開発経験2年
セキュリティ要件を踏まえた本番環境でのクラウドインフラ構築・運用経験2年(監視・バックアップ・障害対応など)
コンテナ(Docker)環境での開発・運用経験
CI/CD(Github Action、 CircleCIなど) での開発・運用経験
セキュリティ要件を踏まえた本番環境でのクラウドインフラ構築・運用経験2年(監視・バックアップ・障害対応など)
静的型付け言語での開発経験2年
マルチテナント構成のtoB SaaSに対する設計・開発経験
自ら「何を・なぜ作るのか」を定義した経験
アジャイル開発、要件定義、PdM/PjMなどの経験
チーム開発およびチーム開発に関わる意思決定の経験
技術選定、開発・運用プロセスなど
AIコーディングの経験

新規事業・プロダクト立ち上げ経験
企画・要件定義、開発・運用、技術選定など幅広い経験・意欲
事業やチームの成長に貢献する経験・意欲
Next.js/React/TypeScriptの開発経験
AWSインフラの構築・運用経験
セキュリティドメインへの興味・経験
開発組織の立ち上げ・拡大の経験

SecureNaviでは、以下のビジョン・バリューに共感し、日々の行動に反映できる方を求めています。
【ビジョン】
文系のセキュリティの悲報を、テクノロジーでいち早く解決する。
【バリュー】
▼ 考えるのも実行するのも自分/Action（行動）
あなたの仕事は、誰かの提案にコメントすることでも、質問をぶつけることでもない。
常に自分のターン。自分の力を信じ、考え、行動する。自分の手で悲報のない世の中を作る。
▼ 走る/Speed（成長速度）
悲報は待ってくれない。常に危機感を持って、毎日を走りきる。
自分にとって心地のよいペースに流されない。
▼ たくさん話してペースを上げる/Communication（コミュニケーション）
周囲とペースが合わないときは、話す。そして周囲の勢いに追いつき、追い越す。
たくさん話して、相手の考えの理解を深め、周りを巻き込み、行動を起こし続ける。
▼ 遠慮で事業を止めない/Honesty（素直さ）
その遠慮が、会社の事業を止めていないか、チームのレベルアップを止めていないか。
チーム内で信頼を醸成し、思ったことを素直に言えるチームを作る。
▼ プロじゃなきゃ、悲報はなくせない/Expertise（専門性）
「顧客よりもセキュリティに詳しくなる」。これが、悲報をなくすための絶対条件。
回り道はない。私たちは、全員がセキュリティのプロフェッショナルである。