セキュリティエンジニア

募集要項

募集背景

アンドパッドでは、建築・建設業界全体の生産性を改善するプラットフォーム化の実現を目指して開発を進めています。 26.5万社、69万人以上のユーザが利用するサービスで、まだまだ成長過程にあるプロダクトにおいて、建築・建設業に寄り添いながらDX化を進めていくためには開発体制のさらなる強化が必要不可欠です。 建築・建設業界の課題解決に向けて、新たなプロダクトを作るために多数のマイクロサービス化されたプロダクトを作っています。 事業の拡大に伴い多くの企業で活用いただく中で、よりセキュリティ面を強化し、お客さまに安全に「ANDPAD」を使って頂けるように注力してくださる人材を募集しています。 💎参考記事💎 開発チームとともに進めるインフラセキュリティの継続的な改善(https://speakerdeck.com/andpad/devops-security-improvement)

仕事内容

建築・建設業界全体の効率化を実現していくためには、セキュリティの堅牢なシステムを作ることが必要です。 アンドパッドとして製品のセキュリティを強化していき、 全ての建築業界のお客様が安心安全に使えるプロダクトを目指していきます。 業務内容 建築現場のDX化に取り組む「ANDPAD」の強固なセキュリティ基盤の構築を行って頂きます。 脆弱性情報の収集、分析及び対策の推進 プロダクトへの第三者脆弱性診断の実行とその対応 セキュリティインシデントの迅速な検知と対応 セキュリティ強化施策の提案と実行 パブリッククラウドのセキュリティ対策 アンドパッドの従業員に対するセキュリティ教育・啓蒙活動 プロダクト開発プロセスにおけるセキュリティ統制強化 ＜推進体制＞ ・全社と開発部それぞれに推進チームを設置 ・開発部は特にコーディングエージェントの積極推進に注力 ＜開発本部のAI活用状況＞ ■ 導入済みツール ・GitHub Copilot ・Cursor ・Claude Code ・Gemini ■ トライアル中のツール ・Codex ＜サポート体制＞ ・AI活用推進の専門窓口を設置 ・AIツールは会社負担で利用可能（専用窓口でセキュリティや利用規約が弊社基準を満たしているか確認後トライアル） ・AI活用ノウハウを共有する場を設置 AIと共に働く新しい開発スタイルに興味がある方、ぜひ一緒に未来の開発環境を作りましょう！

開発環境・使用技術

開発言語：Ruby、Go、Swift、Kotlin、Dart、TypeScript フレームワーク：Ruby on Rails、Vue.js、RxSwift、RxJava、Flutter デザイン：Figma インフラ： AWS、GCP 検索：Elasticsearch 監視・モニタリング：Datadog / Bugsnag / Sentry CI/CD：Circle CI / Codebuild / Github Actions Knowledge Tool：esa / Confluence VCS：GitHub その他：Slack / Jira 全社の方針として「AIネイティブな組織」を目指しています。 AIを特別なツールとしてではなく、当たり前の存在として業務に組み込み、すべての仕事の進め方をAI前提で最適化していきます。

応募資格

社会的意義が高いサービスのセキュリティ向上に興味がある方 セキュリティに興味があり、積極的に学ぶ方 HRT（謙虚/尊敬/信頼）を大切にしている方 チームで目標達成に向かって進める方 裁量を持って仕事をしたい方

勤務条件

待遇・福利厚生

・昇給年2回 ・賞与年2回 ・各種社会保険完備 ・書籍購入補助制度 ・勉強会・セミナー参加補助 ・カンファレンス参加補助 ・育児有給休暇付与 ・入社時の特別休暇 ・リモートワーク手当（一時金：20,000円、5,000円/月） ・出張手当 ・近隣住宅手当（※地域により金額は異なる） ・結婚／出産祝い金 ・弔慰金 ・従業員持ち株会(奨励金あり) ・社内併設カフェ（社員特別価格で購入可/東京本社のみ）

選考フロー

└履歴書・職務経歴書の提出 ▼1次面接 └担当：エンジニア2名 ▼リファレンスレター取得 └アンケート形式で一緒に働いたことのある方2名に対してご協力をお願いしております。 └担当：執行役員 または 組織責任者 ※現在、面接はオンラインで実施しています ※一次面接、最終面接のいずれかのタイミングで人事面談を実施します ※フローは途中変更となる可能性があります 参考情報・記事 ・会社説明資料(https://speakerdeck.com/andpad_hr88/andpad-hui-she-shuo-ming-zi-liao) ・エンジニア採用サイト(https://engineer.andpad.co.jp/) ・TechBlog(https://tech.andpad.co.jp/) ・「幸せを築く人を、幸せに」建築産業のDXを推進する、アンドパッドの思い(https://forbesjapan.com/articles/detail/36108) ・ユニコーンへ邁進！｢建設DXベンチャー｣の挑戦(https://toyokeizai.net/articles/-/379571) ・Speaker Deck(https://speakerdeck.com/andpad) ・アンドパッド セキュリティチーム 1年の歩み(https://tech.andpad.co.jp/entry/2025/12/15/100000) ・Google Cloudの監査ログ一元化に向けた取り組み(https://tech.andpad.co.jp/entry/2025/12/16/100000) ・セキュリティAIエージェントによる脆弱性診断を試してみました(https://tech.andpad.co.jp/entry/2025/12/17/100000) ・本当に「被害がなかった」と言い切れますか？npmサプライチェーン攻撃調査の振り返り(https://tech.andpad.co.jp/entry/2025/12/18/100000)

企業情報