NoTrain
株式会社グッドバトン のロゴNEW

セキュリティエンジニア

株式会社グッドバトンgoodbaton.jpSaaS・IT未上場

株式会社グッドバトンについて

子育てを支えるサービスを手がける。スマートフォンから病児保育室を予約できる「テオテ病児保育」と、産後ケアの検索から予約までをスマートフォンで行える「テオテ産後ケア」を提供する。医療とデザインの視点から、妊娠・出産から育児までの選択肢を広げることを目指す。

企業サイトの記載より編集部が要約 / 出典

この求人について

子どもの健康情報を扱う病児保育・産後ケアのWebサービスで、アプリとAWSインフラのセキュリティ設計、脆弱性診断、体制整備を担う職。

働き方の実態編集部が求人票から読み取ったこと

本文に「フルリモート(年に2回、都内での社内イベントへの参加)」と明記。勤務地欄の記載で、出社は年2回の社内イベントに限られる。仕事はWebアプリとAWSのセキュリティレビュー、脆弱性診断の実施やディレクション、自治体・医療機関の要件対応、インシデント対応体制づくり。

企業名株式会社グッドバトン(企業サイト)
上場区分未上場
業種SaaS・IT
職種
カテゴリ
エンジニア
出社頻度通勤ゼロ(フルリモート)
想定年収非公開
経験レベル経験者
応募条件Webアプリのセキュリティ設計・診断・改善の実務経験、AWSのセキュリティ設定の知識、OWASP Top 10の理解
雇用形態正社員
掲載日2026-10-13(本日)
掲載状況募集中

掲載元の募集要項

HERP Careers/2026-10-11 取得

21. セキュリティエンジニア

セキュリティエンジニア

募集概要

グッドバトンとは

産婦人科医・園田正樹が2017年に設立。「それぞれの子育てを歓迎する社会へ。」をビジョンに掲げ、病児保育にとどまらず「産む」「育てる」「育つ」に関わる領域を包括的に支援することを目指しています。 2020年にサービスを開始した「テオテ病児保育(旧サービス名:あずかるこちゃん病児保育)」は、全国426施設・2県・46市区町村に導入されており、病児保育ネット予約サービスにおけるシェアは約8割。現場で広く選ばれているサービスです。 2025年4月には、産後ケア領域に対応した「テオテ産後ケア(旧サービス名:あずかるこちゃん産後ケア)」を新たにリリース。すでに全国140以上の施設と1県・14市町村に導入されている。 今後も新サービスの開発・提供を通して切れ目のない子育て支援を実現し、安心して産み育てられる社会の実現を目指します。

業務概要

グッドバトンが提供する各種ウェブアプリケーション(テオテ病児保育・テオテ産後ケア 等)のセキュリティを担うエンジニアを募集します。 医療・子育て領域のサービスとして、お子さまの健康情報を含む機微な個人情報をお預かりしており、自治体・医療機関との連携も拡大しています。事業の成長に伴い、セキュリティ体制をプロダクト横断で強化していくフェーズです。 具体的には、以下のような役割を期待しています。

  • Webアプリケーション・AWSインフラのセキュリティ設計・レビュー
  • 脆弱性診断(内製・外部委託のディレクションを含む)と改善の推進
  • セキュアコーディングガイドラインの整備と開発チームへの浸透
  • 自治体・医療機関等から求められるセキュリティ要件への対応
  • インシデント対応体制の整備・運用

Claude Code 等のAIコーディングエージェントを全エンジニアが活用する環境を前提に、AI活用と両立するセキュリティプロセスの設計にも取り組んでいただきます。

仕事のやりがい

  • 日本の社会課題を正面から解決していくプロダクト開発に関わることができます。
  • 昨対比売上111%成長※ 成長中のサービス開発と組織開発に携わることができます。
  • 仕様策定から関わることができ、あなたの意見をサービスに直接反映させる機会があります。
  • 既存事業に加えて、複数の新規事業立ち上げから関わることができます。
  • 組織的ならびに技術的なチャレンジができます。

※(前期売上 – 前々期売上)/前々期売上 × 100

現在の開発チーム構成

2名+開発パートナー企業 ※ 他、サービス企画部門、デザイン部門との協働となります。

開発環境

  • サーバーサイド:Ruby, Ruby on Rails
  • フロントエンド:TypeScript, React, jQuery
  • インフラ:AWS
  • DB:MySQL
  • CI/CD:CircleCI、GitHub Actions
  • バージョン管理:GitHub
  • その他:imageFlux、SendGrid、RollBar、Notion、Slack、Figma

必須スキル

  • Webアプリケーションのセキュリティ設計・診断・改善のいずれかの実務経験
  • AWS環境におけるセキュリティ設定・運用の知識(IAM、セキュリティグループ、CloudTrail等)
  • OWASP Top 10等、Webアプリケーションの代表的な脆弱性と対策の理解
  • エンジニア、ビジネスサイドとコミュニケーションを取りながら改善を推進できること

歓迎スキル

  • 脆弱性診断(Webアプリ・プラットフォーム)の実施または外部委託のディレクション経験
  • ISMS(ISO27001)・プライバシーマーク等の認証取得・運用に関わった経験
  • 個人情報保護法・医療情報に関するガイドラインへの対応経験
  • SIEM・監視基盤の構築・運用経験
  • Webアプリケーションのセキュアコーディングの知見
  • 情報処理安全確保支援士、CISSP等の資格

求める人物像

  • 社会を変えたい!という強い思いのある方
  • 好奇心があり、新しい知識なども積極的に学びたいと思っている。
  • 論理的思考を軸に仕事に向き合える。
  • 理想を追い求めつつも現状でのベストを探ることも大切だと考える。
  • エンジニア、デザイナーとコミュニケーションを取りながら開発を進められる。
  • より良いプロダクトづくりのためのディスカッションは必要だと思っている。

応募概要

給与

正社員 〜1000万円/年収 業務委託契約 〜95万円/月(税込) ※記載の給与額はフルタイム(週5日)勤務の場合の目安です。週3日勤務などをご希望の場合は、実際の勤務日数・時間に応じて決定いたします。

勤務地

フルリモート(年に2回、都内での社内イベントへの参加)

雇用形態

正社員/業務委託

勤務体系

フレックス制(正社員、コアタイム:11〜15時)

休日・休暇

休日:土日、祝日(週2日以上) 休暇:年末年始、年次有給休暇

試用期間

あり(2か月)※会社の判断で1か月単位の延長の場合あり、最大6か月まで)

編集部が取得した時点の内容です。最新の募集要項は応募先で確認してください。

編集部のひとこと

Webアプリの診断や改善の実務経験があり、OWASP Top 10やAWSのIAM設定を理解している方に向きます。機微な個人情報を扱うサービスで体制をプロダクト横断で作る段階なので、一人で仕組みを立ち上げたい方に合います。

NoTrain編集部2026-10-13 に読んで書きました

同じ職種の年収と比べる

エンジニアで年収を公開している685件の分布

エンジニア全体エンジニアのボリュームゾーン中央値

中央値 1,000万
400万1,600万750万1,200万

この求人は年収非公開です。

エンジニアの求人を見る

NoTrainが掲載しているフルリモート正社員求人から集計。想定年収の上限で比較しています(単位:万円)。

近い条件の求人

同じエンジニアの求人

掲載中
952件
直近7日の新着
65件
すべて見る

この求人が載っている一覧

働き方を考えるときに読む記事