プロダクトセキュリティエンジニア/Product Security Engineer

プロダクトセキュリティエンジニア/Product Security Engineer

正社員

試用期間：3か月

年収

※上記年収には賞与（年2回）が含まれます ※個人の能力発揮によって賞与の金額は変動します。 ※前職年収考慮いたします ※年2回の人事考課にて給与改定があります

105-7135 東京都港区東新橋1-5-2 汐留シティセンター35階 地図で確認 フルリモート勤務可

フレックスタイム制（コアタイム11:00〜15:30） 標準勤務時間　9:30～18:30 ※1日8時間勤務×月勤務日数分が1ヶ月の勤務時間数となります

年間休日120日 完全週休2日制（土・日）、国民の祝日

• リラックス休暇（年次有休とは別に、入社初日に年5日分、その後1年ごとに5日分付与される有給休暇）
• 年次有給休暇
• 年末年始休暇
• 慶弔休暇
• 産前産後休暇

• 各種社会保険完備
• 交通費支給 ※上限5万円/月
• 実績に応じて昇給有（年2回）

社員がタイミーアプリを利用して働いた場合、報酬額を上乗せ（上限有り）

業界知識を深めるために必要な書籍を会社が購入

業務に必要なセミナー参加費を補助

趣味などを通じて交流できるよう、活動に応じて費用を補助

チーム内外のコミュニケーションの活性化に向け、毎月一回、食事やアクティビティなどの費用を補助

「同期会」、「社長らんち」、「レイヤー別交流会」など、他部署の社員とも交流を行える機会を豊富に用意

結婚した従業員に祝い金を支給

• 成長のためのインプットやチャレンジを後押しするため、年間12万円を支給する「Growmee（スキルアップ手当）」
• 業務に専念できる環境を作るため、周辺業務をサポートする「専属コンシェルジュ制度」
• 在宅環境を自分好みに整えられる「リモートHQ」

etc... 詳細はこちらのページをご覧ください（https://product-recruit.timee.co.jp/tde10）

フルリモート勤務可

https://product-recruit.timee.co.jp/

• Timee Product Org Entrance Book

https://www.notion.so/timee/Timee-Product-Org-Entrance-Book-b7380eb4f6954e29b2664fe6f5e775f9

• Timee Product Team Blog

https://tech.timee.co.jp/

北海道札幌市中央区北三条西4-1-4　D-LIFEPLACE札幌3階

宮城県仙台市宮城野区榴岡1丁目1−1 JRイーストゲートビル2F

石川県金沢市広岡3-1-1　金沢パークビル 8階　リージャス金沢パークビルビジネスセンター

愛知県名古屋市中区丸の内1-9-16 丸の内Oneビルディング8階

大阪府大阪市北区曽根崎新地1-13-22 御堂筋フロントタワー1F

広島県広島市中区紙屋町一丁目２番２７号 大同生命広島ビル 7階

福岡県福岡市中央区天神2-8-35　天神住友生命FJビジネスセンター 7階

https://youtu.be/4fL2hIYfxac?si=jlA4uvjD0hb_XiY5

https://youtu.be/sTCQT2MwD6M?si=F-Nj3O-AUSvxCZWQ

• タイミーは日本の「はたらく」をどう変えるのか AI時代に必要な「信頼」という財産（日経ビジネス電子版 Special）

https://special.nikkeibp.co.jp/atclh/ONB/26/timee0220/

• 日本の働き方を変えたタイミーは、次に何を変えるのか｜小川嶺代表が語る"第2章"（日興フロッギー）

https://note.com/froggy_smbcnikko/n/nf459bac56bbe

• スポットワーク研究所｜社会課題に真正面から向き合うタイミーの調査・事例メディア

https://spotwork.timee.co.jp/

株式会社タイミーは、求職者等の皆様が安心して就職活動・採用選考に臨めるよう、「求職者等対応ルール」を定め、社内に周知して遵守しています。 取り組みの詳細はこちらをご確認ください。 ［健全で公正な採用・選考活動に関する取り組み］ https://corp.timee.co.jp/recruit/fair-recruitment 上記ルールに反する接触や不適切な言動があった場合は、下記の相談・通報窓口までご連絡ください。 窓口：team.hr@timee.co.jp

ご相談の内容とプライバシーは厳重に保護します ご相談や事実確認へのご協力を理由に、選考で不利益な取扱いをすることは一切ありません 人材紹介エージェント・学校のキャリアセンター等を経由したご相談も受け付けます

プロダクトセキュリティエンジニア/Product Security Engineer | 株式会社タイミー 株式会社タイミー 株式会社タイミー 採用情報 株式会社タイミー の求人一覧 プロダクトセキュリティエンジニア/Product Security Engineer プロダクトセキュリティエンジニア/Product Security Engineer プロダクトセキュリティエンジニア/Product Security Engineer 正社員 株式会社タイミー の求人一覧

ツイート

事業内容 当社は「『はたらく』を通じて人生の可能性を広げるインフラをつくる」をミッションに掲げ、深刻化する人手不足という経営課題を解決しながら、一人ひとりが好きな時に働き、人生の可能性を広げられる世界を目指し、スキマバイトアプリ「タイミー」を中心に事業を展開してきました。そして2018年のサービス開始から、タイミーは以下の規模まで成長しました。

• ワーカー数：1,470万人
• 事業者数：250,000社
• 事業所数：488,000拠点

※2026年7月末時点

そんな当社はいま、"第二創業期"を迎えています。既存のスポットワーク領域では、業界ごとに深く入り込み、企業にとっても働き手にとっても なくてはならないインフラ としてサービスを広げています。さらに2030年に向けて掲げる 「VISION2030 ― 積み重ねた『信頼』が報われる社会をつくる」 のもと、「信頼」を可視化・循環させる、社会の新たなインフラの構築を進めています。スキマバイトを通じて蓄積してきた、働き手の勤務実績や評価といった他にはない独自の 「信頼データ」 を軸に、長期採用サポートサービスやタイミーキャリアプラス（正社員人材紹介）、Fintechをはじめとする新規事業を多数立ち上げています。

会社説明動画 https://corp.timee.co.jp/vision-2030/

採用特設LP https://corp.timee.co.jp/special-recruit/ 募集背景 社会のインフラとして急成長を続ける中で、1,000万人を超えるユーザーの信頼を守り、事業の成長をさらに加速させることが私たちの最重要課題です。 この重要な局面において、さらにセキュリティ領域を強固にしていくために、プロダクトセキュリティエンジニアとして参画してくれる方を募集しています。単なるセキュリティ担当者にとどまらず、急成長する開発組織と協働し、プロダクトセキュリティの文化と仕組みを新たなフェーズへ創造する、極めてインパクトの大きいポジションです。セキュリティを開発のブロッカーではなく、イノベーションを支える高速な開発組織、文化とセキュリティを両立させる「攻めのセキュリティ」を組織に実装していく。そんな未来を共に創れるエンジニアの参画を心からお待ちしています。 業務内容 タイミーのプロダクトセキュリティエンジニアとして、開発組織（エンジニア約100名）と密接に連携し、プロダクトセキュリティプログラムの戦略策定から実行までをリードしていただきます。あなたの役割は、脆弱性を発見するだけでなく、開発者が安全な道を容易に進める「Paved Road」を構築し、開発者体験とプロダクトの安全性を両立させることです。

セキュア開発ライフサイクル（SDLC）の設計と推進: 開発プロセスの初期段階でセキュリティを組み込む「シフトレフト」を実現するための仕組み（脅威モデリング、セキュリティ設計レビューなど）を導入し、文化として定着させる。 セキュリティの自動化とツール開発: PFEチームと協力し、CI/CDパイプラインへSAST/DAST/SCA等のセキュリティ診断ツールを統合・運用する。社内の開発環境や課題に最適化されたセキュリティツールの開発を主導する。 脆弱性管理とインシデント対応（PSIRT）: プロダクトの脆弱性診断（手動・自動）を計画・実施し、発見された脆弱性のトリアージと修正を開発チームと連携して推進する。 プロダクトに関するセキュリティインシデント発生時の対応プロセスを構築し、CSIRTと連携してインシデントレスポンスを主導する。 セキュリティ文化の醸成と教育: セキュアコーディングガイドラインの策定や、開発者向けのトレーニングを企画・実施する。 将来的には、各開発チームにセキュリティの旗振り役を担う「セキュリティチャンピオン」制度の導入を構想・推進する。 提供できるご経験 大規模サービスのセキュリティ基盤をゼロから構築する経験 経営層と直接対話し、事業戦略と連動したセキュリティ戦略を立案・推進する経験 開発者体験（DevEx）を重視した、モダンなセキュリティプラクティス（シフトレフト、DevSecOps）の導入・実践経験 約100名の開発組織全体を巻き込み、セキュリティ文化を醸成していく経験 開発組織の特徴 タイミーの開発組織はフロントエンドからSREのレイヤまでひとつのチームで解決できることをコンセプトにしています。裁量は各チームに移譲されており、自身の専門分野を中心に、隣接する領域に染み出しながら開発に携わることができます。 エンジニアがユーザーインタビューに参加して課題の探索段階から関わることができ、プロダクト組織と連携しながら顧客価値に基づいて開発を行う文化が浸透しています。 既存事業領域 タイミーの圧倒的なシェアと収益基盤を支えるコア事業であり、さらなる非連続なグロースを牽引する領域です。 現在は、累積1,000万人以上のワーカーと20万社以上のクライアントが生み出す膨大なデータを武器に、マッチングアルゴリズムの高度化やUXの磨き込みを行っています。私たちは、クライアントの「即時の人材確保」とワーカーの「働きがいの最大化」を、高いレベルで実現するプロダクト開発組織を目指しています。 今後は更に大小問わない様々な企業での導入・活用の拡大や多様な業種への浸透を通じて、本質的なエンゲージメント強化に挑戦しています。クライアント、ワーカー双方にとって必要な時に、必要な「はたらく」を提供する体験を社会の当たり前にするため、ユーザー価値と事業収益の両輪をプロダクト主導で回し続ける、ダイナミックな進化を追求しています。 新規事業領域 スポットワーク事業で培った強固なアセットを活かし、事業の多角化、そしてマルチプロダクト戦略に基づいて新プロダクト開発を推進する領域です。現在は、正社員紹介事業（タイミーキャリアプラス）や長期雇用、介護などのバーティカル領域に深く踏み込んだプロダクト開発に挑んでいます。既存の枠組みにとらわれず、タイミーが持つ資産を最大活用して、新しい「はたらく」の形をゼロから立ち上げ、成長させることに向き合います。 プラットフォーム領域 タイミーが「はたらく」のインフラへと進化するための、戦略的基盤を構築する領域です。 私たちは現在、既存の「タイミー」に加え、複数の新規プロダクトを連続的に生み出すマルチプロダクト展開を加速させています。この成長を支えるため、プラットフォーム領域では「はたらく」にまつわるドメインを分解・再定義し、プロダクト間で共通利用できる価値ある資産にすることを目指しています。 単なるシステムの共通化（ID管理・決済・本人確認など）に留まらず、日々の就業実績や評価を「信頼データ」として蓄積・活用することで、「タイミーではたらくほどに信用が積み上がり、人生の選択肢が広がる」——そんなプラットフォームの実現を技術の面から支えます。 開発環境 Infrastructure AWS：ECS Fargate, Aurora, RDS, S3, ElastiCache, CloudFront, etc… Elasticsearch(AWS Marketplace) Google Cloud（一部サービス） IaC：Terraform ログ：Datadog LogsとS3に集約 Backend 開発言語: Ruby, Go, TypeScript Monitoring Datadog, Sentry CI/CD GitHub Actions, Dependabot その他 コード管理: GitHub コミュニケーションツール: Slack, Notion その他: Firebase, twilio, ImageFlux, OneSignal, Figma etc… AIエージェント・LLMツール: GitHub Copilot Coding Agent, Devin, Cursor, Claude Code 組織カルチャー 開発組織のカルチャー タイミーの開発組織は個々人の志向や特性の多様性を「許容」するのではなく「歓迎」する組織です。 各メンバーの多様性を彩りとして捉えて決して否定せず、強みとして重ね合わせて、同じチーム、プロダクトの目標を達成を実現できる組織を目指しています。 また、チームトポロジーの考えを活用した組織構造を採用していることも特徴です。例えば、顧客価値に基づいて領域ごとに組織を分割したり、専任のエンジニアリングマネージャーやアジャイルコーチ、スクラムマスターなどマネジメント専門職メンバーを各チームに配置しています。 https://www.youtube.com/live/uJL3M7R8MLc?feature=share