【野原グループ株式会社】【新宿／リモート中心】DevSecOpsエンジニア◆建設DXの自社基盤／開発初期から安全を実装【転職支援サービス求人】（正社員）

掲載予定期間：2026/11/9(月)〜2027/2/7(日)


【新宿／リモート中心】DevSecOpsエンジニア◆建設DXの自社基盤／開発初期から安全を実装


～建設DXプラットフォーム「BuildApp」の開発速度を落とさず、安全なリリースを実現するDevSecOps専任ポジションです。開発後の監査ではなく、設計・実装・運用へセキュリティを組み込みます。～

＜こんな方におすすめ＞
☆SRE・DevOpsの経験を、プロダクトセキュリティまで広げたい方
☆脆弱性診断や監視だけでなく、開発プロセス自体を改善したい方
☆AIコーディングを活用しつつ、レビュー・テストで品質を担保したい方

■業務内容
セキュリティオフィスのガイドラインをCI/CD、クラウド、コンテナ、IaCへ実装し、各開発チームが自ら安全な判断をできる仕組みを整えます。門番として開発を止めるのではなく、エンジニアリング責任者や開発チームと協働して運用します。

■具体的な業務
・SAST、DAST、SCA、シークレット、コンテナイメージの各スキャン自動化
・SBOM生成・管理、依存ライブラリの脆弱性管理、ビルド署名・来歴確保
・AWS等のIAM最小権限、ネットワーク、暗号化、CSPMによる設定監査
・Terraform等のIaCとPolicy as Codeによる安全な設定の標準化
・脆弱性トリアージ、修正支援、SLAに沿った対応状況の可視化
・ログ、監視、アラート、インシデント対応手順・訓練の整備
・AI生成コードやLLM機能に伴うプロンプトインジェクション、機密情報漏えい対策

■ポジションの魅力
コード、依存関係、クラウド、コンテナ、認証情報、監視までを横断し、ガイドラインを書面で終わらせず、パイプラインと基盤で継続的に満たす状態をつくります。設計段階の脅威モデリングから運用時のインシデント対応まで接続できます。

■得られるキャリア
SRE・DevOpsやWeb開発の経験を起点に、AppSec、クラウドセキュリティ、ソフトウェアサプライチェーン、AI・LLMセキュリティを実務で統合する経験を得られます。

■働く環境
リモート勤務が中心で一部出勤あり。フレックス制。残業月15時間程。年収650万～1000万円。

■企業について
1598年創業。建材販売や工事で培った知見を基に、BIMを起点として設計・製造・施工・維持管理をデータでつなぐBuildAppを開発・展開しています。

変更の範囲：会社の定める業務

【チーム／組織構成】
【その他プロジェクト事例】
【開発環境】