採用情報
【業務概要】
TuneCore Japan の開発を行います。
https://www.tunecore.co.jp
【『 TuneCore Japan 』について】
– 世界185カ国以上への楽曲配信を年間使用料のみで実現。
– 配信収益を100％還元し、アーティストの資金負担を軽減しています。
自分で作った楽曲”を利用者なら『誰でも』世界中（185ヶ国以上）で55以上の配信ストア・プラットフォームへ配信できる、米音楽配信ディストリビューションサービス『TuneCore』の日本版。2012年10月より日本でサービスを開始し、アーティストへの還元総額は711億円を突破。
累計リリース楽曲数も100万曲以上となりユーザー数も増え続けています。「あなたの音楽でセカイを紡ぐ」のビジョンのもとアーティストをサポートし、音楽の素晴らしさを世界中に広めるため積極的にサービスを展開しています。
また、常に新規サービスの開発を続けており、今後も多くの新規サービス展開を計画しています。
【ポジションの魅力】
◎新設1人目！セキュリティの仕組み自体をつくる
CTO・インフラ・開発チームと連携、セキュリティ戦略や優先順位の設計から実装・運用・組織への定着まで幅広くリードできます。
◎幅広い領域に挑戦できる
AWSやCI/CDのセキュリティに加え、社内AIエージェント基盤やLLM APIなど、AI時代ならではの新しいセキュリティ課題にも向き合えます。
◎開発チームと一緒に「セキュリティを開発に組み込む」カルチャーをつくれる
セキュリティチェックだけを行うのではなく、自動化や教育を通じて、開発スピードとセキュリティを両立するDevSecOpsを推進します。
【業務内容】
◎アプリケーションセキュリティ（AppSec）
– セキュアコーディングレビュー・SAST / DAST ツールの導入・運用
– CI/CD パイプラインへのセキュリティチェック自動化（Shift Left / DevSecOps）
– 脆弱性診断（Web アプリ・API・依存ライブラリ）の実施と開発チームへのフィードバック
– OWASP Top 10 脆弱性対策の設計・実装支援
◎クラウドセキュリティ（CloudSec）
– AWS / GCP における IAM 設計・最小権限原則の徹底
– クラウドインフラのセキュリティ設定レビュー（CSPM ツール活用）
– ネットワークセキュリティ（VPC・セキュリティグループ・WAF）の設計・運用
– Terraform / CDK等 IaC のセキュリティレビュー
◎インシデントレスポンス（IR）
– セキュリティインシデントの検知・トリアージ・初動対応・事後分析
– SIEM・ログ監視基盤の構築・運用
– CSIRT 体制の整備・インシデント対応手順書の策定
【 開発環境】
技術スタック： TypeScript / Go / React / Next.js / Node.js / OpenAPI / AWS
開発スタイル：スクラム / GitHub / Notion / Claude Code / GitHub Copilot などの AI コーディングツール
【ガバナンス・教育】
– 情報セキュリティポリシー・社内規程の策定・改訂
– 開発者向けセキュリティ教育の企画・実施
– ISO 27001 / SOC 2 等コンプライアンス対応の技術サポート
【入社後 3ヶ月のイメージ】
– 1ヶ月目：チーム・コードベース・既存のセキュリティ取り組みのキャッチアップ、強化テーマの優先順位を設計
– 2ヶ月目：SAST/DAST ツールの CI/CD 組み込み・脆弱性対策を実装、開発チームへ展開
– 3ヶ月目：セキュリティポリシー策定・開発者向け教育の企画を主導
ブログ
