募集職種
インフラ具体的な業務内容
プロダクトセキュリティエンジニアは、Cy-PSIRT（Cybozu Inc. Product Security Incident Response Team）としてお客様に安心してご利用いただくため、製品のセキュリティ品質向上を目的に活動しています。 Cy-PSIRTの主な業務は、製品の脆弱性診断や製品が関連するOSSのリスク調査などです。 時にはプロダクト側と設計についてコミュニケーションしながら、迅速に適切な対策を講じることができるよう取り組んでいます。 また、脆弱性報奨金制度の運営や外部の専門企業によるセキュリティ監査を通して、より多角的にリスクを認識することにも力を入れています。 あらゆる課題に立ち向かうべく、組織の垣根を越え関係各所と連携しての活動や、製品起因のインシデント対応なども実施しています。 『チームワークあふれる社会を創る』という理想に向かって、サイボウズ製品のセキュリティを共に支えてくれる仲間を募集しています。 ・製品の脆弱性診断と調査 ・調査結果の報告、リスクの説明や調整 ・脆弱性報奨金制度の運営 ・製品で利用しているOSSなどの脆弱性情報収集 ・脆弱性情報の公開のハンドリング ・社外活動(カンファレンスへの参加や登壇) ユーザーが安心してサイボウズ製品を利用できるよう、セキュリティ品質を高める活動を行っています。 参考：サイボウズエンジニアのブログ（チーム紹介、具体的な業務内容） https://blog.cybozu.io/entry/2021/10/08/170000
必要となるご経験・スキル
・Webサービスのセキュリティに関する品質保証への興味 ・Webサービスの脆弱性や攻撃手法に関する基本的な知識 (例：SQLインジェクション、XSS, CSRFの概要を理解し、原因と対策が説明できる） *参考：https://speakerdeck.com/cybozuinsideout/security-2023
歓迎するご経験・スキル
・バグバウンティプログラムやWebアプリケーションの脆弱性診断に関する経験 ・製品のセキュリティ品質への興味 ・Webアプリケーションの開発やテスト経験
こんな方に来てほしい！
以下の思考性をお持ちの方 # プロダクト開発思考 ・サイボウズに興味を持ち、よいプロダクトをつくりたいという思考 # ソーシャルグッドな事業思考 ・社会によい影響を与えるために社内のエンジニアの生産性を最大限にしたい！という気持ちを持ち、その手段がサイボウズであるという考えを持つ方 # 技術領域こだわり思考 興味のある技術領域やレガシープロダクトに関わりたいと思う方 # ビジネスと近い立場で開発思考 社内の開発者だけではなくビジネスサイドと連携した開発を進めたい、ゆくゆくはPMも視野に入れているなどビジネス思考を持ちながら働きたい方 # 自分の考えや意見を相手に伝えるコミュニケーション力のある方 ・チーム開発を行うので、コミュニケーションやチームワークの理解がある ・論理的に話す力がある ・話を端的にまとめる力がある ・経験や志望動機を伝える力がある
会社情報
企業紹介
「チームワークあふれる社会を創る」 私たちの考えるチームワークとは、チームのメンバーが共通の理想に向かって役割分担しながら協働し、チームの生産性と働く人の幸福度が高い状態にあること。それを叶えるためには、チーム内での情報共有が欠かせません。 kintone、Garoon、サイボウズ Office、メールワイズなど、サイボウズがこれまで世に送り出してきた製品はすべて、この情報共有にかける想いから生まれました。 私たちのITツールを活用すれば、チームの全員がいつでも・どこでも同じ情報を得られるようになります。あらゆる情報が共有されるチームでは、指示待ちの無駄な時間や情報格差は生まれません。 サイボウズが作るグループウェアとは、個人の主体性を引き出し、チームの生産性も働く人の幸福度も向上させる、チームワークの要なのです。 私たちはこれからも、世界中のあらゆるチームに情報共有インフラを提供し、「チームワークあふれる社会」の実現を目指します。
事業内容
チームワークを支援するためのグループウェアを開発・提供しています。 ・グループウェア事業 「kintone」「サイボウズ Office」「Garoon」「メールワイズ」など「チームで働く」を、もっと楽しくに基づく自社製品を多数開発・提供 ・研究開発 子会社サイボウズ・ラボ： サイボウズ・ラボを中心に中長期視点で、次世代の製品・サービスの基盤となる技術の研究開発活動を行なっています。 HP「事業を知る」：https://cybozu.co.jp/recruit/strategy/
技術スタック
言語： JavaScript, TypeScript, Java, Swift, Kotlin, PHP, C++, Go, Python, HTML フレームワーク・ライブラリ： React, Closure Library, jQuery, Spring Framework, Spring Boot, Smarty テスト： JUnit, Karma, Mocha, Selenium, PHPUnit, Jest, Google Test, Selenide データベース・検索エンジン： MySQL, Amazon Aurora, Elasticsearch バージョン管理： GitHub Enterprise Server, GitHub Enterprise Cloud CI/CD： CircleCI, GitHub Actions, Jenkins, ArgoCD IDE： IntelliJ IDEA, PhpStorm, Visual Studio アプリケーション監視： New Relic, Datadog, VictoriaMetrics(Prometheus) パブリッククラウド： AWS, GCP Infrastructure as Code： Terraform, Serverless Framework, Ansible サーバーソフトウェア： Kubernetes, KVM, LVM, Nginx, Hadoop, JVM, Rook/Ceph その他ツール： ESLint, Phan, Babel, Vagrant, Docker, Composer
活躍するエンジニアの共通点
・技術への興味関心が高く、自ら進んで学んでいくことができる ・チームで協力して開発することが好き ・思考力が高く、自分の考えなどを言語化するスキルを持っている
全社共通のおすすめポイント
# kintone 38,000社以上の導入実績 ・kintoneは東証一部上場企業の3社に1社が利用 大規模サービスのビジネスや開発に携わることが可能！ # サイボウズ製品全体では、180,000社に導入実績あり ・フラットな文化 ・社内での情報共有が進んでおり、透明性の高い環境 など # 「チームワークあふれる社会を創る」を掲げ、社会課題への取り組みを実施 ・非営利団体向け支援：非営利団体様を対象とした製品を特別価格で提供するプログラムです。 ・起業家支援×地域活性化 地域を活性化する新しいチームを生み出す「地域クラウド交流会」の実施 ・災害支援プログラム：サイボウズがさまざまなパートナーと連携しながら災害対策のIT化を支援するものです。
開発組織のおすすめポイント
#インフラからアプリまで自社開発！ サイボウズでは、自社で開発した基盤の上で製品を運用しています。基盤、製品、アプリまで一貫して自社で開発しているのがサイボウズ製品の強みです。 #モブプログラミングでチーム開発！ サイボウズでは、モブプログラミングという手法でチームメンバーと画面共有をしながら開発をしています。 メンバー同士で意見を出し合いながら最適なプロダクトを作成しています。 #自社製品を利用して仕事ができる！ サイボウズでは、自社の製品をフル活用して仕事をしています。そのため、自分たちで開発したものをテストとして社内環境に反映したり、日々の仕事で改善点を洗い出したりすることができます。 テックブログ： https://tech.cybozu.io/ エンジニアトップメッセージ： https://cybozu.co.jp/recruit/job/engineering/engineering-interview/ Cybozu Summer Blog Fes’25： https://cybozu.github.io/summer-blog-fes-2025/
社員数
全社員数1276名
内エンジニア数0名
新卒・中途比率
新卒
中途
