P16_プロダクトセキュリティエンジニア

P16_プロダクトセキュリティエンジニア

株式会社ニーリー

エンジニア組織

仕事概要

ニーリーと事業について

株式会社ニーリーは、「社会の解像度を上げる」をミッションに掲げ、月極駐車場を起点とする社会インフラになり、社会課題解決を目指すスタートアップです。

現在T2D3を大きく上回るスピードでの事業成長を実現しており、Vertical SaaSとしては前人未到の挑戦をしています。

最初のプロダクトである「Park Direct」に加え、それぞれが単独でT2D3のポテンシャルを持つような新規事業を複数立ち上げ、マルチプロダクト戦略による非連続的な成長を推進中です。

当社の提供する3つのプロダクト（toB/toC, 0→1から10→100まで）

• Park Direct（10→100）：月極駐車場オンラインサービス
• Park Direct for Business(PDBiz)（1→10）：法人車両用駐車場管理システム
• ワンデイパーク（0→1）：1日単位の駐車場予約サービス
• 【最新】会社紹介説明資料
• 「駐車場は、歴史的な転換点にある」COO根目沢が語る、ニーリーが描く“社会インフラ“の未来

つまり、いまのニーリーは、0→1、1→10、10→100と様々な事業フェーズが同時に走る非常に稀有な状況です。さらに今後の新規プロダクトはPLG（Product-Led Growth）で伸ばしていく必要があり、プロダクト組織をさらにアップデート/強化していく必要があります。

「いまが一番おもしろい」。そんなこのタイミングで、我々と一緒に各事業の成長をプロダクトから牽引してくださる方を募集します。

• CTO 三宅：駐車場から始まる、次世代モビリティインフラへの野望 ～ニーリーが目指す「全員事業家」という開発組織の形～
• エンジニア向け会社紹介資料

募集の背景

ニーリーでは、主力プロダクトであるPark Directのサービス特性(大量の個人情報を扱うオペレーション)を鑑みて、これまで「コーポレートセキュリティ」に優先して取り組んできました。Park Directローンチ前のISMS取得、ローンチから1年半というタイミングでのCISO設置を始めとして、多くの施策を戦略的に実行してきました。

しかし、テレビCMの開始や掲載台数100万台突破という大きなイベントを経て、Park Directが「社会インフラ」として認知されつつあり、それに伴い「プロダクトセキュリティ」に対する要求のハードルが確実に上がってきています。いつでも使えるし(= 可用性が高い)、使っていて安心(= セキュリティが強固)、と思っていただけるように基準を大きくアップデートする必要があります。

また、これからマルチプロダクト化を強く推進していくため、アタックサーフェスが増えるだけでなく、管理の複雑化・設定ミスの増加、インシデント発見・対応の難化といったリスクも拡大していくことが予想されます。AIコーディングによるサイバー攻撃の容易化といった時代の変化にも、早急に対応していかなければなりません。

このような背景があり、より多くの方に安心してサービスをご利用いただくため、そしてセキュリティの力で事業をより大きくグロースさせるために、戦略的なアプローチを行っていきたいと考えており、2人目のプロダクトセキュリティエンジニアを募集することにしました。

0→1、1→10、10→100というフェーズの異なるサービスが混在し、今後さらにマルチプロダクト化がどんどん進んでいくカオスな環境で挑戦してみたい方、お待ちしています！

• 次世代モビリティインフラをセキュリティの力で加速させる〜1人目プロダクトセキュリティエンジニアを募集します！〜

ポジションの魅力

①：チーム立ち上げ最初期のプロダクトセキュリティエンジニア

プロダクトセキュリティチームは立ち上がったばかりの組織です。チーム立ち上げ最初期のメンバーとして、既存メンバーと二人三脚で体制や戦略をイチからつくり上げることができます。経営層と直接議論し、経営視点でセキュリティの未来を描きながら、大きな裁量を持って推進できるポジションです。

また、コーポレートセキュリティ領域を担っているコーポレートエンジニアリングチームや、黎明期からクラウドセキュリティを支えてきたSREチームとともに、より全体最適化を目指す組織的なアプローチもしていただけます。

②：事業成長を強く意識したセキュリティ推進

プロダクトセキュリティはビジネスの「ブレーキ」ではなく「アクセル」にもなれると私たちは考えています。

まず、駐車場=不動産というドメインでマーケットを拡大していくにあたり、セキュリティの強さは明確なアドバンテージとなり、ニーリーのプロダクトを選んでいただくための武器となります。また、開発プロセスの中に適切なセキュリティのガードレールを敷いて、エンジニアが安心して開発に専念できる環境を整えることは、今の圧倒的な事業成長のスピードを維持しつづけるための大きな支えとなります。

このように、プロダクトや開発組織の状況に合わせて柔軟にセキュリティ施策を打つことで、プロダクトセキュリティ領域からビジネスを加速させているという実感を持ちながら働いていただけます。

③：セキュリティ意識の高いカルチャー・経営陣

Park Directが多くのお客様の個人情報をお預かりし、決済や会計という領域も扱うサービスであることから、プロダクト組織のセキュリティに対する意識はもともと非常に高く、専門家がジョインすることによりさらに良い文化を築いていけると思っています。

また、CTOだけでなくCEO・CISOもエンジニア出身であり、ツールやSaaSなどに適切に投資を行うことの重要性を深く理解しているので、プロダクトセキュリティ領域の活動や提案を全面的にバックアップします。

業務内容

継続してやること・直近やりたいこと

• 適切な現状把握とそれに応じたプロダクトセキュリティ戦略の立案、予算策定
• プロダクト組織全体でのDevSecOpsの推進、文化醸成
• 複数プロダクトの外部脆弱性診断の実施、結果のトリアージや修正対応のリード

これからやりたいこと

• プロダクトセキュリティの基盤確立: アセスメントフレームワークの継続的活用、マルチプロダクトreadyな共通基盤システム構築に向けたセキュリティ面の支援など
• プロアクティブなリスク管理基盤の確立: 脅威インテリジェンスの活用、クラウドセキュリティツール導入によるリスクの可視化、効率的な運用など
• リスクベースアプローチの導入: 脅威モデリング、リスクフォーカス型脆弱性診断の導入など

使っている技術・サービス(開発)

• バックエンド：Python, Kotlin（Django）
• フロントエンド：TypeScript, Angular, React
• インフラ：AWS（アプリケーションなど）, Google Cloud（分析基盤など）
• IaC：Terraform
• データベース：PostgreSQL, Aurora
• ミドルウェア：Redis, Nginx
• モニタリング：CloudWatch, Datadog
• ダッシュボード：Redash
• CI/CD：GitHub Actions, AWS CodeDeploy
• プロジェクト管理：JIRA
• テスト自動化：Playwright
• チャット：Slack
• ナレッジツール：Confluence
• AI系ツール：Cursor, GitHub Copilot, Claude Code, Devin, Gemini etc...

使っている技術・サービス(セキュリティ関係)

• 評価フレームワーク：OWASP SAMM
• スキャナー系：Trivy, Dependabot
• クラウドセキュリティ：AWS Security Hub, Amazon GuardDuty, AWS WAF etc...
• デバイス管理：Jamf Pro, Jamf Protect

(※導入検討中: Intune, Keeper, Wizなどなど)

ニーリーの開発組織のカルチャー

エンジニアが事業に染み出すカルチャーが発揮できる組織構造

ニーリーでは、エンジニアが事業創造や事業グロースに対して積極的に関与していくことを推奨しています。

それにより事業課題の解像度が上がり、結果的に世の中に価値を提供するスピードが上がるからです。

開発部門とビジネス部門が密にコミュニケーションをとり、エンジニア自身が事業理解を深められるような組織を意識しています。

• CTO 三宅：ニーリーの開発組織で働く魅力とは
• CTO 三宅：エンジニアが挑む、限界までの越境

開発組織の3つの魅力

ニーリーの開発組織の特徴や大事にしている価値観を言語化し、3つのキーワードを設定しました。

熱量と冷静さの共存

Park Directの事業成長を牽引していくという熱い想いを持ちながらも、目標に対して行動が適切かどうか、裏付けやロジックを重視する冷静さを大事にしています。

• エンジニア対談 開発組織の魅力“熱量と冷静さの共存“とは？

issueドリブンな開発

手段にとらわれることなく“issueドリブン“のアプローチがカルチャーとして根付いています。開発組織が積極的に問題提起から参加しており、事業の成長や創造に繋がる実感を得やすい環境です。

• エンジニア対談 開発組織の魅力“issueドリブンな開発“とは？

ロールを自ら進化させていく集団

課題解決に必要なことは担当領域にとらわれずになんでもやる姿勢で、与えられた役割や期待を超えて自らを進化させていける人が集まっています。

• エンジニア対談 開発組織の魅力“ロールを自ら進化させていく集団“とは？

組織体制

ニーリーの開発組織は大きく3つのグループに分かれており、そこから更にミッションによって細分化されます。

プラットフォーム開発Ｇ

ミッション：Park Directにおけるプロダクト戦略検討・開発計画の策定・実行をし、安定・高品質なサービス提供を実現する

• 参考記事：発足！事業成長のスピードを支えるプラットフォームチーム 〜プラットフォーム開発チームの紹介～

プロダクト開発Ｇ

ミッション：プロダクトの提供価値を上げるため、新機能実装やPark Direct周辺サービスの開発を行い、売り上げUPに貢献する

• 参考記事：事業成長を加速させる！ニーリーにおけるプロダクトエンジニアとは─

マーケティングＧ

ミッション：新規CL・CS獲得のため広告運用やSEO改善、各種データ分析ほか、手段に限定されずあらゆる手段を用いて顧客獲得に努め売り上げUPに貢献する

当社で働くエンジニア・ご参考リンク

人事制度

• ニーリーの能力開発と人事ポリシー/人事制度を公開します

働き方

• ニーリーは「フルリモート/フルフレックス」を継続しています 〜従業員の選択肢を増やすというポリシー〜

当社で働く仲間

• CISO 小野田：「ニーリーで働く人紹介」 取締役CISO 小野田 亨
• プロダクト1部 部長 西村：難しいから面白い、エンジニアの成長環境 〜急成長SaaS企業で事業成長を担う高難度な開発をしませんか？〜

生成AI活用

• 生成AI、実際どう？ - ニーリーの場合
• 職種の境界を染み出しあう品質保証 〜PdEがテストへ、QAが上流へ、AIとともに〜

改正職業安定法に基づく記載

業務内容

雇入れ直後：上記記載の通り

変更の範囲：自社事業の推進および付随するすべての業務

就業場所

雇入れ直後：本社・自宅・その他会社指定場所

変更の範囲：本社・自宅・その他会社指定場所

必須スキル

• Webアプリケーションのセキュリティリスク把握とその対策に関する知識、経験
• クラウドプラットフォーム(AWS、Google Cloud、Azure等)におけるセキュリティの知識、経験

歓迎スキル

• Webアプリケーションの開発・運用経験
• セキュアコーディングの深い知識
• 脅威モデリングとセキュリティ設計の経験
• 脆弱性診断やペネトレーションテストの実務経験
• SAST/DASTツールの導入、運用経験
• インシデントレスポンスの経験
• セキュリティ関連認証に関する知識

求める人物像

• 今何が必要かを考え、技術や手段に拘らず、課題解決のためにベストな手段を考えて実行できる方
• 困難な課題に対しても諦めずどうやったら解決できるかを考え行動し続けられる方
• 自らの役割に限定されず他者と協働しながら取り組める方
• 業界知識や業務知識など事業ドメインに関連する知識を積極的にキャッチアップし、深堀りできる方
• スピード感や大きな変化を楽しみながら働ける方

応募概要

給与800万〜1,200万円（ボーナス含む：年2回）

①基本給 375,040 円～ 562,560 円

②固定残業手当 158,294 円～ 237,440 円（普通残業・深夜労働各45時間分）

③45時間を超える普通残業・深夜労働及び休日労働分についての割増賃金は追加で支給

勤務地オフィスまたはリモート

www.nealle.com/who-we-are/company

雇用形態正社員

勤務体系■就業時間：フレックスタイム制

• 1日の標準労働時間：8時間（始業および終業の時刻は労働者の決定に委ねる）
• フレキシブルタイムの時間帯（午前0時～午後23時59分）
• みなし残業45時間

• 年間休日120日以上
• 完全週休2日制（土・日・祝）
• 屋内の受動喫煙対策 あり(禁煙)

試用期間あり（3ヶ月）

福利厚生■各種社会保険完備

• 交通費支給
• PC貸与
• 特別休暇（慶弔休暇・子の看護休暇など）
• ウェルカム休暇（入社時点で10日付与）
• 有給休暇（就業規則に準ずる）

企業情報

企業名株式会社ニーリー

設立年月2013年1月

本社所在地東京都中央区日本橋堀留町一丁目9番8号

資本金8,802百万円（2024年9月末時点。資本準備金含む）

従業員数 約354名（2026年9月末時点）

企業サイトURLwww.nealle.com