株式会社ZOZO

＜チームについて＞
ZOZOTOWNのさらなる成長を支えるために、基幹システムのリプレイスを推進するチームです。
基幹システムのリプレイスでは、増改築を重ねてきたオンプレミス上のVBScript製のモノリスに対して、適切な分割境界を定義したうえで、クラウド上にJava/Go製の新しいサービスを構築して移行します。
既存機能の整理にはじまり、新しいサービスの設計と構築、移行計画の立案と実行まで幅広く担当します。また、機能追加やパフォーマンス改善、障害対応など移行後のサービスの運用も一部行います。
チームは9名で構成されており、各人が1つ以上の領域を担当します。本募集の候補者に参画していただく、「共通の認証・認可サービス」開発は2〜3名で進める予定です。

＜ポジションについて＞
「共通の認証・認可サービス」の設計や開発を担うポジションです。基幹システムでは社内の重要情報を扱うため、セキュアかつ可用性の高いシステムの構築が求められます。
入社後は、このサービスに対して責任を持ち、依頼や課題に対して主体的に行動できるエンジニアとしての活躍を期待しています。

＜現状の課題と実現したいこと＞
ZOZOTOWNの急成長と組織の拡大に伴い、社内スタッフや出店ブランド様が利用する基幹システムの重要性がより一層高まっています。
しかし、現在のシステムでは認証や認可に関するロジックが各所に点在しており、ガバナンス上の課題となっています。
本プロジェクトでは、各基幹システムが個別に持つ認証・認可ロジックを「共通の認証・認可サービス」へ統合し、認証経路の統一と一貫したアイデンティティ管理の実現を目指しています。
単なるログイン機能の集約に留まらず、内部統制（J-SOX）への準拠や、複雑な業務フローを支える柔軟かつ厳格な権限管理モデルの再定義にも取り組みます。
現在は認証サービスの刷新に向けた設計フェーズにあり、高い可用性と耐障害性を備えたサービスを、業界標準のプロトコル（OIDC/OAuth等）を用いて構築・運用していく、チャレンジングな環境です。

＜具体的な業務例＞
「共通の認証・認可サービス」の設計・開発・運用を担当していただきます。

・既存システムの認証を新サービスへ移行する計画の立案・実行
・利便性とセキュリティを両立した認証技術の検討・導入
・認証サービスが参照しているデータのクラウド移行
・認可機能の設計・実装

メインで担当していただくのは上記プロジェクトですが、基幹システムのリプレイス全体を推進するチームの一員として、別のリプレイスプロジェクトに貢献していただく機会も提供できます。

フルリモート可

自社サービス開発

BtoC

バックエンドエンジニア

VBScript

Java

Amazon EKS

MySQL

SQL Server

Datadog

GitHub Copilot

Claude Code

Windows Server

Sentry

GitHub Actions

【フルリモート/フルフレックス】ZOZO基幹システムリプレイス｜全社共通の認証認可基盤を構築・統合

■チームについて
ZOZOTOWNをはじめとする当社の主要プロダクト、およびコーポレートIT環境を含む全社横断のサイバーセキュリティを担う専門組織です。
ネットワーク、エンドポイント、クラウド、アプリケーションなど広範な領域を監視対象とし、セキュリティインシデントの検知・分析・対応を実施しています。
事業拡大とともに監視対象は拡大しており、安定した監視体制と高度な対応力の両立が求められています。
また、各部門の皆さんと連携し、対話を通じて、現場の最適さと安全性が両立する、実効性の高いセキュリティ対策を共創していきます。

■職種について
SOCエンジニアとして、セキュリティ基盤の構築・運用およびインシデント対応を担います。
アラートの分析やトリアージ、検知精度の向上、自動化の推進に加え、ペネトレーションテストや脆弱性診断を通じて攻撃者視点を取り入れ、ブルーチームとしての検知・対応力を強化していく役割です。
攻撃の手法や侵入後の挙動を理解し、その知見を検知ロジックや対応プロセスへ還元することで、防御の質を高めていきます。
ログの一行から挙動を読み解くことを楽しめる方、自ら仕組みを改善したくなる方を求めています。

■現状の課題と実現したいこと
事業拡大およびIT環境の高度化に伴い、SOCの監視対象は継続的に拡大しています。
これによりアラート総量も増加しており、対応品質を維持しながらさらなる高度化や仕組み改善を推進していくためには、体制強化が必要なフェーズにあります。
今後は、SOARの活用やスクリプト開発によるアラート処理の自動化、ログ分析の効率化、さらにAI Agentの活用を通じて、対応品質を維持しながら処理能力を拡張できる体制を構築していきます。再現性と拡張性を備えたSOCへ進化させることが目標です。

■具体的な業務例
SIEMを用いたログ分析・トリアージおよび検知ルールの設計・改善
セキュリティインシデントの調査、封じ込め、報告
SOARやスクリプトを活用したアラート対応の自動化
脅威インテリジェンスの活用および検知高度化
脆弱性情報の収集・評価および対策推進
セキュリティ基盤の設計・構築・改善
脆弱性診断・ペネトレーションテスト

セキュリティエンジニア

Python

Azure

Terraform

Docker

【フルリモート/フルフレックス】ZOZOTOWN等のプロダクト＆コーポレートITのサイバーセキュリティを横断で担う、SOCエンジニアを募集！

＜チームについて＞
ZOZOTOWNのマイクロサービスにおける共通システムを主なスコープとし、信頼性・開発者体験の高い「開発者やSREが使いたくなるプラットフォーム」を提供することをミッションとしています。
現在進行中のクラウド・マイクロサービスアーキテクチャへのリプレイスに関わりつつ、共通システムのSREとしてユーザーのことを第一に考え、より良いZOZOTOWNを追及していきます。

＜ポジションについて＞
AWS・EKSといった技術をベースとした共通システムの信頼性と運用効率の向上業務にチャレンジできます。
規模や影響範囲の大きいシステムですが、課題発見から、改善提案、関係者を巻き込んだ合意形成、実装、運用への定着までを一貫してリードしており、
共通システムの管理者、利用者の両方の視点を大切にしつつ、対話を重ねながら決断することを大事にしており、社内のエンジニア・ZOZOTOWNのユーザーどちらにも喜んでもらう、そんなやり甲斐を味わえるポジションです。

＜具体的な業務例＞
・マイクロサービスリプレイス推進のための仕組み作り（マクロサービス要件実現、技術・運用の標準化）
・運用・改善（安定化、アップグレード、運用標準化/自動化）
・可用性・耐障害性を高めるための設計・実装（冗長化、フェイルオーバー、キャパシティ、変更の安全性）
・可観測性の担保（メトリクス/ログ/トレース、アラートノイズの削減、障害検知の改善）
・障害発生時の原因調査・復旧対応（オンコール対応を含む）と、再発防止の仕組み化
・セキュリティ関連の設計・運用（ガードレール、脆弱性対応、権限設計、監査・統制）
・Infrastructure as CodeおよびCI/CDによる構築・デプロイ自動化（標準化、テンプレート化、運用への定着）
・負荷試験/障害試験を含む含むSite Reliability向上のためのチューニング

PowerShell

Bash

DynamoDB

Elasticsearch

Kubernetes

Ansible

Nagios

Zabbix

Istio

Linux

【フルリモート/フルフレックス】プラットフォームSRE｜AWS・EKSで国内最大級ECの共通基盤をリード/大規模システムの安定と進化

ファッションEC「ZOZOTOWN」、ファッションコーディネートアプリ「WEAR by ZOZO」などの各種サービスの企画・開発・運営や、「ZOZOSUIT」「ZOZOMAT」「ZOZOGLASS」などの計測テクノロジーの開発・活用をおこなっています。また、カスタマーサポート、物流拠点「ZOZOBASE」を運営しています。

株式会社ZOZOのエンジニア求人一覧

エンジニア・プログラマーの求人

【フルリモート/フルフレックス】ZOZO基幹システムリプレイス｜全社共通の認証認可基盤を構築・統合

【フルリモート/フルフレックス】ZOZOTOWN等のプロダクト＆コーポレートITのサイバーセキュリティを横断で担う、SOCエンジニアを募集！

【フルリモート/フルフレックス】プラットフォームSRE｜AWS・EKSで国内最大級ECの共通基盤をリード/大規模システムの安定と進化