急成長SaaS×AI活用プロダクト群を守る！1人目のセキュリティ専任エンジニア

■企業について

弊社は、複数のSaaSプロダクトやAI活用システムの企画・開発・運営を行っているテクノロジー企業です。メインプロダクトの拡大にとどまらず、最先端の生成AI技術を組み込んだ新規サービスの立ち上げを推進し、持続的かつ安心・安全な事業成長を目指しています。

■募集背景

弊社のメインプロダクトは導入社数・取扱データ量ともに急速に拡大しています。
さらに現在、新規プロダクトであるAIタレントマネジメントシステムのリリースに加え、第三のプロダクト開発も並行して進めているため、事業の成長スピードが加速している状況です。
それに伴い、複数プロダクトにまたがるセキュリティの一元的な担保が急務となっています。

これまでは開発チームがセキュリティ対応を兼務してきましたが、プロダクト数・顧客数の増加、AI機能・AIコーディングツール活用の拡大により、専任のリードをお迎えするフェーズになりました。

一人目のセキュリティ専任として、何から着手するかの優先順位づけを含め、裁量を持って複数プロダクトのセキュリティを設計・推進していただきます。
セキュリティを後追いの対応ではなく、事業成長の土台として先手で整備していくポジションです。

■働き方

• 全社員が完全リモートワーク体制のため、自宅等からの勤務となります。
• 週4-5日稼働

■業務内容

複数プロダクトにまたがるセキュリティを、1人目の専任担当として設計・推進していただきます。

• Webアプリケーション・APIの脆弱性診断・改善提案
• セキュアな設計・アーキテクチャのレビュー（AI機能・MCP連携含む）
• セキュリティロードマップの策定・推進
• サプライチェーンセキュリティ（依存ライブラリ・OSS管理）の推進
• 開発チームと連携したセキュリティ基準・プロセスの整備（セキュアなAI開発ガイドライン策定含む）
• AIコーディングツール（Claude Code、Codex、Devin等）利用に伴うリスク評価・統制整備
• クラウド環境のセキュリティ設定・監視体制の整備

セキュリティ専任者は不在のため、ツール（SAST/DAST・CSPM等）の選定を含めて体制づくりから裁量を持って進めていただけます。着手の優先順位は参画後にご相談のうえ決定します。

※変更の範囲：本人の希望がない限り業務内容の変更はございません。

■開発環境

■技術スタック
【メインプロダクト】

• バックエンド: Ruby, Ruby on Rails, RSpec, RuboCop, Sidekiq
• フロントエンド: HTML, CSS, TypeScript, Vue.js, Nuxt.js, Vitest, ESLint
• インフラ: Google Cloud, Amazon Web Services (AWS)
• データベース/ミドルウェア: PostgreSQL, Redis, Memcached
• 認証基盤: Auth0
• 検索基盤: Elasticsearch
• 監視ツール: Datadog, Sentry, Scout APM, PagerDuty
• AI開発環境: Claude Code, Codex, Devin, CodeRabbit, Dify, n8n

【新規プロダクト】

• バックエンド: TypeScript, Nuxt.js, Drizzle ORM
• フロントエンド: HTML, CSS, TypeScript, Vue.js, Nuxt.js, Vitest, ESLint
• インフラ: Vercel, Supabase
• データベース/ミドルウェア: PostgreSQL (Supabase Database)
• 認証基盤: Supabase Authentication
• 監視ツール: Datadog, Sentry, PagerDuty
• AI開発環境: Codex, Claude Code, Devin, CodeRabbit, Dify, n8n

■社内ツール
・コミュニケーション: Slack
・オンラインミーティング: Zoom, Google Meet
・ドキュメント管理: esa
・ソースコード管理: GitHub
・デザイン管理: Figma
・タスク・チケット管理: GitHub Issues

■求める人物像

• 弊社のミッションに共感していただける方
• 全社の戦略を理解した上で、会社や事業の成功のために自律的に行動できる方
• ユーザーの本質的な課題を発見し、ソフトウェア・エンジニアリングの力で解決していくことを楽しめる方
• 局所最適ではなく、全体最適を考えて行動できる方
• 会社や事業を支えている責任感を持って仕事できる方

■必須スキル

• セキュリティエンジニアとしての実務経験3年以上
• Webアプリケーション・クラウドインフラの脆弱性診断経験
• OWASP Top 10（2021年版以降）に基づく脆弱性対策の実践経験
• 業務委託として1年以上同じ案件に携わっていたことがある、または正社員として2年以上勤務したことがある方
• 週4日以上、かつ日中で6時間以上勤務できること
• 日本標準時（JST）での勤務可能な方

■歓迎スキル

• SaaSプロダクトのセキュリティ対応経験
• Webアプリケーションの開発経験
• AIコーディングツール・LLMアプリケーションのセキュリティリスク評価経験（プロンプトインジェクション対策等）
• CI/CDパイプラインへのセキュリティ統合（DevSecOps）の実務経験
• セキュリティロードマップの策定経験