概要詳細
■企業について
弊社は、AIを活用した業務自動化SaaSの開発・提供を通じて、企業のバックオフィス業務の変革を推進するAIスタートアップ企業です。大企業を中心とした豊富な導入実績を持つAI経費精算SaaSやAI入金消込SaaSを主力事業として展開し、急速な事業成長を遂げております。テクノロジーの力で業務プロセスの始まりから終わりまでを一気通貫で自動化し、顧客のプロダクト価値を最大化することを目指しています。
■募集背景
現在、エンタープライズ企業向け製品のさらなるセキュリティ強化と、全社的なセキュリティ統制の推進、ならびに社外向けペネトレーションテストサービスの拡大に強く力を入れております。
すでにセキュリティに精通したメンバーが1名在籍しておりますが、体制をさらに強化・拡大し、方針策定から設計・実装・運用・改善まで自ら手を動かして牽引いただける即戦力のシニアエンジニアを募集いたします。
■働き方
フルリモート
職務内容
■業務内容
エンタープライズ企業向けに提供している自社SaaS製品のセキュリティ強化と、全社的なセキュリティ統制の推進を担うポジションです。現在、セキュリティに精通したメンバーが1名在籍しており、その方を中心にペネトレーションテストの引き合い対応も行っています。今回は、このチームの2人目以降として、実務を担いながらチームを強化・拡大していただける即戦力のシニアエンジニアを募集します。外部のセキュリティコンサルティング会社とも連携しますが、方針策定にとどまらず、自ら手を動かして設計・実装・運用・改善まで担う役割です。社内向けのセキュリティ強化と、社外向けのセキュリティサービス提供の両面に関われます。
1.ペネトレーションテストサービスの立ち上げ・提供
・案件の引き合い対応（ヒアリング、スコープ設計、見積り）
・Webアプリケーション、API、クラウド環境（Google Cloud等）、ネットワークなどへのペネトレーションテストの実施
・診断手法・ツール・チェックリスト・レポートテンプレートなど、サービス品質の標準化と再現性のある提供体制の構築
・診断結果のレポーティング、顧客への報告会の実施、改善提案
・既存メンバーとの役割分担を整理しながら、案件を並行して回せる体制づくり
2.自社SaaS製品のセキュリティ強化
・脆弱性診断の実施、検出された脆弱性の評価・修正支援
・セキュアな開発プロセスの整備（DevSecOps、SAST・DAST・SCA等のCI/CDへの組み込み）
・Rust/Reactなどで構築されたアプリケーションに対するセキュリティレビュー・開発チームへの助言
・Google Cloud環境のセキュリティ設計・設定レビュー・継続的な監視
・エンタープライズ顧客からのセキュリティチェックシート対応、監査対応の技術面サポート
3.全社セキュリティ統制
・ガバナンス ・情報セキュリティポリシー・各種規程・ガイドラインの策定と運用
・ISMS（ISO27001）、SOC2等の認証・準拠対応の推進
・エンドポイント、ID管理、ネットワーク、SaaS利用など社内セキュリティ対策の企画・導入・運用
・全社向けのセキュリティ教育・啓発活動
・外部セキュリティコンサルティング会社との連携・コントロール
4.SOC/CSIRTの構築・運用
・ログ収集・監視基盤（SIEM、EDR等）の設計・構築・運用
・インシデント対応体制（CSIRT）の整備、対応手順・プレイブックの策定
・インシデント発生時の初動対応、原因調査、再発防止策の立案と実行
・脅威情報の収集・分析と対策への反映
■開発環境
- バックエンド：Rust
- フロントエンド：TypeScript、React、Next.js (App Router)
- クラウド：Google Cloud
- DB：Cloud SQL、PostgreSQL
- API：GraphQL
■求める人物像
- 誰もボールを持っていない課題を、自分から拾いに行ける方
- 1つの領域を深めるだけでなく、画像・LLM・予測モデルを広く見て、それぞれの専門家と会話できる方
- 検証で終わらせず、精度・運用・現場オペレーションまで見届けて実用化しきれる方
- AIは誤るものだという前提に立ち、安全弁や人のレビューへの逃がし方まで含めて設計できる方
- メンバーの成長を支えることにやりがいを感じる方
求められるスキル
■必須スキル
- セキュリティ領域での実務経験（目安：3年以上）
- ペネトレーションテストまたは脆弱性診断の実務経験（Webアプリケーション/APIを対象とした診断をリードできること）
- OWASP Top 10等のWebアプリケーション脆弱性に関する深い知識と、攻撃・防御の両面での実務経験
- Google Cloud、AWS、Azureいずれかのクラウド環境におけるセキュリティ設計・診断の実務経験（Google Cloudであれば尚可）
- ネットワーク、OS（Linux/Windows）、認証・認可（OAuth/OIDC/SAML等）に関する知識
- ログ分析やインシデント対応など、セキュリティ運用の実務経験
- 開発・インフラ・情シス・経営層など関係者と調整しながら課題を前に進めるコミュニケーション能力
- 手を動かして課題を解決する姿勢（調査・実装・自動化を自ら行えること）
- 少人数チームの中で、自律的に優先順位をつけて動ける力
■歓迎スキル
- ペネトレーションテストサービス（受託診断）の提供経験、顧客への報告・提案経験
- SOC/CSIRTの構築・運用経験、SIEM/EDR/SOARの導入・運用経験
- SaaS事業会社でのセキュリティ担当経験、エンタープライズ顧客向けのセキュリティ対応経験
- ISMS、SOC2、ISO27017/27018、NIST CSF等に基づく対応経験
- DevSecOps、CI/CDパイプラインへのセキュリティ組み込み経験
- Google Cloudのセキュリティサービス（Security Command Center、Cloud Audit Logs、VPC Service Controls等）に関する知識・経験
- コンテナ/Kubernetes、IaC（Terraform等）のセキュリティに関する知識
- Rust、React（TypeScript）等のコードレビュー、またはソースコード診断の経験
- セキュリティ関連資格（情報処理安全確保支援士、CISSP、OSCP、OSWE、CEH等）
- CTF、バグバウンティ、セキュリティ関連の登壇・執筆・OSS活動等の実績
