なぜ募集しているのか: 今後のビジネス拡大やグローバル展開を見据えた際、プロダクト面におけるセキュリティ向上の重要性が飛躍的に高まっており、私たちはプロダクトセキュリティチームを設けています。
このチームで、主にプロダクトセキュリティの強化・推進を一緒に担っていく仲間を募集しています。
どんな仕事か: SaaSプロダクトのセキュリティ強化を担い、脆弱性管理やDevSecOps推進、セキュリティアーキテクチャレビューを通じて、開発スピードと安全性を両立するセキュリティ基盤の構築を推進していただきます。
【具体的な業務内容】
1.脆弱性マネジメントの自動化と高度化
検知された脆弱性のトリアージ、開発チームへの展開、および修正のトラッキングを通じたリスクの早期発見と最小化を推進しています。
・SCA/SBOMを活用したサプライチェーン・セキュリティの構築と運用
・CSPMを用いたクラウドインフラ（GCP等）の構成不備の自動検知と是正
・検知からトリアージ、修正トラッキングまでのワークフローの自動化推進
2.セキュリティエンジニアリングとシフトレフト
シフトレフトを推進し開発組織全体のセキュリティレベルを底上げします。
・ADR/Design Docに基づく、設計フェーズからのセキュリティアーキテクチャレビュー
・開発者が自律的にセキュアなコードを書くためのガイドライン整備と、AIを活用したレビューシステムの開発
3.検知・応答基盤の構築と運用・インシデント対応力の強化
異常を早期に検知し、万が一の事態に迅速に対応できる体制を整備します。
・SIEM/クラウドネイティブな監視ツールを用いた、異常検知ロジックの設計・構築・運用
・インシデント発生を前提とした、フォレンジック環境の整備やレスポンス・プレイブックのコード化（SOARの検討など）
4.トラストセンター（信頼性の可視化）
顧客や社会に対する「信頼」を技術とプロセスの両面から支えます。
・SOC2等の認証維持を通じたセキュリティ・コンプライアンスのコード化
・顧客の技術審査に対する、技術的裏付けを持ったソリューション提案と信頼構築
求められるスキルは: 必須・Webアプリケーションの開発経験（3年以上）
・下記のいずれかの知識
Webアプリケーション開発の基礎的なセキュリティ知識
パブリッククラウドの基礎的なセキュリティ知識
・脆弱性やサイバーセキュリティに関する情報収集、および対策に関する知識・経験
・ガイドライン・オペレーションマニュアル等の提案・作成・維持などの実務経験
・日本語での流暢なビジネスコミュニケーション能力
・テキストコミュニケーションやミーティングを含め、ドキュメント作成等の日常業務を日本語で完結できること
例：日本語能力試験N2程度かつ日本語環境での3年程度の就業経験をお持ちである等

歓迎・PSIRT / CSIRT 等のセキュリティチームでの実務経験
・自社サービス / プロダクトでのセキュリティに関する実務経験
・脆弱性診断の実務経験
・セキュリティインシデント対応経験
・パブリッククラウドの設計・構築・運用経験
・ビジネスレベルの英語力
・セキュリティ資格
Google Cloud Professional Cloud Security Engineer
AWS Certified Security - Specialty
雇用形態は: 正社員
試用期間：有　3ヵ月（この間の給与・待遇等に変わりはありません）
どこで働くか: 東京都台東区
＊リモートワークをベースとしています。
メンバー同士の交流を目的として、週1回程度の出社推奨日や四半期に1～2回程度のオフサイトミーティングを設けています。
詳細はチームにより多少異なりますので、面談や面接にてご質問ください。
中部・関西・九州など、首都圏以外在住のメンバーも複数名活躍しています。
出社を希望される場合、いつでもオフィスを使っていただくことも可能です。
勤務時間は: フレックスタイム制（コアタイム11:00～16:00）
給与はどのくらい貰えるか: ・入社時年俸は700万円～900万円程度を想定
昇給年2回
年収を12で割った金額を月額固定給として支給いたします。
・ストックオプション制度あり
待遇・福利厚生は: 各種手当
・交通費実費支給
・通勤手当実費支給
・子ども手当
・18歳以下の扶養家族1人につき1.5万円/月
社員同士の交流支援
・部活動支援費（1活動1500円/1名）
・Teaming Offsite費用補助（5,000円/1名、四半期1回まで）
・チーム内交流の食事代補助（2,000円/1名、月1回まで）
・異なるチーム同士の交流の食事代補助（3,000円/1名、月1回まで）
成長サポート
・サーバー代補助（1万円/月まで、エンジニアが対象）
・書籍購入支援
・外部研修受講費支給
・ライフイベント・ファミリー支援
・育児休業・介護休業（試用期間終了後から取得可能）
・結婚お祝い金（5万円）、出産お祝い金（10万円）
・引っ越し補助金
その他
・社会保険完備（雇用・労災・健康・厚生年金）
・PC支給
・健康診断・婦人科検診費用全額補助、人間ドック費用補助
・全社表彰や部署ごとのアワード
休日休暇は: ・完全週休2日制（土日祝）
・年次有給休暇（入社6カ月経過後付与）
・入社時特別有給休暇（入社時に3日間付与）
・夏季休暇（3日間、7～12月で自由に取得可能）
・年末年始休暇
・看護・介護休暇（年間4日間まで）　※ペットも対象
・リフレッシュ休暇（勤続5年ごとに連続5日）
・慶弔休暇
どんな選考プロセスか: 基本のフローは下記となります。

・カジュアル面談（希望された場合）
・書類選考
・人事面談
選考要素はなく、条件面等のすり合わせや選考を受けるにあたっての疑問解消の場となります
・技術面接（エンジニア）
・最終面接（CTO）
・オファー面談
※必要に応じ、追加の面接や課題実施についてご相談する場合もございます。
※ご希望に応じて、選考途中でも社員とのカジュアル面談をセットいたします。ご相談ください。
※応募～内定は1カ月程度が平均的ですが、お急ぎの場合はご相談ください。極力ご転職活動のスケジュールに間に合うよう調整いたします。

【Security Engineer】年収700万～／AI×SaaS／プロダクトセキュリティ

セキュリティエンジニア