【案件概要】
プロダクトセキュリティの専任エンジニアとして、CTOやエンジニア陣と連携しながら、セキュリティ方針の策定やプロンプトインジェクション対策をはじめとするAIプロダクト固有のセキュリティ設計・実装支援、DevSecOpsの推進などを幅広く担っていただきます。

【仕事内容】
下記の業務を担っていただく想定です。
・セキュリティ方針の策定および推進
・プロダクトセキュリティの設計・実装支援（脅威モデリング、プロンプトインジェクション対策やLLM出力のフィルタリングなどAIプロダクト固有のセキュリティ対策）
・脆弱性管理およびDevSecOpsの推進
・インシデント対応体制の構築
・開発チームへのセキュリティ知識のイネーブリング（教育・啓発）
※詳細は面談時にお伝えします。

【必須スキル】
・スタートアップまたはメガベンチャー（自社プロダクト保有）でのWebアプリケーションセキュリティ実務経験（3年以上）
・脆弱性診断（手動/ツール）、セキュアコードレビュー、脅威モデリングのいずれかの経験
・AI/LLMを活用したプロダクトにおけるセキュリティの実務経験または深い知見（プロンプトインジェクション対策、LLM出力のフィルタリングなど）
・クラウドインフラ（AWS）のセキュリティ設計・運用経験
・開発チームと連携してセキュリティ施策を推進した経験

【尚可スキル】
・AIエージェント、RAGシステムのセキュリティ設計経験
・DevSecOpsの仕組み構築経験
・ペネトレーションテストの経験
・SOC2やISMSなどの認証対応経験

【作業環境】
PC貸与なし（自前PC対応）

【就業時間】フレックス
【契約更新】初月単月（以降複数月更新）
【商流】元請→当社
【精算幅】140〜180
【面談回数】1
【服装】カジュアル
【最寄駅】東京駅
【管理番号】anken_16259_514