◆企業について◆
ワークフローシステムやAIタレントマネジメントシステムなど、複数のB2B SaaSプロダクトを自社展開するテクノロジー企業です。全社的にAI活用を推進し、急速な事業成長と新規プロダクト立ち上げを並行して進めています。

◆募集背景◆
既存プロダクトの導入社数・取扱データ量の急拡大に加え、新規プロダクトの相次ぐリリースに伴い、複数プロダクトにまたがるセキュリティの一元管理が急務となっています。これまで開発チームが兼任していたセキュリティ体制から脱却し、1人目の専任担当として体制構築や優先順位づけを主導するリードポジションを募集します。

◆業務内容◆
複数プロダクトにまたがるセキュリティを、1人目の専任担当として設計・推進していただきます。
・WebアプリケーションおよびAPIの脆弱性診断・改善提案
・セキュアな設計およびアーキテクチャのレビュー（AI機能・連携機能含む）
・セキュリティロードマップの策定および推進
・サプライチェーンセキュリティ（依存ライブラリ・OSS管理）の推進
・開発チームと連携したセキュリティ基準・プロセスの整備（AI開発ガイドライン策定含む）
・AIコーディングツール利用に伴うリスク評価および統制整備
・クラウド環境のセキュリティ設定・監視体制の整備

◆技術スタック◆
バックエンド: Ruby on Rails, RSpec, Rubocop, Sidekiq, TypeScript, Nuxt.js, Drizzle ORM
フロントエンド: HTML, CSS, TypeScript, Vue.js, Nuxt.js, Vitest, ESLint
インフラ: Google Cloud, Amazon Web Services, Vercel, Supabase
データベース・ミドルウェア: PostgreSQL, Redis, Memcached, Elasticsearch
認証基盤: Auth0, Supabase Authentication
監視: Datadog, Sentry, Scout APM, PagerDuty
AI・支援ツール: Claude Code, Codex, Devin, CodeRabbit, Dify, n8n
社内ツール: Slack, Zoom, Google Meet, esa, GitHub, Figma

◆求める人物像◆
・企業のミッションに共感していただける方
・事業戦略を理解した上で、会社や事業の成功のために自律的に行動できる方
・ユーザーの本質的な課題を発見し、エンジニアリングの力で解決していくことを楽しめる方
・局所最適ではなく、全体最適を考えて行動できる方
・会社や事業を支えている責任感を持って仕事ができる方

◆必須スキル◆
・セキュリティエンジニアとしての実務経験3年以上
・Webアプリケーションおよびクラウドインフラの脆弱性診断経験
・OWASP Top 10（2021年版以降）に基づく脆弱性対策の実践経験
・業務委託として1年以上同一案件に参画、または正社員として2年以上の勤務経験
・週4日以上、かつ日中で6時間以上の稼働が可能な方
・日本標準時（JST）での勤務が可能な方

◆歓迎スキル◆
・SaaSプロダクトにおけるセキュリティ対応経験
・Webアプリケーションの開発実務経験
・AIコーディングツールやLLMアプリケーションのセキュリティリスク評価経験（プロンプトインジェクション対策等）
・CI/CDパイプラインへのセキュリティ統合（DevSecOps）の実務経験
・セキュリティロードマップの策定経験