セキュリティ×AI×IT基盤をゼロから創る｜セキュリティエンジニア

仕事内容

e-dashは「脱炭素を加速する」をミッションに、企業のCO2排出量の可視化・削減を支援するSaaS「e-dash」を開発しています。設立3年で220以上の金融機関と連携し、QoQ ARR 成長率100%超えの成長を続けながら、中小企業から大企業、サプライチェーンの上流・下流まで、脱炭素インフラそのものを作っているフェーズです。 現在当社では、AI時代に即した開発プロセスの刷新を進めています。事業拡大に伴い、金融機関等の顧客データを預かる「プロダクトセキュリティ」、AI導入時の開発プロセス設計、そして「コーポレートIT・セキュリティ（社内資産・アカウント管理、生産性向上）」を一体となって見直すタイミングを迎えました。 本ポジションは、エンジニアリング部門とコーポレート部門を横断し、プロダクト・開発プロセス・社内ITの3領域のセキュリティとIT基盤をゼロから設計・主導する役割です。仕組み化と自動化で「守りと全社生産性の向上」を両立し、将来的にセキュリティ・社内IT組織を立ち上げるリード候補を募集します。 【業務内容】 ◉プロダクト＆開発プロセスセキュリティ ・自社SaaS「e-dash」の脅威モデリング、セキュア設計・コードレビュー ・脆弱性診断の実施・マネジメント、SAST/DAST/SCA等のCI/CD組み込み ・AWS / Google Cloud のセキュリティ・権限設計・ログ運用 ・AIエージェント（Claude Code, Devin等）活用に伴うセキュリティガイドライン策定・運用 ・インシデント対応体制の整備・一次対応・再発防止 ◉コーポレートIT＆ゼロトラストセキュリティ ・IdP / SSO、多要素認証、ゼロトラストに基づく社内アクセス制御の設計・運用 ・端末管理（MDM/EDR）やSaaSのセキュリティ設定・棚卸し ・入退社時のアカウント発行・キッティングの自動化・仕組み化 ◉全社IT基盤・生産性向上 ・PC等のIT資産管理体制の確立とライセンスコスト最適化 ・オフィスNWや基幹SaaS（会計・営業等）の選定・導入・運用改善 ◉全社ガバナンス・コンプライアンス ・情報セキュリティ規程の策定、教育・訓練（標的型メール等）の企画運営 ・ISMS / ISO 27001等の認証対応、IT全般統制（ITGC）、金融機関向けセキュリティ監査対応 ・輪読会、技術ブログ発信など、組織的なAI活用アップデートへの貢献 【技術スタック（プロダクト）】 フロント：TypeScript、React、Next.js バックエンド：Golang インフラ：AWS（ECS）、Google Cloud、Terraform DB：MySQL、Redis、DynamoDB、BigQuery コラボ：GitHub、Notion、Slack、Google Meet、Linear CI/CD：GitHub Actions、Code Build AI：Claude Code、Devin ※ 2026年9月時点での採用実績です。必要に応じてプロジェクトごとに技術選定を行います。