【東証プライム上場ベンチャー/在宅＆フレックス可】

仕事内容

本ポジションでは、セキュリティ実務の経験は問いません。インフラ領域（サーバー・ネットワーク・クラウド等）の実務経験を土台に、セキュリティエンジニアへと領域を広げていきたい方を求めています。 優先順位や投資の根拠はすでに経営陣と共有済みのため、現場での設計・実装・運用に集中できるのが特長です。立ち上げ期だからこそ、事業横断の技術的対策を一気通貫で担い、自らの手で基盤を作り上げていく手応えを得られる環境です。 具体的には、入社後次のようなテーマに取り組んでいただく予定です。 ・マルチクラウド環境の統制：AWS / Google Cloudなどを横断し、事業拡大に対応できる統制基盤を設計・実装する ・AIネイティブなログ基盤への進化：検知・分析・対応の高度化と自動化を推進する ・生成AIセキュリティの実装： AIコーディングエージェントの活用やプロダクトへのAI組み込みにおいて、開発現場が安全に進められるガードレールを構築する 【仕事内容】 プロダクト(サービスを支えるクラウド基盤・システム)におけるセキュリティの技術的対策について、企画から実装・運用まで一貫して担当していただきます。 ▼入社後すぐにお任せしたいこと ・LogEater（ログ解析 AI エージェント）を活用したセキュリティ監視基盤の強化：ログの収集・保管対象の整理、検証と設定の手順化、ログ監査レポートの改善と監視ロジックの検討、コスト見積もりなど ・脆弱性情報収集、影響範囲の特定・対応 ・ランサムウェア攻撃を想定したバックアップ・復元対策の実装(バックアップ設定の IaC 化、復元テストの手順化・自動化、CI/CD への組み込み など) ・AIを活用したセキュリティ教育の仕組みの実装 ▼中長期的にお任せしたいこと ・CNAPP（クラウドセキュリティ基盤）の導入・運用設計 ・クラウドアカウント・権限管理の統合と最小権限化の推進 ・上記のようなプロジェクトそのものの企画・推進 【本ポジションの魅力】 1.「ルール創出」と「意思決定」に関われる プロダクトの技術的対策は整備を進めている段階です。だからこそ、決められた運用を回すだけでなく、「どの構成で、どのように実装するか」という設計方針の検討・提案から関わり、形にしていくことが可能です。 2.事業の挑戦を止めない「攻めのセキュリティ」を担える 新規事業の立ち上げやM&Aで増え続けるクラウド環境を、開発のスピードを落とさずに守る基盤を作ります。守るために止めるのではなく、事業が安心して挑戦できる前提を整える役割です。 3.インフラ経験をそのまま活かし、領域を拡張できる CNAPP、クラウド権限統制、ログ基盤構築は、サーバー・ネットワーク技術の延長線上にあります。これまでの経験を捨てずに「対策を設計・実装する側」へスムーズにステップアップできます。 4.AIセキュリティを「実務レベル」で実装できる 2025 年に導入したログ解析AIエージェント「LogEater」によりログ調査時間を1/20に短縮するなど、検討段階にとどまらず実務・実績のある環境で経験を積むことができます。 5.プライム上場のスケール感と、少数精鋭のスピード感 少数精鋭で意思決定が速いため、自身の提案がダイレクトに形になる手応え・手触り感を得られます。 【開発環境・技術スタック】 環境：Linux, nginx, GCP, AWS, Dockerなど IaC：Terraform プロジェクト管理：Jira, GitHub AIコーディングエージェント：GitHub Copilot, Claude Code 開発手法：アジャイル　スクラム ※業務内容補足 【雇入れ直後】仕事概要に記載のある業務内容 【変更の範囲】会社の定める業務