サイバーセキュリティプロダクトエンジニア（Python/React｜SIEM/SOAR）※フルリモート可

仕事内容

【概要】 SIEM・SOAR・AIを統合した「統合セキュリティプロダクト」を自社開発するポジションです。 この領域の面白さは、単にWebアプリを作るのではなく、ベンダーごとに癖のあるログ／アラートを正規化して「意思決定できるデータ」に変えること、インシデント対応の手順をワークフローとして実装し、自動化・高度化していくことにあります。また、SOC・CSIRT・コンサルの知見を随時取り込みながら、「インシデント対応で得た知見で」プロダクトを継続的に改善し品質を上げ続けていきます。 セキュリティ経験は問いません。開発が好きで、セキュリティのプロダクト開発に挑戦したい方を歓迎します。 【具体的な業務内容】 サーバーサイド（Python）を主軸に、フロントエンド／データ基盤／自動化（SOAR）、AI実装など、プロダクト開発に必要なタスクを横断して担当いただきます。 各メンバーの得意領域・志向・成長テーマを踏まえてアサインします。 (1)アプリケーション開発 ・AWS Lambda上で外部セキュリティ製品とのAPI連携コネクタの開発 ・Python（Django）を用いたREST APIの設計・開発 ・React／TypeScriptを用いたWebUIの設計・実装 ・SOAR基盤（Swimlane）を用いた、セキュリティ運用自動化ワークフローの設計・実装 ・生成AI／ML等の技術を、セキュリティ監視基盤へ取り込むための実装 (2)データパイプライン／ETL処理の実装 　・セキュリティログ分析基盤（OpenSearch/ClickHouse）へ取り込むデータの正規化・加工ロジックの実装。 　・Logstash／Pythonを用いたパース処理（正規表現/Grokパターン）の設計・実装 (3)インフラ構築（必要時） AWS Lambda等、担当機能に必要なAWSリソースの設計・構築 (基本はSRE チームがレビュー) 【ポジションの魅力】 ・SOC現場の課題が一次情報として入るため、「作って終わり」ではなく改善サイクルが回る ・SIEM／SOAR／データ基盤／AIを横断し、統合プロダクトとして設計できる ・新技術の導入に積極的（Python／Reactに加え、領域によりRust／Go／C++／C#等も活用） ・インフラ（SRE）・セキュリティ解析・ソフトウェア開発のスペシャリストが近く、質問・相談しやすい ・プラットフォーム／技術領域／開発言語の垣根を越えて、複数プロダクトの開発にも携われる 開発が好きで、セキュリティ分野に興味がある方であれば、入社後に十分キャッチアップできます。 自ら手を上げ案件に主体的に関わりたいという方は、是非ご応募ください。 【開発環境】 言語: Python, TypeScript FW: Django, React クラウド: AWS(Fargate, EKS, Lambda等), Azure IaC: CloudFormation 監視 : Datadog, CloudWatch データストア / ミドルウェア: 　DB: PostgreSQL, DynamoDB, MongoDB 　Log/Search: OpenSearch, ClickHouse 　Pipeline: Logstash, Filebeat ソースコード管理 / CI/CD: GitLab, GitLab CI コミュニケーション / タスク管理:Teams, Backlog