【リモート可 / セキュリティエンジニア】上場準備フェーズの守りを固めるポジションを募集！

仕事内容

◆業務内容 以下の6領域をセキュリティ室として横断的にカバーしています。ご経験・志向に応じて担当領域を決定し、事業とチームの成長に合わせて柔軟に見直していきます。 プロダクトセキュリティ： ・ecforce および関連サービスの脆弱性診断（内製／外部ベンダー管理） ・セキュアコーディング支援 ・開発ライフサイクルへのセキュリティ組み込み（シフトレフト） ・脆弱性管理とトリアージ ・クライアントからのセキュリティ指摘・問い合わせ対応 検知・インシデントレスポンス： ・不正アクセス・不正利用の検知、調査、封じ込め、恒久対策の立案と実行 ・検知ロジックの設計と、それをコードとして管理・テスト・デプロイする運用の確立 ・ログ基盤・EDR の活用と改善、対応プロセスの自動化 ガバナンス／コンプライアンス： ・PCI DSS／ISMS／Pマーク／SOC 2 等の各種基準対応 ・IT統制、社内規程・ガイドラインの策定と運用 ・監査対応（証跡取得の自動化を含む） コーポレート／ゼロトラスト基盤： ・ID管理・端末管理・ネットワークセキュリティの各種ソリューションを用いた社内IT・端末・アカウント管理のセキュリティ強化 ・全社セキュリティ教育・啓蒙 AIセキュリティ： ・全社的なAI活用推進に伴う利用ガイドラインの整備 ・AIエージェント／LLMアプリケーション特有のリスク評価と対策設計 チーム／プロジェクト管理： ・セキュリティロードマップの策定 ・予算・ベンダー管理 ◆期待役割 特に、今後1~1.5年の間で期待役割として重きを置いているのは以下3点です。 ・GRCエンジニアリング 監査・IT統制対応を「人手による証跡集め」から「コードによる継続的な取得」へ移行させ、基準への準拠を、年次のプロジェクトではなく日常的に検証可能な状態にすること。 ・検知範囲の拡大 現在はコーポレート基盤と ecforce を中心に構築されている検知の仕組みを、ecforce AIdp をはじめとする他プロダクトへ展開すること ・ecforce ファミリーのセキュリティ強化 ecforce 本体に加え、ecforce AIdp をはじめとする関連プロダクト群を対象に、セキュアコードレビュー、脆弱性管理、設計段階からのリスク低減を進め、プロダクトが増えても水準を保てる進め方をつくること その他にも、 ・課題の定義から始める：まだ定義されていない課題を、定義するところから着手する ・設計判断に責任を持つ：自ら設計判断を下し、その結果に責任を持つ ・横断的に合意を取る：開発・SRE・ビジネス側と直接交渉し、事業スピードとのバランスを取った現実的な落としどころを設計する ・AIの出力を検証し、責任を持つ：実装できることよりも、実装されたものが正しいと判断できる ・仕組みとして残す：一次対応だけではなく、検知ルールや証跡取得を「コードとして管理・テスト・デプロイできる状態」に落とし込み、属人化させない ◆開発環境 クラウド／インフラ ・AWS（IAM、VPC、Lambda、Security Hub、GuardDuty 等） ・IaC（Terraform 等） ・GitHub ・Wiz ・内製サーバーレス基盤 ログ分析・検知 ・SQL ・Athena ・Glue による内製のログ相関分析基盤 ・EDR、CASB、IdP など各種SaaS・クラウドのログ集約 プロダクト開発 ・Ruby on Rails（読解・セキュアコードレビュー） ・CI/CD へのセキュリティ組み込み AI活用 ・Gemini ・Claude・Claude Code ・Notion AI ・NotebookLM（テキスト生成・分析） ・Cursor・GitHub Copilot・Devin（開発） ・検知の一次トリアージ用LLM ・セキュリティ運用AIエージェント（開発中） コミュニケーション／ドキュメント ・Slack（検知通知・運用連携） ・Notion（規程・ガイドライン・ナレッジ管理）