【フルリモート／フレックス勤務／コアタイム無し】1人目専任でセキュリティ戦略を設計・推進するセキュリティエンジニアを募集！

仕事内容

▍募集背景 当社プロダクトの「kickflow」は導入社数・取扱データ量ともに急速に拡大しています。さらに現在、第二・第三のプロダクト開発も並行して進めており、事業の成長スピードが加速している状況です。 それに伴い、複数プロダクトにまたがるセキュリティの一元的な担保が急務となっています。 これまでは開発チームがセキュリティ対応を兼務してきましたが、プロダクト数・顧客数の増加、AI機能・AIコーディングツール活用の拡大により、専任のリードをお迎えするフェーズになりました。 一人目のセキュリティ専任として、何から着手するかの優先順位づけを含め、裁量を持って複数プロダクトのセキュリティを設計・推進していただきます。セキュリティを後追いの対応ではなく、事業成長の土台として先手で整備していくポジションです。 ▍業務内容 複数プロダクトにまたがるセキュリティを、1人目の専任担当として設計・推進していただきます。 ・Webアプリケーション・APIの脆弱性診断・改善提案 ・セキュアな設計・アーキテクチャのレビュー（AI機能・MCP連携含む） ・開発チームと連携したセキュリティ基準・プロセスの整備（セキュアなAI開発ガイドライン策定含む） ・クラウド環境のセキュリティ設定・監視体制の整備 ・AIコーディングツール（Claude Code、Devin等）利用に伴うリスク評価・統制整備 ・サプライチェーンセキュリティ（依存ライブラリ・OSS管理）の推進 ・セキュリティロードマップの策定・推進 ・セキュリティインシデント発生時の対応・再発防止策の策定 セキュリティ専任者は不在のため、ツール（SAST/DAST・CSPM等）の選定を含めて体制づくりから裁量を持って進めていただけます。着手の優先順位はご入社後にご相談のうえ決定します。 変更の範囲：本人の希望がない限り業務内容の変更はございません。 ▍開発環境 （参考：kickflowの技術スタック） バックエンド: Ruby on Rails, RSpec, Rubocop, Sidekiq フロントエンド: HTML, CSS, TypeScript, Vue.js, Nuxt.js, Vitest, ESLint インフラ: Heroku, Amazon Web Service, Google Cloud Platform データベース、ミドルウェア: PostgreSQL, Redis, Memcached 認証基盤: Auth0 検索: Elasticsearch 監視: Datadog, Sentry, Scout APM, PagerDuty AI: Claude Code, Roo Code, GitHub Copilot, Devin, CodeRabbit, Dify （参考：新規事業Aの技術スタック） バックエンド: TypeScript, Nuxt.js, Drizzle ORM フロントエンド: HTML, CSS, TypeScript, Vue.js, Nuxt.js, Vitest, ESLint インフラ: Vercel, Supabase データベース、ミドルウェア: PostgreSQL（Supabase Database） 認証基盤: Supabase Authentication 監視: Datadog, Sentry, PagerDuty AI: Claude Code, Codex, GitHub Copilot, Devin, CodeRabbit, Dify ▍「kickflow」とは？ 『脱オンプレミス。大企業が使いやすいエンタープライズ向けクラウドワークフロー』 kickflowは稟議・承認ワークフローにおける圧倒的な使いやすさと管理のしやすさを実現する次世代のクラウドワークフローです。 今も残り続ける課題を解決し、企業の業務効率化を後押しします。 オンプレミスのような柔軟性があり、またクラウドとして運用負荷が軽いサービスを実現しています。