プロダクトセキュリティエンジニア（リーダー候補）

この求人について

LegalOn Technologiesのプロダクト領域における、リーダー候補またはシニアセキュリティエンジニアのポジションです。LegalOn Technologies USとドイツのFides Technologyを含むグループ全体を対象に、PSIRT活動とプロダクトセキュリティ戦略を推進します。開発プロセスとプロダクト環境のセキュリティ強化に向け、セキュア・バイ・デザインに基づく仕組みを設計・実装します。DevSecOpsで用いるSAST、DAST、SCAなどの自動化、AIネイティブ開発向けのセキュアコーディングガイドライン、セキュリティベースラインの整備を担当します。Threat Modelingやアーキテクチャレビュー、AIエージェントのセキュリティコントロール要件の定義・設計、Webアプリケーション、API、AI（LLM）、プラットフォームへのセキュリティ診断の構築・提供も行います。加えて、脆弱性情報の収集・分析・管理、プロダクト担当者への教育を担います。監視・インシデント対応では、対応計画や体制の整備、検知ロジック・アラート設計、アラートの監視と初動対応、セキュリティ調査・フォレンジック、外部ベンダーとの協働、通知・レポーティングを行います。対応後は記録管理、振り返り、再発防止策の検討、訓練まで担当します。重大なアラートやインシデント発生時には、夜間・休日対応が必要となる場合があります。正社員で、勤務地は東京都渋谷区桜丘町1-1渋谷サクラステージSHIBUYAタワー19階です。フルリモート勤務はできません。主力の「LegalOn」をはじめ、「WorkOn」「DealOn」「GovernOn」など、AIを活用したプロダクトの信頼性を支える役割です。開発環境・使用ツールの詳細は別途案内されています。