セキュリティエンジニア

ソフトウェア開発ライフサイクル全体に組み込むセキュリティ対策を、設計から実装、運用まで担当するポジションです。ソフトウェアエンジニアやSREと協力し、コードのセキュリティレビューを行うほか、スクリプトや各種ツールを用いて検査、連携、運用作業を自動化します。システムや開発手順に潜むリスクを自ら見つけ、実効性のある対策を提案・実装することが求められます。

Claude、Cursor、CodexなどのAI開発支援ツールについて、評価、導入、運用を行い、安全に利用するための仕組みも整備します。脆弱性管理やインシデント対応、セキュリティプロセスとガイドラインの改善にも継続的に関わります。単に規程を示すだけでなく、開発チームが生産性を保ちながら安全な方法やツールを採用できるよう支援し、複数のプロダクトやサービスに適用できる標準、パターン、再利用可能な部品の整備を進めます。

応募には、セキュリティエンジニア、インフラエンジニア、SRE、またはセキュリティ業務への関与が強いソフトウェアエンジニアとしての実務経験が必要です。AWSなど主要クラウドで安全な環境を設計、構築、運用した経験、PythonやShellなどを使ってセキュリティ検査やツール連携を自動化できるスキルが求められます。脅威モデリング、脆弱性分析、セキュアコードレビューのいずれかを、開発またはDevOpsの環境で経験していることも必要です。

CI/CD、Infrastructure as Code、コンテナ化など現代的な開発フローへの理解と、そこへセキュリティを組み込む知識も求められます。技術者と非技術者の双方にリスクや解決策を説明し、協働できるコミュニケーション力が必要です。大規模または高可用性のAWS環境、AIを使ったセキュリティ自動化、アプリケーションセキュリティ、セキュアコーディング、APIセキュリティ、OWASP Top 10、ログ分析、クラウドネイティブ環境の監視やインシデント対応の経験は歓迎されます。情報セキュリティまたはクラウドセキュリティの資格・正式な研修は必須ではありません。AI開発やAIツールによる開発プロセス改善の経験も歓迎対象です。

業務の対象は、クラウドネイティブな大規模環境で動くプロダクトとインフラです。セキュリティ戦略や基準、AIを活用した開発フローの整備にも関与します。勤務地は東京都港区芝浦の田町ステーションタワーSです。雇用形態は正社員で、年収は640万8000円から1100万4000円、月給は53万4000円から91万7000円です。月給には法定時間外労働45時間分、法定休日労働、深夜労働40時間分の固定手当が含まれます。半期評価に基づくハイパフォーマンスボーナスが支給される場合がありますが、会社業績により内容が変更される可能性があります。試用期間は入社日から3か月です。

勤務制度は専門業務型裁量労働制で、条件によりフレックスタイム制へ変更される可能性があります。基本勤務時間は9時30分から18時30分、休憩60分ですが、勤務時間は本人の裁量で選択できます。所定時間外の勤務が発生する可能性があります。働き方はハイブリッドで、原則として週2日以上の出社が必要です。週3日以上の出社が推奨され、チームごとに出社指定日が異なる場合があります。

休日は土日、日本の祝日、年次有給休暇、夏季休暇3日、冬季休暇2日、12月31日から1月3日までの年末年始休暇です。各種社会保険、近隣住宅手当・近隣引越し手当、給与天引きによる家賃補助、健康診断、婦人科検診、インフルエンザ予防接種、書籍購入支援、確定拠出年金、従業員持株会、契約サービスの優待制度があります。PCは最新CPU搭載のMacまたはWindowsが支給され、業務用周辺機器の購入、書籍の購入、国内外カンファレンス参加への一部補助も利用できます。

選考は、カジュアル面談または書類選考、一次面接、複数回の面接、最終面接、オファー面談という流れが基本です。ポジションによって面接前の技術課題や、選考前後のリファレンスチェックが行われる場合があります。選考内容は状況により変更される可能性があります。日本語の使用は必須ではなく、英語はTOEIC700点以上相当の能力が求められます。相当する資格がない場合は、選考中に指定試験を受ける場合があります。