募集要項
- 募集背景
- 事業拡大に伴う増員となります。
- 仕事内容
-
経理AIエージェント事業を核に急成長する自社SaaSプロダクト群において、アプリケーションおよび開発レイヤーのプロダクトセキュリティを主導していただきます。
AIコーディングエージェント(Claude Code等)が生成するコードの品質担保や、エージェントが稼働する開発環境の安全性統制を、スピードと両立する形で設計・実装するポジションです。
【具体的には】
・AI生成コードへの脆弱性混入を防ぐレビューや検査の自動化(静的解析・AIレビュアー等のガードレール構築)
・プロダクトに対する脅威モデリング、開発チームへのセキュリティガイドライン整備とセキュリティレビュー
・コーディングエージェントのセキュアな利用設計(権限境界、サンドボックス、データアクセス制御)
・CI/CDパイプラインのセキュリティ強化およびサプライチェーン管理(依存関係、SBOM、署名検証)
・アプリケーションやAIエージェントのシークレット管理、アクセス権限統制(アプリ・開発レイヤーのIAM)
【開発環境】
使用ツール:Claude CodeなどのAIコーディングエージェント、CI/CDパイプライン、静的解析ツール等
- 応募資格
-
- 必須
-
・Webアプリケーションまたはクラウドサービスにおけるセキュリティエンジニアリング実務経験3年以上
・脅威モデリング、セキュアコーディングレビュー、脆弱性管理のいずれかを主導した経験
・セキュリティを守りだけでなく開発生産性を引き上げる仕組みとして設計できる方
・AIや自動化への抵抗がなく、最新ツールを使いこなして業務を再設計できる方
【歓迎】
・SaaS・BtoBプロダクトのセキュリティ責任者またはセキュリティチームリード経験
・SBOM・サプライチェーンセキュリティ(SLSA、署名検証等)の運用経験
・AIエージェント・LLMアプリケーション特有の脅威(プロンプトインジェクション等)への対策経験
・アプリケーション・開発者アクセスのID管理・特権管理の実務経験
・CISSP・CSSLP・OSCP等のセキュリティ関連資格の保有者
- 雇用形態
- 正社員
- 勤務地
- 東京都
- 年収・給与
- 1000~1300万円
- 待遇・福利厚生
- 通勤手当
- 休日休暇
- 慶弔休暇 年末年始 夏期休暇 有給休暇
