募集要項
- 募集背景
- 事業拡大に伴う増員のため
- 仕事内容
-
裁量を持って自社プラットフォームを守り、提案が全社標準になる環境でキャリアを拡大【職務概要】
同社が展開するAIコマースプラットフォーム「ecforce」および全社領域におけるプロダクト・コーポレートセキュリティ、インシデントレスポンス、ガバナンス構築全般を担当します。
【職務詳細】
・プロダクトセキュリティ：ecforceおよび関連サービスの脆弱性診断（内製／外部ベンダー管理）、セキュアコーディング支援、開発ライフサイクルへのセキュリティ組み込み（シフトレフト）、脆弱性管理とトリアージ、クライアントからのセキュリティ指摘・問い合わせ対応
・検知・インシデントレスポンス：不正アクセス・不正利用の検知・調査・封じ込め・恒久対策立案、検知ロジックの設計・コード管理・テスト・デプロイ運用の確立、ログ基盤・EDR活用改善と自動化
・ガバナンス／コンプライアンス：PCI DSS／ISMS／Pマーク／SOC 2等の各種基準対応、IT統制・社内規程・ガイドライン策定と運用、監査対応（証跡取得の自動化含む）
・コーポレート／ゼロトラスト基盤：社内IT・端末・アカウント管理のセキュリティ強化、全社セキュリティ教育・啓蒙
・AIセキュリティ：AI利用ガイドライン整備、AIエージェント／LLMアプリケーション特有のリスク評価と対策設計
・チーム／プロジェクト管理：セキュリティロードマップ策定、予算・ベンダー管理
【期待される役割】
・GRCエンジニアリング（監査・IT統制対応のコード化・継続的検証体制の構築）
・検知範囲の拡大（ecforce AIdpをはじめとする他プロダクトへの展開）
・ecforceファミリーのセキュリティ強化（関連プロダクト群のセキュアコードレビュー・脆弱性管理体制の構築）
【業務内容変更の範囲】
同社業務全般
- 応募資格
-
- 必須
-
【必須】
・業務においてAIツール（Cursor、Codex等）を活用・実験した経験
・以下いずれかの経験（実務3年以上、Webアプリ開発は5年以上）
- 決済・個人情報を扱うプロダクトのセキュリティ経験（実務3年以上）
- セキュリティ診断・コンサルティングの経験（実務3年以上）
- SRE・クラウドインフラの経験（実務3年以上）
- Webアプリケーション開発の経験（実務5年以上）
- インシデント対応（SOC・CSIRT・PSIRTで検知から調査・対応）の経験
- IT監査・内部統制の経験（実務3年以上）
【尚可】
・運用上の手作業をスクリプト・API・IaC・CI等を用いて自動化した経験
・統制の証跡取得や準拠状況の確認をスクリプト等で自動化した経験
・PCI DSS、ISMS（ISO 27001）、SOC 2等の準拠・認証取得プロジェクトの推進経験
・セキュリティロードマップ策定、優先度付け、予算・ベンダー管理の経験
- 歓迎
- ※活かせる経験については上記「応募資格」欄に併記しております
- フィットする人物像
-
・リスクを正しく評価した上で、事業スピードとのバランスを取り現実的な落としどころを設計できる方
・自ら手を動かして設計から検証まで完遂できる方
・優先度を付けて課題解決を導ける方
・相手に合わせて説明・調整ができる方
- 雇用形態
-
雇用形態：正社員
契約期間：無期
試用期間：有(6ヶ月)
- 勤務地
-
東京都目黒区下目黒2-23-18 目黒山手通ビル8F
各線「目黒」駅より徒歩9分
東急目黒線「不動前」駅より徒歩7分
勤務地変更の範囲：採用時の勤務地からの変更はなし
- 勤務時間
- フレックスタイム制（コアタイム：11時～15時／フレキシブルタイム：7時～11時・15時～22時／1日あたりの標準勤務時間：8時間）
- 年収・給与
-
年収:850万～1200万程度
月給制：月額708333円
給与:■経験、スキル、年齢を考慮の上、同社規定により優遇
賞与:あり
昇給:あり
- 待遇・福利厚生
-
書籍購入制度、勉強会・資格取得補助、関東ITソフトウェア健康保険組合（ITS）への加入、不動産仲介業者との提携（割引制度あり）、通勤手当全額支給、Mac・モニター等全支給、ドリンクマシン使い放題、クライアント商材や自社商材を購入時補助金あり
喫煙情報：敷地内禁煙（喫煙場所あり）
- 休日休暇
- 【年間休日120日以上】完全週休2日制（原則土日祝／会社カレンダーによる）、有給休暇、年末年始休暇、慶弔等特別休暇、出産休暇、育児休暇
- 選考プロセス
-
書類選考・適性検査→面接2～3回※ポジションやレイヤーによってリファレンスチェックを実施する可能性あり／面接の回数や会うメンバーの数には個人差があります
※状況により変更になる場合あり
