シニアプロダクトエンジニア（セキュリティ領域）/金融機関のDX改革推進企業の求人

【業務概要】
同社の主要事業の1つであるAI・データ事業では、AI・データを活用し、実際に現場で使われ、ビジネス価値を生み出すことにこだわっています。
金融機関のクライアントに対し、データ分析・AI活用、データ基盤構築、AI・データ組織の立ち上げ、育成、ガバナンス構築など、構想から実行・定着まで幅広く支援しています。
こうした金融業界での支援を通じて培ってきた知見やノウハウを活かし、現在は他業種へも支援領域を拡大しています。
さらに、クライアントごとの課題解決にとどまらず、同社のプロダクトにも知見を還元し、より多くの企業・業界へ価値を届ける取り組みを進めています。
会社の成長に伴い、AI・データ事業においても、関わる業界やテーマはさらに広がっています。
社内には、AI・データ組織の立ち上げやAI・機械学習モデルの開発、大規模アプリケーション開発など、多様な経験を持つメンバーが在籍しています。
金融で培った専門性を軸に、他業種、グローバル、自社プロダクトへと事業の可能性を広げていくフェーズだからこそ、AI・データを活用した新たな価値創出を一緒に推進する仲間を募集しています。

【具体的な業務内容】
本ポジションは、金融機関向けの同社プロダクト開発をリードする「シニアプロダクトエンジニア（セキュリティ領域）」の募集です。
一般的なセキュリティエンジニアとして自社システムのセキュリティ対策や監査のみを担当するのではなく、セキュリティ領域の知見を活かし、顧客システムの脆弱性やセキュリティリスクを分析・診断・可視化するプロダクト機能を企画・設計・開発するポジションです。
金融機関が抱える高度なセキュリティ課題を理解し、ソースコードやシステム構成、ライブラリ、設定情報などを分析することで、セキュリティ上の問題や改善ポイントを特定する機能の開発に取り組んでいただきます。
セキュリティの専門知識や診断手法を、ルール・アルゴリズム・生成AI・AIエージェントなどを活用してプロダクトへ落とし込み、専門家による判断をソフトウェアによって高度化・自動化していくことを目指します。
フラットに意見を交わしながら方針を定め、高速にPDCAを回すスタートアップの環境で、プロダクトを牽引する中核メンバーとしてお迎えしたいと考えています。
PoCにとどまらず、AIを商用システムへ実装し、複雑なドメイン課題の解決や顧客の業務効率化、ひいては社会に変革をもたらすミッションに情熱を持って取り組める方を求めています。
開発規模：10〜15名

・金融機関向け同社プロダクトの設計・開発・技術リード
・金融機関におけるセキュリティ課題・業務要件の整理とプロダクト要件への落とし込み
・顧客システムの脆弱性やセキュリティリスクを分析・診断・可視化するプロダクト機能の企画・設計・開発
・ソースコード、システム構成、ライブラリ、設定情報などを解析し、セキュリティ上の問題や改善ポイントを特定する機能の開発
・セキュリティに関する知識や診断手法を、ルール・アルゴリズム・AIなどを用いてソフトウェアとして実装するための設計・開発
・顧客やセキュリティ専門家、コンサルタント、プロダクトマネージャー、デザイナーと連携した課題探索・仮説検証
・生成AI・AIエージェントを活用したセキュリティ分析・診断機能の高度化

同社プロダクト開発例：
・主力プロダクト（AIを活用してレガシーシステム刷新をサポートするツール）

【魅力ポイント】
プロジェクトの魅力
・大手金融機関への導入実績があり、社会的影響力のあるプロダクトに携われる
・金融機関が抱える高度なセキュリティ課題を、ソフトウェア・AIによって解決するプロダクト開発に携われる
・脆弱性診断やセキュリティ分析といった専門知識を、再利用可能なプロダクト機能へ落とし込む経験ができる
・生成AIを活用し、業務変革を支える新規ソリューションを創出
・自社資本による独立性の高いプロダクト開発体制
・金融業界に強いネットワークを活かし、高難度な業務・セキュリティ課題に深く関与できる

組織とカルチャー
・CTOがAI・データ事業部長を兼任、役員とも距離が近いフラットな組織
・毎週金曜の全社定例で他部署の動きも把握できるオープンな環境
・技術選定や開発方針に関してチーム全体に裁量があり、最新技術導入にも積極的
・四半期ごとのイベントや金曜夕方の交流会など、風通しの良い雰囲気と一体感

成長環境
・大学との共同研究・輪読会、社内技術勉強会を定期開催
・書籍・資格・セミナー・オンラインコース・カンファレンス参加など、裁量ある研鑽費用補助制度あり
・固定された学習プラットフォームに縛られず、目的に応じた柔軟な学びが可能
・生成AIアカウントを付与し、生成AI活用も推進
・データ活用コミュニティ活動にも自由に参加可能

【必須スキル】
・システム開発の実務経験3年以上
・脆弱性、セキュリティリスク、攻撃手法など、サイバーセキュリティに関する基本的な知識
・セキュリティ上の課題や診断観点を理解し、それをソフトウェアの要件・設計・実装へ落とし込めること
・実装からリリース・品質保証まで、事業課題とUXを起点に一気通貫で推進する姿勢
・ビジネスレベル以上の英語力（技術的な会話において英語で意思疎通をとることができれば問題ありません）
・日本での就労資格を保有し、入社後半年以内にその資格の有効期限を迎えないこと

【歓迎スキル】
・脆弱性診断、セキュリティアセスメント、ペネトレーションテスト等の実務経験
・SAST / DAST / SCAなど、アプリケーションセキュリティ製品・技術に関する知識または開発経験
・ソースコード解析、静的解析、プログラム解析に関する知識・開発経験
・CVE / CWE / CVSSなど、脆弱性情報・評価体系に関する知識
・OSSライブラリや依存関係、SBOM、ソフトウェアサプライチェーンセキュリティに関する知識
・クラウド、ネットワーク、OS、ミドルウェア等のセキュリティに関する知識
・脆弱性管理、ASM、CSPM、CNAPP等のセキュリティ製品に関する知識・利用経験・開発経験
・金融機関やエンタープライズ環境におけるセキュリティ業務経験
・情報セキュリティ、情報工学、コンピュータサイエンス等の分野での専門知識
・ビジネスレベルの日本語力

【求める人物像】
・チームと連携しながらプロダクト開発をリードできる方
・不確実性のあるプロジェクト環境を楽しめる方
・金融業界という社会的影響力の高い領域に貢献したい方

1. ビジネス、システム戦略の協働立案、助言
2. ビジネス、システム構築のコンサルティング
3. システムの分析・設計・開発ならびに運用管理
4. 事務局運営、広報PR、イベント設営業務
5. 人材育成、採用、副業の支援