プロダクトセキュリティエンジニア（マネージャー候補）/アプリケーションの企画・開発・運営の求人

【業務概要】
プロダクトセキュリティエンジニアとして、開発組織（エンジニア約100名）と密接に連携し、プロダクトセキュリティプログラムの戦略策定から実行までをリードしていただきます。
脆弱性を発見するだけでなく、開発者が安全な道を容易に進める「Paved Road」を構築し、開発者体験とプロダクトの安全性を両立させることが役割です。また、マネージャー候補として、将来的にはセキュリティチームの組織づくり・ピープルマネジメント・採用/育成を担い、チームを牽引していただくことを期待しています。

【具体的な業務】
・セキュア開発ライフサイクル（SDLC）の設計と推進（脅威モデリング、セキュリティ設計レビューなど）
・セキュリティの自動化とツール開発（CI/CDパイプラインへSAST/DAST/SCA等のツール統合・運用など）
・脆弱性管理とインシデント対応（PSIRT/CSIRT連携）
・セキュリティ文化の醸成と教育（ガイドライン策定、トレーニング、セキュリティチャンピオン制度の導入構想）
・AIコーディングツール活用に伴うセキュリティ設計
・チームマネジメント・組織づくり（目標設定・評価・1on1、採用・育成）

【ポジション・部門の魅力】
・大規模サービスのセキュリティ基盤をゼロから構築する経験が得られます。
・経営層と直接対話し、事業戦略と連動したセキュリティ戦略を立案・推進できます。
・開発者体験（DevEx）を重視したモダンなセキュリティプラクティス（シフトレフト、DevSecOps）の導入・実践が可能です。
・エンジニア約100名の組織全体を巻き込み、セキュリティ文化を醸成していくやりがいがあります。

【必須スキル】
・プロダクトセキュリティまたはアプリケーションセキュリティ分野における5年以上の実務経験（脅威モデリング、セキュア設計レビュー、脆弱性診断など）
・AWSやGCPなどのパブリッククラウド環境におけるインフラ設計・構築・運用経験
・Webアプリケーションの設計、開発、運用に関する3年以上の実務経験
・チームやプロジェクトを技術的にリードした経験、またはシニアエンジニアとして後進のメンタリングを行った経験
・組織リードまたはマネジメント経験（目安：3名以上のチームを1年以上）

【歓迎スキル】
・プロダクトセキュリティ機能またはPSIRTをゼロから立ち上げた経験
・CI/CDパイプラインにSAST, DAST, SCA等のセキュリティツールを導入・運用した経験
・組織のセキュリティ課題を解決するためのツールを自ら開発した経験
・大規模コンシューマー向けサービス（数百万MAU以上）におけるセキュリティ対策の経験
・コンテナ技術（Docker, Kubernetes）およびそのエコシステムに関するセキュリティの知識と実務経験
・認証・認可技術（OAuth 2.0, OpenID Connect, SAMLなど）に関する深い知識
・セキュリティチームの採用・育成経験
・経営層へのセキュリティリスク報告や、セキュリティ予算策定の経験

【求める人物像】
・企業のミッションに共感いただける方
・セキュリティを開発のパートナーと捉え、開発チームとの信頼関係を構築できる方
・オーナーシップを持ち、前例のない課題に対してゼロから仕組みを構築するプロセスを楽しめる方
・常に新しい脅威動向や防御技術を学習し、実践に活かせる方
・複雑な技術的・組織的課題を構造化し、多様なステークホルダーを巻き込みながら解決策を導き出せる方

アプリケーションの企画・開発・運営