プロダクト開発 セキュリティエンジニア（エキスパート）/総合リユースビジネスを展開する企業の求人

【業務概要】
リユース事業を展開する企業にて、事業成長や複数プロダクトの展開、AIエージェントの活用を見据え、プロダクトを横断したセキュリティ方針の策定と継続的な改善を推進するポジションです。事業全体の安全性と信頼性を高める役割を担います。

【具体的な業務】
プロダクトセキュリティを中心に、同社およびグループ会社が抱えるセキュリティ課題にPlatform Engineering Teamのメンバーとして取り組みます。各プロダクト開発チーム、情報システム部門、リスク・コンプライアンス部門と連携しながら以下の3領域を推進します。

1. プロダクトセキュリティ戦略と脆弱性管理
・事業とプロダクトの状況を踏まえたセキュリティ戦略およびロードマップの策定と推進
・プロダクトやシステムを横断した脆弱性の把握、評価、優先順位付けから、改善計画の策定支援、実行状況の確認までの継続的な仕組み構築

2. 開発プロセスとAIエージェントへのセキュリティの組み込み
・設計段階におけるセキュリティレビュー、脅威モデリング、認証認可、データ保護に関する設計支援
・SAST、SCA、シークレット検知などのセキュリティツールの選定とCI/CDへの組み込み、および検出結果のトリアージ、例外管理、継続的な改善
・AIエージェントを活用したプロダクト開発およびAIエージェント自体の開発に向けた、権限設計、データの取り扱い、安全性評価、操作ログと監査に関する基準策定および導入支援

3. 事業全体のセキュリティ体制とインシデント対応
・情報システム部門やグループ各社と連携したIT資産とサービスの把握、セキュリティ基準の整備、改善活動の推進
・全社、各部門、グループ会社を対象としたセキュリティ教育と啓発施策の企画・実施・改善
・セキュリティインシデントに必要な監視・検知の要件整理、報告から初動、影響調査、復旧、再発防止までの対応手順整備、訓練・振り返りの実施
・全社的なリスク管理への技術面からの参画と、セキュリティ課題の評価および対応支援

【ポジション・部門の魅力】
・プロダクトを横断するセキュリティ方針の策定から現場で機能する仕組みの設計・実装まで一貫してリード可能です。
・AIエージェントの活用・開発に伴う先進的なセキュリティ設計（権限設計、監査の仕組みづくり等）に携われる環境です。
・実事業を支えるプロダクトを対象に、開発チームや各部門と協働し事業成長に直結するセキュリティ施策を推進できます。

【必須スキル】
・アプリケーションセキュリティ・プロダクトセキュリティ領域での3年以上の実務経験
・Webアプリケーションの開発経験（言語問わず）、またはSRE領域の業務経験
・プロダクト開発チームのプロセスに入り込み、システムのセキュリティを向上させた経験
・クラウドプラットフォーム（Google Cloud / AWS 等）のセキュリティに関する知識・実務経験
・セキュリティ施策の自動化の設計・実装の経験（CI/CDへの組み込み等）

【歓迎スキル】
・複数ツールの検出結果を横断的に管理・優先度付けした経験（脆弱性管理の自動化・CI統合を含む）
・脅威モデリング、セキュリティ設計の経験
・脆弱性診断・ペネトレーションテストの実務経験
・コーポレートセキュリティ部門と連携したセキュリティガバナンス・リスク管理の運用経験
・技術ブログ執筆・カンファレンス登壇・コミュニティ運営などの技術発信の経験
・セキュリティ関連資格（情報処理安全確保支援士 / OSCP / CISSP等）
・AI / LLM アプリケーションのセキュリティに関する知識（プロンプトインジェクション対策、AIエージェントの権限設計等）

【求める人物像】
・AI時代の開発プロセスとスピードに適応し、セキュリティ領域を牽引できる方
・開発チームと協調しながら安全な選択肢を用意できる方
・開発を止めるゲートキーパーではなく、安全な範囲を明示して開発スピードを支えるガードレールをつくる考え方に共感いただける方
・セキュリティのロードマップを描きながら、開発チームに伴走して推進できる方
・設計から実装までを自ら進められる方（仕組みや自動化を自分の手で動くところまで持っていける方）
・若手の育成にも積極的で、組織の仕組みづくりを担える方
・1人目として、ミッション・ロードマップ・評価の仕組みをゼロからつくることに関心がある方
・AI固有のセキュリティ経験は必須ではないが、リスクを学習し既存の知見を応用できる方
・社会的意義のある事業に、技術で貢献したい方

事業内容：ネット型リユース事業、M&A仲介事業
Technology×Realでレガシー産業を変革することをミッションとし、WEBでの買取・販売事業及び新規事業のFintechサービスにて5年間で急成長を遂げ、全国展開を行っております。今後はFintech領域でM&Aアドバイザリーの改革を行います。