プロダクトセキュリティ エンジニアリングマネージャー（グループ長候補）/ビジネスチャット事業会社の求人

【業務概要】
同社では国内最大級のビジネスコミュニケーションインフラやAIを活用した新規事業を展開しています。開発の加速に伴い、プロダクトとコーポレートを横断する「プロダクトセキュリティグループ」を新設する運びとなりました。
本ポジションでは、仕様検討から設計、開発、検証、リリースまでの各工程にセキュリティを組み込む体制を構築するため、組織方針の策定からリードするエンジニアリングマネージャーを募集します。

【具体的な業務】
・プロダクトセキュリティグループの組織方針と中長期取り組みの策定・推進
・メンバーの採用、育成、目標設定、評価などのピープルマネジメント
・開発工程にセキュリティを組み込む仕組み（シフトレフト）の設計と定着
・リスクに応じたリリース前レビュー体制の構築および脅威分析・レビューの実行
・リリース後の脆弱性対応（PSIRT）プロセスの構築と運用
・プロダクトのセキュリティ改善提案およびプロダクト責任者・開発チームとの合意形成
・各開発チームのセキュリティチャンピオンの仕組みの設計と育成
・他セキュリティ・SRE・Platform Engineeringグループとの役割分担と連携
・LLMを組み込んだ機能のセキュリティ評価方針づくり

【ポジション・部門の魅力】
・CTO直下の新グループ立ち上げ人材として、組織方針の策定から体制づくりまで担えます。
・多数の企業が利用するプロダクトのセキュリティ方針を開発組織と一体で策定できます。
・主力プロダクト、新規事業、グループ会社を含む複数のプロダクトに横断して関われます。
・AI時代におけるプロダクトセキュリティのあり方を実践できます。

【必須スキル】
・Webアプリケーションのセキュリティに関する実務経験（設計レビュー、セキュアな開発の支援など）
・エンジニアチームのマネジメント、またはリードの経験
・開発組織と協力して、セキュリティの仕組みや開発プロセスを改善・定着させた経験

【歓迎スキル】
・プロダクトセキュリティやPSIRTなどの組織の立ち上げ経験
・脅威モデリングやセキュリティテストの自動化など、シフトレフトの施策の推進経験
・Webアプリケーションの開発経験
・大規模なWebサービスでのセキュリティ業務の経験
・LLMを組み込んだアプリケーションのセキュリティに関する知識

【求める人物像】
・企業の理念やビジョンに共感していただける方
・当事者意識を持ち自ら提案し新しい仕事を作ることが好きな方
・未経験の業務でも積極的に取り組むことが好きな方
・事業や会社、チームの変化に柔軟に対応していける方
・方針や体制が決まっていない立ち上げ期に、自ら仕組みをつくることを楽しめる方

ビジネスチャット事業、周辺サービス・新規事業の開発運営