プロダクトセキュリティエンジニア/ビジネスチャット事業会社の求人

【業務概要】
CTO直下に新設された技術組織における「プロダクトセキュリティグループ」でのポジションです。プロダクトの安全性を開発の上流から作り込み、信頼を守る仕組みづくりを行います。仕様検討から設計、開発、検証、リリースまでの各工程にセキュリティを組み込み、開発のスピードを落とさずにセキュリティを高める体制構築を担います。

【具体的な業務】
- 仕様検討・設計段階でのセキュリティレビューと脅威分析
- セキュアな設計・実装に向けた、開発チームへの技術支援とガイドラインの整備
- リスクに応じたリリース前のセキュリティレビューと脆弱性の検証
- SAST・DASTなど、開発プロセスに組み込むセキュリティテストの導入と運用
- リリース後の脆弱性への対応（報告の受付、影響の評価、修正の推進）
- 各開発チームのセキュリティチャンピオンの育成と、勉強会などによる啓発
- プロダクトのセキュリティ機能の改善提案と、プロダクトロードマップへの反映
- LLMを組み込んだ機能のセキュリティ評価、AIを活用したセキュリティ業務の効率化

【ポジション・部門の魅力】
- 多くの企業が業務で利用する主要サービスのセキュリティを開発の内側から担えます。
- 立ち上げ期のグループで、プロダクトセキュリティの進め方や仕組みを自ら設計できます。
- 主力サービスに加え、新規事業やグループ会社を含む複数のプロダクトに関われます。
- AIを前提とした開発組織で、AI時代のプロダクトセキュリティのあり方を実践できます。

【必須スキル】
- Webアプリケーションの開発経験、またはWebアプリケーションの脆弱性を是正した実務経験
- Webアプリケーションの代表的な脆弱性（OWASP Top 10など）の原理と対策に関する知識
- 開発組織内で、セキュリティ上の課題を改善した経験

【歓迎スキル】
- 設計レビューや脅威モデリングの実施経験
- SAST・DAST・SCAなどのセキュリティテストツールの導入・運用経験
- CI/CDパイプラインへのセキュリティ施策の組み込み経験
- 脆弱性報告の受付やトリアージなど、PSIRT業務の経験
- 大規模なWebサービスでのセキュリティ業務の経験
- AWSなどのクラウド環境やコンテナ技術の知識
- LLMを組み込んだアプリケーションのセキュリティに関する知識

【求める人物像】
- 理念やビジョンに共感していただける方
- 当事者意識を持ち自ら提案し新しい仕事を作ることが好きな方
- 未経験の業務でも積極的に取り組むことが好きな方
- 事業や組織、チームの変化に柔軟に対応していける方
- 開発チームの立場に立ち、開発のスピードと安全を両立する方法を考えられる方

ビジネスチャット事業、周辺サービス・新規事業の開発運営