• 注目
• AI
• 高単価

【 AI 】 セキュリティエンジニア募集

職務内容

プロダクトセキュリティの専任エンジニア向けシステムの開発案件です。
主に以下業務を担当いただきます。
・セキュリティ方針の策定・推進（ポリシー策定、ロードマップ作成、セキュリティチェックシート対応）
・プロダクトセキュリティの設計・実装支援（脅威モデリング、AIプロダクト固有のセキュリティ対策、認証・認可設計レビュー）
・脆弱性管理・DevSecOpsの推進（脆弱性診断、CI/CDへのセキュリティスキャン組み込み、依存ライブラリ管理）
・インシデント対応体制の構築（対応フロー策定、ログ監視・アラート設計、再発防止策）
・セキュリティ知識のイネーブリング（セキュアコーディング啓蒙、社内勉強会、ナレッジベース構築）

開発環境
インフラ
・AWS

担当工程
・基本設計
・詳細設計
・実装
・テスト

求めるスキル

必須スキル
・自社プロダクトを持つスタートアップまたはメガベンチャーでの、Webアプリケーションセキュリティに関する実務経験（3年以上）
・脆弱性診断（手動/ツール）、セキュアコードレビュー、脅威モデリングのいずれかの経験
・AI/LLMを活用したプロダクトにおけるセキュリティの実務経験または深い知見
・クラウドインフラ（AWS）のセキュリティ設計・運用経験
・開発チームと連携してセキュリティ施策を推進した経験
・案件参画時には日本に在住している方

歓迎スキル
・AIエージェント・RAGシステムのセキュリティ設計経験
・DevSecOps の仕組み構築経験
・ペネトレーションテストの実施経験、またはセキュリティ監視基盤（Datadog等）の設計・構築経験
・SOC2 / ISMS / Pマーク等のセキュリティ認証対応、またはPSIRT / CSIRTの立ち上げ・運用経験
・エンタープライズ向けSaaSプロダクトのセキュリティチェックシート対応経験