【プロダクトセキュリティエンジニア】立ち上げメンバー／DevSecOps推進／モダン環境

▼業務詳細 完全ゼロベースの環境から、プロダクトセキュリティの基盤となる「DevSecOpsの推進」および「脆弱性管理体制の構築」に着手いただきます。

1. DevSecOpsの推進 ・SAST / DAST / SCA ツールの選定およびCI/CDパイプラインへの組み込み・自動化の設計 ・新機能リリースやアーキテクチャ変更時のセキュリティ設計レビュー・脅威モデリングの仕組み化 ・セキュアコーディングガイドラインの策定および開発チームへの教育・啓蒙 ・開発サイクル全体への「シフトレフト」なセキュリティ文化の浸透

2. 脆弱性診断・脆弱性管理 ・Webアプリケーション・APIの脆弱性診断プロセスの設計・実施（内製診断およびベンダーコントロール） ・発見された脆弱性のトリアージ（CVSSによる重大度評価・優先順位付け）と修正リード ・CVE・セキュリティアドバイザリの継続モニタリングとプロダクトへの影響評価

【仕事の特色】 募集背景

お客様の大切な情報をお預かりするSaaS事業者である当社にとって、プロダクトの成長を支える強固なセキュリティは、単なる防御策ではなく「事業成長をさらに後押しする強力な推進力」であり、経営上の最重要課題のひとつです。

セキュリティの堅牢さが顧客の信頼を生み、それがプロダクトの価値を最大化させ、さらなる事業拡大へと繋がっていく──。この好循環を生み出すセキュリティ専門チームをこれから本格的に発足させるため、その中核を担う「一人目のプロダクトセキュリティエンジニア」を迎えることを決定しました。

▼業務概要

SaaSプロダクトの信頼性と売上に直結するプロダクトセキュリティ（AppSec）組織の立ち上げメンバーとして、開発組織に寄り添ったセキュリティ品質の向上をリードしていただきます。

入社後は、立ち上げ期において最もインパクトの大きい技術領域（DevSecOpsの推進、脆弱性管理）をメインに順次お任せし、仕組みが整ってきた段階でガバナンス領域（ISMS等）へと業務の幅を広げていく予定です。

▼誰と仕事をするか

・各チームのGM及びEM

・グループセキュリティ室

▼魅力 ① PSIRTを「完全なゼロイチ」から設計できる希少なフェーズ 立ち上げフェーズだからこそ、既存のルールや組織の制約に縛られることはありません。「出来上がった組織を維持・運用する」のではなく、ツールの選定からインシデント対応プロセス、開発組織との連携体制まで、自分の裁量で「あるべき姿を定義し形にする」真のゼロイチ経験を積めます。

② 技術に向き合う時間をしっかり確保 1人目のセキュリティ担当にありがちな「書類仕事（ISMSやチェックシート対応等）の丸投げ」はありません。業務の大部分はDevSecOpsを中心としたセキュリティエンジニアリングです。CI/CDへのセキュリティ組み込みや自動化、検知・予防の仕組みづくりなど、エンジニアとして手を動かしながらプロダクトの安全性向上に取り組めます。

③ セキュリティの成果が事業価値に直結する 当社のプロダクトは、求職者のキャリアや個人情報といった重要なデータを取り扱っています。そのため、セキュリティ強化の取り組みが直接的にユーザーからの信頼向上や事業成長に繋がります。「何のために守るのか」が明確で、セキュリティの価値をダイレクトに実感できる環境です。

④ 一人目でも孤立しない、強力なバックアップ体制 一人目のセキュリティエンジニアとして高い裁量を持ちながらも、グループセキュリティ室の持つ知見やアセットを活用し、専門的な支援を受けられます。また、経営陣もセキュリティを最重要課題と位置付けており、必要な投資や改善提案をスピーディに進めやすい環境が整っています。

⑤ 「組織立ち上げ」の実績で、市場価値の高いキャリアを築ける SaaS企業における「プロダクトセキュリティ体制・PSIRTの立ち上げ経験」は、市場でも非常に希少です。この環境で実績を作ることは、将来的にセキュリティスペシャリストを目指す場合も、組織を率いるマネジメント（CISO候補等）を目指す場合も、他には代えがたい大きなキャリア資産となります。

【仕事内容（変更の範囲）】
当社業務全般

600〜800万円（給与形態：年俸制）

■募集職種の年収例
月給：504,000円～ ・基本給：380,000円～ ・固定残業代：120,000円～※ ・リモート手当：3,000円 ・懇親会手当：1,000円 ※管理監督者に該当する役職の場合は設定なし（基本給に含める）