セキュリティエンジニア

必須

• アプリケーションセキュリティ・プロダクトセキュリティ領域での3年以上の実務経験
• Web アプリケーションの開発経験（言語問わず）、またはSRE領域の業務経験
• プロダクト開発チームのプロセスに入り込み、システムのセキュリティを向上させた経験
• クラウドプラットフォーム（Google Cloud / AWS 等）のセキュリティに関する知識・実務経験
• セキュリティ施策の自動化の設計・実装の経験（CI/CD への組み込み等）

歓迎

• 複数ツールの検出結果を横断的に管理・優先度付けした経験（脆弱性管理の自動化・CI 統合を含む）
• 脅威モデリング、セキュリティ設計の経験
• 脆弱性診断・ペネトレーションテストの実務経験
• コーポレートセキュリティ部門と連携したセキュリティガバナンス・リスク管理の運用経験
• 技術ブログ執筆・カンファレンス登壇・コミュニティ運営などの技術発信の経験
• セキュリティ関連資格（情報処理安全確保支援士 / OSCP / CISSP等）
• AI / LLM アプリケーションのセキュリティに関する知識（プロンプトインジェクション対策、AI エージェントの権限設計等）

求める人物像

• AI 時代の開発プロセスとスピードに適応し、セキュリティ領域を牽引できる方
• 開発チームと協調しながら安全な選択肢を用意できる方
• 開発を止めるゲートキーパーではなく、安全な範囲を明示して開発スピードを支えるガードレールをつくる考え方に共感いただける方
• セキュリティのロードマップを描きながら、開発チームに伴走して推進できる方
• 設計から実装までを自ら進められる方 — 仕組みや自動化を、自分の手で動くところまで持っていける方
• 若手の育成にも積極的で、組織の仕組みづくりを担える方
• 1人目として、ミッション・ロードマップ・評価の仕組みをゼロからつくることに関心がある方
• AI 固有のセキュリティ経験は必須ではありませんが、AI 生成コードや LLM 機能によって変化するリスクを学習し、既存の知見を応用いただける方
• 社会的意義のある事業に、技術で貢献したい方

応募について

• AI 固有のセキュリティ経験は必須ではありませんが、AI 生成コードや LLM 機能によって変化するリスクを学習し、既存の知見を応用いただける方

使用ツール

募集背景

• 当社は、リユース市場の拡大とともに、出張買取・店舗買取を中心とする事業の成長を続けています。
• M&Aによるグループ拡大や複数プロダクトの展開に伴い、顧客情報や業務データを守りながら、継続的に価値を届けられる開発体制がこれまで以上に求められています。
• これまでも各プロダクトチームがセキュリティ向上に取り組んできましたが、今後は個別の対応にとどまらず、プロダクトを横断して方針と優先順位を定め、開発プロセスのなかで継続的に改善できる仕組みが必要です。
• さらに今後は、AIエージェントを活用したプロダクト開発や、AIエージェント自体の開発を進めていきます。コード、データ、開発ツールを横断してAIが動くことで、設計や権限管理、監査などに従来とは異なる課題が生まれる可能性があります。
• 現在見えている課題に対応するだけでなく、これから起きる変化を捉え、必要なセキュリティを開発プロセスへ先回りして組み込むことが、このポジションに期待する役割です。
• BuySell Technologiesの成長と成功を支え、事業全体の安全性と信頼性を高めるために、私たちと一緒にセキュリティ課題へ取り組みたい方を求めています。

職務内容

• プロダクトセキュリティを中心に、BuySell Technologiesおよびグループ会社が抱えるセキュリティ課題に取り組んでいただきます。
• Platform Engineering Teamに所属し、各プロダクト開発チーム、情報システム部門、リスク・コンプライアンス部門と優先順位を決めながら、次の3領域を推進していただきます。

プロダクトセキュリティ戦略と脆弱性管理

• 事業とプロダクトの状況を踏まえたセキュリティ戦略およびロードマップの策定と推進
• プロダクトやシステムを横断した脆弱性の把握、評価、優先順位付けから、改善計画の策定支援、実行状況の確認までを継続的に行う仕組みの構築

開発プロセスとAIエージェントへのセキュリティの組み込み

• 設計段階におけるセキュリティレビュー、脅威モデリング、認証認可、データ保護に関する設計支援
• SAST、SCA、シークレット検知などのセキュリティツールの選定とCI/CDへの組み込み、および検出結果のトリアージ、例外管理、継続的な改善
• AIエージェントを活用したプロダクト開発およびAIエージェント自体の開発に向けた、権限設計、データの取り扱い、安全性評価、操作ログと監査に関する基準の策定および導入支援

事業全体のセキュリティ体制とインシデント対応

• 情報システム部門やグループ各社と連携した、IT資産とサービスの把握、セキュリティ基準の整備、改善活動の推進
• 全社、各部門、グループ会社を対象としたセキュリティ教育と啓発施策の企画、実施、継続的な改善
• セキュリティインシデントに必要な監視と検知の要件整理、報告から初動、影響調査、復旧、再発防止までの対応手順の整備、および訓練と振り返りによる継続的な改善
• リスク・コンプライアンス部門が推進する全社的なリスク管理への技術面からの参画と、セキュリティ課題の評価および対応支援

組織／配属先の特徴

• 本部長（プロダクト責任者）や事業部と密接に連携
• PdM・SWE・データサイエンティスト・AIエンジニアなど100名規模の技術組織
• PdM・AIエンジニア・SREと協働し、事業課題に直結する開発を推進
• 開発生産性への意識が高く、フルスタックな働き方が好まれる
• 仕様がトップダウンで降りることはなく、エンジニアが「なぜつくるか」を理解して開発
• 業務を通して得た知見をtech blogや外部登壇で発表することを推奨
• 1プロダクトあたり10人未満のチーム構成

あなたに提供できる価値

• プロダクトを横断するセキュリティ方針と優先順位の策定から、開発現場で機能する仕組みの設計・実装・定着まで、一貫してリードできます。開発チームとともに、安全性と開発速度を両立する基盤をつくる経験が得られます。
• AIエージェントの活用・開発を進めるなかで、権限設計、データの取り扱い、安全性評価、監査の仕組みづくりに取り組めます。技術や開発プロセスの変化を捉え、必要なセキュリティを先回りして設計する経験を積めます。
• 買取から販売までの実事業を支えるプロダクトを対象に、事業への影響を踏まえたリスク判断と対策に携われます。開発チームや情報システム、リスク・コンプライアンス部門と協働し、技術的な改善を顧客情報や業務データの保護、事業の継続的な成長につなげられます。

キャリアパス

• まずは、事業とプロダクトの状況に応じて優先順位を定め、脆弱性管理や開発プロセスへのセキュリティの組み込みを、開発チームとともに推進していただきます。
• その実践を通じて、個々のプロダクトへの設計支援から、複数プロダクトに共通する設計基準や中長期の技術方針の策定へと、専門性と影響範囲を広げていただくことを期待しています。事業への影響と開発現場の実態を踏まえ、プロダクトセキュリティの技術判断をリードするキャリアを想定しています。

プロダクト開発環境

• 開発言語：Golang, React.js(Next.js), TypeScript
• インフラ：GCP(Cloud Run, BigQuery, Cloud SQL...), Terraform, Docker
• CI/CD：GItHub Actions
• テスト：MagicPod, Storybook
• バージョン管理：GitHub
• エラー管理：Sentry
• APM：NewRelic
• 課題管理：Jira
• ドキュメント管理：Confluence
• その他：Elastic Cloud, Terraform Cloud, Chromatic