Product Security Engineer (Leader)

仕事概要

1. 1当社プロダクト領域におけるセキュリティ関連業務を担当するポジションのリーダー候補・シニアセキュリティエンジニアのポジションです。
2. 2グローバルに展開するAIプロダクトの信頼性を支えるプロダクトセキュリティ戦略をリードし、AIプロダクト特有の新しい脅威や攻撃モデルに対する対策の検討といったAI時代の新しいプロダクトセキュリティのベストプラクティスへの取り組みを通じ、会社の成長を後押しできる成長機会の大きいポジションです。

仕事内容

1. 1業務範囲はLegalOn Technologies US・Fides Technology（ドイツ）を含めたグループ会社全体およびそのプロダクトとその開発に関連する領域となり、PSIRT活動に関する複数の業務を担当する。
2. 2クリティカルなセキュリティアラートやセキュリティインシデント発生時には、夜間・休日対応が必要な場合がある。
3. 3セキュア・バイ・デザインの考え方を基に、事業スピードを落とすことなく開発プロセスやプロダクト環境でのセキュリティ対策レベルを継続的に向上するための仕組み（DevSecOpsの推進に必要なSAST/DAST/SCA等の自動化セキュリティ）の設計・実装。
4. 4AIネイティブ開発に適したセキュアコーディングガイドラインの策定・実装。
5. 5プロダクト環境に対するセキュリティベースラインの整備・実装。
6. 6Threat Modelingやアーキテクチャレビューの実施。
7. 7AIエージェントに対するセキュリティコントロール要件定義・設計。
8. 8プロダクト領域において、Webアプリケーション、API、AI（LLM）、プラットフォーム等に対するセキュリティ診断の構築・実装・提供。
9. 9脆弱性情報の収集・分析・管理。
10. 10プロダクト担当者向けのセキュリティ教育の実施。
11. 11セキュリティインシデント対応計画の整備・更新。
12. 12セキュリティインシデント対応の体制整備。
13. 13プロダクト領域におけるセキュリティ監視設計（検知ロジック、アラート設計等）。
14. 14プロダクトに関連するセキュリティアラートの監視および初動対応の実施。
15. 15セキュリティ調査やフォレンジックの実施。
16. 16セキュリティベンダー等の外部ステークホルダーとの協働。
17. 17通知・レポーティング。
18. 18セキュリティインシデント対応の振り返り実施と再発防止の検討。
19. 19インシデント記録管理・振り返りと改善検討の実施。
20. 20セキュリティインシデント対応訓練の実施。

開発環境 / 使用ツール

1. 1開発環境や使用ツールはNotionにまとめられている。

We are looking for

1. 1プロダクトの価値や開発スピードを理解し、事業推進とセキュリティの両立を考えられる方。
2. 2技術的な課題やリスクを構造的に整理し、開発チームと協働して実行可能な改善策を推進できる方。
3. 3不確実性の高い状況でも主体的に課題を定義し、セキュリティ運用や仕組みづくりをリードできる方。
4. 4AI等の新しい技術領域のセキュリティに関心を持ち、継続的に学習・探究できる方。
5. 5開発者、プロダクトマネージャー、経営層など多様なステークホルダーと建設的に協働できる方（本社内コミュニケーションは基本的に日本語だが、英語ネイティブのステークホルダーとのコミュニケーション有）。
6. 6インシデントや障害などのプレッシャーの高い状況でも冷静に判断し対応できる方。
7. 7ギャップ分析スキルを有し、現状の運用の最適化や高度化を提案できる方。

応募資格（必須）

• プロダクト環境におけるセキュリティエンジニアリングの実務経験5年以上
• プロダクト環境における脆弱性診断等のセキュリティ診断の設計、実施の実務経験3年以上
• Threat Modelingやセキュリティアーキテクチャレビューの実務経験
• AIネイティブ開発やAIネイティブプロダクト、AIエージェント特有のセキュリティリスクの理解
• セキュリティインシデント対応プロセスの構築やインシデント対応経験
• セキュリティ課題を整理し、開発チームなどのステークホルダーと協働して改善を推進した経験
• クラウド（GCP、Azure、AWS等）環境のセキュリティ設計・運用経験
• プロジェクトリードまたはマネジメント経験
• 日本語力（ビジネスレベル）
• 英語力（日常会話レベル）

歓迎する経験

• SAST、DAST、SCA等の導入・運用経験
• Webアプリケーションソフトウェアの開発・運用の経験
• ペネトレーションテスト、TLTP、RedTeam等の技術的なセキュリティリスクアセスメントの経験
• 英語力（ビジネスレベル）

待遇・福利厚生

• AIツールアカウント付与
• インフルエンザ予防接種
• 介護休業
• 子育て支援認定
• 年末年始休暇
• 年間休日120日以上
• 慶弔休暇
• 特別休暇
• 自己啓発サポート制度
• 開発支援ツールを利用可能

求めるスキル・経験