セキュリティエンジニア

業務内容

1. 1以下の6領域をセキュリティ室として横断的にカバーしています。ご経験・志向に応じて担当領域を決定し、事業とチームの成長に合わせて柔軟に見直していきます。
2. 2ecforceおよび関連サービスの脆弱性診断、セキュアコーディング支援、開発ライフサイクルへのセキュリティ組み込み、脆弱性管理とトリアージを行います。
3. 3不正アクセス・不正利用の検知、調査、封じ込め、恒久対策の立案と実行、検知ロジックの設計、ログ基盤・EDRの活用と改善を行います。
4. 4PCI DSS、ISMS、Pマーク、SOC 2等の各種基準対応、IT統制、社内規程・ガイドラインの策定と運用、監査対応を行います。
5. 5ID管理・端末管理・ネットワークセキュリティによる社内IT・端末・アカウント管理の強化と、全社セキュリティ教育・啓蒙を行います。
6. 6AI活用に伴う利用ガイドラインの整備、AIエージェント／LLMアプリケーション特有のリスク評価と対策設計を行います。
7. 7セキュリティロードマップの策定、予算・ベンダー管理を行います。

期待役割

1. 1監査・IT統制対応を人手による証跡集めからコードによる継続的な取得へ移行させ、基準への準拠を日常的に検証可能な状態にします。
2. 2コーポレート基盤とecforceを中心に構築されている検知の仕組みを、ecforce AIdpをはじめとする他プロダクトへ展開します。
3. 3ecforce本体と関連プロダクト群を対象に、セキュアコードレビュー、脆弱性管理、設計段階からのリスク低減を進めます。
4. 4課題の定義、設計判断、横断的な合意形成、AIの出力検証、検知ルールや証跡取得のコード管理を担います。

組織体制

1. 1配属先のセキュリティ室は、ecforceおよび全社の情報セキュリティを担う中核組織です。
2. 2プロダクトセキュリティ、コーポレートセキュリティ、インシデントレスポンス、ガバナンス・コンプライアンスまでを現在2名で横断的にカバーしています。
3. 3新しく入る方の強みに合わせて担当領域を設計できる余地が大きく、提案がそのまま全社の標準になる環境です。

応募資格（必須）

• AIエージェントに作業を委譲したうえで、その出力を検証し、誤りを具体的に特定・修正した経験
• 代表的な脅威・脆弱性について、「なぜそれが成立するのか」をコードまたはログのレベルで説明できること
• サーバ、Webアプリケーション、ネットワーク、クラウド（AWS等）の仕組みを理解し、ログや設定を自ら確認して事実を把握できること
• 開発・インフラ担当者と技術的な議論ができること
• 何らかの領域で、課題の特定から改善の実行・完遂までを自ら主体となって遂行した経験
• 本番で動くシステム、または運用中の統制・プロセスに責任を持った経験。想定どおりに動かなかった際に、自ら原因を特定し立て直した経験
• 社内向け技術文書の作成、監査対応、クライアント向け説明ができること
• 英語の技術ドキュメント／API仕様を読解できること

歓迎する経験

• Webアプリケーション／プラットフォームの脆弱性診断、脆弱性管理、セキュア開発支援の経験
• Ruby on Rails の読解・レビュー経験
• CI/CD へのセキュリティ組み込み経験
• 検知ルールをコードとして管理し、テストとレビューを経てデプロイした経験
• セキュリティインシデントの検知・調査・対応（SOC／CSIRT／PSIRT）の経験
• SQL、Athena、Glue 等を用いたログ分析基盤の構築経験
• ECサイト・決済領域における不正検知／不正対策の知見
• PCI DSS、ISMS、SOC 2 等の準拠・認証取得プロジェクトの推進経験
• 情報セキュリティマネジメント（規程策定、監査対応、各種基準への準拠推進）の経験
• 統制の証跡取得や準拠状況の確認を、スクリプト等で自動化した経験
• クラウド（AWS等）環境におけるセキュリティ設計・構築・運用の経験（IAM、VPC、Lambda、Security Hub、GuardDuty等）
• IaC（Terraform等）によるインフラ構築・運用経験
• 各種セキュリティSaaSのAPI連携・自動化経験
• IdPを用いたID管理・ゼロトラスト構成の設計経験
• LLMを業務に組み込んだ経験（プロンプト設計に加え、出力の精度評価やコスト最適化まで行った経験）
• AI／LLMアプリケーションのセキュリティに関する知見
• セキュリティロードマップの策定、優先度付け、予算・ベンダー管理の経験
• 情報処理安全確保支援士、CISSP、CISA、AWS Certified Security - Specialty 等

待遇・福利厚生

• PC支給
• 出産休暇
• 商材購入補助制度
• 年末年始休暇
• 年間休日120日以上
• 育児休暇
• 転居時住宅支援

求めるスキル・経験