シニアプロダクトエンジニア（セキュリティ領域）

仕事内容

1. 1金融機関向けの自社プロダクト開発をリードするシニアプロダクトエンジニア（セキュリティ領域）の募集です。
2. 2顧客システムの脆弱性やセキュリティリスクを分析・診断・可視化するプロダクト機能を企画・設計・開発します。
3. 3ソースコードやシステム構成、ライブラリ、設定情報などを分析し、セキュリティ上の問題や改善ポイントを特定する機能を開発します。
4. 4セキュリティの専門知識や診断手法を、ルール・アルゴリズム・生成AI・AIエージェントなどを活用してプロダクトへ落とし込みます。
5. 5専門家による判断をソフトウェアによって高度化・自動化し、AIを商用システムへ実装して複雑なドメイン課題の解決に取り組みます。

開発規模

1. 110～15名

具体的な業務内容

1. 1金融機関向け自社プロダクトの設計・開発・技術リードを担当します。
2. 2金融機関におけるセキュリティ課題・業務要件を整理し、プロダクト要件へ落とし込みます。
3. 3顧客やセキュリティ専門家、コンサルタント、プロダクトマネージャー、デザイナーと連携して課題探索・仮説検証を行います。
4. 4生成AI・AIエージェントを活用し、セキュリティ分析・診断機能を高度化します。

自社プロダクト開発例

1. 1Trust TLanP（AIを活用してレガシーシステム刷新をサポートするツール）

プロジェクトの魅力

1. 1大手金融機関への導入実績があり、社会的影響力のあるプロダクトに携われます。
2. 2金融機関が抱える高度なセキュリティ課題を、ソフトウェア・AIによって解決するプロダクト開発に携われます。
3. 3脆弱性診断やセキュリティ分析の専門知識を、再利用可能なプロダクト機能へ落とし込む経験ができます。
4. 4生成AIを活用し、業務変革を支える新規ソリューションを創出します。

組織とカルチャー

1. 1CTO友田自らがAI・データ事業部長を兼任し、役員とも距離が近いフラットな組織です。
2. 2技術選定や開発方針に関してチーム全体に裁量があり、最新技術導入にも積極的です。

応募資格（必須）

• システム開発の実務経験3年以上
• 脆弱性、セキュリティリスク、攻撃手法など、サイバーセキュリティに関する基本的な知識
• セキュリティ上の課題や診断観点を理解し、それをソフトウェアの要件・設計・実装へ落とし込めること
• 実装からリリース・品質保証まで、事業課題とUXを起点に一気通貫で推進する姿勢
• ビジネスレベル以上の英語力（技術的な会話において英語で意思疎通をとることができれば問題ありません）
• 日本国籍を保有している、または日本で就労可能であり、IT領域の技術者として働くことが可能な在留資格を保有し、入社後半年以内にその資格の有効期限を迎えないこと

歓迎する経験

• 脆弱性診断、セキュリティアセスメント、ペネトレーションテスト等の実務経験
• SAST / DAST / SCAなど、アプリケーションセキュリティ製品・技術に関する知識または開発経験
• ソースコード解析、静的解析、プログラム解析に関する知識・開発経験
• CVE / CWE / CVSSなど、脆弱性情報・評価体系に関する知識
• OSSライブラリや依存関係、SBOM、ソフトウェアサプライチェーンセキュリティに関する知識
• クラウド、ネットワーク、OS、ミドルウェア等のセキュリティに関する知識
• 脆弱性管理、ASM、CSPM、CNAPP等のセキュリティ製品に関する知識・利用経験・開発経験
• 金融機関やエンタープライズ環境におけるセキュリティ業務経験
• 情報セキュリティ、情報工学、コンピュータサイエンス等の分野での専門知識
• ビジネスレベルの日本語力

待遇・福利厚生

• インフルエンザ予防接種
• ベビーシッター利用補助制度
• リフレッシュ休暇
• 健康保険
• 健康支援手当
• 出張手当
• 厚生年金基金
• 年末年始休暇
• 年間休日123日以上
• 従業員持株会
• 慶弔休暇
• 書籍購入支援
• 社会保険完備
• 自己啓発サポート制度
• 雇用保険

求めるスキル・経験