セキュリティエンジニア

以下の6領域をセキュリティ室として横断的にカバーしています。ご経験・志向に応じて担当領域を決定し、事業とチームの成長に合わせて柔軟に見直していきます。

プロダクトセキュリティ：

• ecforce および関連サービスの脆弱性診断（内製／外部ベンダー管理）
• セキュアコーディング支援
• 開発ライフサイクルへのセキュリティ組み込み（シフトレフト）
• 脆弱性管理とトリアージ
• クライアントからのセキュリティ指摘・問い合わせ対応

検知・インシデントレスポンス：

• 不正アクセス・不正利用の検知、調査、封じ込め、恒久対策の立案と実行
• 検知ロジックの設計と、それをコードとして管理・テスト・デプロイする運用の確立
• ログ基盤・EDR の活用と改善、対応プロセスの自動化

ガバナンス／コンプライアンス：

• PCI DSS／ISMS／Pマーク／SOC 2 等の各種基準対応
• IT統制、社内規程・ガイドラインの策定と運用
• 監査対応（証跡取得の自動化を含む）

コーポレート／ゼロトラスト基盤：

• ID管理・端末管理・ネットワークセキュリティの各種ソリューションを用いた社内IT・端末・アカウント管理のセキュリティ強化
• 全社セキュリティ教育・啓蒙

AIセキュリティ：

• 全社的なAI活用推進に伴う利用ガイドラインの整備
• AIエージェント／LLMアプリケーション特有のリスク評価と対策設計

チーム／プロジェクト管理：

• セキュリティロードマップの策定
• 予算・ベンダー管理

特に、今後1~1.5年の間で期待役割として重きを置いているのは以下3点です。

• GRCエンジニアリング

監査・IT統制対応を「人手による証跡集め」から「コードによる継続的な取得」へ移行させ、基準への準拠を、年次のプロジェクトではなく日常的に検証可能な状態にすること。

• 検知範囲の拡大

現在はコーポレート基盤と ecforce を中心に構築されている検知の仕組みを、ecforce AIdp をはじめとする他プロダクトへ展開すること

• ecforce ファミリーのセキュリティ強化

ecforce 本体に加え、ecforce AIdp をはじめとする関連プロダクト群を対象に、セキュアコードレビュー、脆弱性管理、設計段階からのリスク低減を進め、プロダクトが増えても水準を保てる進め方をつくること

その他にも、

• 課題の定義から始める：まだ定義されていない課題を、定義するところから着手する
• 設計判断に責任を持つ：自ら設計判断を下し、その結果に責任を持つ
• 横断的に合意を取る：開発・SRE・ビジネス側と直接交渉し、事業スピードとのバランスを取った現実的な落としどころを設計する
• AIの出力を検証し、責任を持つ：実装できることよりも、実装されたものが正しいと判断できる
• 仕組みとして残す：一次対応だけではなく、検知ルールや証跡取得を「コードとして管理・テスト・デプロイできる状態」に落とし込み、属人化させない

クラウド／インフラ

• AWS（IAM、VPC、Lambda、Security Hub、GuardDuty 等）
• IaC（Terraform 等）
• GitHub
• Wiz
• 内製サーバーレス基盤

ログ分析・検知

• SQL
• Athena
• Glue による内製のログ相関分析基盤
• EDR、CASB、IdP など各種SaaS・クラウドのログ集約

プロダクト開発

• Ruby on Rails（読解・セキュアコードレビュー）
• CI/CD へのセキュリティ組み込み

AI活用

• Gemini
• Claude・Claude Code
• Notion AI
• NotebookLM（テキスト生成・分析）
• Cursor・GitHub Copilot・Devin（開発）
• 検知の一次トリアージ用LLM
• セキュリティ運用AIエージェント（開発中）

コミュニケーション／ドキュメント

• Slack（検知通知・運用連携）
• Notion（規程・ガイドライン・ナレッジ管理）

※ セキュリティ専任の経験は必須ではありません。 開発、インフラ／SRE、IT運用、監査・リスク管理など近接領域からのキャリアチェンジも大歓迎です。ただし、いずれかの領域で「なぜそうなるのか」を自分で確かめられる技術的な深さを重視しています。

• AIエージェントに作業を委譲したうえで、その出力を検証し、誤りを具体的に特定・修正した経験

• 代表的な脅威・脆弱性について、「なぜそれが成立するのか」をコードまたはログのレベルで説明できること
• サーバ、Webアプリケーション、ネットワーク、クラウド（AWS等）の仕組みを理解し、ログや設定を自ら確認して事実を把握できること
• 開発・インフラ担当者と技術的な議論ができること

• 何らかの領域で、課題の特定から改善の実行・完遂までを自ら主体となって遂行した経験
• 本番で動くシステム、または運用中の統制・プロセスに責任を持った経験。想定どおりに動かなかった際に、自ら原因を特定し立て直した経験

• 社内向け技術文書の作成、監査対応、クライアント向け説明ができること
• 英語の技術ドキュメント／API仕様を読解できること

• 勉強会、資格取得補助
• 関東ITソフトウェア健康保険組合（ITS）への加入

（スポーツクラブ、アミューズメント施設の割引利用等）

• Mac、モニター等全支給

• 屋内の受動喫煙対策：屋外喫煙場所あり（ビル屋上）
• クライアント商材や自社商材を購入時補助金あり

1. 裁量が持てる環境： 守るだけでなく、自ら設計・実装・運用まで一気通貫でやり切れる環境です。提案がそのまま全社の標準になるスピード感があります。

2. 専門性深さとキャリアの幅を同時に広げられる： プロダクト／コーポレート／ガバナンスを横断して経験でき、プラットフォーム事業ならではの決済・個人情報を扱う高い要求水準の中で専門性を磨けます。 担当領域を一つに固定されないため、キャリアの幅を意図的に広げられます。

3. 高額なSaaSに頼らない内製環境： SIEM製品を購入して運用するのではなく、ログ相関分析基盤そのものを自ら設計・実装しています。検知ロジックを「他社製品の設定項目」ではなく「自分たちのコード」として持てる環境です。

4. AI活用が方針ではなく実装として存在する： AIによるトリアージや運用エージェントがすでに動いています。「AIを使っていきたい」という段階ではなく、精度とコストをどう作り込むかという段階の議論ができます。

5. 事業成長への直結： セキュリティがエンタープライズ商談のボトルネック解消＝売上に直結する組織目標として位置づけられており、取り組みの成果が事業インパクトとして可視化されます。

null～null

【勤務地】1530064 東京都目黒区下目黒2-23-18 目黒山手通ビル8F 【変更の範囲】会社の定める就業場所(在宅勤務を行う場所も含む)