募集要項

募集職種

【東京：リモート】セキュリティエンジニア

仕事内容

【職務概要】
同社が展開するAIコマースプラットフォーム「ecforce」および全社領域におけるプロダクト・コーポレートセキュリティ、インシデントレスポンス、ガバナンス構築全般を担当します。

【職務詳細】
・プロダクトセキュリティ：ecforceおよび関連サービスの脆弱性診断（内製／外部ベンダー管理）、セキュアコーディング支援、開発ライフサイクルへのセキュリティ組み込み（シフトレフト）、脆弱性管理とトリアージ、クライアントからのセキュリティ指摘・問い合わせ対応
・検知・インシデントレスポンス：不正アクセス・不正利用の検知・調査・封じ込め・恒久対策立案、検知ロジックの設計・コード管理・テスト・デプロイ運用の確立、ログ基盤・EDR活用改善と自動化
・ガバナンス／コンプライアンス：PCI DSS／ISMS／Pマーク／SOC 2等の各種基準対応、IT統制・社内規程・ガイドライン策定と運用、監査対応（証跡取得の自動化含む）
・コーポレート／ゼロトラスト基盤：社内IT・端末・アカウント管理のセキュリティ強化、全社セキュリティ教育・啓蒙
・AIセキュリティ：AI利用ガイドライン整備、AIエージェント／LLMアプリケーション特有のリスク評価と対策設計
・チーム／プロジェクト管理：セキュリティロードマップ策定、予算・ベンダー管理

【期待される役割】
・GRCエンジニアリング（監査・IT統制対応のコード化・継続的検証体制の構築）
・検知範囲の拡大（ecforce AIdpをはじめとする他プロダクトへの展開）
・ecforceファミリーのセキュリティ強化（関連プロダクト群のセキュアコードレビュー・脆弱性管理体制の構築）

雇用形態

正社員（中途）

応募資格

【必須】
・業務においてAIツール（Cursor、Codex等）を活用・実験した経験
・以下いずれかの経験（実務3年以上、Webアプリ開発は5年以上）
- 決済・個人情報を扱うプロダクトのセキュリティ経験（実務3年以上）
- セキュリティ診断・コンサルティングの経験（実務3年以上）
- SRE・クラウドインフラの経験（実務3年以上）
- Webアプリケーション開発の経験（実務5年以上）
- インシデント対応（SOC・CSIRT・PSIRTで検知から調査・対応）の経験
- IT監査・内部統制の経験（実務3年以上）

【尚可】
・運用上の手作業をスクリプト・API・IaC・CI等を用いて自動化した経験
・統制の証跡取得や準拠状況の確認をスクリプト等で自動化した経験
・PCI DSS、ISMS（ISO 27001）、SOC 2等の準拠・認証取得プロジェクトの推進経験
・セキュリティロードマップ策定、優先度付け、予算・ベンダー管理の経験

勤務地

東京都目黒区下目黒2-23-18 目黒山手通ビル8F

勤務時間

フレックスタイム制（コアタイム：11時～15時／フレキシブルタイム：7時～11時・15時～22時／1日あたりの標準勤務時間：8時間）

想定給与

■経験、スキル、年齢を考慮の上、同社規定により優遇

待遇・福利厚生

書籍購入制度、勉強会・資格取得補助、関東ITソフトウェア健康保険組合（ITS）への加入、不動産仲介業者との提携（割引制度あり）、通勤手当全額支給、Mac・モニター等全支給、ドリンクマシン使い放題、クライアント商材や自社商材を購入時補助金あり

休日・休暇

【年間休日120日以上】完全週休2日制（原則土日祝／会社カレンダーによる）、有給休暇、年末年始休暇、慶弔等特別休暇、出産休暇、育児休暇