プロダクトセキュリティエンジニア

以下のいずれかの経験・知見が求められます。

• Webアプリケーションの脆弱性診断・ペネトレーションテストの実務経験
• GCPまたはAzureを用いたクラウドセキュリティの設計・実装経験
• OWASP Top 10等のセキュリティフレームワーク・ベストプラクティスの知識
• インシデント対応・CSIRT活動の経験
• Python・TypeScript・C#等の開発言語を用いたスクリプト作成・自動化経験
• CIS Controlsや各種セキュリティガバナンスフレームワークの理解と適用経験

• 技術的な課題を非エンジニアにも伝わる言葉で説明できるコミュニケーション力:
  セキュリティの専門知識をビジネスサイドや開発エンジニア双方に分かりやすく伝え、組織全体のセキュリティ意識向上を推進できる能力が求められます。
• リスクの本質を見極め、優先順位をつける判断力:
  発見した脆弱性や脅威に対し、ビジネスインパクトを考慮した上でリスクを定量・定性的に評価し、対策の優先度を適切に判断・提案できることが重要です。
• 自律的・主体的に動ける自走力:
  スタートアップ的なカルチャーの中で、指示を待つのではなく課題を自ら発見し、解決策を提案・実行できるプロアクティブな姿勢が求められます。
• 最新セキュリティ情報へのキャッチアップ意欲と学習継続力:
  サイバー脅威は日々高度化・複雑化しており、最新の脆弱性情報・攻撃手法・ツール動向を継続的に収集・検証し、社内に展開できる学習意欲が不可欠です。
• グローバルチームとの協調・多様性への適応力:
  日本・米国を中心とした多国籍メンバーと連携するため、異なる文化・バックグラウンドを持つメンバーと協力しながら成果を出せる柔軟な協調性が求められます。

• CISSP・情報処理安全確保支援士等の国際・国家セキュリティ資格の保有:
  CISSP、情報処理安全確保支援士（登録セキスペ）、CEH等の資格保有者は即戦力として高く評価される傾向にあります。
• DevSecOps・セキュリティ自動化の設計・実装経験:
  CI/CDパイプラインへのセキュリティ組み込みやIaC（Terraform等）を活用したガードレール自動実装の経験があると、クラウドネイティブ環境でのセキュリティ強化に即貢献できます。
• 生成AIを活用したセキュリティ施策の企画・推進経験:
  生成AI技術（LLM等）を業務に活用した経験や、AIが関わるサービスのリスク分析・安全利用策の検討経験があれば、同社の生成AI活用加速の文脈で高く評価されます。
• 英語でのビジネスコミュニケーションスキル:
  グローバル7拠点展開・米国子会社を持つ環境において、英語でのドキュメント作成・レビューや海外チームとのコミュニケーション経験があると活躍の幅が広がります。
• JSOX・内部統制・コンプライアンス対応の実務経験:
  上場企業として求められるJSOX対応や情報セキュリティポリシー策定・監査対応の経験があれば、ガバナンス整備の面で即戦力として機能できます。

• グローバル規模のSaaSプロダクトセキュリティの設計・運用スキル:
  世界190カ国・75万人超のエキスパートが利用する大規模プラットフォームのセキュリティを担うことで、エンタープライズ級のセキュリティ設計・運用の実践知識が習得できます。
• マルチクラウド（GCP・Azure）のセキュリティガードレール実装スキル:
  実際のプロダクション環境においてGCP・Azureのセキュリティポリシー・ガードレールを設計・実装する経験を通じ、クラウドネイティブセキュリティの専門スキルが体系的に身に付きます。
• 社内セキュリティコンサルティング・啓蒙活動のスキル:
  開発エンジニアへのレビュー・アドバイス、組織全体へのセキュリティ教育を通じて、技術力と組織変革を組み合わせたセキュリティリーダーシップスキルが磨かれます。
• インシデントレスポンス・CSIRT運営スキル:
  インシデント対応から事後分析・再発防止策策定まで一貫して経験することで、実践的なCSIRT運営ノウハウとフォレンジック分析スキルが習得できます。
• グローバルセキュリティガバナンス・戦略立案スキル:
  将来的には海外子会社を含むグループ全体のセキュリティ戦略立案やJSOX対応などのガバナンス整備を担う機会があり、CISO・セキュリティマネージャーとしての経営視点が養われます。