新規事業セキュリティエンジニア【AI×Management】／社長直下組織

以下のいずれかの経験・知見が求められます。

• Webアプリケーション・プロダクトにおけるセキュリティ設計・実装の実務経験
• ホワイトボックス検証（ソースコード審査・脆弱性診断等）の実施経験
• レッドチームオペレーションまたは攻撃的セキュリティ（ペネトレーションテスト等）の経験
• AWSやGCPなどクラウド環境でのセキュリティアーキテクチャ設計経験
• セキュリティ戦略の立案・組織全体へのセキュリティ文化醸成の経験

• 高い自律性と主体性:
  社長直下・少数精鋭の組織で創業メンバーとして動くため、指示を待つのではなく自ら課題を発見し、プロアクティブに行動できる姿勢が求められます。
• 事業視点での判断力:
  セキュリティの技術的知見を持ちながら、事業リスクとビジネスインパクトを総合的に考慮した意思決定ができることが重要です。
• ステークホルダーとの円滑なコミュニケーション能力:
  事業責任者・エンジニア・経営層など多様な立場の関係者と連携し、セキュリティ要件や戦略を分かりやすく伝える能力が必要です。
• 変化への適応力と学習意欲:
  新規事業フェーズおよびAIセキュリティという急速に進化する領域において、最新の脅威動向や技術トレンドをキャッチアップし続ける高い学習意欲が求められます。
• 組織文化の醸成力:
  組織全体のセキュリティ意識を高め、セキュリティ文化を根付かせるためのリーダーシップと啓発力が期待されます。

• AIセキュリティ・LLMセキュリティの知識:
  AIプロダクト特有の脅威（プロンプトインジェクション・モデル汚染等）への対処経験や、AIシステムのセキュリティ評価経験があると即戦力として活躍できます。
• CISSP・OSCP等の国際セキュリティ資格:
  高度なセキュリティ専門知識を客観的に証明できる資格を保有している方は、セキュリティ戦略の立案においても信頼性を持って業務を推進できます。
• スタートアップ・新規事業の立ち上げ経験:
  0→1フェーズにおける不確実性の高い環境での業務経験があると、本ポジションのダイナミクスに素早く馴染むことができます。
• DevSecOpsの実践経験:
  開発プロセスの初期段階からセキュリティを組み込むDevSecOpsの考え方や実装経験は、プロダクト開発全体のセキュリティ品質向上に大きく貢献できます。

• AIプロダクトセキュリティの最先端知識:
  AI×Managementという新規事業のセキュリティをリードすることで、AIシステム特有のリスクと防御手法に関する高度な専門知識を実践的に習得できます。
• セキュリティ戦略の立案・推進スキル:
  プロダクト全体のセキュリティ戦略を創業メンバーとして設計・実行することで、技術的知識だけでなく事業戦略と連動したセキュリティマネジメント能力が身につきます。
• 新規事業開発・経営視点の感覚:
  社長直下組織で事業責任者と密に連携することで、スタートアップ的な事業開発の進め方や経営的な意思決定プロセスを直接体験・習得できます。
• 組織横断的なセキュリティ文化醸成のノウハウ:
  組織全体へのセキュリティ意識向上を主導する経験を通じて、技術的施策だけでなく人・組織・プロセスを動かすリーダーシップスキルを磨けます。
• レッドチームオペレーションの実戦経験:
  プロアクティブな脅威排除の実践を通じて、攻撃者視点から防御設計を強化する高度なオフェンシブセキュリティスキルを深められます。