セキュリティエンジニア（技術戦略部）／フルリモートOK　※フルフレックス

以下のすべての経験・知見が求められます。

• AWS・GCPいずれかのクラウドにおけるセキュリティプロダクト（Security Hub / GuardDuty / Config / Security Command Center等）の構築・運用経験
• AWS・GCPのマネージドサービスを利用したインフラ設計・運用経験
• 何らかのプログラミング言語によるアプリケーション開発経験
• 生成AIを開発業務に取り入れ、開発効率向上に関心があること

• 自律的に課題を発見し行動できる力:
  チーム立ち上げ初期のため、指示を待つのではなく、自らセキュリティ上のリスクや改善点を発見し、優先順位をつけて動くことが求められます。
• エンジニアリング思考でセキュリティを捉える姿勢:
  ポリシーの策定・運用だけでなく、実際にコードやインフラを改善することでリスクを低減するアプローチを重視しています。「仕組みで守る」意識が必要です。
• 社内横断のステークホルダーと建設的に連携できるコミュニケーション力:
  SREグループや各プロダクトチーム、プロダクトマネージャー等と連携しながらセキュリティ施策を推進するため、合理的な説明と交渉ができることが重要です。
• 曖昧な状況でも推進できる実行力:
  立ち上げフェーズのため、前例やドキュメントが整っていない中でも課題を定義し、優先度をつけて着実に推進できる力が求められます。
• 継続的なキャッチアップ意欲:
  セキュリティ領域は脅威・技術ともに変化が速く、常に最新の動向を学び続ける姿勢と、社内外への積極的な情報発信が期待されています。

• CSPMやCWPPの導入経験:
  クラウドセキュリティポスチャ管理（CSPM）やクラウドワークロード保護プラットフォーム（CWPP）の導入・運用経験があると、プラットフォーム全体のセキュリティ強化をより素早く進めることができます。
• SIEMの運用経験:
  セキュリティ情報・イベント管理（SIEM）の運用経験は、脅威の自動検知や継続的なモニタリング体制の構築において即戦力になります。
• Kubernetesのセキュリティ対策に関する開発・運用経験:
  GO Inc.のインフラはKubernetesが活用されており、コンテナ環境でのセキュリティ設計・実装経験は高く評価されます。
• マイクロサービスアーキテクチャにおけるセキュリティ設計経験:
  複数サービスが連携する大規模プロダクトのセキュリティを包括的に設計・実装できるスキルセットは、即戦力として歓迎されます。

• 大規模クラウドネイティブ環境のセキュリティ設計・実装力:
  AWS・GCPを横断した標準化プラットフォーム全体に対して、脅威モデリングからアーキテクチャ設計・実装まで一気通貫で取り組むことで、実践的なクラウドセキュリティの専門力が培われます。
• プロダクトセキュリティエンジニアリングの実務経験:
  ポリシー策定にとどまらず、セキュアなライブラリ開発やCI/CDへのセキュリティ組み込み、権限管理設計など、エンジニアリングを主軸としたセキュリティ実装のスキルが習得できます。
• 全社横断のセキュリティ推進力とステークホルダーマネジメント:
  多様なエンジニアチームやプロダクトマネージャーと連携しながらセキュリティを推進する経験を積むことで、組織横断のプロジェクト推進力と交渉力が身につきます。
• 新規セキュリティ組織の立ち上げ・運営ノウハウ:
  ゼロからチームを組成し、技術戦略・優先順位付け・体制構築を行う経験は、将来的なセキュリティリード・マネジメント職に直結するキャリア資産になります。
• 生成AI活用による開発効率化の実践知:
  GitHub Copilotや社内生成AI基盤（Dify）を活用したセキュリティ業務の効率化に取り組むことで、AI時代のエンジニアリングプラクティスが身につきます。