プロダクトセキュリティエンジニア

以下のいずれかの経験・知見が求められます。

• Webアプリケーションの脆弱性診断経験
• セキュリティインシデントハンドリング経験
• セキュア開発支援・レビュー経験
• OSSの脆弱性管理・トリアージ経験
• プラットフォームまたはモバイルアプリのセキュリティ診断経験

• 主体的な課題発見・行動力:
  チームやPSIRTの活動領域にとどまらず、製品セキュリティ全体の課題を自ら見つけ、解決に向けて主体的に動ける姿勢が求められます。
• 複数組織との連携・コミュニケーション能力:
  製品開発チーム、インフラチーム、経営層など多様な組織と連携しながらセキュリティ施策を推進するため、技術的説明力と調整力が必要です。
• セキュリティへの継続的な探求心:
  日々進化するサイバー脅威やLLMセキュリティなど、新たなリスク領域に対して自発的に学び続ける好奇心と向上心が求められます。
• 企業理念・パーパスへの共感:
  「チームワークあふれる社会の実現」というサイボウズのパーパスに共感し、セキュリティという手段を通じて社会貢献を体現できる価値観の一致が重視されます。
• 変化への適応力:
  リリース高速化・グローバル展開・新技術導入など、環境変化が激しい中でこれまでの活動領域にとらわれず柔軟に対応できる力が求められます。

• LLM・AIアプリケーションのセキュリティ知識:
  ChatGPT等のLLMを活用したアプリケーションに対するPrompt Injectionや情報漏洩リスク等、AI特有の脅威に関する知見があると活躍の幅が広がります。
• クラウド・インフラセキュリティの知識:
  AWSやGCP等のクラウド環境におけるセキュリティ設定・アーキテクチャレビューの経験は、SaaS製品のプラットフォーム診断において即戦力となります。
• セキュリティ教育・啓発の経験:
  開発者向けセキュアコーディング研修や社内教育の企画・実施経験があると、製品開発チームへのセキュリティ文化浸透に貢献できます。
• CTFやバグバウンティの参加実績:
  セキュリティコンテスト（CTF）への参加やバグバウンティプログラムでの脆弱性発見実績は、実践的な攻撃者視点の証明として評価されます。

• 最新技術領域（AI・LLM）のセキュリティ実践知識:
  LLMアプリケーションへの脆弱性診断を通じ、急速に重要性を増すAIセキュリティの知見を体系的に習得できます。市場でも希少なスキルとして高い市場価値につながります。
• プロダクトセキュリティ全体の設計・推進力:
  脆弱性診断だけでなく、セキュア設計支援・OSSリスク管理・インシデントレスポンスと、PSIRT業務全体を経験することでプロダクトセキュリティのプロとしての総合力が身につきます。
• 開発チームへのセキュリティ文化浸透スキル:
  製品開発チームと連携してセキュリティ教育や検証を行うことで、技術的なセキュリティスキルに加え、組織横断でセキュリティ品質を向上させるためのコミュニケーション・推進力が養われます。
• グローバルSaaS製品のインシデント対応経験:
  グローバル展開する主力SaaS製品のインシデントハンドリングを通じ、国際基準に沿ったセキュリティ対応フローや関係者調整の実務経験を積むことができます。
• 複業・自己研鑽による幅広いキャリア形成:
  複業制度を活用することでセキュリティコンサルタントやバグバウンティハンターとしての活動も並行でき、社外でも市場価値を高めるキャリア形成が可能です。