株式会社foxcaleの【セキュアコーディングをリードする開発マネージャー募集】機密情報・個人情報を守るSaaSの技術中核への求人

What’s foxcale

経営理念

テクノロジーでもっと「フェアな社会」へ

私たちfoxcaleは、デジタル・フォレンジック（不正調査）領域のニッチトップ企業として、数多くの企業の「有事」に対応してきました。

しかし、不正が起きてからの事後対応だけでは、失われた信頼やコストを取り戻すことは困難です。

私たちは今、これまでの調査知見と最新のオンデバイスAI技術を掛け合わせ、

「不正やハラスメントを未然に防ぐ」ためのSaaSプロダクトのローンチを目指しています。

既存プロダクトである「foxcope-CA」「foxcope-DI」と組み合わせることで、「予防・早期発見・本格調査」というリスク管理の全領域に対する包括的なソリューションを提供し、クライアント企業の価値向上に貢献します。

会社の特徴

■「先進的なITテクノロジー」と「プロフェッショナルの人的スキル」をかけ合わせ「フェアであることがもっと尊ばれる社会を創り出したい」という理念のもと、SIerや公認会計士としてのキャリアとネットワークを有するメンバーが中心となり設立したスタートアップ企業です。
■現在は、企業としての足場がための初期フェーズとして、不正調査用のドキュメント・レビュー・プラットフォームの開発、第三者委員会調査等をはじめとする不正・不祥事案件の調査（デジタル・フォレンジック領域の調査が中心）を主軸の事業としています。
■今後は、当社のコアコンピタンスを活かし、国内だけではなく海外の不正調査、そして、有事の事後対応だけではなく、早期検知・予防のためのツールやサービス開発に注力していきたいと考えております。

事業内容

1. デジタルフォレンジックのソフトウェア及びハードウェアの企画、研究、開発、設計、製造、販売、保守、リース、賃貸及び輸出入並びにこれらに関するコンサルティング業務
2. デジタルフォレンジックによる収集データの解析、レビュー、データ入力及びそれに伴う事務処理の受託
3. インターネット等の通信ネットワーク及び電子技術を利用した各種情報提供サービス並びに情報収集サービス
4. 情報の収集、分析、管理及び処理サービス業、情報提供サービス業並びに情報処理やAIに関する研究及び開発

事業を始めた経緯

デジタル・フォレンジック調査を行う際に利用するドキュメントレビューツールについて、従来は他社製品を利用していましたが、より速く効率的に証拠を発見できるツールを開発したいと考えたことが、直接的な創業のきっかけです。 また、近年、企業の不祥事などに関するニュースも数多く取り上げられ、社会の公平さが失われつつあるように思えます。AIなどのテクノロジーを活用すれば、私たち若い世代の手で、なんとかこの流れを変えられるのではないか、そのような強い想いをもって事業を作っていきたいと思っています。

解決したい問題

不正が起きると、企業は多大なリソースを割いて調査を行い、事案の解明を行った上で、二度と同じことが起きないように対策を講じる必要があります。また、仮に調査結果及び再発防止策をステークホルダーに向けて発信したとしても、失われたレピュテーションの回復には非常に長い時間がかかります。 私たちは、不正対応に必要となる多大なリソースが、本来あるべき方向に、即ち企業、ひいては国を成長させるためのエネルギーとして利用されるようにしたいと考えています。

仕事内容

機密情報・個人情報という「守りきること」が事業の信頼に直結する領域において、セキュアな開発を組織として実現することが本ポジションのミッションです。
デジタルフォレンジック等の機密情報を扱うSaaSと、個人情報を取り扱うSaaSの双方で、セキュリティを後付けではなく設計段階から組み込む「セキュリティ・バイ・デザイン」を体現し、プロダクトの堅牢性をリードしていただきます。

ご自身の高いセキュリティ専門性を軸にチーム全体の技術水準を引き上げ、セキュアコーディングを個人の力量ではなく「チームの文化・仕組み」として定着させることを期待しています。

【具体的な業務内容】

セキュリティを軸とした設計・実装（コア業務）
要件定義・設計の段階から脅威モデリングやセキュリティ設計レビューを主導し、認証・認可、暗号化、入力検証、アクセス制御といったセキュアコーディングの実装をリードします。

OWASP Top 10をはじめとする脆弱性への対策を、設計・実装の両面から徹底します。

【チームリード】

10名弱からなる開発チームにて、セキュア開発のマネジメントを担います。コードレビューを通じた品質担保とメンバーの技術指導を行い、セキュアコーディングの基準づくり・仕組み化を進めます。ご自身も要件定義から実装まで手を動かす、プレイングマネージャーとしての稼働を想定しています。

【ドメイン要件への対応】

機密情報を扱うSaaSでは、証拠の完全性担保、監査証跡の確保、改ざん検知など、証拠能力を損なわないデータの取り扱いを設計に落とし込みます。個人情報を扱うSaaSでは、個人情報保護法・GDPR等への準拠を前提に、データの最小化・匿名化・仮名化、同意管理、削除要求への対応などを実装レベルで実現します。

【開発プロセスへのセキュリティ統合】
CI/CDへのセキュリティチェックの組み込み、脆弱性診断の運用など、開発ライフサイクル全体にセキュリティを統合する取り組みを推進します。

募集背景

foxcaleが提供するSaaSプロダクトにおいてクライアントが持つ機密情報、個人情報を取り扱うことが不可避です。一般的なセキュリティ対策を施すことだけでなく、ロジック、アーキテクチャ設計やデータの暗号化、個人情報の加工、暗号化など、より専門的な知識を取り入れたいと考えています。
機密・個人情報を扱うのにふさわしいレベルのプロダクトへ昇華させるため、アーキテクチャ設計から実装・レビューといった実務、社内エンジニアの教育など幅広い分野で活躍できる人材として活躍していただきたいと考えています。

応募資格

【必須要件（Must）】
・セキュリティ専門性（最重視）として、セキュアコーディングの深い知識と実践経験（入力検 証、認証・認可、暗号化、OWASP Top 10をはじめとする主要な脆弱性への対策）、およびセキュリティを前提とした設計判断ができること
・マネジメント力として、少人数の開発チームをリードした経験、またはメンバーの技術指導・コードレビューを通じてチームの品質を牽引した経験
・ドメイン知識として、機密情報または個人情報を扱うシステムの開発経験
・実装力として、要件定義から設計、実装までを一貫して主導した実務経験
・言語・フレームワークは不問ですが、いずれかのモダンなスタックで自走できる実装力を有すること

【歓迎要件（Want）】
・デジタルフォレンジック、またはプライバシー保護技術（匿名化・秘密計算など）に関する知見
・脅威モデリング、セキュリティ設計レビューの主導経験
・セキュリティ関連資格（CISSP、CSSLP、情報処理安全確保支援士など）
・関連法令・規格（個人情報保護法、GDPR、ISO 27001／27017など）への実務的な理解

仕事で得られる経験・魅力

1.希少性の高いドメインでのセキュリティ経験
デジタルフォレンジック等の機密情報と、個人情報という、いずれも「守ること」自体が事業価値となる領域を同時に経験できます。証拠の完全性担保やプライバシー保護といった、高い要求水準のセキュリティ要件を実装レベルで扱う経験は市場でも希少であり、セキュリティエンジニアとしての専門性を明確に差別化できるキャリア資産となります。

2.「実装できるセキュリティ人材」としての市場価値
上流の設計思想からコードレベルの実装までを一貫して担うため、「セキュリティを語れるが手は動かせない」でも「実装はできるがセキュリティ設計は弱い」でもない、両輪を備えた人材へと成長できます。セキュリティと開発の分断が課題とされる中で、両者を橋渡しできる経験は、今後のキャリアにおいて強力な武器になります。

3.組織にセキュリティ文化を根付かせるリード経験
個人としてセキュアに実装するだけでなく、基準づくり・仕組み化・技術指導を通じてチーム全体の水準を引き上げる経験を積めます。これは、将来的にセキュリティチームやプロダクトセキュリティ組織を率いるリーダー、あるいはCISO・セキュリティ責任者といったキャリアへ進む上での確かな足がかりとなります。

4.プロダクトの信頼性を支える中核としての手応え
セキュリティは事故が起きて初めて注目されがちですが、本ポジションはプロダクトの信頼そのものを設計段階から支える中核です。自らの技術判断が事業の信頼に直結する手応えと、それを組織文化として残していく達成感を得られます。

選考フロー

書類選考
↓
1次面接 （原則オンライン）
↓

2次面接 （原則オンライン）+適性検査（原則オンライン）

↓
最終面接 （原則対面面接）

※状況に応じてプロセスは変更となる場合があります。

「フェアな社会を創る」挑戦に、あなたの力を貸してください。
エントリーをお待ちしています。