株式会社カオナビの【プラットフォーム】セキュリティエンジニア_AI SecOpsの求人

【会社概要】

“はたらく”にテクノロジーを実装し個の力から社会の仕様を変える

これまでのカオナビ：

人材データを人事担当者だけのものにせず、経営層、マネージャー、そして現場へと「開く」ことが、カオナビの原点です。この揺るぎない信念のもと、創業以来、多角的な人材データを一元化するプラットフォームを構築し、多くの企業様の潜在能力を最大限に引き出してきました。

これからのカオナビ：

タレントマネジメントを次のステージへ導くべく、私たちは「タレントインテリジェンス」という新たなビジョンを掲げました。プラットフォームに集約された多角的な人材データをAIが最大限に活用。HRSaaS事業とHRソリューション事業の強力な両輪が駆動し、データが蓄積されるほど進化する、まさに生命体のような循環型モデルを推進していきます。これにより、「個」の力を最大限に引き出すプラットフォーマーとして、社会に革新をもたらし続けます。

私たちは今、5年後の再上場を目指し、非連続的成長を遂げる最もエキサイティングな変革期（第二創業期）にいます。この挑戦は変化、激動、カオスを伴います。しかし、これを困難な逆境と捉えるのか、あるいは未来を切り拓く最高の舞台と捉えるのか。私たちは迷わず後者を選びます。だからこそ、この挑戦を一緒に楽しみに変えられる仲間、「ゲームチェンジャー」を求めています。ゲームチェンジャーの役割を果たすうえで当社が重要視するのは、自己の能力を磨き続け、自律的に働き方を選択することで、他にはない成果を発揮する人材、「ユニーク・パフォーマー」です。その活躍を支える環境として、自律的なキャリア形成をサポートする制度はもちろん、成果を最大化できるよう、働く場所と時間を選択できる制度も導入しています。

さあ、この最高の舞台で、あなたの「個性」を飛躍させませんか。

「個」の力を最大限に引き出すプラットフォーマーを変わらず目指す。カオナビの新ビジョン「タレントインテリジェンス」に込めた想い

【事業概要】

持続的な企業成長には生産性向上が不可欠であり、「人的資本経営」の重要性がかつてないほど高まっています。その中核を担うのが「タレントマネジメント」です。本音の人材情報を活用し、個人と組織の潜在能力を最大限に引き出すことで、企業はさらなる高みを目指せます。

カオナビは、個の力を最大化し、組織をより強くするためのタレントマネジメントシステムです。人事業務の効率化から戦略人事の実現まで、幅広い目的に対応。人材データプラットフォームに蓄積された個のデータをAIと掛け合わせることで、「個の力の最大化」による盤石な組織を築き、企業の成長を力強く後押しします。

【募集背景】

当社は新ビジョン「Talent intelligence™」を掲げ、人材データ×AIで「個」の力を最大限に引き出すプラットフォームの実現を目指しています。

これまで、事業成長に合わせてPSIRT/CSIRT体制やISMAP,ISMS運用などのセキュリティ基盤を構築してきましたが、今後さらにスケールしていくためには、これらを「人手による運用」から「AIを活用した自律的・スケーラブルな運用」へと進化させる過渡期にあります。

そこで、現在のセキュリティ実務（脆弱性対応やインシデント管理、ガバナンス対応）を牽引しつつ、その業務プロセス自体をLLMやAIエージェントを用いて段階的に自動化・システム化していく、次世代のセキュリティエンジニアを募集します。

まずは既存の仕組みを理解して回していただきつつ、並行して「AI SecOps」のアーキテクチャ設計と推進をお任せしたいと考えています。

【業務内容】

自社SaaSプロダクトおよび社内IT環境におけるセキュリティ運用を回しながら、業務のAIエージェント化・自動化を推進していただきます。

• 既存セキュリティ運用の遂行（ベース業務）
  • 自社SaaSプロダクトの脆弱性管理（PSIRT）と開発チームへの修正推進
  • 外部SOCと連携したセキュリティ監視、インシデント発生時のトリアージ・対応（CSIRT）
  • エンタープライズ顧客からのセキュリティチェックシート対応、ISMAP,ISMS等の運用サポート
• AI SecOps基盤の開発・推進（トランスフォーメーション業務）
  • 上記の運用プロセスの中からボトルネックを特定し、AIエージェント（LLM等）やスクリプトを用いた自動化の設計・実装
    （例：SOCアラートの一次トリアージ自動化、脆弱性診断結果のチケット起票・サマリー自動化、過去の回答DB（RAG）を活用したチェックシート回答の半自動化など）

【応募要件】

■求めるスキル・経験（MUST）

• PSIRTまたはCSIRTにおける実務経験（目安：3年以上）
• 情報セキュリティマネジメント（ISMS等）の基本的な枠組みの理解
• Webアプリケーションやネットワークの脆弱性に関する体系的な知識
• ツールやAPIを用いた業務フローの自動化経験（コーディング不問）

■ 求めるスキル・経験（WANT）

• LLM API（OpenAI, Anthropic等）やAIエージェントフレームワーク（Dify, n8n等）を活用した開発経験
• PMとして、開発チームやステークホルダーを巻き込んで課題解決をした経験
• パブリッククラウド環境（AWS, GCP等）におけるセキュリティ運用経験
• エンタープライズ顧客とのセキュリティに関する折衝経験

■求める人物像

• 当社ビジョンに共感し、データの保護と活用の両立に挑戦できる方
• 「泥臭いセキュリティ実務」の重要性を理解しつつ、それを「AIやコードで自動化すること」に強いモチベーションを持てる方
• コンプライアンスや情報セキュリティ（ISMS等）の重要性を理解した上で、ルールで縛るのではなく技術（AIや自動化）で解決しようとするスタンスの方
• 開発エンジニアをはじめとする多様なステークホルダーと、リスペクトを持ってコミュニケーションが取れる方

【開発環境】

開発言語：PHP, Go, TypeScript, Dart
フレームワーク：Laravel, Gin, React, Flutter
コード管理：GitLab
DB：MySQL
インフラ：AWS, Terraform
監視ツール：Mackerel, Datadog
データ基盤：Snowflake
社内ツール：Confluence, Jira, Redmine, Slack, Miro, Figma
開発環境： JetBrains IDE, Visual Studio Code
AI開発環境：Github Copilot, Claude Code

【カオナビ関連ページ】

カオナビの「人」と「組織」が見えるメディア kaonavi vivivi
カオナビの未来図 Future Deck
採用ホームページ
Wantedly
会社紹介資料 for engineer