従業員数57名設立年数16年評価額19.3億円累計調達額6.4億円東京都千代田区九段南1-5-6 りそな九段ビル5F KSフロア ※完全リモートワーク体制です
株式会社kickflowのセキュリティエンジニア（業務委託）の求人
求人概要
JOB DESCRIPTION
当社プロダクトの「kickflow」は導入社数・取扱データ量ともに急速に拡大しています。さらに現在、第二のプロダクトであるAIタレントマネジメントシステム「Talentify」も2026年9月にリリースし、第三のプロダクト開発も並行して進めているため、事業の成長スピードが加速している状況です。
それに伴い、複数プロダクトにまたがるセキュリティの一元的な担保が急務となっています。
これまでは開発チームがセキュリティ対応を兼務してきましたが、プロダクト数・顧客数の増加、AI機能・AIコーディングツール活用の拡大により、専任のリードをお迎えするフェーズになりました。
一人目のセキュリティ専任として、何から着手するかの優先順位づけを含め、裁量を持って複数プロダクトのセキュリティを設計・推進していただきます。セキュリティを後追いの対応ではなく、事業成長の土台として先手で整備していくポジションです。
■業務内容
複数プロダクトにまたがるセキュリティを、1人目の専任担当として設計・推進していただきます。
・Webアプリケーション・APIの脆弱性診断・改善提案
・セキュアな設計・アーキテクチャのレビュー（AI機能・MCP連携含む）
・セキュリティロードマップの策定・推進
・サプライチェーンセキュリティ（依存ライブラリ・OSS管理）の推進
・開発チームと連携したセキュリティ基準・プロセスの整備（セキュアなAI開発ガイドライン策定含む）
・AIコーディングツール（Claude Code、Codex、Devin等）利用に伴うリスク評価・統制整備
・クラウド環境のセキュリティ設定・監視体制の整備
セキュリティ専任者は不在のため、ツール（SAST/DAST・CSPM等）の選定を含めて体制づくりから裁量を持って進めていただけます。着手の優先順位はご入社後にご相談のうえ決定します。
変更の範囲：本人の希望がない限り業務内容の変更はございません。
■技術スタック
（参考：kickflowの技術スタック）
バックエンド: Ruby on Rails, RSpec, Rubocop, Sidekiq
フロントエンド: HTML, CSS, TypeScript, Vue.js, Nuxt.js, Vitest, ESLint
インフラ: Google Cloud, Amazon Web Service
データベース、ミドルウェア: PostgreSQL, Redis, Memcached
認証基盤: Auth0
検索: Elasticsearch
監視: Datadog, Sentry, Scout APM, PagerDuty
AI: Claude Code, Codex, Devin, CodeRabbit, Dify, n8n
（参考：Talentifyの技術スタック）
バックエンド: TypeScript, Nuxt.js, Drizzle ORM
フロントエンド: HTML, CSS, TypeScript, Vue.js, Nuxt.js, Vitest, ESLint
インフラ: Vercel, Supabase
データベース、ミドルウェア: PostgreSQL（Supabase Database）
認証基盤: Supabase Authentication
監視: Datadog, Sentry, PagerDuty
AI: Codex, Claude Code, Devin, CodeRabbit, Dify, n8n
■社内ツール
チャット: Slack
テレビ会議: Zoom、Google Meet
ドキュメント: esa
ソースコード管理: GitHub
デザイン管理: Figma
チケット管理: GitHub Issues
▼会社や事業については以下よりご確認ください。
https://careers.kickflow.co.jp/
▼会社紹介資料
https://speakerdeck.com/kickflow/we-are-hiring
▼プロダクト開発本部紹介資料
https://speakerdeck.com/kickflow/kickflow-product-development-division
求める人物像
IDEAL CANDIDATE
・kickflowのミッションに共感していただける方
・全社の戦略を理解した上で、会社や事業の成功のために自律的に行動できる方
・ユーザーの本質的な課題を発見し、ソフトウェア・エンジニアリングの力で解決していくことを楽しめる方
・局所最適ではなく、全体最適を考えて行動できる方
・会社や事業を支えている責任感を持って仕事できる方
必須スキル
ESSENTIAL CRITERIA
・セキュリティエンジニアとしての実務経験3年以上
・Webアプリケーション・クラウドインフラの脆弱性診断経験
・OWASP Top 10（2021年版以降）に基づく脆弱性対策の実践経験
・業務委託として1年以上同じ案件に携わっていたことがある、または正社員として2年以上勤務したことがある方
・週4日以上、かつ日中で6時間以上勤務できること
・日本標準時(JST)での勤務可能な方
歓迎スキル
DESIRABLE CRITERIA
・SaaSプロダクトのセキュリティ対応経験
・Webアプリケーションの開発経験
・AIコーディングツール・LLMアプリケーションのセキュリティリスク評価経験（プロンプトインジェクション対策等）
・CI/CDパイプラインへのセキュリティ統合（DevSecOps）の実務経験
・セキュリティロードマップの策定経験
このポジションとのスキルギャップなどをAIで診断してみませんか？
✨ あなたと求人のマッチ度診断
職務経歴書など、あなたの経験やスキルが分かるドキュメントをアップロードすると、求人とのマッチ度とその理由が表示されます💡
待遇・労働環境
COMPENSATION AND BENEFITS
給与
時給5,000円以上
勤務地
kickflowでは全社員が完全リモートワーク体制のため、各社員の自宅等からの勤務となります。
雇用形態
業務委託・副業・フリーランス
企業概要
COMPANY OVERVIEW
本社所在地
東京都千代田区九段南1-5-6 りそな九段ビル5F KSフロア ※完全リモートワーク体制です
設立
2011-08
資本金
640,554,800円（資本準備金含む）
コーポレートサイト
https://kickflow.com/
株式会社kickflow
💡企業情報ページで従業員数推移や資金調達履歴などを確認できます。
求人の最終更新日時： 2026/10/08 14:23
類似している企業
業種・業態、評価額、企業規模、経営者の出身企業が類似しています
株式会社メディカルノート
医療・ヘルスケア情報プラットフォームを運営する企業。患者向けに信頼性の高い医療情報を提供し、医療機関の情報発信をサポート。製薬企業には患者調査から疾患啓発までを一貫して支援。保険会社等とも連携し、幅広いヘルスケアサービスを展開している。
業種・業態、評価額、企業規模、経営者の出身企業が類似しています
株式会社KINS
マイクロバイオームに着目したヘルスケア企業。創業者の体質改善経験を基に、菌による健康改善を目指す。菌検査キットや健康食品、スキンケア商品を開発・販売。国内外で菌ケア専門クリニックを運営し、マイクロバイオーム医薬品の研究開発も行う。アジアを中心にグローバル展開を図る。
業種・業態、評価額、企業規模、経営者の出身企業が類似しています
株式会社Medii
「誰も取り残さない医療を」をミッションに、医療課題の解決に取り組むスタートアップ。AI検索「Medii Q」と、専門医相談サービス「Medii Eコンサル」を医師向けに完全無料で提供している。これを支える製薬企業向けソリューション事業とあわせ、主治医・専門医・製薬企業・患者に価値をもたらす持続可能な医療インフラの構築に取り組んでいる。
業種・業態、評価額、企業規模、経営者の出身企業が類似しています
エクスペリサス株式会社
国内外の富裕層を対象に、高付加価値な旅行・文化体験を提供する「コト事業会社」。「体験をつくる」BtoG/BtoB事業と「体験を売る」国内外販売事業の2軸で展開。会員制ECサイト「XPERISUS.com」を通じて日本文化の継承と地方創生を目指す。