E17.プロダクトセキュリティエンジニア

■ 会社概要 IVRyは「最高の技術を、すべての企業に」をミッションに、最短5分・月額2,980円から利用できる対話型音声AI SaaSを開発・運営している会社です。 ▼【30億円調達】 日本のAI活用を加速させる。IVRyの挑戦。 https://note.com/ryogaskywalker/n/nbaeaae36627e?magazine_key=m78bac4da7efd リリースから約4年半で、業種や都道府県を問わず、累計20,000を超えるアカウントから導入/累計着電数3,000万件を突破するなど、日々成長を続けています。 2024年5月までに累計49.5億円の資金調達を完了しており、人手不足が課題のすべての企業に対して、「電話」を起点としてAIプロダクトの提供と、日本の労働生産性を加速させていくために、事業も組織も急成長しています。 さまざまなポジションで仲間を募集しています。まずはカジュアルに会社のことを知りたい、どのようなポジションがあるか話を聞いてみたい、今すぐ選考に進みたいなど、ご希望に応じて調整させていただきます。下部の応募フォームからのお申し込みをお待ちしております！ ▼音声AIの未来を切りひらく「対話型音声AI SaaS」とは？ https://note.com/ryogaskywalker/n/nc17e554efa73 ■ 募集背景 当社が提供する電話自動応答サービス「IVRy（アイブリー）」は、ビジネス組織の拡大に伴い年々利用者が増えており、業績もありがたいことに好調に推移しています。 プロダクトが進化する一方で、新たなセキュリティリスクが高まる可能性があります。またサイバー脅威が増加している状況において、プロダクトセキュリティエンジニアの役割は非常に重要です。 安全性と信頼性の高いプロダクトを目指して、プロダクトのセキュリティの課題に取り組んでいただける方を求めています。 ■ 業務内容 法令遵守、脆弱性の評価と対応、データ保護方針の設計と実装、セキュリティインシデントへの対応といった、プロダクトのセキュリティに関連する各業務を担当します。 ＜職務内容＞ - リスクマネジメント - プロダクション、検証環境のセキュリティリスクをコントロールし、安全な状態を維持します。 - リスク評価と技術支援 - 脆弱性診断、ペネトレーションテストの実施またはサポートなど、新機能や新プロダクトを開発する際のリスク評価を行い、新しいシステムが安全に提供できることを確認します。 また、アーキテクチャレビューやツール導入などを行い、セキュアなプロダクトを構築できるよう技術的支援を行います。 - データ保護の指針作成 - アクセス制御、バックアップポリシーなどプロダクトに関わるデータの保護指針を策定し、各チームと連携してデータ保護を行います。 - モニタリングとインシデント対応 - インフラ/SREチームと連携し、攻撃や脆弱性に対する検知する仕組みを導入します。セキュリティインシデントが発生した場合は各チームと連携し対応を進めます。 ※テックブログ：https://zenn.dev/p/ivry ■ IVRyであなたが実現できること/ポジションの魅力 - 拡大フェーズの弊社で一から検討、各種施策の導入に携わることができ、裁量を持って働くことができます。 - 事業の成長に応じてその都度オペレーションを改善していくことができるため、様々な経験を積むことができます。 - 現在、専任がいないため全社横断視点で専門性を発揮いただくことができます。 ■ どんな人たちと働くのか 現エンジニアメンバーは36名（正社員のみ）おり、少数精鋭で協力し合いながら開発業務に取り組んでいます。 エンジニア社員の出身企業は、Google、Microsoft、クックパッド、メルカリ、サイバーエージェント、LINEヤフー、ドワンゴ、freee、エクサウィザーズ、DeNA、ギフティ、リクルートなど、大手Web企業やメガベンチャー、有名スタートアップ等でマネージャやリードエンジニア等を担っていたメンバーが多く、互いに刺激し合いながら成長をしていくことができる環境です。 ＜エンジニアメンバーの構成＞ ※ 2025年1月時点 - AIエンジニア: 4名 - インフラエンジニア・SRE: 7名 - フロントエンド・アプリエンジニア: 8名 - サーバサイドエンジニア: 9名 - QAエンジニア: 1名 - EM: 4名 - データ基盤エンジニア：1名 - 情シス/コーポレートエンジニア：2名 （複数の技術領域にまたがって開発するエンジニアも多く、そういう動き方を推奨もしていますが、便宜上 各自の専門性が高い主軸の技術領域に分類して記載しています）

- Webアプリケーションの開発、運用経験 - システムセキュリティの業務経験 - セキュリティテスト - 脆弱性対応 - パブリッククラウドに対するセキュリティオペレーションの経験

- セキュリティインシデント対する運用設計・実務経験 - SOCやISMSなどの第三者認証の導入・運用経験 - 高度なサイバーセキュリティ技術に対する理解

- 組織横断的に動けるフットワークとコミュニケーションスキル - 新しい技術・未経験・知見がない領域でも、前向きに挑戦するマインド - スピード感や大きな変化を楽しめる方