1197_プロダクトセキュリティ エンジニアリングマネージャー（グループ長候補）

採用背景

kubellは、国内最大級のビジネスチャット「Chatwork」を運営しています。
「Chatwork」は2026年に15周年を迎え、現在では100万社を超える企業に導入いただくビジネスコミュニケーションのインフラへと成長しました。さらに直近では、その顧客基盤を活かし、AIを活用したBPaaSなどの新規事業の立ち上げやM&Aを通じた事業拡大を進めています。
AIの普及によって、開発のスピードと変更の量は大きく増え、エンジニア以外の社員も自ら社内ツールを作れるようになりました。こうした変化のなかで、セキュリティやクラウドの管理といった領域を、プロダクトや部門ごとではなく全社で横断して整える必要が高まっています。
そこでkubellは、プロダクトとコーポレートの両方を横断する技術組織として、CTO直下に「CTOオフィス」を新設しました。
CTOオフィスでは、プロダクトの安全性を開発の上流から作り込む「プロダクトセキュリティグループ」を新たに立ち上げます。
AIによって開発のスピードと変更の量が増えるほど、リリース前のチェックだけで安全を保つことは難しくなります。
仕様検討から設計、開発、検証、リリースまでの各工程にセキュリティを組み込む体制をつくるため、グループの立ち上げ人材として、今後の組織方針づくりからリードしていただくエンジニアリングマネージャーを募集します。

このポジションのミッション・魅力

ミッション

プロダクトセキュリティグループを立ち上げ、プロダクトの安全性を開発の上流から作り込む体制をつくること。組織方針の策定から、採用、仕組みづくりまでを担っていただきます。立ち上げ期は、ご自身もレビューや施策の実行に関わっていただく想定です。

ポジションの魅力

• CTO直下の新しいグループの立ち上げ人材として、組織方針の策定から体制づくりまでを担えます。
• 100万社を超える企業が業務で利用するプロダクトのセキュリティの方針を、開発組織と一体になって決められます。
• Chatwork、BPaaS、子会社を含む複数のプロダクトを横断して関われます。
• AIを前提とした開発組織で、AI時代のプロダクトセキュリティのあり方を実践できます。

業務内容

プロダクトセキュリティグループのエンジニアリングマネージャーとして、以下の業務を中心にお任せします。

• プロダクトセキュリティグループの組織方針と、中長期の取り組みの策定・推進
• メンバーの採用、育成、目標設定、評価などのピープルマネジメント
• 開発工程にセキュリティを組み込む仕組み（シフトレフト）の設計と定着
• リスクに応じたリリース前レビューの体制づくりと、ご自身によるレビュー・脅威分析
• リリース後の脆弱性対応（PSIRT）のプロセスの構築と運用
• プロダクトのセキュリティ改善の提案と、プロダクト責任者・開発チームとの合意形成
• 各開発チームのセキュリティチャンピオンの仕組みの設計と育成
• コーポレートのセキュリティグループ、SRE、Platform Engineeringグループとの役割分担と連携
• LLMを組み込んだ機能のセキュリティ評価の方針づくり
  ※インフラ・クラウド・監視の領域は、別のポジションで募集しています。
  【変更の範囲】
  部署異動等により当社業務全般へ変更する場合があります（出向含む）

• Webアプリケーションのセキュリティに関する実務経験（設計レビュー、セキュアな開発の支援など）
• エンジニアのチームのマネジメント、またはリードの経験
• 開発組織と協力して、セキュリティの仕組みや開発プロセスを改善・定着させた経験

• プロダクトセキュリティやPSIRTなどの組織の立ち上げ経験
• 脅威モデリングやセキュリティテストの自動化など、シフトレフトの施策の推進経験
• Webアプリケーションの開発経験
• 大規模なWebサービスでのセキュリティ業務の経験
• LLMを組み込んだアプリケーションのセキュリティに関する知識

• 当社の理念やビジョンに共感していただける方
• 当事者意識を持ち自ら提案し新しい仕事を作ることが好きな方
• 未経験の業務でも積極的に取り組むことが好きな方
• 事業や会社、チームの変化に柔軟に対応していける方
• 方針や体制が決まっていない立ち上げ期に、自ら仕組みをつくることを楽しめる方