1198_プロダクトセキュリティエンジニア

採用背景

kubellは、国内最大級のビジネスチャット「Chatwork」を運営しています。
「Chatwork」は2026年に15周年を迎え、現在では100万社を超える企業に導入いただくビジネスコミュニケーションのインフラへと成長しました。
さらに直近では、その顧客基盤を活かし、AIを活用したBPaaSなどの新規事業の立ち上げやM&Aを通じた事業拡大を進めています。
AIの普及によって、開発のスピードと変更の量は大きく増え、エンジニア以外の社員も自ら社内ツールを作れるようになりました。
こうした変化のなかで、セキュリティやクラウドの管理といった領域を、プロダクトや部門ごとではなく全社で横断して整える必要が高まっています。
そこでkubellは、プロダクトとコーポレートの両方を横断する技術組織として、CTO直下に「CTOオフィス」を新設しました。
CTOオフィスでは、プロダクトの安全性を開発の上流から作り込む「プロダクトセキュリティグループ」を新たに立ち上げます。
AIによって開発のスピードと変更の量が増えるほど、リリース前のチェックだけで安全を保つことは難しくなります。
仕様検討から設計、開発、検証、リリースまでの各工程にセキュリティを組み込み、お客様の信頼を守る仕組みをつくるため、立ち上げを担うプロダクトセキュリティエンジニアを募集します。

このポジションのミッション・魅力

ミッション

プロダクトの安全性を開発の上流から作り込み、お客様の信頼を守ること。開発チームと同じ流れの中に入り、開発のスピードを落とさずにセキュリティを高める仕組みをつくっていただきます。

ポジションの魅力

• 100万社を超える企業が業務で利用するビジネスチャットのセキュリティを、開発の内側から担えます。
• 立ち上げ期のグループで、プロダクトセキュリティの進め方や仕組みを自ら設計できます。
• Chatworkに加え、BPaaSや子会社を含む複数のプロダクトに関われます。
• AIを前提とした開発組織で、AI時代のプロダクトセキュリティのあり方を実践できます。

業務内容

プロダクトセキュリティグループのエンジニアとして、以下の業務を中心にお任せします。

• 仕様検討・設計段階でのセキュリティレビューと脅威分析
• セキュアな設計・実装に向けた、開発チームへの技術支援とガイドラインの整備
• リスクに応じたリリース前のセキュリティレビューと脆弱性の検証
• SAST・DASTなど、開発プロセスに組み込むセキュリティテストの導入と運用
• リリース後の脆弱性への対応（報告の受付、影響の評価、修正の推進）
• 各開発チームのセキュリティチャンピオンの育成と、勉強会などによる啓発
• プロダクトのセキュリティ機能の改善提案と、プロダクトロードマップへの反映
• LLMを組み込んだ機能のセキュリティ評価、AIを活用したセキュリティ業務の効率化

今後のキャリアパス

当社ではエンジニアの中長期的なキャリア開発を支援しており、適性やご希望によって様々なキャリアを歩みやすい環境がございます。1on1や評価振り返りのタイミングなどで、キャリアについてすり合わせる機会も設けております。

• プロダクトセキュリティのスペシャリスト
• セキュリティグループのマネジメントを担うエンジニアリングマネージャー

開発環境

• 開発言語：PHP、Scala、Go、TypeScript など
• インフラ：Amazon Web Services、Google Cloud（一部分析基盤）
• コンテナ：Docker、Kubernetes（Amazon EKS）
• 構成管理：Terraform
• CI/CD：GitHub Actions
• コード管理：GitHub
• タスク管理・情報共有：Jira、Confluence、Miro
• AIエージェント：Claude Code、Codex

AI活用環境・取り組みについて

kubellでは、AIを事業の主軸に置くとともに、社内での積極活用を推進しております。
❶｜多数のAIサービスを利用可能
高品質且つ最先端なAIサービスを活用できる環境を整えております。現在は、Claudeのチームプランを全社で導入しているほか、Geminiも導入しており、その他のサービスもプロダクトの成長や個人の生産性に寄与するツールであれば活用可能となっております。

❷｜AI推進プロジェクトチームの立ち上げ
AIを積極活用して、開発生産性の向上、開発環境の整備を進めるためにAI推進プロジェクトチームを立ち上げております。現在では、AIによるコードレビューへの取り組み他、様々な施策を進めています。

❸｜グループを跨いだAI活用に関する情報交換
毎週、AI活用事例の共有や相談などを気軽におこなうことができる機会をグループ横断で実施しています。良い取り組みはシェアしあうことで、組織全体の開発生産性の向上に繋げています。

• Webアプリケーションの開発経験、またはWebアプリケーションの脆弱性を是正した実務経験
• Webアプリケーションの代表的な脆弱性（OWASP Top 10など）の原理と対策に関する知識
• 開発組織内で、セキュリティ上の課題を改善した経験

• 設計レビューや脅威モデリングの実施経験
• SAST・DAST・SCAなどのセキュリティテストツールの導入・運用経験
• CI/CDパイプラインへのセキュリティ施策の組み込み経験
• 脆弱性報告の受付やトリアージなど、PSIRT業務の経験
• 大規模なWebサービスでのセキュリティ業務の経験
• AWSなどのクラウド環境やコンテナ技術の知識
• LLMを組み込んだアプリケーションのセキュリティに関する知識

• 当社の理念やビジョンに共感していただける方
• 当事者意識を持ち自ら提案し新しい仕事を作ることが好きな方
• 未経験の業務でも積極的に取り組むことが好きな方
• 事業や会社、チームの変化に柔軟に対応していける方
• 開発チームの立場に立ち、開発のスピードと安全を両立する方法を考えられる方