TECH-INFRA-03. Lead Security Engineer

当社のプロダクト・インフラ・社内IT 全体のセキュリティを統括し、戦略立案から設計・運用・組織推進までを技術的リーダーシップをもって担うポジションです。Security by Design を実現し、事業と開発のスピードを両立させながら、長期的な信頼性と拡張性を支える役割を担います。 【お任せしたい業務内容】 - セキュリティ戦略およびロードマップの策定と推進 - プロダクト仕様・アーキテクチャに対するセキュリティ設計レビュー - DevSecOps の推進（SAST / DAST / SBOM / CI連携など） - 顧客・パートナー向けセキュリティチェックシート対応プロセスの設計・標準化 - インシデントレスポンスおよび BCP / DR プロセスの設計と訓練実施 - ISMS（ISO27001）運用・改善の技術的リード - SOC2 など新たな外部認証や標準への準拠に向けた整備・推進 - SRE・Backend・QA・GRC など複数チームとの横断連携 - セキュリティエンジニアの採用・組織体制構築 【組織体制】 イノベーション＆エンジニアリング統括本部のSRE/インフラチームへの配属を予定しております。 SRE/インフラチームには8名在籍しており、複数プロダクトに関するSRE/インフラ業務に携わっています。 【目指せるキャリア】 1人目のリードセキュリティエンジニアとしてスタートしていただき、セキュリティのスペシャリスト職か、セキュリティチームのマネジメント職を目指すのか選択いただくことが可能です。組織が急拡大しているため、マネジメントへのキャリアアップしていだける機会も多い環境となっております。 【使用ツール/言語/環境について】 ・Webバックエンド：TypeScript(Nest.js), 一部Java(Spring Boot) ・Webフロントエンド：TypeScript(Next.js), Chakra UI ・データベース：TiDB, Aurora MySQL, MemoryDB for Redis ・インフラ：AWS, IaC ・ミドルウェア：Nginx, Supervisor ・モニタリング：NewRelic, Sentry, AWS(CloudWatch) ・データ分析：BigQuery, Google Data Studio, Google Analytics, Metabase, Trocco ・環境構築：Docker ・CI：GitHub Actions, Amplify Hosting ・CDN：CloudFront ・ソースコード管理：GitHub ・コミュニケーション：Google Meet, Slack, Notion, Redmine, Jira, ClickUp ※技術スタックは携わるプロダクトによって一部異なります。

- AppSec / NetSec / InfraSec などセキュリティ領域における5年以上の実務経験 - Webアプリケーションおよびクラウド（AWS / GCP 等）における脅威分析・対策の経験 - AWS Security Hub/GuardDuty/CloudTrail 等のクラウドセキュリティ実務経験 - 開発組織や経営レイヤーと連携しての横断的な意思決定・推進経験 - ISMS（ISO27001）に関する運用・監査対応または改善経験

- SOC2 等の外部監査・準拠に向けた整備または導入推進経験 - DevSecOps 自動化の構築または改善経験 - セキュリティチェックシート対応や顧客向け技術説明の経験 - 英語でのドキュメントの読解やコミュニケーション経験

- 戦略と現場の両面を理解し、自律的に推進できるリーダーシップを持つ方 - 再現性の高い仕組み化や標準化に強い関心を持ち、構造的に改善を進められる方 - セキュリティを「守り」だけでなく「価値」として捉え、事業成長との両立を考えられる方