604｜プロダクトセキュリティ（開発部）

生成AIや大規模言語モデル（LLM）の進化により、AIの社会実装が加速する今、見落とされがちなのが「AIが何を根拠に判断しているか」という視点です。 AIはモデルやアプリケーション単体では正しく機能せず、“何をもとに答えを導き出すか”というナレッジ、つまり正確に整理された知識のデータ基盤が不可欠です。 Helpfeelは、この「AIナレッジデータ」を支えるAIナレッジ基盤（AIナレッジデータプラットフォーム）を展開するSaaS企業です。企業や自治体、医療機関、教育機関など企業や組織のAI活用を支える“情報インフラ”構築支援するプロダクトの開発・提供しています。 Helpfeelを代表するプロダクトの「Helpfeel」はiPhoneの日本語入力システムを開発した弊社テクニカルフェロー・増井俊之が発明した「意図予測検索」技術（特許取得済）をコアにしています。 現在はこの技術に加え、生成AIやナレッジ活用の進化に対応する最先端の研究・プロダクト開発を進めており、企業のAI活用基盤としてさらなる進化を続けています。 　※特許番号 第7112155号、第7112156号 エンタープライズ顧客の拡大に伴い、プロダクトおよび組織のセキュリティ品質を客観的に評価し、主体的に改善を推進できる社内初の専任セキュリティエンジニアを募集します。 エンジニアリングマネージャー配下で、まず主力プロダクト「Helpfeel」を中心にエンタープライズ顧客が求めるセキュリティ水準の達成・維持をリードしていただきます。 将来的にはセキュリティチームの立ち上げ・リードも担っていただくことを期待しています。 【業務内容】 ■プロダクトセキュリティの強化 ・Helpfeelプロダクトのセキュリティ設計レビューおよび脆弱性評価 ・監査ログ機能の設計・実装支援 （イベント記録、不変性、検索・エクスポート機能） ・SAST/DAST等のセキュリティテストのCI/CDパイプラインへの組み込み ・サードパーティライブラリ・依存関係の脆弱性管理 ■セキュリティ基準の策定・運用 ・EnterpriseReady基準（Product Security、Audit Log等）に基づくプロダクト品質の評価・向上 ・エンタープライズ営業におけるセキュリティチェックシート対応・顧客折衝支援 ■開発組織全体のセキュリティ底上げ ・セキュアコーディングガイドラインの策定と開発チームへの浸透 ・コードレビューにおけるセキュリティ観点の強化 ・開発者向けセキュリティ啓発・トレーニングの実施 【将来的にお任せしたい業務】 ・インシデント対応体制の構築・運用（検知・対応・再発防止） ・ペネトレーションテストの計画・実施・改善サイクルの確立 ・セキュリティチームの立ち上げとメンバー育成 【技術スタック】 ・言語：TypeScript / Node.js / Python ・フロントエンド：React ・インフラ：Heroku / Google Cloud ・CI/CD：GitHub Actions ・開発管理 ：GitHub / Cosense / Slack

・Webアプリケーションのセキュリティに関する実務経験（3年以上） ・認証・認可、暗号化、セッション管理など、Webセキュリティの基礎知識 ・脆弱性診断（SAST/DAST）の実施経験 ・TypeScript / Node.js または Python を用いた開発経験

以下のいずれかのスキルをお持ちの方を歓迎いたします。必須要件ではありません。 ・セキュリティポリシーやガイドラインの策定経験 ・クラウド（Google Cloud / AWS）のセキュリティ設計・運用経験 ・ISO 27001 / 27017 / SOC2 等のセキュリティ認証対応経験 ・B2B SaaS プロダクトのセキュリティ設計経験 ・OWASP Top 10 等に基づくセキュリティレビュー経験 ・CI/CDパイプラインへのセキュリティテスト組み込み経験 ・エンタープライズ顧客向けセキュリティチェックシート対応経験 ・OSS活動やセキュリティコミュニティへの貢献 ・情報処理安全確保支援士（登録セキスペ） ・CISSP、CEH、GIAC 等のセキュリティ関連資格 ・英語でのテクニカルドキュメント読解力

・「攻撃」よりも「守り」を建設的に推進するマインドセットをお持ちの方 ・開発チームと協調し、セキュリティをプロダクト開発の一部として自然に組み込める方 ・未整備の領域を自ら定義し、仕組みをゼロから構築することにやりがいを感じる方 ・エンタープライズ顧客の信頼を技術で勝ち取ることに共感できる方 ・「テクノロジーの発明により人の可能性を拡張する」というビジョンに共感いただける方 ※正社員化を前提とした副業スタートの方も歓迎です！ ▼選考フロー カジュアル面談 書類選考 1次面接 2次面接 最終面接 ※変更になる可能性もございます。 ※最終面接前にリファレンスチェックをお願いしております。