募集背景

Rimoは、会議の音声と議事録を預かるSaaSを提供しています。会議の発話には、まだ外に出ていない経営判断、人事、商談の中身が含まれます。顧客企業にとって、最も機密性の高いデータの1つです。

ISO/IEC 27001・27017 の認証は取得済みで、このポジションがセキュリティ専任の1人目になります。お願いしたいのは認証を取るための事務作業ではなく、管理策をコードとインフラと運用の仕組みに落とし込むことです。

事業規模と認知が広がるほど、攻撃の対象になる可能性も上がります。そうなる前に、専任の担い手を迎えたいと考えています。

もう1つの背景は、社内のAI活用の進み方です。Rimoでは開発組織だけでなく、セールスやCSを含む全職種がAIエージェントを日常的に使っています。働きやすさを保ったまま、権限・監査・データの持ち出しをどう設計するか。前例が少なく、正解はまだ社内にも社外にもない領域です。

CTOの直下で、この問題に最初の1人として取り組んでいただきます。将来のCSO（Chief Security Officer）候補としての募集です。

仕事内容

入社後6ヶ月で優先して取り組むこと

1. 社内のAI活用に合わせたガードレールの設計：AIエージェントやエンジニア以外のメンバーがコード・API・社内ドキュメントに触れる前提での、権限・監査・データ持ち出し対策
2. アカウント乗っ取り・なりすまし対策：認証基盤、フィッシングやソーシャルエンジニアリングへの備えと、全社への展開
3. プロダクトの脅威モデリング：設計レビューと、データ保護方針（認証・認可・暗号・テナント分離）の見直し

上記の順番は入社時点の想定です。入社後に現状を見て、ロードマップごと引き直していただくことを期待しています。

継続して担っていただくこと

• プロダクトセキュリティ：設計レビュー、脆弱性管理、CI/CD・依存関係・サプライチェーンの保護
• クラウドセキュリティ：GCP の権限設計、ログと検知の仕組みづくり、IaC へのポリシー適用
• ISMS（27001 / 27017）の管理策の実装化と、顧客のセキュリティ審査への対応

1年後以降に担っていただきたいこと

• CSOとして、セキュリティ方針と体制の責任を持つ
• 経営にセキュリティ投資を説明し、判断を引き出す
• セキュリティチームの採用・立ち上げ

このポジションの魅力

• まだ答えのない問題：開発組織だけでなく、全職種がAIエージェントを使う組織の守り方は前例が少なく、解決済みの仕組みの運用ではありません
• 外部資金調達なしで毎年1.5〜2倍の成長：短期の数字合わせのために、セキュリティへの投資を後回しにする判断をしなくてよい環境です
• 1人目の専任・CTO直下・将来のCSO候補：方針・体制・技術選定をゼロから決められます
• 開発と同じ側に立てる：技術スタックは Go / GCP / Kubernetes。開発チームと同じコードベース・同じ言葉で仕事ができます

開発環境

• 言語：Go, Python, TypeScript
• フレームワーク：gin, React(Next.js), LangChain, FastAPI
• データベース：Firestore(Firebase), BigQuery
• インフラ：GCP（Kubernetes Engine, Cloud Run）
• その他：GitHub, Slack, Zoom, Notion, Rimo

• Webアプリケーション（バックエンド）の開発実務経験（言語不問。社内は Go を使用しています）
• 次のいずれかを主担当とした実務経験 3年程度（SRE・バックエンド開発と兼務していた期間を含みます）
  • 脆弱性診断・セキュアコードレビュー
  • 脅威モデリング・設計レビュー
  • クラウドセキュリティの設計・運用
  • インシデント対応
• 開発チームやエンジニア以外のメンバーを巻き込み、セキュリティ施策を推進した経験

特に歓迎

• セキュリティ組織・PSIRT 等の立ち上げ経験
• 経営層・顧客にセキュリティを説明し、合意を得てきた経験
• 認証・認可・暗号・鍵管理、マルチテナントのデータ分離の設計経験
• LLM・AIエージェントのセキュリティ（プロンプトインジェクション、エージェントの権限設計等）への知見

歓迎

• Go での開発経験
• Kubernetes（GKE 等）・コンテナのセキュリティ
• CI/CD・ソフトウェアサプライチェーンのセキュリティ（SCA、SBOM 等）
• Terraform 等 IaC の運用経験
• パブリッククラウド（GCP / AWS）上でのセキュリティ設計・運用経験
• IdP / SSO、Google Workspace、EDR / MDM、ゼロトラストの設計・運用経験

あれば尚可

• インシデント対応・フォレンジックの実務経験
• 個人情報保護法・GDPR 等のプライバシー規制への対応経験
• ISMS・SOC 2 等の認証対応、顧客のセキュリティチェックシート対応の経験
• 登壇・執筆・OSS 等の外部発信
• 英語（技術文書の読解ができれば十分です）

• 利便性と安全性のどちらかに振り切らず、両方を満たす設計を考えられる方
• ルールを作るだけでなく、自分でコードや仕組みに落とし込める方
• エンジニア以外のメンバーにも、リスクを分かる言葉で説明できる方