業務内容

• グローバルなPSIRT活動をリードし、LegalOn US・Fides Technologyを含むグループ全体のセキュリティ戦略を策定・推進
• DevSecOpsの設計・実装（SAST/DAST/SCA等の自動化セキュリティを活用、開発スピードの低下を防ぐ）
• AIネイティブ開発向けのセキュアコーディングガイドラインの策定・適用、セキュリティベースラインの整備
• Threat Modeling・アーキテクチャレビュー、AIエージェント向けセキュリティコントロール要件設計
• Web/API/AI/プラットフォームのセキュリティ診断の設計・実装・提供
• 脆弱性情報の収集・分析・教育、セキュリティ監視設計・インシデント対応計画の整備と演習
• 外部ベンダー・ステークホルダーと協働、インシデント報告・再発防止の振り返り
• クリティカル時は夜間・休日対応の可能性あり

技術スタック

必須スキル

• プロダクト環境でのセキュリティエンジニアリング経験5年以上
• 脆弱性診断の設計・実施経験3年以上
• Threat Modeling・セキュアアーキテクチャレビューの実務経験
• AIネイティブ開発・AIエージェントのセキュリティリスク理解
• クラウド環境（GCP/AWS/Azure）のセキュリティ設計・運用
• プロジェクトリードまたはマネジメント経験
• 日本語ビジネスレベル、英語日常会話

歓迎スキル（該当する場合）

• SAST/DAST/SCAの導入・運用
• Webアプリ開発・運用経験
• ペネトレーションテスト、TLTP、Red Team等の実務経験
• 英語ビジネスレベル

キャリア成長観点

• グローバルAIプロダクトのセキュリティ戦略を主導し、事業推進とセキュリティの両立を実現できる
• AI脅威モデルやセキュリティベースラインの設計・運用を通じて技術リーダーとして成長
• PSIRT・インシデント対応の高度な実務経験を積み、組織のセキュリティ運用設計に影響力を拡大
• 多様なステークホルダーと英語圏の連携を通じたビジネスコミュニケーション能力の向上