Product Security Engineer

仕事内容: キャディ株式会社でProduct Security Engineerを募集します。 ◼ 業務内容 CADDiのプロダクトセキュリティチームは、顧客から預かる機密性の高い図面データやCADデータなど大容量で特殊な知的財産を守りつつ、開発スピードを最大化するためDevSecOpsの推進とセキュリティ基盤の構築と運用を担っています。 本ポジションでは、セキュリティの実務経験は問いません。 求めているのは「開発チームと伴走できる経験と知識」です。 脆弱性を検知・指摘しレビューするだけのチームではなく、自らコードを書き、仕組みで解決するチームを目指しています。 セキュリティのみの専業経験よりも、アプリケーションの設計・開発・運用経験を重視しています。 ■ 具体的な業務内容 1. 脆弱性マネジメントの自動化と高度化 検知された脆弱性のトリアージ、開発チームへの展開、および修正のトラッキングを通じたリスクの早期発見と最小化を推進しています。 - SCA/SBOMを活用したサプライチェーン・セキュリティの構築と運用 - CSPMを用いたクラウドインフラ（GCP等）の構成不備の自動検知と是正 - 検知からトリアージ、修正トラッキングまでのワークフローの自動化推進2. セキュリティエンジニアリングとシフトレフト シフトレフトを推進し開発組織全体のセキュリティレベルを底上げします。 - ADR/DesignDocに基づく、設計フェーズからのセキュリティアーキテクチャレビュー - 開発者が自律的にセキュアなコードを書くためのガイドライン整備と、AIを活用したレビューシステムの開発 3. 検知・応答基盤の構築と運用・インシデント対応力の強化 異常を早期に検知し、万が一の事態に迅速に対応できる体制を整備します。 - SIEM/クラウドネイティブな監視ツールを用いた、異常検知ロジックの設計・構築・運用 - インシデント発生を前提とした、フォレンジック環境の整備やレスポンス・プレイブックのコード化（SOARの検討など） 4. トラストセンター（信頼性の可視化） 顧客や社会に対する「信頼」を技術とプロセスの両面から支えます。 - SOC2等の認証維持を通じたセキュリティ・コンプライアンスのコード化 - 顧客の技術審査に対する、技術的裏付けを持ったソリューション提案と信頼構築 ■ このポジションの面白さ・得られる経験 - 「守り」を「売上」に変える手応え 製造業の受発注プラットフォームにおいて、セキュリティは最大の競合優位性です。設計が大手企業の受注を決め、事業を加速させることを実感できます。 - カオスを仕組みに変えるフェーズ 決まった運用を回すのではなく、SBOM管理やAIレビューなど、最新のプラクティスをゼロから選定・実装できる裁量があります。 - 複雑なドメインへの挑戦 巨大なCADバイナリデータや、複雑なサプライチェーン構造など、一筋縄ではいかないデータを扱うための高度な認可設計やデータガバナンスに挑戦できます。 - 高度な技術への挑戦 AIを使ったセキュリティレビューの自動化や、製造業特有の複雑なデータ構造を守るためのアーキテクチャ設計など、技術的難易度の高い課題に取り組めます 。

求める人材: - Webアプリケーションの開発経験（3年以上） - 下記のいずれかの知識 - Webアプリケーション開発の基礎的なセキュリティ知識 - パブリッククラウドの基礎的なセキュリティ知識 - 脆弱性やサイバーセキュリティに関する情報収集、および対策に関する知識・経験 - ガイドライン・オペレーションマニュアル等の提案・作成・維持などの実務経験 - 日本語での流暢なビジネスコミュニケーション能力 - テキストコミュニケーションやミーティングを含め、ドキュメント作成等の日常業務を日本語で完結できること - 例：日本語能力試験N2程度かつ日本語環境での3年程度の就業経験をお持ちである等 ・学歴不問

年俸700万円～900万円 給与: 700万円 ～ 900万円 ※経験・能力を考慮の上、決定します。

シフト制 勤務時間・曜日: フレックスタイム制（詳細は面談時にご案内します）

休暇・休日: 土日休み

【保険制度】 ・雇用保険 ・労災保険 ・健康保険 ・厚生年金 待遇・福利厚生: ・産休/育休実績あり ・フレックス制 ・リモート可

試用期間なし

その他: 本求人はSPARK株式会社が持つ人材紹介求人です。 求人に関しての問い合わせは下記までお願いします。 03-4582-3760 雇用形態: 正社員 給与: 7,000,000円 - 9,000,000円 年俸 平均所定労働時間（1か月当たり）: 160時間