セキュリティエンジニア（マネージャー候補）

仕事内容

• 採用背景 全社的な組織再編・Tech組織改革に伴い、各開発部門が守るべきセキュリティ基準、開発プロセス、外部サービス利用ルール、脆弱性対応、クラウド利用方針などを横断的に整備する必要があります。 現在、セキュリティ領域にはプレイヤーが1名在籍しており、本ポジションはその上に立つプレイングマネジャー候補として、セキュリティグループの実務と組織化をリードします。将来的には増員を前提に、正式な管理職としての役割拡大を想定しています。
• ミッション 「サービス開発・運用に必要なセキュリティ基準を明確化し、各開発部門が現実的に実行できる形で定着させる」をミッションに、単にルールを作るだけではなく、各部門の現状との差分を把握し、優先順位をつけ、内外のリソースを活用しながら改善計画を実行することを期待します。
• 主な職務内容 開発チームと密に連携し、プロダクトライフサイクル全体にわたるセキュリティ向上（SSDLC）を推進していただきます。
• SSDLC（セキュア開発ライフサイクル）の導入・推進: プロダクトの企画・設計段階から参画し、脅威モデリングやセキュリティ要件定義の実施。
• DevSecOps基盤の構築: CI/CDパイプラインへの各種セキュリティテストツール（SAST/DAST/SCA等）の統合と、脆弱性検知の自動化。
• 脆弱性管理と修正支援: 外部の脆弱性診断や社内ツールで検知された脆弱性のトリアージ、および開発チームへの修正提案・実装サポート。
• プロダクトモダナイズにおけるセキュリティ監査: レガシーシステムからモダンアーキテクチャへの移行時における、セキュリティ設計のレビューおよび技術的ガイダンスの提供。
• クラウドセキュリティ態勢管理（CSPM）: パブリッククラウド環境におけるリソースの設定不備や権限の過剰付与の継続的な監視と是正。
• 開発部門、情シス部門、管理部門、内部統制部門等との連携 将来的なセキュリティグループ拡大に向けた体制設計

利用技術

• 開発言語: Python, TypeScript
• 開発フレームワーク: React, Vue3, Node, PyTorch, CatBoost / LGBM
• クラウド: AWS（CDK, Aurora Serverless, ECS, SageMaker等）、Google Cloud（Cloud Run, BigQuery, Vertex AI等）
• 開発ツール: GitHub Copilot, Devin, Docker Desktop, Gemini for Google Workspace, ChatGPT Plus

CTOの経歴

2006年、慶應義塾大学大学院にてAIの研究に携わりながら、位置情報スタートアップの創業に参画。 取締役CTO、取締役副社長を歴任し、同社を大手通信企業に売却。 2019年よりヘルスケア業界に転じ、株式会社ケアネットに入社。

新規事業会社の立ち上げや新規サービスの立ち上げ等に従事し、現在は執行役員CTOおよびグループ会社取締役として、グループ全体でAIサービスの事業化に取り組む。