【セキュリティエンジニア】AI×自社プロダクト／内製ログ基盤・GRCコード化／年収1200万｜リモートワーク可能な求人に特化 IT・DX人材の転職ならWorkship CAREER

・プロダクトセキュリティ（脆弱性診断、セキュアコーディング支援、シフトレフト推進、脆弱性管理・トリアージ）

・ 検知・インシデントレスポンス（ログ相関分析基盤の設計・実装、検知ロジックのコード化・テスト・デプロイ、EDR/ログ基盤活用）

・ GRCエンジニアリング（PCI DSS/ISMS/SOC 2対応、監査証跡取得の自動化・コード化、IT統制・規程策定）

・ コーポレート / ゼロトラスト基盤・AIセキュリティ（ID/端末/ネットワークセキュリティ強化、AI利用ガイドライン整備、LLMリスク評価）

・ セキュリティロードマップ策定・予算・ベンダー管理

【必須】

・ 業務におけるAIツール（Cursor、Codex等）の実活用・実験経験

◆ 下記いずれかの実務経験 

・ 決済・個人情報を扱うプロダクトのセキュリティ経験（3年以上）  

・ セキュリティ診断・コンサルティング経験（3年以上）  

・ SRE・クラウドインフラ構築運用経験（3年以上）  

・ Webアプリケーション開発経験（5年以上）  

・ SOC/CSIRT/PSIRT等でのインシデント対応経験（検知〜調査・対応）  

・ IT監査・内部統制の実務経験（3年以上） 

【歓迎】

・ 運用上の手作業をスクリプト・API・IaC・CI等を用いて自動化した経験

・ 統制証跡取得や準拠状況確認のスクリプト自動化経験

・ PCI DSS、ISMS（ISO 27001）、SOC 2等の準拠・認証取得プロジェクト推進経験

・ セキュリティロードマップ策定、優先度付け、予算・ベンダー管理経験

・ セキュリティ関連資格保有（情報処理安全確保支援士、CISSP、CISA、AWS Certified Security - Specialty等）

・リスクを正しく評価し、事業スピードとのバランスを取った現実的な設計・落としどころを導ける方

・ 課題整理から設計・検証まで主体的に手を動かして完遂できる方

・ 判断根拠を文書化し、属人化させずに継続可能な仕組みへ落とし込める方

・ 開発・SRE・ビジネスサイド・経営層とスムーズに連携・交渉ができる方

・ AIや自身の仮説に対し裏付けを取りにいき、精度検証まで責任を持てる方

・リモートワーク制度（出社頻度は部内で相談の上決定）

・ 入社初日からの有休付与

・ 書籍購入制度、勉強会・資格取得補助

・ 各種社会保険完備（関東ITソフトウェア健康保険組合加入）

・ 通勤手当支給（月額上限4万円）

・ PC（Mac）・モニター等機器一式貸与

・ 不動産仲介業者提携（割引制度あり）

・ ドリンクマシン使い放題、自社・クライアント商材購入時補助金あり

・ 最先端AI環境の提供（Gemini, Claude, Cursor, GitHub Copilot等の各種AIツール利用可能、AI Knowledge DB等のナレッジ共有体制あり）

・完全週休2日制（原則土日祝※会社カレンダーによる、年間休日120日以上）

・ 有給休暇（10日〜20日）、年末年始休暇、慶弔等特別休暇、出産休暇、育児休暇