セキュリティエンジニア

職務内容

組織のミッション

当社は設立当初からPremiseとして「セキュリティと利便性を両立させる」を掲げ、サービスを提供するための前提条件としてセキュリティを重視してきました。

私たちのミッションは、お客様からお預かりしたデータを確実に守ることを最優先としながら、お客様の利便性もしっかりと担保することです。より多くのお客様に安心して当社サービスをお使いいただくため、SaaSとして求められるセキュリティ対策に欠けが生じることのないよう、実装と改善を重ねています。AI活用が広がるこれからも、この考え方を土台に、守り方そのものをアップデートし続けていきます。

具体的な業務

全社およびプロダクトのセキュリティ課題を特定し、あるべきアーキテクチャと実現ロードマップを設計します。関係部門との合意形成から、PoC、実装、運用への定着までを技術面からリードするポジションです。

入社後は、これまでの専門性に応じて、以下のいずれかの領域を主担当としてリードしていただきます。領域横断のプロジェクトも多いため、専門領域を越えて要件定義、設計、レビューに関わる機会があります。

プロダクトセキュリティ（SSDLCの実現）

• セキュアソフトウェア開発ライフサイクル（SSDLC）を実現するための施策の企画・推進
• 自社プロダクトのセキュリティ要件定義、セキュリティ設計レビュー、脅威モデリングによる潜在的な脅威の特定と分析
• 開発プロセスへのセキュリティ検証プロセス（SAST/DAST/SCAなど）の組み込み、AI活用による自動化
• 自社プロダクトに対する脆弱性診断／ペネトレーションテストの実施・推進
• エンジニアに対するセキュアな開発・運用に関する教育の実施

コーポレートセキュリティ（防御基盤・監視・インシデントレスポンス）

• SIEM／EDR／DLPなどの検知・防御基盤の設計・構築と、検知ロジックの実装・チューニング
• ID・端末・ネットワークのセキュリティアーキテクチャ設計、SaaS・生成AIを安全に利用させる技術統制
• インシデント発生時のログ解析、端末フォレンジック、マルウェア解析などの高度な技術調査と、対応方針の策定
• AIを活用したセキュリティオペレーションの自動化と、国内外グループ会社への監視・防御基盤の展開

セキュリティガバナンス（戦略・ルール・グループ統制）

• 情報セキュリティの将来像・ロードマップの策定と、経営層への提案・合意形成
• セキュリティポリシー／ルールの再設計と、ドキュメント管理・問い合わせ対応といった管理業務のAI活用による自動化
• 第三者認証／監査対応、および新規システム導入時のセキュリティレビューの仕組みづくりと対応状況の可視化
• 国内外グループ会社に対するセキュリティ統制の設計・展開と、全社向けの教育・訓練の企画・運営

募集背景

事業拡大とグループ企業の増加が続く中、当社は2025年1月、生成AIを業務の中核に据える「AIファースト」を全社方針として発表し、全社員を対象としたAI活用の体制整備とリテラシー向上を並行して進めてきました。プロダクトへのAI機能の実装も相次ぎ、開発プロセス自体もAIによって大きく変わりつつあります。

こうした全社的なAI変革の中で、情報セキュリティもまた自らをアップデートする必要に迫られています。AIを前提としたセキュリティの仕組みを、技術で設計・実装できる方の採用を強化しています。

本ポジションの魅力

AIの普及により、セキュリティエンジニアに求められる役割は、既存の運用を担うことから、AIを活用してセキュリティの仕組みそのものを再設計することへ広がっています。本ポジションでは、AIによるセキュリティ業務の高度化と、全社的なAI活用を安全に支える基盤づくりの双方に取り組めます。

私たちが向き合っているのは、「AI for Security」と「Security for AI」の両方です。脆弱性診断やセキュリティ監視といった、これまで外部パートナーと連携していた専門業務をAI活用によって内製化し、セキュリティの仕組みそのものを作り替える。同時に、全社規模のAI活用を止めることなく、人の意識だけに頼らず手前の仕組みでリスクを制御する。いずれも業務効率化の延長ではなく、労働集約的なセキュリティの在り方を根本から設計し直す仕事です。

こうした変革を進める情報セキュリティ部では、メンバーがそれぞれの専門領域を持ちながら、領域横断のプロジェクトで連携しています。すべてを一人で担うのではなく、経営層や開発部門、コーポレート部門、必要に応じて外部パートナーとも協働しながら取り組みます。

経営層のセキュリティ投資への理解と支援のもと、既存のやり方にとらわれず、事業成長と安全性を両立する仕組みを、構想から設計・実装・定着までリードできます。自身の専門性を軸に、AI時代に求められる新しいセキュリティの在り方を形にできるポジションです。

組織構成

情報セキュリティ部は約10名の組織で、メンバー全員が中途入社者です。セキュリティベンダー、コンサルティングファーム、事業会社など、出身も歩んできたキャリアも異なるメンバーが集まっています。

開発環境、使用するツールなど

▼ 運用・監視

• SIEM, EDR, WAF, DLP

▼ インフラ・クラウド

• AWS, Google Cloud, Microsoft Azure

▼ 診断・検証

• Burp Suite Pro, VAddy, GitHub Advanced Security

▼ AI

• Claude Security, Claude Code, Cowork, Geminiほか

▼ その他（ソースコード管理・コミュニケーション・デザイン連携 etc.）

• GitHub

応募資格（必須）

以下のいずれかの領域において、高度な専門性を持ち、課題設定から設計、実装・導入、継続的な改善までを主担当として推進した経験をお持ちの方。

通算5年以上の実務経験を想定していますが、年数そのものではなく、担当した役割と成果を重視します。

1. プロダクトセキュリティ

脅威モデリング、セキュリティ設計レビュー、脆弱性診断、SAST・DAST・SCAなどの開発プロセスへの導入のうち、複数を実務で推進した経験

2. コーポレートセキュリティ／インシデント対応

SOC・CSIRTなどにおいて、ログ分析、検知ロジックの設計・改善、インシデント調査または対応方針の策定を主導した経験

3. セキュリティガバナンス／自動化

セキュリティまたはIT管理業務について、要件整理、プロセス設計、システム化・自動化を主導した経験

4. ソフトウェア開発

Webアプリケーションまたはサービスの設計・開発経験に加え、CI/CD、テスト自動化、開発者向け基盤などを設計・改善した経験

5. クラウド／プラットフォーム

AWS、Google Cloud、Microsoft Azureのいずれかにおいて、IAM、ネットワーク、ログ、コンテナなどを含むクラウド基盤のセキュリティ設計・運用改善を主導した経験

応募資格（歓迎）

• セキュリティ施策を、複数部門または複数プロダクトへ展開・定着させた経験
• マルウェア解析やデジタルフォレンジックの実務経験
• DevOps／Platform Engineeringに関する知識、経験
• 大規模プロジェクトマネジメントの経験
• インシデントレスポンスをリードした経験
• AIエージェント、LLMアプリケーションまたはAI開発基盤のセキュリティ設計経験
• 情報処理安全確保支援士（登録セキスペ）資格保有
• OffSec／GIAC／ISC2 などの資格保有
• 英会話能力（ビジネスレベル）

求める人物像

• 当社が掲げるPremise「セキュリティと利便性を両立させる」に共感できる方
• 自ら課題を設定し、解決策を考え、スピード感を持って改善に向けたプロジェクトを進められる方
• 変化（事業、組織、環境）に対して柔軟に対応できる方
• 新しい技術（ツール、攻撃手法、防御手法）をキャッチアップし、検証、実装に挑戦できる方
• 業務プロセスの改善やコードによる自動化・効率化に意欲的に取り組める方
• エンジニアや経営層と技術を共通言語として連携できる方

賃金

年収1,152万円〜2,917万円

経験、能力等に応じて個別に決定します。

年収1,152万の場合

月額79.5万（基本給62.4万＋時間外手当17.1万）

年収2,917万の場合

月額197.1万（基本給154.7万＋時間外手当42.4万）

受動喫煙防止措置に関する事項

本社：屋内禁煙

関西支店：屋内禁煙

中部支店：屋内原則禁煙（喫煙専用室設置）

福岡支店：屋内原則禁煙（喫煙室あり）

参考情報

• エンジニア向け会社紹介｜SpeakerDeck
• Sansan 技術本部 採用情報
• Sansan Tech Blog

勤務時間

フレックスタイム制

• コアタイム：10:00-16:00（※月2回の全社会議日は9:30-15:30）
• 1日あたりの標準労働時間：8時間
• 時間外労働：あり（全社平均20時間/月）

昇給・賞与

昇給：年1回（6月）

賞与：年2回（1月/7月）

諸手当

• 通勤交通費
• 1日5,000円、かつ1ヵ月定期代10万円を上限とします（往復分合計）。
• 特急券および航空券については会社負担の対象外となります。

休日・休暇

• 土日祝日
• 年末年始休暇
• 有給休暇

社内制度

• 社内交流支援制度
• 住宅補助制度
• 平日・土日入れ替え制度
• 育児サポート制度
• 特別休暇制度
• 従業員持株会制度
• 選択型確定拠出年金制度（選択型DC）

雇用形態

正社員

試用期間

試用期間あり（6ヵ月）

加入保険

• 雇用保険
• 労災保険
• 厚生年金
• 健康保険

従事すべき業務の変更の範囲

会社の定める業務

就業場所の変更の範囲

会社の定める勤務地

記載内容に関する注意事項

本求人票に記載の内容は、会社の方針によって変更になる可能性があります。