⁨プロダクトセキュリティ⁩関連の求人⁨20⁩選

株式会社ログラスは「良い景気を作ろう。」をミッションに、企業経営の根幹をなす経営管理・予実管理領域のDXと高度化に取り組んでいます。 クラウド経営管理システムLoglassにより、あらゆる企業の経営における意思決定をより良いものにし、顧客の企業価値向上と社会全体の「良い景気」の実現にチャレンジしています。 ログラスは今後xP&AやAI ERP等、ポスト基幹システムのための基盤づくりをしていくため、セキュリティガバナンスの強化や、プロダクトや開発のセキュリティレベル向上が急務となっており、プロダクトセキュリティチームを新たに立ち上げようとしています。 そのチームの立ち上げを担う1人目のプロダクトセキュリティエンジニアを募集しています。 仕事内容: 1人目のプロダクトセキュリティエンジニアとして、プロダクトおよび開発組織全体のセキュリティレベルを向上させるセキュリティ基盤の立ち上げをお任せします。 セキュリティ対策方針の策定、各種セキュリティ要件の定義、セキュリティ向上のカルチャーづくり、プロダクトのセキュリティ対策に関する開発・運用支援などを担当していただきます。

1. 募集背景 Datachainはユニコーン級、デカコーン級の事業立ち上げを複数同時に挑戦しており開発組織を健全に拡大、運営するために率先した活動に取り組んでいます。 これらの事業立ち上げを支える開発組織を短期間で作り上げることは、非常にチャレンジングなミッションと捉えております。 このミッションを実現するためにも、仲間を増やし、一人ひとりが活躍できる環境を整え、その姿を発信していくことで、再現性の高い組織づくりと、さらなる仲間の輪を広げるサイクルを築いていきたいと考えています。 当社は技術の強さが事業の強さに直結しており、ハイレベルなエンジニアが必要不可欠となっています。非常に難易度の高いミッションですが、最高峰の開発組織実現を目指し推進する中で、貴重なキャリア形成も実現できるポジションです。 2. 主な業務内容 プロダクトセキュリティエンジニアのリードエンジニアには新たな大きな事業を推進するため、新規のシステムを立ち上げる必要あり、理想のシステムのセキュリティ状態を作る必要があります。 そのため、チーム内外メンバーと連携して高いセキュリティレベルを作る方針を立てる役割、つまりリードする役割が必要になっています。 実装面では通常のWebアプリケーションのインフラ知識に加えて、金融知識、ブロックチェーン特有の知識など多くのセキュリティレベルの高い構造の管理を確立していく必要があります。 3. 募集背景・会社の挑戦 次世代金融システムにおいて、バックエンドやブロックチェーン領域はプロダクトを支える重要な要素であり、拡張性・保守性・セキュリティ、さらには他領域との連携設計において欠かせない役割を果たしています。これらの領域では、専門性を高めながら長期的に安定した開発を続けていくことが求められます。本ポジションでは、エンジニアとして中長期的な視点を持ち、技術選定や開発プロセスの改善に取り組み、内製開発体制を支えていただくことを期待しています。 Datachainは2018年の創業以来、日本発のグローバル×ディープテック企業として、 デファクトとなるインフラの創出を目指してR&Dを続けています。 今後、株式・債券・不動産などのリアルワールドアセットが デジタルアセット化される時代に備え、次世代金融基盤の開発を強化中。 Datachainは2018年の創業時から真にテックドリブンな会社であり、「日本発」の「グローバル×ディープテック」で「デファクトとなるインフラ」をつくることを目的にR&Dを続けてきました。この技術の積み重ねが、現在のチャンスになっています。しかし、インパクトが大きな市場なだけに、今後は競争は激化することが予想されます。 今だからこその機会を活用し、世界を変えるプロダクトをつくります。そのために、開発チームも立ち上げており、コアメンバーとなるハイレベルなエンジニア採用を進めております。 参考情報・関連リンク 利用している技術 ※Project毎に異なる可能性があります ブロックチェーン 言語：Go、Rust、Solidity、Kotlin ネットワーク：Ethereum、BNB Chain、Cosmos等 サーバサイド・バックエンド開発 言語：Go データベース：PostgreSQL（Azure Cosmos DB） フロントエンド開発 TypeScript、Next.js、wagmi、Chakra UI インフラ・SRE クラウド: Azure、Kubernetes CI/CD: GitHub Actions、Argo CD、Argo Workflows 監視: OpenTelemetry、Grafana デカコーンを目指すプロジェクトへの思い https://note.com/hisata/n/n004c3e4fbec1 クロスボーダーステーブルコイン送金基盤構築プロジェクト「Project Pax」の始動および国内外金融機関との実証実験の開始について https://prtimes.jp/main/html/rd/p/000000036.000055051.html 会社説明資料 https://speakerdeck.com/datachain/company-deck エンジニア採用ページ https://careers.datachain.jp/ Datachain note https://note.datachain.jp/

本求人はAI・LLM・対話データを取り扱うプロダクトにおいて、法令遵守、脆弱性の評価と対応、データ保護方針の設計と実装、セキュリティインシデントへの対応といった、プロダクトのセキュリティに関連する各業務を通じて事業成長を支える役割です。 IVRyは「最高の技術を、すべての人と企業に届ける」をMissionに掲げ、対話型音声AI SaaS「アイブリー」を開発・運営しています。独自技術で応対品質と信頼性を担保し、導入アカウントは5万を突破。人が本来の価値を発揮し"働くことは楽しい"と皆が感じられる社会の実現を目指します。 2025年11月までに累計106.1億円の資金調達を完了。アイブリーに蓄積される貴重な「対話データ」と、最新のAI技術を掛け合わせ、データの価値を最大化します。そして、顧客の声という一次情報を経営判断へと繋げ、企業の業務そのものを変革し、さらに顧客体験を向上させていきます。 IVRy、シリーズDで総額40億円の資金調達を実施 対話型音声AI SaaS「アイブリー」が 顧客の”声”を経営資源に変えるデータプラットフォーム 「IVRy Data Hub」を提供開始 IVRyについてより詳しく知りたい方に向けて、会社やプロダクトに関する公開情報をまとめたページ をご用意しています。 IVRy｜プロダクト開発 採用ページ IVRy Company Deck（会社紹介資料） 私たちが提供する対話型音声AI SaaS「アイブリー」は、事業成長に伴い利用企業が急増しています。近年ではエンタープライズ企業様にもご利用いただく機会が増えており、より高度なセキュリティ基準やコンプライアンス要件への対応が求められています。 プロダクトが進化する一方で、新たなセキュリティリスクが高まる可能性があります。安心・安全にご利用いただけるプロダクトを提供し続けるためには、プロダクトセキュリティの専門性がこれまで以上に重要になっています。 安全性と信頼性の高いプロダクトを目指し、セキュリティ体制の構築からエンタープライズ品質のセキュリティ基盤の整備まで、プロダクトのセキュリティの課題に取り組んでいただける方を求めています。 IVRyは音声対話という極めてセンシティブな「対話データ」を大量に取り扱うプロダクトです。お客様との通話内容、個人情報、ビジネス上の重要情報がプロダクトを通じて日々蓄積されています。 マルチプロダクト化やデータプラットフォーム「IVRy Data Hub」の展開に伴い、データの取り扱い範囲と複雑性は急速に拡大しています。具体的には以下のような課題が現れています。 音声データ・対話データという高機密性データの保護をどのように設計・実装するか？ マルチプロダクト展開において、プロダクトごとに異なるセキュリティ要件をどう統制するか？ エンタープライズ企業様の増加に伴い、高度化するセキュリティ・コンプライアンス要件にどう応えるか？ これらの課題に専門性を持って向き合い、プロダクト開発とセキュリティの両立を実現するプロダクトセキュリティエンジニアを求めています。 法令遵守、脆弱性の評価と対応、データ保護方針の設計と実装、セキュリティインシデントへの対応といった、プロダクトのセキュリティに関連する各業務を担当します。 各環境のセキュリティリスクをコントロールし、安全な状態を維持します。脅威の可視化やリスク評価のフレームワーク整備を通じて、組織全体のセキュリティ水準を継続的に向上させます。 脆弱性診断、ペネトレーションテストの実施またはサポートなど、新機能や新プロダクトを開発する際のリスク評価を行い、新しいシステムが安全に提供できることを確認します。また、アーキテクチャレビューやセキュリティツールの導入に加え、自らコードを書いて脆弱性の修正や安全な実装パターンの提示を行い、開発チームと共にセキュアなプロダクトを構築します。 アクセス制御、バックアップポリシーなどプロダクトに関わるデータの保護指針を策定し、各チームと連携してデータ保護を行います。音声データ・対話データという高機密性データの取り扱いに関するガイドラインの策定・運用を推進します。 プラットフォーム/SREチームと連携し、攻撃や脆弱性に対する検知の仕組みを導入します。セキュリティインシデントが発生した場合は各チームと連携し対応を進めます。インシデント発生時の初動対応からポストモーテムまでを主導し、再発防止策を仕組みとして実装します。 開発プロセスにおけるセキュリティレビューの仕組みづくり、セキュアコーディングガイドラインの策定・浸透、第三者認証（SOC、ISMS等）の取得・維持に向けた技術面での推進を行います。 フロントエンド 言語: TypeScript, HTML, CSS フレームワーク・ライブラリ: React, Next.js, Storyb