【Ｔｈｉｎｋｉｎｇｓ株式会社】プロダクトセキュリティエンジニア）◆ATS「sonar」開発・運営企業／組織立ち上げ 【転職支援サービス求人】（正社員）

掲載予定期間：2026/8/27(木)〜2026/11/18(水)


プロダクトセキュリティエンジニア）◆ATS「sonar」開発・運営企業／組織立ち上げ


▼背景・ミッション
お客様の大切な情報をお預かりするSaaS事業者である当社にとって、プロダクトの成長を支える強固なセキュリティは、単なる防御策ではなく「事業成長をさらに後押しする強力な推進力」であり、経営上の最重要課題のひとつです。
セキュリティの堅牢さが顧客の信頼を生み、それがプロダクトの価値を最大化させ、さらなる事業拡大へと繋がっていく。この好循環を生み出すセキュリティ専門チームをこれから本格的に発足させるため、その中核を担う「一人目のプロダクトセキュリティエンジニア」を迎えることを決定しました。

▼業務概要
SaaSプロダクトの信頼性と売上に直結するプロダクトセキュリティ（AppSec）組織の立ち上げメンバーとして、開発組織に寄り添ったセキュリティ品質の向上をリードしていただきます。
入社後は、立ち上げ期において最もインパクトの大きい技術領域（DevSecOpsの推進、脆弱性管理）をメインに順次お任せし、仕組みが整ってきた段階でガバナンス領域（ISMS等）へと業務の幅を広げていく予定です。

▼業務詳細
完全ゼロベースの環境から、プロダクトセキュリティの基盤となる「DevSecOpsの推進」および「脆弱性管理体制の構築」に着手いただきます。
1. DevSecOpsの推進
・SAST / DAST / SCA ツールの選定およびCI/CDパイプラインへの組み込み・自動化の設計
・新機能リリースやアーキテクチャ変更時のセキュリティ設計レビュー・脅威モデリングの仕組み化
・セキュアコーディングガイドラインの策定および開発チームへの教育・啓蒙
・開発サイクル全体への「シフトレフト」なセキュリティ文化の浸透
2. 脆弱性診断・脆弱性管理
・Webアプリケーション・APIの脆弱性診断プロセスの設計・実施（内製診断およびベンダーコントロール）
・発見された脆弱性のトリアージ（CVSSによる重大度評価・優先順位付け）と修正リード

▼魅力
（1） PSIRTを「完全なゼロイチ」から設計できる希少なフェーズ
（2） 技術に向き合う時間をしっかり確保
（3） セキュリティの成果が事業価値に直結する
（4） 一人目でも孤立しない、強力なバックアップ体制
（5） 「組織立ち上げ」の実績で、市場価値の高いキャリアを築ける


変更の範囲：会社の定める業務

【チーム／組織構成】
【その他プロジェクト事例】
【開発環境】