プロダクトセキュリティエンジニア（正社員） / 会社名非公開

【募集背景】
組織の成長に伴い、扱うデータや開発規模、マルチクラウド（AWS／GCP）環境が急速に拡大しています。従来の属人的な対応から脱却し、組織横断のガバナンスを確実に機能させるため、セキュリティ体制の刷新が不可欠となりました。
そこで、開発スピードを落とさずに安全な開発・運用環境を提供する専門部署「プロダクトセキュリティ」を新設します。ゼロからの体制立ち上げ、ガバナンス構築、運用を専任で主導する中心メンバーを募集します。

【組織構成】
新設部署「プロダクトセキュリティ」への配属となります。
※立ち上げ時のメンバー数、レポートライン（例：CTO直下など）、連携する開発組織の規模が分かればご記入ください。

【期待する役割】
新設されるプロダクトセキュリティ部署の中心メンバーとして、自社プロダクトおよびクラウド基盤の安全性を担保する仕組みをゼロから立ち上げていただきます。開発現場の状況を理解したうえで現実的な解決策を探り、エンジニアと密に連携しながら、開発速度を落とさないDevSecOpsの仕組みと組織横断のガバナンスを構築・定着させる役割を期待しています。

【職務内容】
■ AWS／GCP環境におけるセキュリティ設定・統合管理・監視（Security Hub、GuardDutyなど）
■ GitHub Organizationsの権限統制、シークレット漏洩検知（Gitleaksなど）、ポリシー運用
■ SaaSツールを活用したSAST／DASTの導入・運用
■ CI/CDパイプラインへの自動スキャンの組み込み、依存ライブラリの脆弱性管理
■ WAFのルール運用・モニタリング・調整

【魅力】
◎ 開発速度を落とさず安全に実装を進めるDevSecOpsの仕組みを、ゼロから設計・構築できます。
◎ マルチクラウド（AWS／GCP）環境で、組織のあるべきセキュリティ像を自ら定義し、浸透させていく手応えがあります。
◎ ルールを押し付けるのではなく、開発現場の文脈を理解したうえで現実的な解決策を探る役割です。エンジニアと密に連携し、最新の技術やトレンドを還元しながら、組織全体のセキュリティ文化を育てる中心人物として活躍できます。
◎ 新設部署の立ち上げメンバーとして、体制づくりそのものに関われます。