【CTO直下／最先端AIプロダクトのセキュリティ基盤構築】フルリモート／DevSecOps・LLMセキュリティ

CTOや開発チームと緊密に連携し、最先端のAIプロダクトにおけるセキュリティ方針の策定からDevSecOpsの推進までをトータルに担うプロジェクトです。LLM特有の脆弱性対策や次世代のセキュリティ標準の構築に携わりながら、モダンな開発環境でキャリアを大きくスケールさせることができます。

本ポジションでは、セキュリティ方針の策定やAIプロダクト固有のセキュリティ対策からインシデント対応体制の構築までを中核メンバーとして牽引していただきます。

主な業務内容:

• セキュリティ方針の策定・推進（ポリシー策定、ロードマップ作成、チェックシート対応）
• プロダクトセキュリティの設計・実装支援（脅威モデリング、AIプロダクト対策、認証・認可設計レビュー）
• 脆弱性管理・DevSecOpsの推進（脆弱性診断、CI/CDへのセキュリティスキャン組み込み、依存ライブラリ管理）
• インシデント対応体制の構築（対応フロー策定、ログ監視・アラート設計、再発防止策）
• セキュリティ知識のイネーブリング（セキュアコーディング啓蒙、社内勉強会、ナレッジベース構築）

• 自社プロダクトを持つスタートアップまたはメガベンチャーでの、Webアプリケーションセキュリティに関する実務経験（3年以上）
• 脆弱性診断（手動/ツール）、セキュアコードレビュー、脅威モデリングのいずれかの経験
• AI/LLMを活用したプロダクトにおけるセキュリティの実務経験または深い知見（プロンプトインジェクション対策、データ分離設計など）
• クラウドインフラ（AWS）のセキュリティ設計・運用経験
• 開発チームと連携してセキュリティ施策を推進した経験

【尚可】

• AIエージェント・RAGシステムのセキュリティ設計経験（OWASP Top 10 for LLM / NIST AI RMF等の活用）
• DevSecOpsの仕組み構築経験（CI/CDへのSAST/DAST/SCA組み込み、IaC、コンテナセキュリティ）
• ペネトレーションテストの実施経験、またはセキュリティ監視基盤（Datadog等）の設計・構築経験
• SOC2 / ISMS / Pマーク等の認証対応、またはPSIRT / CSIRTの立ち上げ・運用経験
• エンタープライズ向けSaaSプロダクトのセキュリティチェックシート対応経験

AIセキュリティに携われる案件です。