← Back to main page

E14. プロダクトセキュリティエンジニア

Salary: 1200 - 2000 百万円

AzureAWS
Japanese only

Minimum year of experience: 3

IVRy

E14. プロダクトセキュリティエンジニア

Description

本求人はAI・LLM・対話データを取り扱うプロダクトにおいて、法令遵守、脆弱性の評価と対応、データ保護方針の設計と実装、セキュリティインシデントへの対応といった、プロダクトのセキュリティに関連する各業務を通じて事業成長を支える役割です。

募集背景

私たちが提供する対話AIプラットフォーム「アイブリー」は、事業成長に伴い利用企業が急増しています。近年ではエンタープライズ企業様にもご利用いただく機会が増えており、より高度なセキュリティ基準やコンプライアンス要件への対応が求められています。

プロダクトが進化する一方で、新たなセキュリティリスクが高まる可能性があります。安心・安全にご利用いただけるプロダクトを提供し続けるためには、プロダクトセキュリティの専門性がこれまで以上に重要になっています。 安全性と信頼性の高いプロダクトを目指し、セキュリティ体制の構築からエンタープライズ品質のセキュリティ基盤の整備まで、プロダクトのセキュリティの課題に取り組んでいただける方を求めています。

なぜプロダクトセキュリティか？

IVRyは音声対話という極めてセンシティブな「対話データ」を大量に取り扱うプロダクトです。お客様との通話内容、個人情報、ビジネス上の重要情報がプロダクトを通じて日々蓄積されています。 マルチプロダクト化やデータプラットフォーム「IVRy Data Hub」の展開に伴い、データの取り扱い範囲と複雑性は急速に拡大しています。具体的には以下のような課題が現れています。

  • 音声データ・対話データという高機密性データの保護をどのように設計・実装するか？
  • マルチプロダクト展開において、プロダクトごとに異なるセキュリティ要件をどう統制するか？
  • エンタープライズ企業様の増加に伴い、高度化するセキュリティ・コンプライアンス要件にどう応えるか？

これらの課題に専門性を持って向き合い、プロダクト開発とセキュリティの両立を実現するプロダクトセキュリティエンジニアを求めています。

業務内容

  • 法令遵守、脆弱性の評価と対応、データ保護方針の設計と実装、セキュリティインシデントへの対応といった、プロダクトのセキュリティに関連する各業務を担当します。

リスクマネジメント

  • 各環境のセキュリティリスクをコントロールし、安全な状態を維持します。脅威の可視化やリスク評価のフレームワーク整備を通じて、組織全体のセキュリティ水準を継続的に向上させます。

リスク評価と技術支援

  • 脆弱性診断、ペネトレーションテストの実施またはサポートなど、新機能や新プロダクトを開発する際のリスク評価を行い、新しいシステムが安全に提供できることを確認します。また、アーキテクチャレビューやセキュリティツールの導入に加え、自らコードを書いて脆弱性の修正や安全な実装パターンの提示を行い、開発チームと共にセキュアなプロダクトを構築します。

データ保護の指針作成

  • アクセス制御、バックアップポリシーなどプロダクトに関わるデータの保護指針を策定し、各チームと連携してデータ保護を行います。音声データ・対話データという高機密性データの取り扱いに関するガイドラインの策定・運用を推進します。

モニタリングとインシデント対応

  • プラットフォーム/SREチームと連携し、攻撃や脆弱性に対する検知の仕組みを導入します。セキュリティインシデントが発生した場合は各チームと連携し対応を進めます。インシデント発生時の初動対応からポストモーテムまでを主導し、再発防止策を仕組みとして実装します。

セキュリティガバナンスの推進

  • 開発プロセスにおけるセキュリティレビューの仕組みづくり、セキュアコーディングガイドラインの策定・浸透、第三者認証（SOC、ISMS等）の取得・維持に向けた技術面での推進を行います。

技術スタック

フロントエンド

  • 言語: TypeScript, HTML, CSS
  • フレームワーク・ライブラリ: React, Next.js, Storybook, webpack

バックエンド

  • 言語: Ruby, Python
  • フレームワーク・ライブラリ: Ruby on Rails, FastAPI

インフラ・ミドルウェア

  • AWS, Aurora(PostgreSQL), DynamoDB, Amazon ECS, Terraform 等

ツール

  • GitHub, GitHub Actions, Slack, Notion, Figma 等

AI

  • GitHub Copilot, Cursor, Devin, Claude Code

現在の課題

  • 専門性を持ったプロダクトセキュリティ体制の確立
  • 対話データの保護と活用の両立
  • エンタープライズ対応に向けたセキュリティ基盤の強化
  • マルチプロダクト展開におけるセキュリティ統制

期待していること

  • プロダクト開発に寄り添うセキュリティを実現すること
  • 全社横断的にセキュリティ文化を醸成すること
  • リスクをビジネス視点で判断し、優先順位をつけること
  • セキュリティのあるべき姿を描き、ロードマップを策定すること

働く面白さ/成長環境

  • 一から創り上げる裁量の大きさ
  • 対話データ × AI × セキュリティという未開拓領域
  • 事業成長に伴う多様な経験
  • プロダクトとセキュリティの距離が近い環境

キャリアパス

  • セキュリティスペシャリストとして専門性を極める
  • CISO / セキュリティマネジメントへのステップアップ
  • 周辺領域へキャリアを広げることも可能（SRE、プラットフォームエンジニア等）

一緒に働くメンバー、チームの特徴

プロダクトセキュリティエンジニアは、プラットフォーム/SREチームと密に連携しながら、全プロダクトチームを横断的に支援する立場で活動します。

選考プロセス

  1. エントリー
  2. カジュアル面談
  3. 書類選考
  4. 面接（2〜3回）
  5. 内定
  6. 条件面談

※面接から内定まで、オンラインにて対応可能です。 ※エントリー時に回答いただくアンケートの内容をもとに、カジュアル面談を実施いたします。カジュアル面談を経て正式なご応募に進んでいただいた方には、書類選考をご案内します。ご希望やご経験に合うポジションの提案が難しい場合は、面談の実施を見送らせていただくこともございます。

開発実績

  • アイブリー
  • アイブリー AI Contact Center
  • アイブリーモバイルアプリ
  • IVRy AI FAX
  • IVRy Data Hub

採用方針

IVRyは、年齢・性別・国籍・人種・障がいの有無・LGBTQ+・婚姻状況・雇用形態といった属性によって採用や選考の判断を行うことは一切ありません。 IVRyのミッションと「Work is Fun」という価値観に共感し、AIによって仕事と顧客体験を再定義する挑戦にワクワクできる方と、一緒に未来をつくっていきたいと考えています。

Requirements

  • Webアプリケーションの開発経験、アーキテクチャへの理解（3年以上）
  • パブリッククラウド（AWS, Google Cloud, Azure等）を利用した開発や運用の経験

かつ、以下の中から1つ以上の実務経験がある（3年以上）

  • 脅威モデリング等を用いたリスク分析やその対応の支援
  • プロダクトセキュリティの強化の検討および実施
  • パブリッククラウドに対するセキュリティ運用の経験 (AWS GuardDuty, Security Hub 等)
  • 社内へのセキュア開発の技術支援や教育、情報セキュリティに関する啓蒙活動
  • セキュリティインシデントレスポンスの設計や運用

Preferred Experiences

  • 技術スタックに即したWebアプリケーションの開発または運用経験
  • セキュリティリサーチャーとしての活動経験 (脆弱性報告やCVE取得経験を含む)
  • SOC2やISO 27001 (ISMS) といった第三者認証、内部統制の知識や運用経験
  • 高度なサイバーセキュリティ技術に対する理解
  • AI / LLM を活用したシステムのセキュリティ・プライバシーに関する知見
  • セキュリティやプライバシーに関する国内外の法規制知識

We are looking for

  • 組織横断的に動けるフットワークとコミュニケーションスキルを持つ方
  • 新しい技術・未経験・知見がない領域でも、前向きに挑戦するマインドを持つ方
  • スピード感や大きな変化を楽しめる方
  • リスクをビジネス視点で捉え、優先順位をつけて対処できる方
  • 開発チームと協調しながらセキュリティを推進できる方

Working Conditions

Salary

  • 年収：1,200万円〜2,000万円
  • 月給：100万円～166.6万円（年収の1／12）
    • みなし時間外労働手当の月額285,000円～474,930円を含みます（超過分は別途支給）
    • 月45時間の時間外労働（内月30時間の深夜労働）の手当として支給
    • 経験・能力を考慮の上、決定いたします
    • 個人の成果・貢献度に応じてストックオプションを付与する場合があります

Location

  • 本社オフィス
    〒108-0073 東京都港区三田三丁目5-19 住友不動産東京三田ガーデンタワー10F

  • 大阪オフィス
    〒530-0047 大阪府大阪市北区西天満四丁目14-3 リゾートトラスト御堂筋ビル18階

Job Type

  • 正社員

Work hours

  • 勤務時間: フレックスタイム制
  • 標準労働時間1日8時間（コアタイム10時～15時）

休日休暇

  • 完全週休2日制（土日）
  • 祝日
  • 有給休暇
  • 年次有給休暇（入社時期に応じて付与・最大17日）
  • 育児休暇
  • 慶弔休暇

Probation period

  • 試用期間：3ヶ月（この間の給与・待遇などの条件に変わりはありません）

Benefits

保険

  • 健康保険
  • 厚生年金
  • 労働者災害補償保険
  • 雇用保険

その他

  • リモート／ハイブリッドワーク
  • 社内ドリンク飲み放題
  • 書籍購入サポート
  • 入社後3ヶ月歓迎ランチ
  • 月1オフィスオープンデー（懇親会）
  • ボルダリング登り放題
  • 音楽聴き放題

Company information

  • Name: 株式会社IVRy
  • Established: 2019年3月
  • Headquarter Location: 〒108-0073 東京都港区三田三丁目5-19 住友不動産東京三田ガーデンタワー10F
  • Business description: 対話AIプラットフォーム「アイブリー」の開発・運営
  • Capital: 86.1億円（準備金含む）
  • Employees: 250名
  • Website URL: https://ivry.jp/company/
reco経由で応募する