キャディ株式会社のSenior Product Security Engineer求人

少し話を聞いてみたい!! カジュアル面談依頼する
会員登録済みなら簡単1分正式応募依頼する

※「正式に応募する」は、職務経歴書、履歴書が必要です。個人設定よりご登録をお願いします。

尚、カジュアル面談は保証されているものではなく不成立になる場合もございますのでご了承ください。

仕事内容

募集背景
私たちキャディは「モノづくり産業のポテンシャルを解放する」をミッションに、「製造業AIデータプラットフォームCADDi」を展開しています。
AIが知能の限界を超えていくほど、人類は物的限界に直面します。それを超える鍵は、製造業による物的イノベーションの圧倒的加速です。
「製造業AIデータプラットフォームCADDi」は、バリューチェーン上に散在するあらゆるデータをAIで解析・構造化・意味付け・関連付けし、組織全体で活用できるデータ基盤を構築するプラットフォームです。
人があらゆる叡智に辿り着き、AIがそれを使って実行し、業務がさらに叡智を生む——この循環で、製造業の判断と実行を高度化し、経営レベルのインパクトを生み出します。
日本をはじめ、アメリカ、ベトナム、タイを含む4カ国で事業を展開し、日経225構成企業のディスクリート系製造業の半数以上をはじめ、全世界22カ国で導入されています。
今後のビジネス拡大やグローバル展開を見据えた際、プロダクト面におけるセキュリティ向上の重要性が飛躍的に高まっており、私たちはプロダクトセキュリティチームを設けています。
このチームで、主にプロダクトセキュリティの強化・推進を一緒に担っていく仲間を募集しています。

業務内容
CADDiのプロダクトセキュリティチームは、顧客から預かる機密性の高い図面データやCADデータなど大容量で特殊な知的財産を守りつつ、開発スピードを最大化するためDevSecOpsの推進とセキュリティ基盤の構築と運用を担っています。
本ポジションでは、「セキュリティ領域での実務経験」と「開発チームと伴走できる経験と知識」を求めています。
脆弱性を検知・指摘しレビューし、自らコードを書き、仕組みで解決するチームを目指しています。

具体的な業務内容
脆弱性マネジメントの自動化と高度化
検知された脆弱性のトリアージ、開発チームへの展開、および修正のトラッキングを通じたリスクの早期発見と最小化を推進しています。
SCA/SBOMを活用したサプライチェーン・セキュリティの構築と運用
CSPMを用いたクラウドインフラ（GCP等）の構成不備の自動検知と是正
検知からトリアージ、修正トラッキングまでのワークフローの自動化推進
セキュリティエンジニアリングとシフトレフト
シフトレフトを推進し開発組織全体のセキュリティレベルを底上げします。
ADR/Design Docに基づく、設計フェーズからのセキュリティアーキテクチャレビュー
開発者が自律的にセキュアなコードを書くためのガイドライン整備と、AIを活用したレビューシステムの開発
検知・応答基盤の構築と運用・インシデント対応力の強化
異常を早期に検知し、万が一の事態に迅速に対応できる体制を整備します。
SIEM/クラウドネイティブな監視ツールを用いた、異常検知ロジックの設計・構築・運用
インシデント発生を前提とした、フォレンジック環境の整備やレスポンス・プレイブックのコード化（SOARの検討など）
トラストセンター（信頼性の可視化）
顧客や社会に対する「信頼」を技術とプロセスの両面から支えます。
SOC2等の認証維持を通じたセキュリティ・コンプライアンスのコード化
顧客の技術審査に対する、技術的裏付けを持ったソリューション提案と信頼構築

必須要件
Webアプリケーションの開発経験（5年以上）
Webアプリケーション開発の高度なセキュリティ知識
パブリッククラウドの基礎的なセキュリティ知識
脆弱性やサイバーセキュリティに関する情報収集、および対策に関する知識・経験
ガイドライン・オペレーションマニュアル等の提案・作成・維持などの実務経験
PSIRT / CSIRT 等のセキュリティチームでの実務経験
セキュリティインシデント対応経験
日本語での流暢なビジネスコミュニケーション能力
テキストコミュニケーションやミーティングを含め、ドキュメント作成等の日常業務を日本語で完結できること
例：日本語能力試験N2程度かつ日本語環境での3年程度の就業経験をお持ちである等

歓迎要件
PSIRT / CSIRT 等のセキュリティチームでの実務経験
自社サービス / プロダクトでのセキュリティに関する実務経験
脆弱性診断の実務経験
セキュリティインシデント対応経験
パブリッククラウドの設計・構築・運用経験
ビジネスレベルの英語力
セキュリティ資格
Google Cloud Professional Cloud Security Engineer
AWS Certified Security - Specialty
CISSP
CCSP

求める人物像
キャディのミッション「モノづくり産業のポテンシャルを解放する」に共感する方
本質的な課題に向き合い、当事者意識をもって解決に向けた行動ができる方
相手のコンテキストや解像度に配慮し、他者をリスペクトする姿勢でコミュニケーションや議論ができる方
変化が早く不確実性の高い状況において、前向きな姿勢と建設的な議論を通じて業務を遂行できる方
セキュリティ領域において、日ごろから情報収集するとともに得た情報を昇華して業務に役立てられる方
未経験の技術や物事に対して貪欲に学び挑戦する姿勢がある方
チームワークを大事にし、考えやアイデアを積極的に共有できる方
様々なステークホルダーに対して、セキュリティ施策への合意形成に至るコミュニケーションを行える方
セキュリティは、「制限ではなくエンジニアリングで解決するもの」という考えに共感いただける方。

給与
入社時年俸は950万円〜1600万円程度を想定
昇給年2回
年収を12で割った金額を月額固定給として支給いたします。
ストックオプション制度あり

雇用形態
正社員
試用期間3ヵ月（この間の給与・待遇等に変わりはありません）

勤務地
東京都台東区浅草橋4-2-2D'sVARIE浅草橋ビル　総合受付：6階
JR浅草橋駅西口から徒歩2分・馬喰町駅から徒歩8分

働き方
働く場所についてオフィス・リモートでの勤務については、現状、週1〜3日の出社をベースとした運用を行っています。
出社頻度
都心近郊在住者：週1〜3日程度（プロジェクト状況やフェーズにより変動）
遠方・地方在住者：月1〜2回程度の出張ベースでの出社（東京または大阪オフィス）

休日
完全週休2日制（土日祝）
年次有給休暇（入社6カ月経過後）・入社時特別有給（3日間）
夏季休暇（3日間、7〜9月で自由に取得可能）
年末年始休暇（6日間）
看護・介護休暇（年間4日間まで）
リフレッシュ休暇（勤続5年ごとに連続5日）
慶弔休暇

手当・福利厚生
各種手当
交通費実費支給
通勤手当実費支給
子ども手当18歳以下の扶養家族1人につき1.5万円/月
社員同士の交流支援
部活動支援費（1活動1500円/1名）
Teaming Offsite費用補助（5,000円/1名、四半期1回まで）
チーム内交流の食事代補助（2,000円/1名、月1回まで）
異なるチーム同士の交流の食事代補助（3,000円/1名、月1回まで）
成長サポート
サーバー代補助（1万円/月まで、エンジニアが対象）
書籍購入支援
外部研修受講費支給
ライフイベント・ファミリー支援
育児休業・介護休業（試用期間終了後から取得可能）
結婚お祝い金（5万円）、出産お祝い金（10万円）
引っ越し補助金
その他
社会保険完備（雇用・労災・健康・厚生年金）
PC支給
健康診断・婦人科検診費用全額補助、人間ドック費用補助
全社表彰や部署ごとのアワード

少し話を聞いてみたい!! カジュアル面談依頼する
会員登録済みなら簡単1分正式応募依頼する

他社の類似する求人一覧

株式会社JDSC

総合評価

0.00

クチコミ件数

0 件
- 【BIZ】ネクストコンサルキャリア・シニアマネージャー/ディレクター候補【正社員_SOL】
  
  仕事概要コンサルの次に、実際に自分でPLを背負った事業にチャレンジしたいと思っている方へ。本ポジションは、そうした「コンサルのその先」を目指す方にとって、コンサルをしつつ、実務と責任の両面を体験できるキャリアの橋渡しとなります。コンサルティングは...
  
  年収
  
  ―
  
  エリア
  
  東京
  
  求人詳細を見る
Japan Digital Design 株式会社

総合評価

0.00

クチコミ件数

0 件
- UXリサーチャー
  
  【概要】 Japan Digital Design 株式会社（JDD）は、三菱UFJフィナンシャル・グループ（MUFG）のDX推進を支援し、体験設計の戦略策定からグロースまでMUFGが提供する顧客体験の品質向上に取り組んでいます。各分野のスペシャリストと連携を通じて共に成長し、MUFG...
  
  年収
  
  ―
  
  エリア
  
  名古屋
  
  求人詳細を見る
株式会社ロジクール

総合評価

3.00

クチコミ件数

6 件
- Cluster Category Manager –Tablet Keyboard, Headset category & Business development
  
  The Team and The Role: Tablet Keyboard, Headset are one of the key growth categories for both B2B & B2C business in Japan and the main area that Logitech/Logicool is heavily investing to grow. The CCM (Cluster Category Manager) functions as a key ...
  
  年収
  
  ―
  
  エリア
  
  東京
  
  求人詳細を見る
アマゾンウェブサービスジャパン合同会社

総合評価

3.78

クチコミ件数

55 件
- Principal Corporate Strategy and Business Development, AWS
  
  Amazon is seeking a Principal Strategic Business Development leader to join our international team in Tokyo. This is a rare opportunity to shape strategic partnerships for AWS's most critical customers while driving pan-Amazon strategy from a cent...
  
  年収
  
  ―
  
  エリア
  
  東京
  
  求人詳細を見る
LINE Digital Frontier株式会社

総合評価

0.00

クチコミ件数

0 件
- [LDF] ebookjapan / Product企画者 / Product Planner
  
  電子書籍販売サービスebookjapanのProduct企画に関わる業務を行っていただきます。デザイナーやエンジニアと協力しながら、Productの企画、改善を行っていただきます。業務内容プロダクト（WEB、アプリ）、CMSなどに関連する新規企画、改善企画業務と仕様書作成 ...
  
  年収
  
  ―
  
  エリア
  
  東京
  
  求人詳細を見る
株式会社エス・エム・エス

総合評価

0.00

クチコミ件数

0 件
- PMM_介護・障害福祉
  
  仕事内容本事業の中心を担う「経営支援プラットフォーム」SaaSの次の中核となる新規サービスのリリースに際し、プロダクトマーケティングマネージャーとしてビジネスサイドからプロダクト事業を牽引して頂きます。プロダクトの戦略や思想を正しく理解し、より多く...
  
  年収
  
  ―
  
  エリア
  
  東京
  
  求人詳細を見る