◎新設1人目！セキュリティの仕組み自体をつくる CTO・インフラ・開発チームと連携、セキュリティ戦略や優先順位の設計から実装・運用・組織への定着まで幅広くリードできます。 ◎幅広い領域に挑戦できる AWSやCI/CDのセキュリティに加え、社内AIエージェント基盤やLLM APIなど、AI時代ならではの新しいセキュリティ課題にも向き合えます。 ◎開発チームと一緒に「セキュリティを開発に組み込む」カルチャーをつくれる セキュリティチェックだけを行うのではなく、自動化や教育を通じて、開発スピードとセキュリティを両立するDevSecOpsを推進します。 ▼業務内容 ◎アプリケーションセキュリティ（AppSec） - セキュアコーディングレビュー・SAST/DASTツールの導入・運用 - CI/CDパイプラインへのセキュリティチェック自動化（Shift Left/DevSecOps） - 脆弱性診断（Webアプリ・API・依存ライブラリ）の実施と開発チームへのフィードバック - OWASP Top 10脆弱性対策の設計・実装支援 ◎クラウドセキュリティ（CloudSec） - AWS/GCPにおけるIAM設計・最小権限原則の徹底 - クラウドインフラのセキュリティ設定レビュー（CSPMツール活用） - ネットワークセキュリティ（VPC・セキュリティグループ・WAF）の設計・運用 - Terraform/CDK等IaCのセキュリティレビュー ◎インシデントレスポンス（IR） - セキュリティインシデントの検知・トリアージ・初動対応・事後分析 - SIEM・ログ監視基盤の構築・運用 - CSIRT体制の整備・インシデント対応手順書の策定 ▼開発ツール ◎技術スタック - TypeScript/Go/React/Next.js/Node.js/OpenAPI/AWS ◎開発スタイル - スクラム/GitHub/Notion/Claude Code/GitHub CopilotなどのAIコーディングツール ▼ガバナンス・教育 - 情報セキュリティポリシー・社内規程の策定・改訂 - 開発者向けセキュリティ教育の企画・実施 - ISO 27001/SOC 2等コンプライアンス対応の技術サポート ▼入社後3ヶ月のイメージ - 1ヶ月目：チーム・コードベース・既存のセキュリティ取り組みのキャッチアップ、強化テーマの優先順位を設計 - 2ヶ月目：SAST/DASTツールのCI/CD組み込み・脆弱性対策を実装、開発チームへ展開 - 3ヶ月目：セキュリティポリシー策定・開発者向け教育の企画を主導 <その他> ・入社時に希望のノートPC貸与 ・デュアルディスプレイ、モバイルWi-Fi貸与貸与(希望者) ・リモートワークOK(週2日) <応募要件> ▼必須スキル - TuneCore Japanのビジョン・バリュー・ミッションへの共感 - Webアプリケーションのセキュリティ診断（脆弱性診断・ペネトレーションテスト）の実務経験 - OWASP Top 10・CWEなどの代表的な脆弱性について深い理解がある方 - Linux/ネットワーク（TCP/IP・DNS・TLS・HTTP/HTTPS）の基礎知識をお持ちの方 - クラウド環境（AWS/GCPのいずれか）でのセキュリティ設計・運用経験 - Python・Bashなどによるセキュリティ自動化スクリプト作成経験 - 4〜5年のセキュリティ実務経験（もしくは2～3年×複数サービス） - AIを用いた攻撃手法のトレンド把握・知見 - ビジネスレベルの日本語力（Japanese:Upper Business Level） ▼歓迎スキル(必須ではありません) ◎DevSecOps - DevSecOpsの実践経験（SAST/DASTツールのCI/CD統合:Semgrep・Snyk・OWASP ZAPなど） ◎SOC/SIEM/監視 - SOC運用・SIEM（Splunk・Elastic SIEM等）の運用経験 ◎クラウド・データセキュリティ - AWS固有のセキュリティサービス（Security Hub・GuardDuty・AWS WAF・IAM Access Analyzerなど）の利用経験 - AWS CloudTrail/Configによる監査ログ・構成評価の設計経験 ◎コンテナ・アプリ - IaaS/CaaS環境のセキュリティ - React/Node.js/Golangアプリケーションのセキュアコーディング知識 ◎AIセキュリティ - AIセキュリティ（プロンプトインジェクション対策・LLMセキュリティレビュー） 気になった方はぜひ一度カジュアルにお話ししましょう！