【Product Security Engineer】

■必須条件

●セキュリティ領域で10年以上の実務経験：うち3〜5年以上、ソフトウェアプロダクト組織（またはそれに近い環境）でセキュリティエンジニア・チームをリードし、セキュリティプログラムをエンドツーエンドで担った経験（ネットワーク・社内ITのみの経験は対象外） ●Product SecurityとGRCの両方をリードした経験：AppSec、SAST / SCA、脆弱性管理、ペネトレーションテストと、ISO 27001 / SOC 2などの認証・顧客監査・ガバナンスの両方を実務として担った経験 ●技術的に信頼できるプレイングリーダー：現在もコードやアーキテクチャを読み、脅威モデリングを行い、脆弱性の実際のリスクを判断できること。自ら手を動かしてセキュリティをつくり、チームをリードしてきた経験 ●クラウド・DevSecOpsの実務経験：AWSを中心としたクラウドセキュリティ、CI/CDへのセキュリティ組み込み、マルチテナントSaaSにおけるSecure SDLCの構築・運用経験 ●AI / LLMセキュリティの知識・関心：プロンプトインジェクション、ジェイルブレイク、ツール悪用などの脅威への理解と、OWASP LLM Top 10やMITRE ATLASを踏まえてAIエージェントを安全に組み込む考え方（専門的な深さは入社後に身につけられますが、未知のリスクを捉えて判断する力を重視します） ●エンタープライズ・規制業界でのセキュリティ対応経験**：規制業界や大手企業のお客様、監査人、必要に応じて規制当局に対し、セキュリティの責任者として対話した経験 ●AIコーディングエージェントの実務活用：Claude CodeなどのAIコーディングエージェントを日常的に活用し、AIを前提とした開発プロセスと、そのセキュリティのあり方に強い関心を持っていること ●日本語・英語のバイリンガル：日本語または英語のいずれかが流暢で、もう一方も業務上のコミュニケーションが可能なレベル（エンジニアリング組織はインド・日本を中心に20か国以上のメンバーで構成）

■必須条件

・日本語でのビジネス会話ができること（お客様やパートナー企業とのやり取りを、日本語で行います） ・ソフトウェア開発の実務経験（目安2-3年。言語は問いません。） ・日本語で、技術的な内容を回答・説明した経験（2年以上が目安） ・テクニカルサポート、導入支援、社内SE、受託開発での顧客対応のほか、プロダクト開発の中で、PM・デザイナーなどの非エンジニアとやり取りしてきた経験も含みます ・複雑な技術的内容を、エンジニア・非エンジニアを問わず、わかりやすく説明できるコミュニケーション力 ・セールス、プロダクト、エンジニアリングなど、複数の部門と連携して業務を推進できる力

■必須条件

・クラウドサービス（AWS等）を用いたシステムの設計・構築・運用経験 ・Infrastructure as Code（Terraform、AWS CDK等）を用いた構築経験 ・CI/CD・DevOpsパイプラインの設計・構築・運用経験 ・高度なデバッグ・トラブルシューティングスキル ・システムアーキテクチャに関する理解 ・チームまたはプロジェクト単位での技術的な意思決定・推進経験 ・部門横断での合意形成・巻き込み力 ・英語ビジネスレベル以上 ・日本語N3レベル以上（ビジネス初級以上）