1B05．プロダクトセキュリティエンジニア

1B05．プロダクトセキュリティエンジニア

仕事概要

【ELYZAについて】

ELYZAは「未踏の領域で、あたりまえを創る」をミッションに掲げ、LLMやフィジカルAIの研究開発と社会実装に取り組んでいます。研究開発で得た知見を、自社プロダクトや顧客へのソリューションとして届け、生成AIが社会や仕事のあり方を変える未来を実装しています。

【募集背景】

ELYZAでは、LLMやフィジカルAIを活用したプロダクト・ソリューションの拡大に伴い、開発スピードを維持しながら、プロダクトライフサイクル全体でセキュリティを高めることが重要な経営・技術課題となっています。

この課題に向き合うには、セキュリティの知見だけでなく、プロダクトのアーキテクチャやコード、クラウド環境、開発プロセスを深く理解し、事業や開発の状況を踏まえてリスクを判断できる人材が必要です。

本ポジションには、ソフトウェアエンジニアリングとセキュリティ双方の専門性を生かし、個別の課題解決からセキュアSDLCの設計、AI固有のセキュリティ、全社的なインシデントレスポンス体制の整備まで、ELYZAのプロダクトセキュリティを技術面から牽引していただくことを期待しています。

【求める期待・役割】

ソフトウェアエンジニアリングとセキュリティ双方の専門性を生かして、開発チームと連携しながら､プロダクトのセキュリティ課題の解決をリードしていただきます。また､個別の課題を解決するだけでなく、その知見を開発プロセスや開発基盤などの仕組みに落とし込み、組織全体のセキュリティを高める役割です。

【具体的な業務内容】

主に、以下の3つの領域を担っていただきます。

1．プロダクト開発におけるセキュリティ課題の解決

• 自社AIプロダクトのアーキテクチャ、コード、クラウド環境に対するセキュリティレビュー
• PRDやユーザーストーリーなど、要件定義・設計段階からのセキュリティレビューと脅威モデリング
• 検出された脆弱性のトリアージと、開発チームと連携した改修の推進または実装
• LLMをはじめとするAIプロダクト固有のセキュリティリスクの評価と対策
• セキュリティ関連機能の設計､実装

2．セキュリティを開発プロセスに組み込む仕組みづくり

• セキュアSDLCの設計・改善と、開発組織への導入
• SAST・DAST・依存関係スキャン等の脆弱性検知ツールの導入・運用・改善
• CI/CDパイプラインへのセキュリティチェック運用と改善
• セキュアコーディングガイドラインの策定･改善と、開発者への啓発・支援
• AWS・GCP等のクラウド環境におけるセキュリティ設定・監視の改善

3．組織横断でのプロダクトセキュリティの推進

• インシデントレスポンス体制の構築・改善
• 第三者による脆弱性診断や監査への対応と、指摘事項の改善推進
• 開発現場で得た課題や知見の体系化と、全社への還元
  • プロダクト領域での実践を、全社のセキュリティ施策やガバナンスへつなげる活動

【本ポジションの魅力】

• プロダクトの中まで踏み込める：ルール策定や監査対応にとどまらず、アーキテクチャ・コード・クラウド環境に触れながら、改善を実装できます。
• AIプロダクト特有の課題に挑戦できる：OWASP Top 10 for LLM等も踏まえ、LLMを活用するプロダクトに必要なセキュリティを実践的に追求できます。
• 開発スピードとセキュリティを両立する仕組みをつくれる：開発チームと協働し、セキュリティを後付けのチェックではなく、開発プロセスに自然に組み込むことができます。
• 全社視点でキャリアを広げられる：プロダクト領域にとどまらず、ISMS、コーポレートセキュリティ、IT戦略にもキャリアを広げていただけます。

必須スキル

以下、いずれも当てはまる方

• Webアプリケーションまたはバックエンドシステムの設計・開発・運用に関する3年以上の実務経験、またはそれに相当する経験
• コードやアーキテクチャを理解し、必要に応じて自ら修正・実装できるソフトウェアエンジニアリング力
• Webアプリケーション、API、認証・認可に関するセキュリティ知識
• AWS・GCP等のクラウド環境におけるセキュリティ設計・運用の実務経験
• プロダクション環境において、脆弱性対応、セキュリティレビュー、セキュア設計のいずれかを主担当として推進し、改修・再発防止までリードした経験
• 複数の関係者を巻き込み、技術的な課題の優先順位づけと改善を推進した経験
• 日本語でのビジネスレベルのコミュニケーション能力 / Native-level Japanese proficiency

加えて、以下のいずれか1つ以上の実務経験

• Secure SDLC、脅威モデリング、セキュアコーディングガイドラインの設計・導入
• SAST・DAST・SCA等のセキュリティツール、またはCI/CDへのセキュリティチェックの導入・運用
• ペネトレーションテスト等の脆弱性検査の実施経験

歓迎スキル

• LLM・生成AIプロダクトの開発経験、またはAIセキュリティに関する知見
• 複数のプロダクトや開発チームを横断してセキュリティを推進した経験
• ISMS・監査対応、セキュリティ教育など、全社的なセキュリティ施策を推進した経験
• 第三者による脆弱性診断の実施・受け入れ経験

求める人物像

• ELYZAのコア・バリューであるLong Term Greedyの考え方に共感してくださる方
• 自身の専門領域だけでなく、必要があれば新しい領域でも調査し開発に臨める方
• 事業や組織の成長に伴う様々な変化に柔軟に対応できる方
• オーナーシップと高い倫理観をもって業務を遂行できる方
• 失敗を糧とし、次の成功に繋げるような取り組みができる方

応募概要

給与

◆想定年収：9,000,000円～13,000,000円
◆月給：600,000円～
※経験・能力を考慮の上、決定いたします

＜内訳＞
月額基本給：452,296円～
固定残業手当（38時間/月）：134,276円～
深夜残業手当（19時間/月）：13,428円～
※超過した時間外労働の残業代は1分単位で支給

◆業績評価：年2回

勤務地

【本社所在地】

◆東京都文京区本郷3-15-9 SWTビル 5・6F

【就業場所】

◆本社または自宅（変更の範囲なし）
※転勤はありません
※フルリモートワーク可（居住地は日本国内に限る）

【リモートワークについて】

◆リモート/出社自由選択（出社回数規定/制限なし）

ELYZAはリモートワークを福利厚生ではなく、「成果を最大化するための手段」と捉えています。成果という目的に向けて、働き方は状況に応じて個人やチームの判断に委ねています。

北海道・沖縄・愛知などからフルリモートで働いている人、出社メインの人など、多様な働き方を実現しています。

また同時に、メンバーのコミュニケーション促進のための出社推奨日を設けるなど、各々が負担のない範囲で交流・相互理解を深める工夫をしています。

雇用形態

正社員

勤務体系

【就業時間】

◆スーパーフレックスタイム制（コアタイムなし：フレキシブルタイム6:00～22:00）
◆1ヶ月の標準労働時間：1日8時間×営業日数
※時間外労働あり（直近半年平均5～15時間程度）

・リモートワークと合わせて、時間や場所に縛られない柔軟な働き方が可能です。
・ご自身の業務状況に合わせ、勤務時間の調整や中抜けなど子育てや介護との両立もしやすい環境です。

【休日休暇】

◆年間休日120日（2025年度）
◆完全週休2日制（土日祝休み）
◆年末年始休暇
◆有給休暇（入社時付与　※付与日数は入社月による）
◆産前産後休暇
◆育児休暇
◆慶弔休暇

試用期間

あり（3ヶ月） ※期間中の条件変更なし

福利厚生

【保険】

◆各種社会保険完備（関東ITソフトウェア健康保険組合加入）

【諸手当】

◆通勤交通費

【その他】

◆ストックオプション制度あり
◆Gemini Pro、Claude Code、Devin、Cline、Notion AI など各種AIツールを利用可
◆必要書籍を経費にて購入可能
◆オフィスにて各種ソフトドリンク/コーヒー/炭酸などのドリンクやスナック無料提供
◆副業・兼業OK（要申請）
◆入社後研修あり
◆週1.5日の「No Meeting Day」あり（毎週金曜終日・水曜午前）
◆内閣府ベビーシッター券の利用（1回4,400円の補助が受けられます）

【社内コミュニケーション】

◆グループウェア：Google Workspace
◆Notion、Slackによる透明性の高い情報共有
◆DiscordやMetaLifeなどバーチャルオフィスの活用
◆メンター制度、チューター制度あり
◆月1〜2回の顧客事例共有、最新技術の勉強会、論文輪読会の開催
◆月1回程度の懇親会

【選考プロセス】

書類選考→(カジュアル面談)→面接選考（2〜3回） →内定・オファー面談

・選考意思を確認後、数回の面接選考を実施します。
・選考プロセスの中で、双方の理解促進のためにカジュアル面談や、ご希望に応じてオフィス見学等を実施いたします。
・リファレンスチェックの実施を行います。詳細は選考に進んだ際にご案内させていただきます。