C1A セキュリティエンジニア

【東大発ベンチャー×AWS】セキュリティ特化のスペシャリストとして、強固なセキュリティガバナンスと高度な技術的対策の構築・運用をリードするシニアエンジニア募集！ 仕事概要 ■ 募集背景 LocationMindは、位置情報ビッグデータ解析の先端を担う東大発のディープテック企業です。現在、宇宙領域の国家プロジェクトや、グローバルな人流・物流データを用いたエンタープライズ向けのシステム開発を多数推進しています。 今後のさらなる事業拡大やIPO（新規上場）を見据え、セキュリティ体制の本格的な高度化・標準化が必要な段階を迎えています そこで、セキュリティ領域に特化した専任のスペシャリストとして、自律的にセキュリティポリシーの定から高度な技術的対策の実装までを専門的に牽引いただけのセキュリティエンジニアを募集します 。 ■ 本ポジションのミッション セキュリティ特化のスペシャリストとして、定型化されていない状況において、判断基準や業務プロセスを自律的に定義・構築すること。 IPO準備や事業拡大に伴う全社的なセキュリティ課題に対し、専門知見を軸に改革的な施策の立案・導入を主導すること。 部門の垣根を越え、技術・ガバナンスの両面から全社最適なセキュリティ設計を推進すること。 社内へのセキュリティナレッジの共有や、他メンバーの指導・助言（メンター役）を通じて、組織全体のセキュリティ専門力を底上げすること。 ■ 業務内容 AWSを中心としたクラウド環境における技術的なセキュリティ対策から、全社的なガバナンス規程の整備まで、セキュリティに特化した業務全般を主導していただきます。 1. クラウド（AWS）環境のセキュリティ設計・構築・運用 AWS WAF、Amazon Inspector、AWS CloudTrail、AWS GuardDuty等を活用したセキュリティ監視・設定およびチューニング セキュリティインシデントへの対応、CSIRTの運営、SOC2 type2 レポート対応の推進 2. アプリケーションおよびシステムの脆弱性診断・セキュア設計 自社プロダクトに対する脆弱性診断（SAST/DAST）の計画・実施、およびセキュリティテスト自動化の運用プロセス確立 開発者と連携したセキュアコーディング規律の策定、脆弱性への恒久的な対策提案 3. セキュリティガバナンス・規程類の構築と標準化 ルールのない状況においても、全社セキュリティガイドラインや各種ポリシーの策定・改定をリードする ISO27001（ISMS）等の国際標準規格に基づく運用の主導、および監査対応の推進 4. 開発・インフラ組織へのナレッジシェアと連携 開発チーム、データエンジニア、コンサルタント等の他部門と高度な調整・連携を図り、技術的なセキュリティ要件をプロダクト設計へ翻訳する インフラDivやプロダクト開発Divのメンバーに対し、セキュリティに関する啓蒙・教育を主導し、組織全体のセキュリティ専門力を強化する ■ 開発環境 インフラ/プラットフォーム: AWS（EKS, ECS,　EC2, Lambda等） 主要言語: Python, Ruby on Rails など CI/CD: GitHub Actions, GitLab CI など その他ツール: Slack, GitHub, Cursor, Claude, Gemini, Notion など 必須スキル ■ 募集背景 LocationMindは、位置情報ビッグデータ解析の先端を担う東大発のディープテック企業です。現在、宇宙領域の国家プロジェクトや、グローバルな人流・物流データを用いたエンタープライズ向けのシステム開発を多数推進しています。 今後のさらなる事業拡大やIPO（新規上場）を見据え、セキュリティ体制の本格的な高度化・標準化が必要な段階を迎えています そこで、セキュリティ領域に特化した専任のスペシャリストとして、自律的にセキュリティポリシーの定から高度な技術的対策の実装までを専門的に牽引いただけのセキュリティエンジニアを募集します 。 ■ 本ポジションのミッション セキュリティ特化のスペシャリストとして、定型化されていない状況において、判断基準や業務プロセスを自律的に定義・構築すること。 IPO準備や事業拡大に伴う全社的なセキュリティ課題に対し、専門知見を軸に改革的な施策の立案・導入を主導すること。 部門の垣根を越え、技術・ガバナンスの両面から全社最適なセキュリティ設計を推進すること。 社内へのセキュリティナレッジの共有や、他メンバーの指導・助言（メンター役）を通じて、組織全体のセキュリティ専門力を底上げすること。 ■ 業務内容 AWSを中心としたクラウド環境における技術的なセキュリティ対策から、全社的なガバナンス規程の整備まで、セキュリティに特化した業務全般を主導していただきます。 1. クラウド（AWS）環境のセキュリティ設計・構築・運用 AWS WAF、Amazon Inspector、AWS CloudTrail、AWS GuardDuty等を活用したセキュリティ監視・設定およびチューニング セキュリティインシデントへの対応、CSIRTの運営、SOC2 type2 レポート対応の推進 2. アプリケーションおよびシステムの脆弱性診断・セキュア設計 自社プロダクトに対する脆弱性診断（SAST/DAST）の計画・実施、およびセキュリティテスト自動化の運用プロセス確立 開発者と連携したセキュアコーディング規律の策定、脆弱性への恒久的な対策提案 3. セキュリティガバナンス・規程類の構築と標準化 ルールのない状況においても、全社セキュリティガイドラインや各種ポリシーの策定・改定をリードする ISO27001（ISMS）等の国際標準規格に基づく運用の主導、および監査対応の推進 4. 開発・インフラ組織へのナレッジシェアと連携 開発チーム、データエンジニア、コンサルタント等の他部門と高度な調整・連携を図り、技術的なセキュリティ要件をプロダクト設計へ翻訳する インフラDivやプロダクト開発Divのメンバーに対し、セキュリティに関する啓蒙・教育を主導し、組織全体のセキュリティ専門力を強化する ■ 開発環境 インフラ/プラットフォーム: AWS（EKS, ECS,　EC2, Lambda等） 主要言語: Python, Ruby on Rails など CI/CD: GitHub Actions, GitLab CI など その他ツール: Slack, GitHub, Cursor, Claude, Gemini, Notion など 歓迎スキル * セキュリティ関連規程類のゼロからの策定や改定を主導した経験 * ISO27001（ISMS）等の規格運用の実務、監査対応の経験 * 自社サービスに対する疑似攻撃（ペネトレーションテスト）やレッドチーム演習の実施経験 * CI/CDパイプラインへのセキュリティテスト（DevSecOps）の組み込み経験 * 英語での基本的な技術コミュニケーションが可能なレベルの語学力（多国籍メンバーとの連携に活かせます） 求める人物像 * LocationMindの「位置情報×宇宙データ」という高度な技術ドメインに好奇心を持ち、セキュリティ面から事業の安全性を担保することに熱意を持てる方 * 「セキュリティ特化の役割」として、自走・自立・自律して動き、地道な改善活動や体制構築をやり遂げられるタフさをお持ちの方 * 自身の技術的役割に限定せず、全社最適な視点から他チームと協調して課題解決をドライブできる方 応募概要 給与 年収650万円～1000万円(経験・能力を考慮し決定) 勤務地 東京都千代田区神田司町2-8-1　PMO神田司町4F（リモート勤務制度あり） ※ただし、試用期間中は出社必須とさせていただきます。 雇用形態 正社員又は契約社員 勤務体系 フルフレックスタイム制（月間標準勤務時間あり） 年間休日：126日（2026年実績） ※完全週休2日制（土日祝）、年末年始休暇、夏季休暇2日：7月～9月の間で取得 有給休暇：入社初日に10日付与 ★こちらのnoteもぜひご覧ください。 『LocationMindってこんな会社です。【概要・社風・福利厚生】』 https://note.com/locationmind/n/nf7411e66c4b8 ※業務委託でのご応募は応相談 試用期間 あり（6ヶ月）　※試用期間中も給与・勤務条件・福利厚生等に変更はありません 福利厚生 * 社会保険完備（健康保険、厚生年金保険、雇用保険、労災保険）※1 * 関東ITソフトウェア健康保険組合（ITS）加入（保養施設・各種優待あり）※1 * 定期健康診断（年1回／充実した健診コースの選択可能）※1 * ベビーシッター費用補助制度 ※1 * 研修・講座受講支援金制度（受講費用の70%・上限10万円まで会社負担）※1 * フィットネスジム（Megalos）月2回無料利用可能 ※1 * 提携ホテル（京王プレッソイン）優待・各種割引クーポンあり ※1 * 社内自動販売機（会社補助あり、市価より約4割引）※2 * ウォーターサーバー・コーヒーサーバー設置 ※2 ※1 正社員・契約社員の方が対象となります（業務委託・派遣社員の方は対象外となります）。 ※2 雇用形態を問わず、オフィスに出社されるすべての方にご利用いただけます。