TECH-Security-02. Agentic DevSecOps Engineer

TECH-Security-02. Agentic DevSecOps Engineer 仕事概要 # 仕事内容 ASLC（Agentic Security Life Cycle）の中核となるセキュリティエージェントを、設計から実装まで担う専任エンジニアを募集しています。 ASLCは、開発ライフサイクルの各段階をAIエージェントが中心となって支援するセキュリティ運用サイクルです。設計、コード、ビルド、テスト、リリース、運用の各ステージと、データ保護・AIセキュリティの2つの横断レイヤーに対してセキュリティエージェントを構築します。 CVEの公開から実用エクスプロイトが出現するまでの時間は、2024年の中央値56日から2026年には約10時間に短縮しました。人手による対応では追随できないことは明白であり、AI技術を防御に用いて対応します。 --- # 具体的な業務内容 - **セキュリティエージェントの設計・実装・運用**：Claude Agent SDKを用いて、開発ライフサイクル各段階を支援するセキュリティエージェントを構築します - **CIへのセキュリティ組み込み**：SAST、SCA、シークレット検知などをCIパイプラインに組み込みます - **脅威モデリングとセキュリティレビュー**：リスクの高い機能の脅威モデリング、実装コード・API設計のセキュリティレビューを行います - **脆弱性診断の内製化**：DAST、APIセキュリティテスト、ペネトレーションテストを内製化します - **個人情報保護の実装**：データ分類、マスキング、トークン化、アクセス制御などを実装します - **AIエージェントへの敵対的テスト**：自社AIエージェントに対する敵対的テストとガードレールの構築を行います --- # 組織体制 セキュリティ専任としては最初のメンバーとなりますが、単独での対応ではなく、担当VPとセキュリティスペシャリストの2名が戦略、実装要件の定義、顧客対応を継続して担当する体制です。個人情報の保護とサービスの安全性の両方を担うセキュリティチームの一員として、グローバルかつリモートファーストなエンジニアリング組織の中で働きます。 --- # 本ポジションに期待すること - ソフトウェア開発エンジニアとしての経験やスキルを生かして、セキュリティ領域に取り組みたいと考えている方 - セキュリティ製品を運用するのではなく、仕組みそのものを設計・実装したい方 - AIエージェントの開発を、業務の中心として取り組みたい方 - 前例のない領域を、ゼロから立ち上げることに関心のある方 - セキュリティを事業の競争力として捉えられる方 --- # このポジションで得られること - 大きな裁量とオーナーシップを持って取り組める環境 - グローバルかつリモートファーストなエンジニアリング組織 - AIエージェント開発を、業務の中核として取り組める環境 - 既存の運用に縛られず、ゼロから設計できる裁量 - 競争力のある報酬と福利厚生 - 信頼と責任をベースとした柔軟な働き方 - 継続的な学習とキャリア成長の機会 --- # 目指せるキャリア セキュリティ専任第一号として、ASLCの設計・実装・運用を通じた実践経験を積みながら、**Lead DevSecOps Engineer**への成長機会があります。仕組みを立ち上げる立場から、将来的にはセキュリティ組織の拡大をリードするポジションを目指せます。 --- # Micoについて ## ◼︎Micoについて 私たちは、ブランドと消費者の会話を通じた **Lifetime Trust** の実現により、豊かな生活環境を作り上げることを目指しています。 中長期ビジョンとして **アジアで最もブランドに信頼されるサービス** を提供することを掲げ、グローバル展開を見据えた事業開発を進めています。 この目標を達成するためには、多くの挑戦と乗り越えるべき課題があります。 あなたのこれまでの経験を最大限に発揮できる環境がここにはあります。 各自が主体性を持ち、主役として活躍できることがMico最大の魅力です。 --- ## ◼︎Mission **Empower every brand by building lifetime trust through humanlike technology** **すべてのブランドが、心をつかむ瞬間をつくる。** Micoは上記ミッションのもと 、AIを活用した人間らしいテクノロジーを通じて、ブランドと顧客の間に持続的な信頼関係（Lifetime Trust）を構築する企業です 。AIを活用した多様な機能でブランドの競争力向上とビジネス成長を支援します。 会社HP：https://mico-inc.com/ --- ## ◼︎Vision **Asia No.1 Brand Empowerment Company** この世界に存在する、一つひとつのブランドが持つ計り知れない可能性を信じ、その輝きを最大限に引き出すことで社会へ貢献していきます。「世の中に存在する全てのクライアントのビジネス成長に貢献すること、彼らにその手を差し伸べること（Empower every brand）」それが、私たちの存在意義です。 そして、私たちが追い求めるのは、従来のマーケティングにありがちな一瞬の出会いを創出することだけではありません。心と心を通わせるコミュニケーションの先に、「事業者と消費者に”持続可能な信頼”をもたらし、ブランドの価値を高める（by building lifetime trust）」こと。それが、ブランドの真の価値を解き放ち、永続的な絆へと昇華させる道だと信じています。 このビジョンを実現するために、「ブランドの競争力を高めるテクノロジーをユーザーに寄り添ったUIUXで実現する（through humanlike technology）」未来を創造します。冷たい機械の論理ではなく、温かく、そして深くユーザーに寄り添うUIUXで、ブランドと顧客の間に感動的な瞬間を紡ぎ出していくのです。 --- # Product ## ▶︎ [Mico Engage AI](https://mico-inc.com/engage/) Mico Engage AIは、日本最大級のプラットフォームを連携基盤とするコミュニケーションプラットフォームです 。Webサイトからの顧客囲い込み、データ活用による個別最適化されたメッセージ配信、1対1の顧客対応、そして他システム連携を通じ、企業のマーケティング課題を包括的に解決し、成果を最大化します 。顧客の集客からファン化までを一気通貫で支援することが強みです 。 ## ▶︎ [Mico Voice AI](https://micovoice.com/ja) Mico Voice AIは、人間らしいAI音声による自動架電で、顧客コミュニケーションの質と効率を劇的に向上させるサービスです 。単なる自動化を超え、顧客との「心をつかむ瞬間」を創出し、企業の生産性向上と顧客エンゲージメント強化を両立させる点が最大の魅力です 。 ## ▶︎ [Biz Clo](https://mico-inc.com/bizclo/) BizCloは、エンタープライズ企業が「LINE」を真のビジネス武器へと変革する、唯一無二のソリューションです。 既存のビジネスチャットでは不可能だったLINE 1対1チャットの"無償化"と"引き継ぎ問題の解消"を実現。顧客との関係性を深く、そして組織的に築き上げ、事業成長と顧客ロイヤルティ最大化を同時に叶えます。 ## ▶︎ [Micomii](https://micomii.com/) ミコミーは、店舗運営者向けのLINE会員証サービスです 。スマホから手軽に導入でき、来店回数に応じた会員ランクやスタンプラリー、特典付与が可能です 。顧客データをLINE上で管理・分析し、グルメサイトに頼らない集客とリピーター獲得を支援します 。 これからも新しいプロダクトを生み出し続けます。 --- # Mico AIの強み ## ◼︎圧倒的なデータ量と高い品質 Micoには、広告のクリックや閲覧、ユーザーの行動履歴など、膨大で精度の高いデータが蓄積されています。 このデータをもとにAIが学習することで、ユーザーの興味や行動をより正確に予測し、「誰に・どんな内容を・どんなタイミングで届けるか」を高い精度で判断できます。 MicoのAIは**データの質と量**の両方で他社より一歩先を行っています。 ## ◼︎内製のデータ開発体制によるスピードと柔軟性 MicoではAIの基盤となるデータセットを自社で開発・管理しています。 一般的には外部データに依存すると整備や更新に時間がかかりますが、 Micoは内製体制により、より早く・柔軟にAIを改善できます。 自分たちでデータをつくれるから、 新しい機能開発や改善スピードが圧倒的に速いのです。 ## ◼︎世界レベルのデータサイエンスチーム 日本だけでなく、インド、フィリピン、台湾などグローバルに活躍する優秀なエンジニアが多数在籍しています。彼らはユーザーの行動データを分析し、AIをさらに賢く進化させています。世界中の専門家がチームで協力し、AIの精度を日々高めています。 --- # Micoで働く魅力 ## ◼︎『成長市場×成長企業』 ・ 世界で30兆円近い市場規模があり、特定の国では25年にEC市場を抜く予測があるCコマース市場 ・ マーケティングSaaS領域において4年間で1100%の事業成長を実現 ・ 累計63億円（シリーズB：35億円）の資金調達を実現 ・LINEマーケティングにおいて国内No,1を実現 ## ◼︎『徹底した顧客志向』 ・我々のMissionはあらゆるビジネスの可能性を広げブランドと生活者がより豊かになる未来を創造していくことです ・「Wow the Customer」をValueに掲げ、すべてをお客様起点で考え、表面的なニーズに留まらず真の課題に向き合い、期待を超える圧倒的な成果を届けることを大切にしています ・お客様への価値提供に妥協せず、情熱と執念を持ってやり抜く「Invest in Passion」の精神で、成果にこだわり続けています ## ◼︎『多様なプロフェッショナルが集まるグローバルな組織』 ・「Beyond Borders」のValueのもと、言語・職種・文化などの垣根を越えて、互いの強みを掛け合わせながらチームで大きな成果を生み出しています ・海外にも3拠点を構え、現在は20か国の国籍のメンバーが在籍するグローバルな組織です ・一人ひとりが高い専門性とプロフェッショナル意識を持ち、異なるバックグラウンドや強みを尊重しながら協働しています ## ◼︎『挑戦と変化を楽しみ、成長できる環境』 ・「Invest in Passion」のValueのもと、情熱を持って挑戦する人を組織として応援し、やり切った上での失敗を次の挑戦につなげる文化があります ・「Be the Change」を大切にし、変化を待つのではなく、自ら未来を見据えて次の一手を考え、行動することを推奨しています ・仮説を持って小さく試し、そこから得た学びを次の挑戦につなげながら、個人も組織も進化し続けています ・高い成長意欲と挑戦心を持つメンバーに囲まれ、日々刺激を受けながら自身も成長できる環境です --- # 働く環境 - **柔軟な働き方**：ハイブリッドワーク / フレックスタイム / 年6回のライフヘルス休暇 - **圧倒的な成長支援**：最大5.5万円の書籍・セミナー補助 - **高い透明性**：TGIM（全社共有会）/ 四半期経営説明会 - **マネジメント育成**：体系的な研修によるリーダーシップ強化 - **公平な評価制度**：OKRに基づく半期評価と継続的フィードバック --- # Micoコンテンツ - [Career Deck](https://speakerdeck.com/micoinc/mico-career-deck-japan) - [note記事](https://note.com/micoworks) - [メンバー紹介](https://note.com/micoworks/m/m0bfd9da02e11) - [採用ページ](https://careers.mico-inc.com/) --- 必須スキル # 仕事内容 ASLC（Agentic Security Life Cycle）の中核となるセキュリティエージェントを、設計から実装まで担う専任エンジニアを募集しています。 ASLCは、開発ライフサイクルの各段階をAIエージェントが中心となって支援するセキュリティ運用サイクルです。設計、コード、ビルド、テスト、リリース、運用の各ステージと、データ保護・AIセキュリティの2つの横断レイヤーに対してセキュリティエージェントを構築します。 CVEの公開から実用エクスプロイトが出現するまでの時間は、2024年の中央値56日から2026年には約10時間に短縮しました。人手による対応では追随できないことは明白であり、AI技術を防御に用いて対応します。 --- # 具体的な業務内容 - **セキュリティエージェントの設計・実装・運用**：Claude Agent SDKを用いて、開発ライフサイクル各段階を支援するセキュリティエージェントを構築します - **CIへのセキュリティ組み込み**：SAST、SCA、シークレット検知などをCIパイプラインに組み込みます - **脅威モデリングとセキュリティレビュー**：リスクの高い機能の脅威モデリング、実装コード・API設計のセキュリティレビューを行います - **脆弱性診断の内製化**：DAST、APIセキュリティテスト、ペネトレーションテストを内製化します - **個人情報保護の実装**：データ分類、マスキング、トークン化、アクセス制御などを実装します - **AIエージェントへの敵対的テスト**：自社AIエージェントに対する敵対的テストとガードレールの構築を行います --- # 組織体制 セキュリティ専任としては最初のメンバーとなりますが、単独での対応ではなく、担当VPとセキュリティスペシャリストの2名が戦略、実装要件の定義、顧客対応を継続して担当する体制です。個人情報の保護とサービスの安全性の両方を担うセキュリティチームの一員として、グローバルかつリモートファーストなエンジニアリング組織の中で働きます。 --- # 本ポジションに期待すること - ソフトウェア開発エンジニアとしての経験やスキルを生かして、セキュリティ領域に取り組みたいと考えている方 - セキュリティ製品を運用するのではなく、仕組みそのものを設計・実装したい方 - AIエージェントの開発を、業務の中心として取り組みたい方 - 前例のない領域を、ゼロから立ち上げることに関心のある方 - セキュリティを事業の競争力として捉えられる方 --- # このポジションで得られること - 大きな裁量とオーナーシップを持って取り組める環境 - グローバルかつリモートファーストなエンジニアリング組織 - AIエージェント開発を、業務の中核として取り組める環境 - 既存の運用に縛られず、ゼロから設計できる裁量 - 競争力のある報酬と福利厚生 - 信頼と責任をベースとした柔軟な働き方 - 継続的な学習とキャリア成長の機会 --- # 目指せるキャリア セキュリティ専任第一号として、ASLCの設計・実装・運用を通じた実践経験を積みながら、**Lead DevSecOps Engineer**への成長機会があります。仕組みを立ち上げる立場から、将来的にはセキュリティ組織の拡大をリードするポジションを目指せます。 --- # Micoについて ## ◼︎Micoについて 私たちは、ブランドと消費者の会話を通じた **Lifetime Trust** の実現により、豊かな生活環境を作り上げることを目指しています。 中長期ビジョンとして **アジアで最もブランドに信頼されるサービス** を提供することを掲げ、グローバル展開を見据えた事業開発を進めています。 この目標を達成するためには、多くの挑戦と乗り越えるべき課題があります。 あなたのこれまでの経験を最大限に発揮できる環境がここにはあります。 各自が主体性を持ち、主役として活躍できることがMico最大の魅力です。 --- ## ◼︎Mission **Empower every brand by building lifetime trust through humanlike technology** **すべてのブランドが、心をつかむ瞬間をつくる。** Micoは上記ミッションのもと 、AIを活用した人間らしいテクノロジーを通じて、ブランドと顧客の間に持続的な信頼関係（Lifetime Trust）を構築する企業です 。AIを活用した多様な機能でブランドの競争力向上とビジネス成長を支援します。 会社HP：https://mico-inc.com/ --- ## ◼︎Vision **Asia No.1 Brand Empowerment Company** この世界に存在する、一つひとつのブランドが持つ計り知れない可能性を信じ、その輝きを最大限に引き出すことで社会へ貢献していきます。「世の中に存在する全てのクライアントのビジネス成長に貢献すること、彼らにその手を差し伸べること（Empower every brand）」それが、私たちの存在意義です。 そして、私たちが追い求めるのは、従来のマーケティングにありがちな一瞬の出会いを創出することだけではありません。心と心を通わせるコミュニケーションの先に、「事業者と消費者に”持続可能な信頼”をもたらし、ブランドの価値を高める（by building lifetime trust）」こと。それが、ブランドの真の価値を解き放ち、永続的な絆へと昇華させる道だと信じています。 このビジョンを実現するために、「ブランドの競争力を高めるテクノロジーをユーザーに寄り添ったUIUXで実現する（through humanlike technology）」未来を創造します。冷たい機械の論理ではなく、温かく、そして深くユーザーに寄り添うUIUXで、ブランドと顧客の間に感動的な瞬間を紡ぎ出していくのです。 --- # Product ## ▶︎ [Mico Engage AI](https://mico-inc.com/engage/) Mico Engage AIは、日本最大級のプラットフォームを連携基盤とするコミュニケーションプラットフォームです 。Webサイトからの顧客囲い込み、データ活用による個別最適化されたメッセージ配信、1対1の顧客対応、そして他システム連携を通じ、企業のマーケティング課題を包括的に解決し、成果を最大化します 。顧客の集客からファン化までを一気通貫で支援することが強みです 。 ## ▶︎ [Mico Voice AI](https://micovoice.com/ja) Mico Voice AIは、人間らしいAI音声による自動架電で、顧客コミュニケーションの質と効率を劇的に向上させるサービスです 。単なる自動化を超え、顧客との「心をつかむ瞬間」を創出し、企業の生産性向上と顧客エンゲージメント強化を両立させる点が最大の魅力です 。 ## ▶︎ [Biz Clo](https://mico-inc.com/bizclo/) BizCloは、エンタープライズ企業が「LINE」を真のビジネス武器へと変革する、唯一無二のソリューションです。 既存のビジネスチャットでは不可能だったLINE 1対1チャットの"無償化"と"引き継ぎ問題の解消"を実現。顧客との関係性を深く、そして組織的に築き上げ、事業成長と顧客ロイヤルティ最大化を同時に叶えます。 ## ▶︎ [Micomii](https://micomii.com/) ミコミーは、店舗運営者向けのLINE会員証サービスです 。スマホから手軽に導入でき、来店回数に応じた会員ランクやスタンプラリー、特典付与が可能です 。顧客データをLINE上で管理・分析し、グルメサイトに頼らない集客とリピーター獲得を支援します 。 これからも新しいプロダクトを生み出し続けます。 --- # Mico AIの強み ## ◼︎圧倒的なデータ量と高い品質 Micoには、広告のクリックや閲覧、ユーザーの行動履歴など、膨大で精度の高いデータが蓄積されています。 このデータをもとにAIが学習することで、ユーザーの興味や行動をより正確に予測し、「誰に・どんな内容を・どんなタイミングで届けるか」を高い精度で判断できます。 MicoのAIは**データの質と量**の両方で他社より一歩先を行っています。 ## ◼︎内製のデータ開発体制によるスピードと柔軟性 MicoではAIの基盤となるデータセットを自社で開発・管理しています。 一般的には外部データに依存すると整備や更新に時間がかかりますが、 Micoは内製体制により、より早く・柔軟にAIを改善できます。 自分たちでデータをつくれるから、 新しい機能開発や改善スピードが圧倒的に速いのです。 ## ◼︎世界レベルのデータサイエンスチーム 日本だけでなく、インド、フィリピン、台湾などグローバルに活躍する優秀なエンジニアが多数在籍しています。彼らはユーザーの行動データを分析し、AIをさらに賢く進化させています。世界中の専門家がチームで協力し、AIの精度を日々高めています。 --- # Micoで働く魅力 ## ◼︎『成長市場×成長企業』 ・ 世界で30兆円近い市場規模があり、特定の国では25年にEC市場を抜く予測があるCコマース市場 ・ マーケティングSaaS領域において4年間で1100%の事業成長を実現 ・ 累計63億円（シリーズB：35億円）の資金調達を実現 ・LINEマーケティングにおいて国内No,1を実現 ## ◼︎『徹底した顧客志向』 ・我々のMissionはあらゆるビジネスの可能性を広げブランドと生活者がより豊かになる未来を創造していくことです ・「Wow the Customer」をValueに掲げ、すべてをお客様起点で考え、表面的なニーズに留まらず真の課題に向き合い、期待を超える圧倒的な成果を届けることを大切にしています ・お客様への価値提供に妥協せず、情熱と執念を持ってやり抜く「Invest in Passion」の精神で、成果にこだわり続けています ## ◼︎『多様なプロフェッショナルが集まるグローバルな組織』 ・「Beyond Borders」のValueのもと、言語・職種・文化などの垣根を越えて、互いの強みを掛け合わせながらチームで大きな成果を生み出しています ・海外にも3拠点を構え、現在は20か国の国籍のメンバーが在籍するグローバルな組織です ・一人ひとりが高い専門性とプロフェッショナル意識を持ち、異なるバックグラウンドや強みを尊重しながら協働しています ## ◼︎『挑戦と変化を楽しみ、成長できる環境』 ・「Invest in Passion」のValueのもと、情熱を持って挑戦する人を組織として応援し、やり切った上での失敗を次の挑戦につなげる文化があります ・「Be the Change」を大切にし、変化を待つのではなく、自ら未来を見据えて次の一手を考え、行動することを推奨しています ・仮説を持って小さく試し、そこから得た学びを次の挑戦につなげながら、個人も組織も進化し続けています ・高い成長意欲と挑戦心を持つメンバーに囲まれ、日々刺激を受けながら自身も成長できる環境です --- # 働く環境 - **柔軟な働き方**：ハイブリッドワーク / フレックスタイム / 年6回のライフヘルス休暇 - **圧倒的な成長支援**：最大5.5万円の書籍・セミナー補助 - **高い透明性**：TGIM（全社共有会）/ 四半期経営説明会 - **マネジメント育成**：体系的な研修によるリーダーシップ強化 - **公平な評価制度**：OKRに基づく半期評価と継続的フィードバック --- # Micoコンテンツ - [Career Deck](https://speakerdeck.com/micoinc/mico-career-deck-japan) - [note記事](https://note.com/micoworks) - [メンバー紹介](https://note.com/micoworks/m/m0bfd9da02e11) - [採用ページ](https://careers.mico-inc.com/) --- 歓迎スキル - セキュアコードレビュー、脅威モデリング、API・Webの脆弱性診断の実務経験 - OWASP Top 10／API Top 10、CVE・OSVに基づくサプライチェーン対応の経験 - AWSにおけるクラウドセキュリティの実務経験（IAM、GuardDuty、Security Hub、CloudTrail） - CI/CDへのセキュリティ組み込み経験（SAST、SCA、シークレット検知の導入と定着） - AI／LLMセキュリティの経験（プロンプトインジェクション、ジェイルブレイク、ツール悪用のテスト） - OWASP LLM Top 10、MITRE ATLAS、Promptfoo／Garak／PyRIT等の知見 - LLM SDK上でのエージェント・自動化の構築経験（ツール連携、MCP連携） - ペネトレーションテストの実務経験（連鎖する攻撃経路を扱えるレベル） - 大規模な個人データの取り扱い経験（分類、マスキング、トークン化、アクセスプロキシ） - 個人情報保護法、GDPRへの理解 - 規制業界向けセキュリティ対応の経験（チェックシート、顧客監査、トラストセンター） - 英語でのドキュメント読解およびコミュニケーション経験 - OSCP、GWAPT、CISSP、情報処理安全確保支援士等の資格 求める人物像 - **仕組みを設計したい人**：セキュリティ製品を運用するだけでなく、仕組みそのものを設計・実装したいという意欲がある方 - **AIエージェント開発を中心に据えたい人**：AIエージェントの開発を業務の中心として取り組みたいと考えている方 - **ゼロイチに関心がある人**：前例のない領域を、ゼロから立ち上げることに関心がある方 - **セキュリティを競争力と捉えられる人**：セキュリティを事業の競争力として捉え、事業成長に貢献したいと考えられる方 応募概要 給与 給与 7,020,000 - 8,040,000円　※前職考慮の上、経験・スキルに応じて決定します。 （内訳） 月額： 585,000 - 670,000 円 基本給： 432,832 - 495,722 円 固定残業代（45時間分）： 152,168 - 174,278 円（超過分別途支給） 月給制 通勤手当：会社規定に基づき支給 勤務地 勤務地は希望に沿って東京・大阪いずれかを選択いただきます。 リモートと出社のハイブリッドで柔軟な働き方をしております。（週1出社推奨） ■大阪拠点 大阪府大阪市北区大深町6番38号 グラングリーン大阪 北館 JAM BASE 5階 JAM-OFFICE 5-A・5-B ■東京拠点 東京都港区北青山 2-14-4 the ARGYLE aoyama 6F WeWorkジアーガイル 雇用形態 正社員 勤務体系 ■勤務時間 9:00～18:00　※休憩1時間含む、時間外労働あり フレックスタイム制（コアタイム10:00～16:00） ※会社規定により、一定のグレード以上の方には裁量労働制が適用されます。 ■休日・休暇 ・土日、祝日 ・年末年始 ・夏季休暇 ・慶弔休暇 ・有給休暇（入社時10日付与、以降勤務期間に応じて付与） ※その他会社規定による休日あり 試用期間 原則3ヶ月　※試用期間中の待遇変更はありません 福利厚生 ・交通費支給（自転車通勤可） ・社用ノートPC貸与 ・社用携帯貸与　※一部職種のみ ・社会保険（健康保険、厚生年金、雇用保険、労災保険） ・ライフヘルス支援休暇 ・健康診断費用負担 ・出産・育児支援制度 ・部活動 ・書籍購入支援（年間55,000円） ・お客様のサービス利用補助 ・事業部懇親会費補助