転職・求人情報の詳細をご覧になる場合は会員登録(無料)が必要です
| 部署・役職名 | 【フルリモート/フルフレックス】Helpfeelのセキュリティ領域の1人目のプロダクトセキュリティを募集! |
|---|---|
| 職種 | |
| 業種 | |
| 勤務地 | |
| 仕事内容 |
生成AIや大規模言語モデル(LLM)の進化により、AIの社会実装が加速する今、見落とされがちなのが「AIが何を根拠に判断しているか」という視点です。 AIはモデルやアプリケーション単体では正しく機能せず、“何をもとに答えを導き出すか”というナレッジ、つまり正確に整理された知識のデータ基盤が不可欠です。 Helpfeelは、この「AIナレッジデータ」を支えるAIナレッジ基盤(AIナレッジデータプラットフォーム)を展開するSaaS企業です。企業や自治体、医療機関、教育機関など企業や組織のAI活用を支える“情報インフラ”構築支援するプロダクトの開発・提供しています。 Helpfeelを代表するプロダクトの「Helpfeel」はiPhoneの日本語入力システムを開発した弊社テクニカルフェロー・増井俊之が発明した「意図予測検索」技術(特許取得済)をコアにしています。 現在はこの技術に加え、生成AIやナレッジ活用の進化に対応する最先端の研究・プロダクト開発を進めており、企業のAI活用基盤としてさらなる進化を続けています。 ※特許番号 第7112155号、第7112156号 エンタープライズ顧客の拡大に伴い、プロダクトおよび組織のセキュリティ品質を客観的に評価し、主体的に改善を推進できる社内初の専任セキュリティエンジニアを募集します。 エンジニアリングマネージャー配下で、まず主力プロダクト「Helpfeel」を中心にエンタープライズ顧客が求めるセキュリティ水準の達成・維持をリードしていただきます。 将来的にはセキュリティチームの立ち上げ・リードも担っていただくことを期待しています。 【業務内容】 ■プロダクトセキュリティの強化 ・Helpfeelプロダクトのセキュリティ設計レビューおよび脆弱性評価 ・監査ログ機能の設計・実装支援 (イベント記録、不変性、検索・エクスポート機能) ・SAST/DAST等のセキュリティテストのCI/CDパイプラインへの組み込み ・サードパーティライブラリ・依存関係の脆弱性管理 ■セキュリティ基準の策定・運用 ・EnterpriseReady基準(Product Security、Audit Log等)に基づくプロダクト品質の評価・向上 ・エンタープライズ営業におけるセキュリティチェックシート対応・顧客折衝支援 ■開発組織全体のセキュリティ底上げ ・セキュアコーディングガイドラインの策定と開発チームへの浸透 ・コードレビューにおけるセキュリティ観点の強化 ・開発者向けセキュリティ啓発・トレーニングの実施 【将来的にお任せしたい業務】 ・インシデント対応体制の構築・運用(検知・対応・再発防止) ・ペネトレーションテストの計画・実施・改善サイクルの確立 ・セキュリティチームの立ち上げとメンバー育成 【技術スタック】 ・言語:TypeScript / Node.js / Python ・フロントエンド:React ・インフラ:Heroku / Google Cloud ・CI/CD:GitHub Actions ・開発管理 :GitHub / Cosense / Slack |
| 労働条件 |
■雇用形態 正社員 (期間の定めなし) ■試用期間 3ヶ月(本採用と同条件) ■勤務地 フルリモートワーク ・京都オフィス:〒602-0023 京都府京都市上京区御所八幡町110-16かわもとビル5階 ・東京オフィス:〒104-0032 東京都中央区八丁堀2-14-1 住友不動産八重洲通ビル4F ■勤務体系 ・フレックスタイム制(コアタイムなし) ・休憩:1日1時間を基本とする ・固定残業時間あり(40時間を超える時間外労働分は残業代を支給) ・休日:土日、祝日、年末年始 ・特別休暇:慶弔休暇、産前産後休暇、育児休暇 ■福利厚生 ・各種社会保険完備(雇用・健康・労災・厚生年金) ・交通費全額支給(実費) ・書籍購入補助制度 ・ノートパソコン貸与 ・モニター貸与 ・産前産後休暇(取得実績あり) ・育児休暇(男性も取得実績あり) ・ベビーシッター補助制度(取得実績あり) ・オフラインでのチームビルディング費用の一部会社負担 ・健康診断オプション検査を一部助成 ・介護休暇、子の看護休暇、育児時間 ・有給取得率70% |
| 応募資格 |
【必須(MUST)】 ・Webアプリケーションのセキュリティに関する実務経験(3年以上)・認証・認可、暗号化、セッション管理など、Webセキュリティの基礎知識 ・脆弱性診断(SAST/DAST)の実施経験 ・TypeScript / Node.js または Python を用いた開発経験 ※正社員化を前提とした業務委託スタートの方も歓迎です! 【歓迎(WANT)】 以下のいずれかのスキルをお持ちの方を歓迎いたします。必須要件ではありません。・セキュリティポリシーやガイドラインの策定経験 ・クラウド(Google Cloud / AWS)のセキュリティ設計・運用経験 ・ISO 27001 / 27017 / SOC2 等のセキュリティ認証対応経験 ・B2B SaaS プロダクトのセキュリティ設計経験 ・OWASP Top 10 等に基づくセキュリティレビュー経験 ・CI/CDパイプラインへのセキュリティテスト組み込み経験 ・エンタープライズ顧客向けセキュリティチェックシート対応経験 ・OSS活動やセキュリティコミュニティへの貢献 ・情報処理安全確保支援士(登録セキスペ) ・CISSP、CEH、GIAC 等のセキュリティ関連資格 ・英語でのテクニカルドキュメント読解力 【求める人物像】 ・「攻撃」よりも「守り」を建設的に推進するマインドセットをお持ちの方 ・開発チームと協調し、セキュリティをプロダクト開発の一部として自然に組み込める方 ・未整備の領域を自ら定義し、仕組みをゼロから構築することにやりがいを感じる方 ・エンタープライズ顧客の信頼を技術で勝ち取ることに共感できる方 ・「テクノロジーの発明により人の可能性を拡張する」というビジョンに共感いただける方 ▼選考フロー ・カジュアル面談 ・書類選考 ・1次面接 ・2次面接 ・最終面接 ※変更になる可能性もございます。 ※最終面接前にリファレンスチェックをお願いしております。 |
| アピールポイント | 自社サービス・製品あり 日系グローバル企業 産休・育休取得実績あり ベンチャー企業 女性管理職実績あり 完全土日休み フレックスタイム 月平均残業時間20時間以内 |
| リモートワーク | 可 「可」と表示されている場合でも、「在宅に限る」「一定期間のみ」など、条件は求人によって異なります |
| 受動喫煙対策 | その他 「就業場所が屋外である」、「就業場所によって対策内容が異なる」、「対策内容は採用時までに通知する」 などの場合がその他となります。面接時に詳しい内容をご確認ください |
| 更新日 | 2026/03/16 |
| 求人番号 | 7787029 |
採用企業情報
- 株式会社Helpfeel
-
- 資本金100百万円
- 会社規模101-500人
- インターネットサービス
- その他
-
会社概要
【設立】2020年12月4日
【代表者】洛西 一周
【資本金】1億円
【従業員数】221名(2026年1月現在)
【本社所在地】京都府京都市上京区御所八幡町110-16かわもとビル5階
【その他事業所】京都オフィス 東京オフィス
【事業内容】
・スクリーンショット共有ツール「Gyazo」の開発運用
・知識共有サービス「Helpfeel Cosense」の開発運用
・検索に特化したAIナレッジデータプラットフォーム「Helpfeel」の提供
■勤務体系
フルフレックスタイム制
※商談の多い時間帯 10:00~18:00
転職・求人情報の詳細をご覧になる場合は会員登録(無料)が必要です