転職サイトビズリーチ
>
求人検索
> 【CTO直下・立ち上げ1人目】AIが書くコードを、開発を止めずに安全に届ける仕組みをつくる｜AIプロダクトセキュリティエンジニア

転職・求人情報の詳細をご覧になる場合は会員登録（無料）が必要です

新規会員登録（無料）

【CTO直下・立ち上げ1人目】AIが書くコードを、開発を止めずに安全に届ける仕組みをつくる｜AIプロダクトセキュリティエンジニア

年収： 800万～ 1200万

採用企業案件

採用企業

部署・役職名	【CTO直下・立ち上げ1人目】AIが書くコードを、開発を止めずに安全に届ける仕組みをつくる｜AIプロダクトセキュリティエンジニア
職種	SE（Web・オープン系）インフラエンジニアサーバーエンジニア（構築・運用）
業種	インターネットサービスソフトウエア
勤務地	東京都
仕事内容	■TOKIUMについて経理業務が、まだ多くを人の手に頼っていた時代。2013年、日本語OCRの精度がまだ低かったころは、TOKIUMはレシート入力を人の手で担い、「人とソフトウェアの最適な組み合わせ」で経理の現場を引き受けてきました。2020年にはコロナ禍で、請求書の受取・スキャン代行まで踏み込みます。そうして10年、私たちは「人の作業を、精度を保ったまま自動化するノウハウ」を積み上げてきました。いま、TOKIUMは大きな転換点にいます。これまで人が担ってきた業務を、AIの力でそのまま巻き取っていく——第二創業ともいえる新しい方向に、舵を切りました。私たちが提供するのは、経理担当者が“使う”便利なツールではありません。AIとBPOを掛け合わせ、経理業務そのものをまるっと引き受ける「経理AIエージェント」です。 ■事業について経費精算・請求書受領のクラウドサービス「TOKIUM」を起点に、AI・経理のプロスタッフ・BPO・クラウドシステムを組み合わせて、企業の経理業務を代行する「経理AIエージェント」を提供しています。TOKIUMは、システム・人・外部委託先をつなぐ役割分担を“顧客に考えさせず、サービス内部で吸収する”ことで、例外処理を含む経理実務の大部分を引き受けます。最終的にお金が動く経理業務のため、最終確認とその責任はお客様に残りますが、そこに至るまでの実務をまるごと担い切る——ここが他社との決定的な差分です。導入企業は3,000社を超えるところまで成長しました。 ■組織について開発を担うプロダクト本部（約50名）では、小さなAIエージェント開発プロジェクトが数多く並行して走っています。本ポジションが所属するプロダクトセキュリティ推進チームは、これらを横断的に支える「横断チーム統括部」に、CTO直下で新設されます。個別プロダクトの一機能ではなく、本部の多数のプロジェクトに“共通の仕組み”を提供し、開発全体を最適化・加速する——それがこのチームの役割です。チームは、プロダクトセキュリティ担当（本ポジション）とプラットフォーム（SRE）担当の2名で立ち上げます。 ■募集背景「経理業務をまるっと引き受ける」を実現するには、少人数の開発組織で、いまより大幅に高い生産性が必要です。全エンジニアがClaude Code等のAIコーディングエージェントを標準活用しており、コード生成量は飛躍的に増え、人がすべてを読む前提のレビューは成立しなくなりつつあります。だからいま、開発を止めずに品質と安全を担保する仕組みを、CTO直下でゼロから立ち上げます。 ■ミッションセキュリティは、顧客が安心して業務を任せられる“前提条件”そのものです。この役割で、次の3つを担います。・AIが生成するコードに対する継続的なセキュリティ品質担保の仕組みを設計・実装する・コーディングエージェントが動く開発環境そのものの安全性を、生産性を落とさない形で統制する・お客様の業務を代行するAIエージェントの安全性を、プロダクト価値の土台として設計する ■業務内容・AIが書くコードの品質担保：静的解析・AIレビュアー・ガードレールを組み合わせた検査の自動化／脅威モデリングとセキュリティレビューの開発フローへの組み込み／CI/CDの強化とサプライチェーン管理（依存関係・SBOM・署名検証）・開発環境（コーディングエージェント）の統制：権限境界・サンドボックス・データアクセス制御／シークレット管理・権限統制／プロンプトインジェクション等LLM特有の脅威対策・顧客業務を代行するAIエージェントの安全性設計：権限最小化と監査可能性／経理・会計データのアクセス制御・保護／AIの自律実行と人（プロスタッフ）の確認を組み合わせた品質・安全の担保 ■このポジションの面白さ・前例のない最前線：AIコーディングエージェント×セキュリティ×Harness Engineering。ベストプラクティスが未確立の領域で“前例を作る側”に回れます。・AI時代に普遍的な価値を持つ経験：AIネイティブな開発組織のセキュリティをゼロから設計する経験は、AI時代においてどの開発組織にも通じる普遍的な価値を持ちます。・組織立ち上げ期のオーナーシップ：CTO直下・立ち上げメンバー。開発“組織”そのものをAI前提に作り替える取り組みを、SRE担当・各開発チームと分担しながら主導できます。
労働条件	就業場所：東京本社（東京都中央区銀座6-18-2 野村不動産銀座ビル12F）および会社が定める場所雇用形態：正社員（試用期間3ヶ月）想定年収：800-1200万円就業時間：フレックスタイム制（コアタイム9:00〜15:00）休日休暇：完全週休2日制（土日祝）、年間休日120日、年次有給休暇13〜23日時間外労働：あり（月平均20〜30時間。固定残業40時間/月分を含み、超過分は別途支給）リモートワーク：週2回リモート可能なハイブリッド型待遇・福利厚生：各種社会保険完備、AI活用補助制度「AI 100K」（AIツール利用費を月額最大10万円まで会社負担）、借り上げ社宅制度、通勤手当（月3.5万円まで）、書籍購入補助、勉強会・カンファレンス参加費補助等受動喫煙対策：屋内禁煙
応募資格	【必須（MUST）】・Webアプリケーション開発全体を理解しているフルスタックのご経験（目安5年以上／特に優れた方は3年程度でも可）・開発工程・プロセスに責任を持った経験（設計・改善を主導。※ピープルマネジメント経験は不問）・AIを活用した実開発経験（Claude Code等のコーディングエージェントを開発フローに組み込み、AIネイティブな開発工程へ再設計しているレベル）・開発を進める上での基礎的なセキュリティ知識（認証・認可、依存ライブラリ、データアクセスなどを開発工程の中で意識できる） ※セキュリティ専任のご経験や高度な専門資格は必須ではありません。【歓迎（WANT）】・SaaS/BtoBでのセキュリティ責任者・リード経験・静的解析・AIレビュアー・ガードレールなど、CI/CDにセキュリティを組み込む自動化の経験（自作ツールを含む）・SBOM・サプライチェーンセキュリティ（SLSA・署名検証等）の知見・AIエージェント・LLM特有の脅威（プロンプトインジェクション・データリーク等）への対策経験・ID・特権管理（IdP・SSO）の設計・運用・経理・会計など BtoB領域の情報セキュリティ実務・CISSP・CSSLP・OSCP 等の資格【こんな方を求めています（＝日々こんな課題を感じている方）】・AIによってコード生成量が増える中、人のレビューだけでは品質を担保しきれないと感じている方・認証・認可、依存ライブラリ、データアクセスなどを、AIネイティブな開発工程に合わせて改善していきたい方・セキュリティチェックを開発“後”に行うのではなく、設計・実装・CI/CDへ組み込みたい方・禁止事項を増やすのではなく、安全に速く開発できる“ガードレール”を作りたい方・個別の脆弱性対応ではなく、同じ問題が繰り返されない“仕組み”を設計したい方 ※セキュリティ専任のご経験は問いません。フルスタックで開発してきて上記の課題感を持つ方の越境を歓迎します。
アピールポイント	自社サービス・製品ありベンチャー企業女性管理職実績あり 20代管理職実績あり 2年連続売り上げ10％以上UP 年間休日120日以上産休・育休取得実績あり教育・研修制度充実資格支援制度充実ストックオプション制度あり新規事業完全土日休みフレックスタイム
リモートワーク	可「可」と表示されている場合でも、「在宅に限る」「一定期間のみ」など、条件は求人によって異なります
受動喫煙対策	屋内禁煙
更新日	2026/07/28
求人番号	9296836

採用企業情報

株式会社TOKIUM

転職・求人情報の詳細をご覧になる場合は会員登録（無料）が必要です

新規会員登録（無料）

<< 検索結果に戻る