転職サイトビズリーチ
>
求人検索
> 【フルリモート/フルフレックス】エンタープライズ水準を支えるプロダクトセキュリティエンジニア（PSIRT）

転職・求人情報の詳細をご覧になる場合は会員登録（無料）が必要です

新規会員登録（無料）

【フルリモート/フルフレックス】エンタープライズ水準を支えるプロダクトセキュリティエンジニア（PSIRT）

年収： 800万～ 1400万

採用企業案件

採用企業

部署・役職名	【フルリモート/フルフレックス】エンタープライズ水準を支えるプロダクトセキュリティエンジニア（PSIRT）
職種	SE（Web・オープン系）インフラエンジニアその他（ローカリゼーション・QA等）
業種	インターネットサービスその他
勤務地	勤務地問わず
仕事内容	“Human Empowerment Technology（テクノロジーで人の可能性を拡げる）”をビジョンに掲げ、Helpfeelはナレッジマネジメントに主軸を置いた3つの事業を運営しています。【Gyazo】瞬時に画面を共有し、コミュニケーションを加速する画像共有ツール【Helpfeel Cosense】アイデアと知識を自由に記録して共有する、知的生産Wikiシステム【Helpfeel】企業のAIを強くする、AIナレッジデータプラットフォーム生成AIの進化により、企業におけるAI活用は急速に広がっています。一方で、「人間向けに作られたデータをそのままAIに渡しても、期待した性能が出ない」という課題も明らかになっています。AIが正しく機能するには、データをAIにとって理解・活用しやすい“AI Ready”な状態、すなわちナレッジとして整える必要があります。 Helpfeelは、この「ナレッジ整備」と、それを最大限に活用する「AIアプリケーションの提供」の2軸で事業を展開し、企業や自治体、医療機関、教育機関などのAI活用を支える情報インフラの構築に取り組んでいます。代表プロダクトの「Helpfeel」は、iPhoneの日本語入力システムを開発した弊社テクニカルフェロー・増井俊之が発明した「意図予測検索」技術をコアにしています。現在はこの技術に加え、生成AIやナレッジ活用の進化に対応する研究・プロダクト開発を進めており、導入実績は累計900サイトを突破しています。【ポジション概要】・エンタープライズ顧客の拡大に伴い、主力プロダクト「Helpfeel」を中心に、プロダクトセキュリティを専任で担うセキュリティエンジニアを募集します。・脆弱性管理、セキュリティレビュー、プロダクトに関するセキュリティインシデント対応体制の整備、開発チームへのセキュリティ支援を通じて、エンタープライズ顧客が求めるセキュリティ水準の達成・維持を推進していただきます。・将来的には、PSIRT体制の構築やプロダクトセキュリティ領域のリードにも関わっていただくことを期待しています。・また、ご本人の志向やこれまでのご経験に応じて、将来的にはプロダクトセキュリティ領域のマネジメントやチームづくりをお任せする可能性もあります。【業務内容】 ■プロダクトセキュリティ / PSIRTの強化・Helpfeelプロダクトのセキュリティ設計レビューおよび脆弱性評価・監査ログ機能の設計・実装支援（イベント記録、不変性、検索・エクスポート機能など）・SAST / DAST等のセキュリティテストのCI/CDパイプラインへの組み込み・サードパーティライブラリ・依存関係の脆弱性管理 ■セキュリティ基準の策定・運用・EnterpriseReady基準（Product Security、Audit Log等）に基づくプロダクト品質の評価・向上・エンタープライズ営業におけるセキュリティチェックシート対応・顧客折衝支援 ■開発組織全体のセキュリティ底上げ・セキュアコーディングガイドラインの策定と開発チームへの浸透・コードレビューにおけるセキュリティ観点の強化・開発者向けセキュリティ啓発・トレーニングの実施【将来的にお任せしたい業務】・プロダクトに関するインシデント対応体制の構築・運用（検知・対応・再発防止）・ペネトレーションテストの計画・実施・改善サイクルの確立・セキュリティチームの立ち上げとメンバー育成【プロダクトの技術要素】・言語：TypeScript / Node.js / Python ・フロントエンド：React ・インフラ：Heroku / Google Cloud ・CI/CD：GitHub Actions ・セキュリティ：SonarCloud（SAST）/ ZAP（DAST）・開発管理：GitHub / Cosense / Slack
労働条件	■雇用形態正社員（期間の定めなし） ■試用期間 3ヶ月（本採用と同条件） ■勤務地（就業場所）就業者自宅（フルリモートワーク） ※以下のオフィスへの出社も可能です（会社が認めた就業場所）・京都オフィス：〒602-0023 京都府京都市上京区御所八幡町110-16かわもとビル5階・東京オフィス：〒104-0032 東京都中央区八丁堀2-14-1 住友不動産八重洲通ビル4F チームでのコミュニケーションやミーティングが発生するため、既存メンバーの多くは国内に居住しています。国内と大きく時差のないエリアであれば、海外圏にお住まいの方もエントリー可能です。 ■勤務体系・フレックスタイム制（コアタイムなし）・標準労働時間：1日8時間・休憩：1日1時間を基本とする・固定残業時間あり（40時間を超える時間外労働分は残業代を支給）・休日：土日、祝日、年末年始・特別休暇：慶弔休暇、産前産後休暇、育児休暇 ■給与年収800万円～1,400万円・月額（基本給）：517,637円〜905,865円・固定残業手当：149,029円〜260,801円（固定残業時間40時間） ■福利厚生・各種社会保険完備（雇用・健康・労災・厚生年金）・交通費全額支給（実費）・書籍購入補助制度・ノートパソコン・モニター貸与・Gyazo Proアカウント付与・スキルアップ支援（プログラミング・英語学習支援サービス）・産前産後休暇（取得実績あり）・育児休暇（男女ともに取得実績あり）・ベビーシッター補助制度（取得実績あり）・オフラインでのチームビルディング費用の一部会社負担・新入社員の歓迎会補助（ランチ or ディナー）・イベント、カンファレンスの出席サポート（都度相談）・健康診断オプション検査を一部助成・介護休暇、子の看護休暇、育児時間・有給取得率70%
応募資格	【必須（MUST）】・Webアプリケーションのセキュリティに関する実務経験（3年以上）・認証・認可、暗号化、セッション管理など、Webセキュリティに関する知識と実務での適用経験・脆弱性診断や、SAST / DAST等のセキュリティテストの実施経験・TypeScript / Node.js または Python を用いた開発経験【歓迎（WANT）】以下のいずれかのスキルをお持ちの方を歓迎いたします。必須要件ではありません。・PSIRT / CSIRTにおける脆弱性対応やインシデント対応の経験・セキュリティポリシーやガイドラインの策定経験・クラウド（Google Cloud / AWS）のセキュリティ設計・運用経験・ISO 27001 / 27017 / SOC2 等のセキュリティ認証対応経験・B2B SaaSプロダクトのセキュリティ設計経験・OWASP Top 10 等に基づくセキュリティレビュー経験・CI/CDパイプラインへのセキュリティテスト組み込み経験・エンタープライズ顧客向けセキュリティチェックシート対応経験・OSS活動やセキュリティコミュニティへの貢献・情報処理安全確保支援士（登録セキスペ）・CISSP、CEH、GIAC 等のセキュリティ関連資格・英語でのテクニカルドキュメント読解力【求める人物像】・セキュリティを、開発を止めるためのものではなく、プロダクトの安全性・信頼性を高めるための仕組みとして捉えられる方・開発チームと協調し、セキュリティをプロダクト開発の一部として自然に組み込める方・未整備の領域に対して、自ら課題を整理し、仕組みを構築していくことにやりがいを感じる方・脆弱性対応やインシデント対応を一過性の対応で終わらせず、再発防止や開発プロセスの改善につなげられる方・エンタープライズ顧客の信頼を、プロダクトセキュリティの継続的な改善によって支えていくことに共感できる方・「Human Empowerment Technology（テクノロジーで人の可能性を拡げる）」というビジョンに共感いただける方 ▼選考フロー・カジュアル面談・書類選考・1次面接・2次面接・最終面接・内定
アピールポイント	自社サービス・製品あり日系グローバル企業産休・育休取得実績ありベンチャー企業女性管理職実績あり完全土日休みフレックスタイム月平均残業時間20時間以内
リモートワーク	可「可」と表示されている場合でも、「在宅に限る」「一定期間のみ」など、条件は求人によって異なります
受動喫煙対策	その他「就業場所が屋外である」、「就業場所によって対策内容が異なる」、「対策内容は採用時までに通知する」などの場合がその他となります。面接時に詳しい内容をご確認ください
更新日	2026/07/17
求人番号	7787029

採用企業情報

株式会社Helpfeel

転職・求人情報の詳細をご覧になる場合は会員登録（無料）が必要です

新規会員登録（無料）

<< 検索結果に戻る