【大阪フルリモート/セキュリティエンジニア/セキュリティ領域10年以上】フレックス制/グローバルに事業を展開するSaaSスタートアップ
おすすめポイント
AI・LLM時代の最前線で、Security Engineering組織の立ち上げから戦略策定、AIセキュリティ設計までをリードできるポジション。VPoE直下の高い裁量のもと、グローバル組織づくりや将来的なCISOキャリアも目指せる環境です。
業務内容
仕事内容
Micoではこれまで、社内リソースを再配置しながら、セキュリティ担当者の配置、ポリシー・プロセスの整備、ISMS・PrivacyMarkの運用など、
セキュリティの基盤づくりを進めてきました。経営スポンサーシップや予算の確保、全社目標への組み込みなど、セキュリティ機能を成長させるための基盤も整っています。
今後はこれまでの取り組みを、専任の「Security Engineering」機能として本格的に発展させていきます。
本ポジションには、その立ち上げから日々の運営、組織づくり、セキュリティ戦略の実行までをリードしていただきます。
これからのMicoのセキュリティは、「脆弱性をなくす」「ルールを守る」だけではありません。AIエージェントが安全に自律して動けること、
AIを活用した開発そのものが安全であること、お客様が安心してMicoを利用できること。これらをプロダクトと開発プロセスに組み込み、
セキュリティを事業成長の強みに変えていくことが、このポジションのミッションです。
Micoだからこそ取り組める3つのテーマ
① 高いセキュリティ水準が求められるお客様に選ばれるためのセキュリティ
・Micoは、LINE・SMS・RCS・Voice AI・Webを通じて企業と顧客のコミュニケーションを支えるプロダクトを、
金融・保険・小売・不動産など、データ保護への要求水準が高い業界を含む5,500社以上に提供しています。
・顧客監査やコンプライアンス対応にとどまらず、「なぜMicoなら安心して使えるのか」を、技術と仕組みの両面からつくっていきます。
② AIエージェントの安全性を、プロダクトの中核から設計する
・Micoでは、AIエージェントがユーザーに代わって判断し、ツールを実行し、顧客とのコミュニケーションまで担うプロダクトを開発しています。
・何をどこまで実行させるのか。どのような攻撃や誤動作が起こり得るのか。どのようなガードレールや監視が必要なのか。
・まだ正解が確立されていない領域だからこそ、開発の初期段階からセキュリティの観点で関わり、安全にAIを活用できる仕組みをつくっていきます。
③ AIを前提とした開発プロセスのセキュリティ
・コーディングやテストへのAI活用が進み、開発スピードが向上する一方で、開発プロセスそのものにも新しいセキュリティ課題が生まれています。
・AI-assisted developmentを前提に、コード、依存ライブラリ、シークレット、開発環境まで含めた、新しいセキュリティのあり方を設計していきます。
具体的な業務内容
① セキュリティ戦略・組織づくり
・Engage AI、Voice AI、BizClo、Micomiiなど、全プロダクトを横断したセキュリティ戦略・ロードマップの策定と、半期ごとの全社セキュリティ目標の策定・実行
・セキュリティリスクの優先順位付け、予算・人員計画、ツール・外部ベンダーの選定(Build vs Buy、ROIの整理を含む)
・Security Engineering機能の立ち上げ・運営、セキュリティエンジニアの採用・育成・評価
・日本・インドを含むグローバルなセキュリティチームの構築と、組織拡大を見据えた体制・プロセスの設計
② Product Security / Application Security
・Security by Designの推進、脅威モデリング・セキュア設計レビューの仕組み化
・SAST / SCA / Secret DetectionのCI/CDへの組み込み、セキュリティスキャンやコードレビューの自動化
・脆弱性管理プロセスの設計・運用、内部・外部ペネトレーションテストの企画・実行
③AI / LLM Security
・AIエージェントの権限・ツール実行・データアクセスに関するガードレールの設計
・Adversarial Testing / AI Red Teamingの設計・実行、AIエージェントのリリース基準の策定
・AI-assisted developmentにおけるセキュリティポリシーの設計
・OWASP LLM Top 10、MITRE ATLASを活用した脅威分析、AIを活用したセキュリティオペレーションの高度化
④ GRC / Data Protection
・ISMS(ISO 27001)・PrivacyMarkの運用・高度化、SOC 2など新たなフレームワークへの対応
・セキュリティポリシー・基準の策定、リスクアセスメント・リスク管理
・データ分類、最小権限アクセス、マスキング・トークン化など、APPI / GDPRを踏まえたデータ保護の仕組みづくり(法務・コンプライアンスと連携)
⑤ Customer Trust
・お客様からのセキュリティチェック・監査・質問票への対応、セキュリティ資料の整備
・Trust Centerなど、Micoのセキュリティを対外的に伝える仕組みの構築
・大手企業・規制産業のお客様、監査法人、必要に応じて規制当局とのコミュニケーション
⑥ Incident Response
・インシデント対応体制・プロセスの構築・訓練、検知・監視体制の整備
・全社的なセキュリティベースラインの策定、インシデント発生時の技術的な判断・指揮
組織・働き方
・まずは2名体制からスタート:本ポジションと、インドで採用予定のシニア〜リードクラスのセキュリティエンジニアの2名を中心に
Security Engineering機能を立ち上げ、事業の成長に合わせて拡大していきます。
・VPoEに直接レポート:セキュリティ戦略・組織・予算・ロードマップについてVPoEと密に連携しながら推進します。
経営層やお客様、必要に応じて規制当局との対話にもVPoEとともに臨みます。
・各開発チームと連携:各チームにセキュリティ担当者を置き、セキュリティチームと連携しながら開発プロセスにセキュリティを組み込みます。
本ポジションには、仕組み・基準・優先順位・タイムラインを設計し、各チームが自律的にセキュリティを高められる状態をつくることを期待しています。
・プレイングリーダー:マネジメントに加え、脅威モデルのレビュー、AIエージェントやセキュリティ基盤の内製開発、第三者ソリューションの技術評価、
テナント分離設計、AI Red Teamingの結果レビューなど、技術的なテーマにも自ら関わります。
※本ポジションの範囲外:会社全体の最終的なセキュリティ責任を一人で負うこと(最終的な責任はVPoEとともに担います)、
社内IT・情シス業務、監査・コンプライアンス対応だけを行う役割ではありません。
「セキュリティを実際につくり、動かし、組織として継続できる状態にする人」であることを期待しています。
本ポジションに期待すること
・技術と経営をつなぐ:AppSec、Infrastructure Security、GRCを横断して理解し、技術的な判断を経営・事業・顧客の言葉に変換する
・ゼロから組織をつくる:何が必要かを自ら考え、組織・役割・プロセス・採用を設計し、形にする
・正解のない領域で判断する:AIエージェントやAIを活用した開発について、技術とリスクの両面から判断する
・小さなチームで大きなインパクトを出す:AI・自動化・開発チームとの連携を活用し、少人数でもセキュリティのカバレッジを最大化する
このポジションで得られること
・セキュリティ組織を「つくる側」に回れる:組織、採用、予算、ロードマップ、技術基盤、開発プロセスまで、裁量を持ってゼロから設計できます。
・AI時代のセキュリティに真正面から向き合える:自律的に動くAIエージェントやAIを前提とした開発プロセスなど、これから確立されていく領域の中心で取り組めます。
・経営・事業と近い距離で動かせる:VPoEと直接連携し、セキュリティを事業・顧客・経営のテーマとして推進できます。
・大きなインパクト:規制業界を含む5,500社以上が利用するプロダクトと、その先にいるエンドユーザーを守ります。
・グローバルな環境:インド・フィリピン・台湾など多国籍のメンバーと協働し、グローバルなセキュリティ組織へと発展させていきます。
目指せるキャリア
セキュリティ技術だけでなく、組織・予算・経営・事業・顧客を含めた会社全体のセキュリティをリードする経験を積めます。
Security Engineering機能の成長とともに、将来的にはグローバルなセキュリティ組織の統括や、CISOとして経営に直接関わるキャリアを目指すこともできます。
【業務の変更の範囲】
会社の定める範囲
募集要項
| 募集職種 | |||
|---|---|---|---|
| リモートワーク補足 | リモートと出社のハイブリッドで柔軟な働き方をしております。(週1出社推奨) | 雇用形態 | 正社員 |
| 勤務時間・勤務形態 |
【勤務時間】 コアタイム:10:00~16:00 フレキシブルタイム:7:00~22:00 標準労働時間:9:00~18:00 【働き方】 フレックス制(コアタイムあり) 【時間外労働の有無】 有 月平均20時間 【裁量労働制の採用】 無 【休憩時間】 60分 |
想定年収 | 1,100万円 〜 1,800万円 |
| 語学力・国籍 |
|
||
| 開発環境 | |||
| 求めるスキル | 必須スキル ・ セキュリティ領域で10年以上の実務経験:うち3〜5年以上、ソフトウェアプロダクト組織(またはそれに近い環境)でセキュリティエンジニア・チームをリードし、セキュリティプログラムをエンドツーエンドで担った経験(ネットワーク・社内ITのみの経験は対象外) ・ Product SecurityとGRCの両方をリードした経験:AppSec、SAST / SCA、脆弱性管理、ペネトレーションテストと、ISO 27001 / SOC 2などの認証・顧客監査・ガバナンスの両方を実務として担った経験 ・ 技術的に信頼できるプレイングリーダー:現在もコードやアーキテクチャを読み、脅威モデリングを行い、脆弱性の実際のリスクを判断できること。自ら手を動かしてセキュリティをつくり、チームをリードしてきた経験 ・ クラウド・DevSecOpsの実務経験:AWSを中心としたクラウドセキュリティ、CI/CDへのセキュリティ組み込み、マルチテナントSaaSにおけるSecure SDLCの構築・運用経験 ・ AI / LLMセキュリティの知識・関心:プロンプトインジェクション、ジェイルブレイク、ツール悪用などの脅威への理解と、OWASP LLM Top 10やMITRE ATLASを踏まえてAIエージェントを安全に組み込む考え方(専門的な深さは入社後に身につけられますが、未知のリスクを捉えて判断する力を重視します) ・ エンタープライズ・規制業界でのセキュリティ対応経験:規制業界や大手企業のお客様、監査人、必要に応じて規制当局に対し、セキュリティの責任者として対話した経験 ・ AIコーディングエージェントの実務活用:Claude CodeなどのAIコーディングエージェントを日常的に活用し、AIを前提とした開発プロセスと、そのセキュリティのあり方に強い関心を持っていること ・ 日本語・英語のバイリンガル:日本語または英語のいずれかが流暢で、もう一方も業務上のコミュニケーションが可能なレベル(エンジニアリング組織はインド・日本を中心に20か国以上のメンバーで構成) 歓迎スキル ・ 規制業界でのセキュリティリーダーシップ経験 ・ APPI / GDPRの深い理解と、データ保護プログラム(データ分類、マスキング、トークン化、最小権限アクセス)の構築経験 ・ ほぼゼロからのセキュリティチーム・機能の立ち上げ経験(創業期のセキュリティリーダー、初代CISOなど) ・ 複数の開発チームにセキュリティを組み込んだ経験 ・ SOC 2、PrivacyMarkなどの認証取得・維持をリードした経験 ・ インシデントレスポンス体制・検知基盤の構築経験 ・ セキュリティ予算の策定、ベンダー選定、ROIの整理・判断経験 ・ 多国籍・リモートを含むグローバルチームのマネジメント経験 ・ CISSP、CISM、CCSP、OSCP、GWAPT、情報処理安全確保支援士(RISS)などの資格(実務経験を代替するものではありません) ・ 日本語でのビジネスコミュニケーション能力 求める人物像 ・ 仕組みとチームをつくれる方:バグを100件見つけるより、100件を見つけられる「仕組み」と、それを改善し続ける「チーム」をつくれる方。一度の判断を基準・プロセス・ツールとして標準化し、自分がいなくても機能する状態をつくれる方 ・ セキュリティを開発スピードを高める力にできる方:週次リリースを全社のコミットメントとして捉え、セキュリティの品質と開発スピードを両立できる方 ・ 技術と経営をつなげられる方:同じリスクを、エンジニアには技術的な背景と対策として、役員には事業への影響と優先順位として伝え、双方を動かせる方 ・ 立ち上げフェーズを楽しめる方:まだないものを自ら考え、つくり、改善していくことを楽しめる方 ・ セキュリティを「顧客価値」として考えられる方:「Micoなら安心して使える」という状態そのものをプロダクトの価値と捉え、技術・組織・仕組みを通じて信頼をつくれる方 |
||
| 開発経験 | |||
| 就業場所 |
【雇入れ直後の就業場所】
自宅/大阪拠点(大阪府大阪市北区大深町6番38号 グラングリーン大阪 北館 JAM BASE 5階 JAM-OFFICE 5-A・5-B)/東京拠点(東京都港区北青山 2-14-4 the ARGYLE aoyama 6F WeWorkジアーガイル) ※勤務地は希望に沿って東京・大阪いずれかを選択いただきます。 【就業場所の変更の範囲】 会社の定める範囲 |
契約/試用期間 |
【契約期間】
期間の定めなし 【契約更新】 無 【契約更新の上限】 無 【試用期間】 有 3ヶ月 ※試用期間中の待遇変更はありません |
| 給与 |
【基本給】 月額678,473円~1,109,826円 ※ 固定残業代は除く 【賃金形態】 年俸制 【固定残業代】 45時間/月 238,527円~ ※ 45時間を超える時間外労働、休日労働、深夜労働について割増賃金を追加で支払う |
休日・休暇 | 完全週休2日制(土・日)、祝日 年間有給休暇10日~20日(下限日数は、入社直後の付与日数。以降勤務期間に応じて付与)、年間休日日数125日、年末年始休暇、夏季休暇、慶弔休暇 ※その他会社規定による休日あり |
| 待遇・福利厚生 |
【待遇・福利厚生】 健康保険、厚生年金保険、雇用保険、労災保険 <各手当・制度補足> 通勤手当:会社規定に基づき支給 社会保険:社会保険完備 <副業> 可 <育休取得実績> 有 <教育制度・資格補助補足> 資格取得支援制度、研修支援制度(一部従業員利用可) <その他補足> ■自転車通勤可 ■社用ノートPC貸与 ■社用携帯貸与 ※一部職種のみ ■就業開始時間選択制度(2ヶ月ごとに申請可) ■ライフヘルス支援休暇 ■健康診断費用負担 ■出産・育児支援制度 ■部活動 ■在宅勤務/リモートワーク可 ■時短制度 ■服装自由 【交通費手当(出社の際)】 【PC貸与有無】 有 【受動喫煙防止措置の有無】 有 【受動喫煙防止措置】 屋内全面禁煙 【受動喫煙防止措置の特記事項】 無 |
||
| 加入保険 | 健康保険、厚生年金保険、雇用保険、労災保険 | 選考プロセス | ① 書類選考 ② カジュアル面談 ③ 1次面接 ④ 最終面接・リファレンスチェック |
企業情報
| 企業名 | 株式会社Mico | ||
|---|---|---|---|
| 本社所在地 | 大阪府大阪市北区大深町6番38号 グラングリーン大阪 北館 JAM BASE 5階 JAM-OFFICE 5-A・5-B | ||
| 会社設立年月日 | 2017/10/30 | ||
| 従業員数 | 非公開 | ||
| 企業HP | https://www.micoworks.jp/ | ||
リモートワーク求人を探す
職種からリモートワーク求人を探す
- CTO
- VPoE
- テックリード
- ITコンサルタント
- ITアーキテクト
- プロジェクトマネージャー
- プロダクトマネージャー
- スクラムマスター
- PMO
- ブリッジSE
- プロジェクトリーダー
- webデザイナー
- UIUXデザイナー
- webディレクター
- デジタルマーケター
- ゲームデザイナー
- CGデザイナー
- インフラエンジニア
- SRE
- ネットワークエンジニア
- サーバーエンジニア
- セキュリティエンジニア
- システムエンジニア
- システムディレクター
- サーバーサイドエンジニア
- フロントエンドエンジニア
- マークアップコーダー
- iOSエンジニア
- Androidエンジニア
- ゲームエンジニア
- ゲームプランナー
- QAエンジニア
- テストエンジニア
- テスター
- AIエンジニア(DL/機械学習)
- データサイエンティスト
- データアナリスト
- BIエンジニア
- データベースエンジニア
- 社内SE
- ヘルプデスク
- テクニカルサポート
- CRE
開発経験からリモートワーク求人を探す
- Access
- ActionScript
- AD
- Android(Java)
- Angular
- Ansible
- AWS
- Azure
- C#
- C++
- CakePHP
- COBOL
- Cordova
- C言語
- Django
- EC-CUBE
- Electron
- Elixir
- Express.js
- Figma
- Firebase
- Flask
- Flutter
- FuelPHP
- GCP
- Go
- HTML/CSS
- Illustrator
- Java
- JavaScript
- Kotlin
- Kubernetes
- Laravel
- Linux
- MySQL
- Next.js
- Node.js
- Nuxt.js
- Objective-C
- Oracle
- Perl
- Photoshop
- PHP
- PL/SQL
- PostgreSQL
- Python
- R
- React
- React Native
- RPA(Biz Robo)
- RPA(UiPath)
- RPA(WinActor)
- Ruby on Rails
- Rust
- Salesforce
- SAP
- Scala
- Seasar2
- Sketch
- Spring
- Spring Boot
- SQL
- SQL Server
- Struts
- Swift
- Symfony
- Tableau
- Tensorflow
- Terraform
- Tresure Data
- TypeScript
- Unity
- VB
- VBA
- Vue.js
- WordPress
- Xamarin
- XD
働き方からリモートワーク求人を探す
リモートワークタイプからリモートワーク求人を探す
語学・国籍からリモートワーク求人を探す
Jobのタイトルが入ります
こちらの求人に応募します
Jobのタイトルが入ります
こちらの求人に応募します
への応募が完了しました。
ご応募ありがとうございます。
担当エージェントからの連絡をお待ちください。
Jobのタイトルが入ります
こちらの求人を辞退しますが間違いないですか?
への辞退が完了しました。
またのご応募お待ちしています。
既に応募済みの案件です。
求人への応募には
リラシクの利用を開始してください。
求人への応募にはご住所の入力が必要です。
予期せぬエラーが発生しました。