Cybersecurity Engineer

Sakana AIでは、自然界から発想を得るユニークな生成AI技術により、世界に先駆ける研究開発を行っています。Cybersecurity Engineerは、Sakana AIの従業員やサービスを提供するためのシステムに対してセキュリティリスクを低減するためのテクノロジーを提供する役割を担います。 システム開発プロセスのシフトレフト、データ保護に関する要件定義・設計・実装、脆弱性診断等の技術的なリスク評価、システムの脆弱性管理等をソフトウェアエンジニア（SWE）と連携して取り組み、セキュリティ対策を推進します。 また、セキュリティログ監視・分析やセキュリティインシデントレスポンスも行い、是正措置を通じてシステムを継続的に改善します。

本ポジションは、日本を拠点とし、日本語でのビジネスレベルの会話および英語の業務文書を理解・推敲する能力が求められます。

役割と責任

本ポジションは、以下の領域をSWEや関係チームと連携して担います（各領域の末尾は対応するセキュリティ人材フレームワーク役割）。

1. セキュア設計・開発支援（シフトレフト）

システム開発プロセスに対するセキュリティコントロールの実装支援、企画・要件定義段階からのセキュリティ・バイ・デザインの推進

データ保護（暗号化・アクセス制御・認証等）に関する要件定義・設計・実装の支援

セキュリティに関する技術的観点でのレビュー、および自組織で発見された脆弱性に対する修正の支援

2. クラウド／エンドポイント／IDのセキュリティ実装

Google Cloud等のパブリッククラウドにおけるセキュリティコントロールの実装支援

エンドポイントデバイスのセキュリティコントロールの実装支援（EPP/EDR、SASE等）

ID管理（IDaaS）、ゼロトラストセキュリティ、アクセス権限の設計・運用

3. 脆弱性評価・診断

Webアプリケーション・インフラストラクチャに対する脆弱性診断、AIに対するAIリスク診断、ペネトレーションテストの実施

発見された脆弱性の分析・重大度評価（CVSS等）・対応優先度付け、評価結果レポートの作成・共有と是正の推進

4. 脆弱性管理・セキュリティ運用

脆弱性管理・パッチマネジメント、構成管理・変更管理

データ保護のための管理策（アクセス制御・認証・バックアップ等）の運用、事業継続（BCP）観点の考慮

5. 脅威情報の収集・分析

脅威インテリジェンス／脆弱性情報の収集・分析・共有、脅威ハンティング等による継続的な脅威・リスクの低減（CTEM的な取り組み）

6. セキュリティ監視・検知

セキュリティログの監視・分析、検知ルールの作成・SIEM等のチューニング、監視運用ルールの整備

7. インシデントレスポンス・フォレンジック

セキュリティインシデントの初動対応・調査・封じ込め・復旧、原因究明および再発防止策の策定・実装

証拠保全・データ解析等のフォレンジック対応

応募資格およびスキル

次のいずれかの知識・実務経験を有している

• Webアプリケーションやインフラストラクチャの開発に関する技術的な専門知識を有している
• Google Cloud等のパブリッククラウドのセキュリティコントロール実装に関する技術的な専門知識を有している
• ID管理（IDaaS）・ゼロトラストや、エンドポイント（EPP/EDR、SASE等）のセキュリティコントロール実装に関する実務経験を有している
• セキュリティリスク評価や脅威モデリング等に関する技術的な専門知識を有している
• 脆弱性診断、ペネトレーションテスト等に関する技術的な専門知識を有している
• 脆弱性管理やパッチマネジメントに関する技術的な専門知識を有している
• 脅威インテリジェンス（脅威・脆弱性情報の収集・分析）に関する実務経験を有している
• SIEM等によるセキュリティログ分析やアラートハンドリング（検知ルールの作成・チューニングを含む）に関する実務経験を有している
• インシデントレスポンスの運用に関する実務経験を有している
• デジタルフォレンジック（証拠保全・データ解析）やマルウェア解析に関する実務経験を有している

上記に加えて、次の要件を満たしている

• 優れた文章力と口頭でのコミュニケーション能力を持ち、技術的な問題を技術者と非技術者の両方に分かりやすく説明できる
• 部門横断プロジェクト管理に長けており、影響力、組織力、徹底したフォローアップを通じて、イニシアチブを推進することができる
• ベンダー管理、資産管理、調達、および組織におけるテクノロジー運用を高い実行力と細部への注意力をもって管理できる
• ビジネスレベルの日本語力（JLPT N1レベル）

歓迎要件（Nice to Have）

• AI／機械学習システムのセキュリティ（AI開発におけるセキュリティ、AI固有の脅威への対策）に関する知識・実務経験を有している
• AIを活用した製品・サービス開発に関する実務経験を有している
• サイバーセキュリティコンサルティングに関する実務経験を有している
• 内部統制（J-SOX）に関連するIT統制の実装と運用に関する実務経験を有している
• SOC2やISMS等のセキュリティ認証の取得および維持に関する実務経験を有している
• 金融機関や官公庁のセキュリティ要件への対応に関する実務経験を有している
• システム監査に関する実務経験を有している
• 後輩社員の育成や経営幹部のサポートに関する実務経験を有している
• ビジネスレベルの英語力

Benefits

• 社会保険完備（健康保険、厚生年金、雇用保険）
• 完全週休二日制（土・日）、国民の祝日、年末年始休暇（12/30〜1/3）
• 年次有給休暇
• 慶弔休暇、生理休暇
• 産前産後休暇、育児休業、介護休業
• フレックスタイム制 / 裁量労働制（職種による）
• ハイブリッド勤務（オフィス＋リモート）
• 通勤手当支給

備考

• CVとカバーレターは英文で提出してください。
• アサインするプロジェクトによっては日本国籍を有することを条件とする場合があります。