【フルリモ/フレックス】複数のAIプロダクト開発におけるセキュリティエンジニア

AIマルチエージェント技術を活用した複数のプロダクトを同時並行で開発・提供しており、エンタープライズ企業を含む顧客基盤が急速に拡大している状況です。 AIプロダクトならではのセキュリティ課題（プロンプトインジェクション対策、LLMの出力制御、機密データの取り扱い、外部API連携時のデータフロー管理など）に加え、従来のWebアプリケーションセキュリティを横断的にカバーできる方を求めています。 ＜具体的な業務内容＞ 1）セキュリティ方針の策定・推進（ポリシー策定、ロードマップ作成、セキュリティチェックシート対応） 2）プロダクトセキュリティの設計・実装支援（脅威モデリング、AIプロダクト固有のセキュリティ対策、認証・認可設計レビュー） 3）脆弱性管理・DevSecOpsの推進（脆弱性診断、CI/CDへのセキュリティスキャン組み込み、依存ライブラリ管理） 4）インシデント対応体制の構築（対応フロー策定、ログ監視・アラート設計、再発防止策） 5）セキュリティ知識のイネーブリング（セキュアコーディング啓蒙、社内勉強会、ナレッジベース構築） ＜開発環境＞ - フロントエンド: React/Next.js、Chrome Extension - バックエンド: TypeScript/Hono/Drizzle、Python - データベース: PostgreSQL、Qdrant（ベクトルDB） - インフラ: AWS、Terraform - CI/CD: GitHub Actions - 監視: Datadog - AI: OpenAI/Anthropic API 等 ※フレックスあり（平日のみ、土日不可）

1回