Security Engineer, CQO Office, Tokyo

業務内容

• SDLCを対象としたセキュリティ統制の設計・実装・運用を主導し、開発・SREと協働してセキュアな設計を推進する
• コードのセキュリティレビューや、セキュリティチェックの自動化（スクリプト・ツールを用いたCI/CD/IaC/コンテナのセキュリティ組み込み）を実施する
• Claude、Cursor、Codex などAI開発支援ツールの評価・導入・運用と、安全な活用機構の構築を担当する
• インシデント対応・脆弱性管理・セキュリティプロセス・ガイドラインの改善に継続的に貢献する
• セキュリティと開発の橋渡し役として、再利用可能なパターンの整備と生産性を損なわないセキュアな実装を促進する

技術スタック

必須スキル

• セキュリティエンジニア／インフラ／SRE／セキュリティに強く関与するソフトウェアエンジニアとしての実務経験
• AWSなど主要クラウドの設計・デプロイ・運用経験（セキュア環境の構築）
• Python、Shell などを用いたセキュリティチェックの自動化／ツール連携の実務経験
• 脅威モデリング、脆弱性分析、DevOps環境でのセキュアコードレビューの経験
• CI/CD、Infrastructure as Code、コンテナを活用した現代的開発フローの理解とセキュリティ組込み経験
• エンジニアと非エンジニア双方へリスクを分かりやすく伝え、協働できる高いコミュニケーション能力

歓迎スキル（該当する場合）

• 大規模・高可用性システムのAWS上でのセキュリティ設計・運用経験
• Claude・Cursor・Codex などAIツールを用いたセキュリティ自動化の実務経験
• アプリケーションセキュリティ（セキュアコーディング、APIセキュリティ、OWASP Top 10）知識
• インシデント対応・ログ分析・クラウドネイティブ環境でのセキュリティ監視経験
• 情報セキュリティ／クラウドセキュリティの認定やトレーニング、AI開発経験
• AI推進（AX）に関する実務経験や、AIツール活用による開発プロセス改善の経験

キャリア成長観点

• 大規模なクラウドネイティブ環境での現代的なセキュリティ実務を直接経験できる
• AIツールを活用した開発プロセスのセキュリティ推進をリードする機会
• セキュリティ基盤・プロセスの標準化と再利用可能なコンポーネントの整備を通じ、組織全体のセキュリティレベル向上に寄与
• セキュリティと開発の橋渡し役として、技術とビジネスの両面を理解・伝える能力を強化
• 「AI Transformation（AX）」推進の中核で、AIエージェントを活用した開発に携わりスキルを加速
• Money Forwardの日本市場におけるNo.1バックオフィスAI企業への成長ストーリーに貢献する経験を積める