職務内容
募集背景
私たちキャディは「モノづくり産業のポテンシャルを解放する」をミッションに、「製造業AIデータプラットフォームCADDi」を展開しています。
2022年にローンチした「製造業データ活用クラウドCADDi Drawer」は、製造業の中でも最重要といわれる図面データを機械学習など様々な技術により構造化し多様な情報と結び付けることで、情報資産としての活用を可能にしました。また、2024年にローンチした「AI見積クラウド CADDi Quote」は、調達部門における見積依頼、見積回収、相見積比較、見積査定までの一連のプロセスをワンストップで管理し、調達改善のためのデータを資産化することを可能にしました。
CADDiは既に国内の大手製造業から加工会社のお客様にまで活用いただいており、T2D3を大きく上回るスピードで成長しています。2023年からは海外（アメリカ・タイ・ベトナム）での販売も開始し、グローバル展開も加速させています。
今後のビジネス拡大やグローバル展開を見据えた際、プロダクト面におけるセキュリティ向上の重要性が飛躍的に高まっており、私たちはプロダクトセキュリティチームを設けています。
このチームで、主にプロダクトセキュリティの強化・推進を一緒に担っていく仲間を募集しています。
※CADDi の事業やプロダクトについては、下記もご参照ください
業務内容
CADDiのプロダクトセキュリティチームは、顧客から預かる機密性の高い図面データやCADデータなど大容量で特殊な知的財産を守りつつ、開発スピードを最大化するためDevSecOpsの推進とセキュリティ基盤の構築と運用を担っています。
本ポジションでは、「セキュリティ領域での実務経験」と「開発チームと伴走できる経験と知識」を求めています。
脆弱性を検知・指摘しレビューし、自らコードを書き、仕組みで解決するチームを目指しています。
セキュリティエンジニアとしての専門経験と、深いアプリケーションの設計・開発・運用経験を重視しています。
具体的な業務内容
1. 脆弱性マネジメントの自動化と高度化
検知された脆弱性のトリアージ、開発チームへの展開、および修正のトラッキングを通じたリスクの早期発見と最小化を推進しています。
- SCA/SBOMを活用したサプライチェーン・セキュリティの構築と運用
- CSPMを用いたクラウドインフラ（GCP等）の構成不備の自動検知と是正
- 検知からトリアージ、修正トラッキングまでのワークフローの自動化推進
2. セキュリティエンジニアリングとシフトレフト
シフトレフトを推進し開発組織全体のセキュリティレベルを底上げします。
- ADR/Design Docに基づく、設計フェーズからのセキュリティアーキテクチャレビュー
- 開発者が自律的にセキュアなコードを書くためのガイドライン整備と、AIを活用したレビューシステムの開発
3. 検知・応答基盤の構築と運用・インシデント対応力の強化
異常を早期に検知し、万が一の事態に迅速に対応できる体制を整備します。
- SIEM/クラウドネイティブな監視ツールを用いた、異常検知ロジックの設計・構築・運用
- インシデント発生を前提とした、フォレンジック環境の整備やレスポンス・プレイブックのコード化（SOARの検討など）
4. トラストセンター（信頼性の可視化）
顧客や社会に対する「信頼」を技術とプロセスの両面から支えます。
- SOC2等の認証維持を通じたセキュリティ・コンプライアンスのコード化
- 顧客の技術審査に対する、技術的裏付けを持ったソリューション提案と信頼構築
このポジションの面白さ・得られる経験
- 「守り」を「売上」に変える手応え
製造業の受発注プラットフォームにおいて、セキュリティは最大の競合優位性です。設計が大手企業の受注を決め、事業を加速させることを実感できます。
- カオスを仕組みに変えるフェーズ
決まった運用を回すのではなく、SBOM管理やAIレビューなど、最新のプラクティスをゼロから選定・実装できる裁量があります。
- 複雑なドメインへの挑戦
巨大なCADバイナリデータや、複雑なサプライチェーン構造など、一筋縄ではいかないデータを扱うための高度な認可設計やデータガバナンスに挑戦できます。
- 高度な技術への挑戦
AIを使ったセキュリティレビューの自動化や、製造業特有の複雑なデータ構造を守るためのアーキテクチャ設計など、技術的難易度の高い課題に取り組めます 。
必須要件
- Webアプリケーションの開発経験（5年以上）
- Webアプリケーション開発の高度なセキュリティ知識
- パブリッククラウドの基礎的なセキュリティ知識
- 脆弱性やサイバーセキュリティに関する情報収集、および対策に関する知識・経験
- ガイドライン・オペレーションマニュアル等の提案・作成・維持などの実務経験
- PSIRT / CSIRT 等のセキュリティチームでの実務経験
- セキュリティインシデント対応経験
- 日本語での流暢なビジネスコミュニケーション能力
- テキストコミュニケーションやミーティングを含め、ドキュメント作成等の日常業務を日本語で完結できること
- 例：日本語能力試験N2程度かつ日本語環境での3年程度の就業経験をお持ちである等
歓迎要件
- PSIRT / CSIRT 等のセキュリティチームでの実務経験
- 自社サービス / プロダクトでのセキュリティに関する実務経験
- 脆弱性診断の実務経験
- セキュリティインシデント対応経験
- パブリッククラウドの設計・構築・運用経験
- ビジネスレベルの英語力
- セキュリティ資格
- Google Cloud Professional Cloud Security Engineer
- AWS Certified Security - Specialty
- CISSP
- CCSP
求める人物像
- キャディのミッション「モノづくり産業のポテンシャルを解放する」に共感する方
- 本質的な課題に向き合い、当事者意識をもって解決に向けた行動ができる方
- 相手のコンテキストや解像度に配慮し、他者をリスペクトする姿勢でコミュニケーションや議論ができる方
- 変化が早く不確実性の高い状況において、前向きな姿勢と建設的な議論を通じて業務を遂行できる方
- セキュリティ領域において、日ごろから情報収集するとともに得た情報を昇華して業務に役立てられる方
- 未経験の技術や物事に対して貪欲に学び挑戦する姿勢がある方
- チームワークを大事にし、考えやアイデアを積極的に共有できる方
- 様々なステークホルダーに対して、セキュリティ施策への合意形成に至るコミュニケーションを行える方
- セキュリティは、「制限ではなくエンジニアリングで解決するもの」という考えに共感いただける方。
給与
- 入社時年俸は950万円～1600万円程度を想定
- 昇給年2回
- 年収を12で割った金額を月額固定給として支給いたします。
- ストックオプション制度あり
開発環境
※下記はプロダクト開発チームの開発環境のため、Security Engineerが利用する開発環境は必要に応じて決定します
- フロントエンド:TypeScript,React,Next.js
- バックエンド:Rust(axum),TypeScript,Node.js(Express,Fastify,NestJS)
- 機械学習・アルゴリズム:Rust,Python,OpenCV,PyTorch,TorchServe,Elasticsearch,Vertex AI
- インフラ:Google Cloud,Google Kubernetes Engine,Anthos Service Mesh,Istio,Cloudflare,Argo Workflows
- Event Bus：Cloud Pub/Sub
- DevOps：GitHub,GitHub Actions,ArgoCD,Kustomize,Helm,Terraform,Datadog,MixPanel,Sentry
- Data:CloudSQL(PostgreSQL),AlloyDB,BigQuery,dbt,trocco
- API:GraphQL,REST,gRPC
- 認証: Auth0
- 開発ツール:GitHub Copilot,Figma,Storybook
- コミュニケーションツール:Slack,Discord,JIRA,Miro,Confluence
採用フロー
基本のフローは下記となります。
- カジュアル面談（希望された場合）
- 書類選考
- 人事面談
- 選考要素はなく、条件面等のすり合わせや選考を受けるにあたっての疑問解消の場となります
- 技術面接（エンジニア）
- 最終面接（CTO小橋）
- オファー面談
※必要に応じ、追加の面接や課題実施についてご相談する場合もございます。
※ご希望に応じて、選考途中でも社員とのカジュアル面談をセットいたします。ご相談ください。
※応募～内定は1カ月程度が平均的ですが、お急ぎの場合はご相談ください。極力ご転職活動のスケジュールに間に合うよう調整いたします。
