510:セキュリティエンジニア

■仕事概要
■募集背景
LocationMindは、位置情報ビッグデータ解析の先端を担う東大発のディープテック企業です。現在、宇宙領域の国家プロジェクトや、グローバルな人流・物流データを用いたエンタープライズ向けのシステム開発を多数推進しています。
今後のさらなる事業拡大やIPO（新規上場）を見据え、セキュリティ体制の本格的な高度化・標準化が必要な段階を迎えています
そこで、セキュリティ領域に特化した専任のスペシャリストとして、自律的にセキュリティポリシーの定から高度な技術的対策の実装までを専門的に牽引いただけのセキュリティエンジニアを募集します。
本ポジションのミッション
セキュリティ特化のスペシャリストとして、定型化されていない状況において、判断基準や業務プロセスを自律的に定義・構築すること。
IPO準備や事業拡大に伴う全社的なセキュリティ課題に対し、専門知見を軸に改革的な施策の立案・導入を主導すること。
部門の垣根を越え、技術・ガバナンスの両面から全社最適なセキュリティ設計を推進すること。
社内へのセキュリティナレッジの共有や、他メンバーの指導・助言（メンター役）を通じて、組織全体のセキュリティ専門力を底上げすること。
■業務内容
AWSを中心としたクラウド環境における技術的なセキュリティ対策から、全社的なガバナンス規程の整備まで、セキュリティに特化した業務全般を主導していただきます。
1. クラウド（AWS）環境のセキュリティ設計・構築・運用
AWS WAF、Amazon Inspector、AWS CloudTrail、AWS GuardDuty等を活用したセキュリティ監視・設定およびチューニング
セキュリティインシデントへの対応、CSIRTの運営、SOC2 type2 レポート対応の推進
2. アプリケーションおよびシステムの脆弱性診断・セキュア設計
自社プロダクトに対する脆弱性診断（SAST/DAST）の計画・実施、およびセキュリティテスト自動化の運用プロセス確立
開発者と連携したセキュアコーディング規律の策定、脆弱性への恒久的な対策提案
3. セキュリティガバナンス・規程類の構築と標準化
ルールのない状況においても、全社セキュリティガイドラインや各種ポリシーの策定・改定をリードする
ISO27001（ISMS）等の国際標準規格に基づく運用の主導、および監査対応の推進
4. 開発・インフラ組織へのナレッジシェアと連携
開発チーム、データエンジニア、コンサルタント等の他部門と高度な調整・連携を図り、技術的なセキュリティ要件をプロダクト設計へ翻訳する
インフラDivやプロダクト開発Divのメンバーに対し、セキュリティに関する啓蒙・教育を主導し、組織全体のセキュリティ専門力を強化する
開発環境
インフラ/プラットフォーム: AWS（EKS, ECS, EC2, Lambda等）
主要言語: Python, Ruby on Rails など
CI/CD: GitHub Actions, GitLab CI など
その他ツール: Slack, GitHub, Cursor, Claude, Gemini, Notion など

事業会社において、AWSを中心としたクラウド環境でのセキュリティ設計・構築・運用の実務経験
Webアプリケーションの脆弱性診断に関する知識、および対策の実務経験
ネットワーク、OS、ミドルウェアからアプリケーション層までの幅広いIT・セキュリティ知識
複雑な課題の背景や解決策を論理的に整理し、技術メンバーや他部門へ分かりやすく説明・提案できるコミュニケーション能力

セキュリティ関連規程類のゼロからの策定や改定を主導した経験
ISO27001（ISMS）等の規格運用の実務、監査対応の経験
自社サービスに対する疑似攻撃（ペネトレーションテスト）やレッドチーム演習の実施経験
CI/CDパイプラインへのセキュリティテスト（DevSecOps）の組み込み経験
英語での基本的な技術コミュニケーションが可能なレベルの語学力（多国籍メンバーとの連携に活かせます）

LocationMindの「位置情報×宇宙データ」という高度な技術ドメインに好奇心を持ち、セキュリティ面から事業の安全性を担保することに熱意を持てる方
「セキュリティ特化の役割」として、自走・自立・自律して動き、地道な改善活動や体制構築をやり遂げられるタフさをお持ちの方
自身の技術的役割に限定せず、全社最適な視点から他チームと協調して課題解決をドライブできる方