セキュリティエンジニア（プロダクトセキュリティ／エキスパート）

株式会社BuySell Technologies（バイセルテクノロジーズ）は、2001年設立のテクノロジーを活用したリユース事業会社。東証グロース上場（証券コード7685）。本社は東京都新宿区四谷のPALTビル。着物・ブランド品・貴金属・骨董などの出張買取「バイセル」を中核に、タイムレスなどのグループ会社とともに店舗・オークション・ECの各チャネルで販売し、千葉・神奈川にロジスティクスセンターを持つ。資本金28億5,800万円、従業員数は連結2,471名・単体1,855名（2026年1月末）。代表取締役会長は岩田匡平氏、代表取締役社長兼CEOは徳重浩介氏。

■仕事概要
出張買取・店舗買取を中心にリユース事業を展開し、M&Aによるグループ拡大と複数プロダクト展開を進める同社のPlatform Engineering Teamにて、プロダクトセキュリティを中心にグループ全体のセキュリティ課題に取り組むポジションです。各プロダクトチームの個別対応にとどまらず、プロダクト横断で方針と優先順位を定め、開発プロセスの中で継続的に改善できる仕組みを構築します。AIエージェントを活用した開発やAIエージェント自体の開発に伴う新たな課題にも、先回りしてセキュリティを組み込むことが期待されています。

■仕事の詳細
【プロダクトセキュリティ戦略と脆弱性管理】

• 事業とプロダクトの状況を踏まえたセキュリティ戦略およびロードマップの策定と推進
• プロダクト・システム横断での脆弱性の把握、評価、優先順位付けから、改善計画の策定支援、実行状況の確認までを継続的に行う仕組みの構築

【開発プロセスとAIエージェントへのセキュリティの組み込み】

• 設計段階のセキュリティレビュー、脅威モデリング、認証認可、データ保護に関する設計支援
• SAST、SCA、シークレット検知などのツール選定とCI/CDへの組み込み、検出結果のトリアージ、例外管理、継続的な改善
• AIエージェント活用・開発に向けた権限設計、データの取り扱い、安全性評価、操作ログと監査に関する基準の策定・導入支援

【事業全体のセキュリティ体制とインシデント対応】

• 情報システム部門やグループ各社と連携した、IT資産とサービスの把握、セキュリティ基準の整備、改善活動の推進
• 全社・各部門・グループ会社向けセキュリティ教育と啓発施策の企画・実施・改善
• インシデントの監視・検知要件の整理、報告から初動、影響調査、復旧、再発防止までの対応手順の整備、訓練と振り返り
• リスク・コンプライアンス部門が推進する全社リスク管理への技術面からの参画

【配属・体制】

• PdM・SWE・データサイエンティスト・AIエンジニアなど100名規模の技術組織。1プロダクトあたり10人未満のチーム構成
• 本部長（プロダクト責任者）や事業部、各プロダクト開発チーム、情報システム部門、リスク・コンプライアンス部門と連携
• 仕様がトップダウンで降りることはなく、エンジニアが「なぜつくるか」を理解して開発。tech blogや外部登壇での発信を推奨

【キャリアパス】
まずは脆弱性管理や開発プロセスへのセキュリティ組み込みを開発チームとともに推進。その後、複数プロダクト共通の設計基準や中長期の技術方針の策定へと影響範囲を広げ、プロダクトセキュリティの技術判断をリードするキャリアを想定

【使用ツール・環境】

• 言語：Golang, React.js（Next.js）, TypeScript
• インフラ：GCP（Cloud Run, BigQuery, Cloud SQL等）, Terraform, Docker
• CI/CD：GitHub Actions
• テスト：MagicPod, Storybook
• その他：GitHub, Sentry, NewRelic, Jira, Confluence, Elastic Cloud, Terraform Cloud, Chromatic

• アプリケーションセキュリティ・プロダクトセキュリティ領域での3年以上の実務経験
• Web アプリケーションの開発経験（言語問わず）、またはSRE領域の業務経験
• プロダクト開発チームのプロセスに入り込み、システムのセキュリティを向上させた経験
• クラウドプラットフォーム（Google Cloud / AWS 等）のセキュリティに関する知識・実務経験
• セキュリティ施策の自動化の設計・実装の経験（CI/CD への組み込み等）

• 複数ツールの検出結果を横断的に管理・優先度付けした経験（脆弱性管理の自動化・CI 統合を含む）
• 脅威モデリング、セキュリティ設計の経験
• 脆弱性診断・ペネトレーションテストの実務経験
• コーポレートセキュリティ部門と連携したセキュリティガバナンス・リスク管理の運用経験
• 技術ブログ執筆・カンファレンス登壇・コミュニティ運営などの技術発信の経験
• セキュリティ関連資格（情報処理安全確保支援士 / OSCP / CISSP等）
• AI / LLM アプリケーションのセキュリティに関する知識（プロンプトインジェクション対策、AI エージェントの権限設計等）

• AI 時代の開発プロセスとスピードに適応し、セキュリティ領域を牽引できる方
• 開発チームと協調しながら安全な選択肢を用意できる方
• 開発を止めるゲートキーパーではなく、安全な範囲を明示して開発スピードを支えるガードレールをつくる考え方に共感いただける方
• セキュリティのロードマップを描きながら、開発チームに伴走して推進できる方
• 設計から実装までを自ら進められる方 — 仕組みや自動化を、自分の手で動くところまで持っていける方
• 若手の育成にも積極的で、組織の仕組みづくりを担える方
• 1人目として、ミッション・ロードマップ・評価の仕組みをゼロからつくることに関心がある方
• AI 固有のセキュリティ経験は必須ではありませんが、AI 生成コードや LLM 機能によって変化するリスクを学習し、既存の知見を応用いただける方
• 社会的意義のある事業に、技術で貢献したい方