職務内容

自律型AIエージェントを組み込んだ「AI駆動開発」を推進する環境において、CI/CDに組み込まれたセキュリティツールの運用や脆弱性対応を通じて、事業部プロダクトのセキュリティ品質向上を担っていただきます。

■ セキュリティを意識したWebアプリケーションのルール策定および浸透

• 事業部内のセキュアコーディングガイドラインに則った、Webアプリケーションの包括的なルール策定と開発現場への浸透
• 新機能開発時における、セキュリティリスクの洗い出し（脅威モデリングのサポート）と適切な防護策の技術支援

■ 脆弱性の検知・改修とプロセス改善

• CI/CDパイプライン上のSAST/DASTツールから通知されるアラートの確認、影響調査、および各案件チームへの連携
• 依存ライブラリの脆弱性（SCAアラート）に対する定期的なアップデート対応
• 検出された脆弱性に対する、修正方針の決定と標準対応パターンの策定

■ コード品質の継続的向上とイネーブルメント

• チーム内のピアレビュー等を通じた、セキュリティ・パフォーマンス・保守性の観点からの品質担保
• セキュリティにおける開発プロセスやツールの改善提案

身に付くスキル・働く魅力

• プロダクトの開発最前線に伴走するDevSecOpsエンジニアとして、モダンな環境下で最新のWebセキュリティ技術を習得できます
• 単なるルール策定・適用をするだけでなく、現場のプロジェクト固有の課題を解決する手応えの大きいポジションです
• 将来的に、セキュリティスペシャリストやテックリードへとキャリアを広げるための強固な土台を築くことができます
• フルリモートでの就業が可能なので、全国どこからでも高いパフォーマンスを発揮いただけます

必要な資格経験

【MUST】

• Webアプリケーションにおける代表的な脆弱性（XSS、CSRF、SQLインジェクション等）の基礎知識（コード修正方針が理解・レビューできるレベル）
• GitおよびCI/CD環境を活用したチーム開発の実務経験

【WANT】

• Linuxサーバー、ネットワーク等のインフラに関する実務経験またはそれに準ずる知識
• パブリッククラウド（AWS / Google Cloud / Azure等）環境の利用経験またはそれに準ずる知識
• 脆弱性診断ツール（SAST/DAST）や、Snyk, Dependabotなどのライブラリ管理ツールの利用経験
• Python、Node.js、シェルスクリプト等を用いた運用自動化スクリプトの作成経験
• LLM／自律型AIエージェントのセキュリティリスクに関する知見・関心
• セキュリティ関連の資格保有（情報処理安全確保支援士、AWS Certified Security - Specialty等）

その他参考ページ

・キャリア採用説明会

・カジュアル面談

・社員インタビュー

・データで見るKDDIアイレット

・福利厚生

・エンジニアのキャリアアップ支援

・エンジニアブログ