【DevSecOps・Webアプリエンジニア（セキュリティ標準化／シニア）】フルリモート

職務内容

自律型AIエージェントを組み込んだ「AI駆動開発」を推進する環境において、セキュアなアーキテクチャ設計から実装を牽引するとともに、事業部内におけるセキュアコーディングの標準化と開発プロセスへのセキュリティ統合（DevSecOps）をリードしていただきます。

全社セキュリティチームではカバーしきれない「個別プロジェクトの深部」に入り込み、技術的負債やリスクをインフラ・アーキテクチャ視点でコントロールすることがミッションです。

■ 事業部におけるセキュリティ標準化とガバナンス推進

• 開発チームに向けたセキュアコーディングガイドラインの包括的なルール策定・定着化
• 認証・認可基盤（OAuth2.0/OIDC等）を考慮したWebアプリケーションのセキュアアーキテクチャ設計および実装支援
• 自律型AIエージェントを組み込んだアプリケーションにおける、プロンプトインジェクション対策やデータ保護のロジック設計支援

■ DevSecOpsの推進（アプリケーション・インフラ領域）

• 事業部内のCI/CDパイプラインへの静的/動的セキュリティテスト（SAST/DAST/SCA）の組み込み要件定義
• 検出された脆弱性に対する、事業部内での修正方針の決定と標準対応パターンの策定

■ 開発チームへの技術啓蒙・メンタリング

• コードレビューを通じたセキュリティ品質の担保と、エンジニアのセキュリティ意識向上のための勉強会・技術発信等のリード

身に付くスキル・働く魅力

• 開発現場の視点を持ちながら、インフラからアプリケーションまで横断的に関わり、事業部全体のプロダクトセキュリティレベルを底上げする実績を積むことができます
• AI連携や最新クラウドアーキテクチャにおける「アプリケーション・セキュリティ」のベストプラクティスを自ら定義し、事業部内の各プロジェクトへ展開・定着させる大きな裁量があります
• フルリモートでの就業が可能なので、全国どこからでも高いパフォーマンスを発揮いただけます

必要な資格経験

【MUST】

• OWASP Top 10等のWeb脆弱性に関する深い理解と、コードレビューや設計支援を通じたセキュリティ対策の実務経験
• CI/CDパイプラインを通じたコード品質・セキュリティテスト運用の実務経験
• パブリッククラウド（AWS / Google Cloud / Azure）環境におけるインフラまたはセキュリティ設計・運用の実務経験
• 顧客や開発チームに対し、技術的リスクの本質を言語化し、建設的な合意形成をリードできるコミュニケーション能力

【WANT】

• 組織・事業部横断でのセキュアコーディングガイドライン策定やルール標準化の経験
• LLM／自律型AIエージェントのセキュリティリスク（OWASP Top 10 for LLM等）に関する知見・検証経験
• セキュリティサービスの事業企画、またはポリシー策定の経験
• セキュリティ関連の資格保有（CISSP, CISA, GIAC, AWS Certified Security - Specialty等）

その他参考ページ

・キャリア採用説明会

・カジュアル面談

・社員インタビュー

・データで見るKDDIアイレット

・福利厚生

・エンジニアのキャリアアップ支援

・エンジニアブログ