セキュリティエンジニア｜DevSecOps・AppSec・CloudSec｜新設ポジション1人目としてセキュリティ基盤を構築！＜年収考慮＞

仕事概要

▼TuneCore Japanのサービスについて
自分で作った楽曲を利用者であれば、“誰でも”世界中（185ヶ国以上）で55以上の配信ストア・プラットフォームへ配信できる米音楽配信ディストリビューションサービス『TuneCore』の日本版。2012年10月より日本でのサービスを開始。アーティストへの還元総額は700億円を突破しました！「あなたの音楽でセカイを紡ぐ」のビジョンのもとアーティストをサポートし、音楽の素晴らしさを世界中に広めるため、積極的にサービスを展開しています。

＼＼ポジションの魅力／／
◎新設1人目！セキュリティの仕組み自体をつくる
CTO・インフラ・開発チームと連携、セキュリティ戦略や優先順位の設計から実装・運用・組織への定着まで幅広くリードできます。

◎幅広い領域に挑戦できる
AWSやCI/CDのセキュリティに加え、社内AIエージェント基盤やLLM APIなど、AI時代ならではの新しいセキュリティ課題にも向き合えます。

◎開発チームと一緒に「セキュリティを開発に組み込む」カルチャーをつくれる
セキュリティチェックだけを行うのではなく、自動化や教育を通じて、開発スピードとセキュリティを両立するDevSecOpsを推進します。

＿＿＿＿＿＿＿＿＿＿＿＿
▼業務内容
◎アプリケーションセキュリティ（AppSec）
- セキュアコーディングレビュー・SAST / DAST ツールの導入・運用
- CI/CD パイプラインへのセキュリティチェック自動化（Shift Left / DevSecOps）
- 脆弱性診断（Web アプリ・API・依存ライブラリ）の実施と開発チームへのフィードバック
- OWASP Top 10 脆弱性対策の設計・実装支援

◎クラウドセキュリティ（CloudSec）
- AWS / GCP における IAM 設計・最小権限原則の徹底
- クラウドインフラのセキュリティ設定レビュー（CSPM

Wano株式会社

Open positions

セキュリティエンジニア