【開発】セキュリティエンジニア（CSO候補）

セキュリティエンジニア（CSO候補）｜1人目の専任として、AIエージェント前提の組織を守る

仕事概要

## 募集背景

Rimoは、会議の音声と議事録を預かるSaaSを提供しています。会議の発話には、まだ外に出ていない経営判断、人事、商談の中身が含まれます。顧客企業にとって、最も機密性の高いデータの1つです。

ISO/IEC 27001・27017 の認証は取得済みで、このポジションがセキュリティ専任の1人目になります。お願いしたいのは認証を取るための事務作業ではなく、管理策をコードとインフラと運用の仕組みに落とし込むことです。

事業規模と認知が広がるほど、攻撃の対象になる可能性も上がります。そうなる前に、専任の担い手を迎えたいと考えています。

もう1つの背景は、社内のAI活用の進み方です。Rimoでは開発組織だけでなく、セールスやCSを含む全職種がAIエージェントを日常的に使っています。働きやすさを保ったまま、権限・監査・データの持ち出しをどう設計するか。前例が少なく、正解はまだ社内にも社外にもない領域です。

CTOの直下で、この問題に最初の1人として取り組んでいただきます。将来のCSO（Chief Security Officer）候補としての募集です。

## 仕事内容

### 入社後6ヶ月で優先して取り組むこと

1. **社内のAI活用に合わせたガードレールの設計**：AIエージェントやエンジニア以外のメンバーがコード・API・社内ドキュメントに触れる前提での、権限・監査・データ持ち出し対策
2. **アカウント乗っ取り・なりすまし対策**：認証基盤、フィッシングやソーシャルエンジニアリングへの備えと、全社への展開
3. **プロダクトの脅威モデリング**：設計レビューと、データ保護方針（認証・認可・暗号・テナント分離）の見直し

上記の順番は入社時点の想定です。入社後に現状を見て、ロードマップごと引き直していただくことを期待しています。

### 継続して担っていただくこと

- プロダクトセキュリティ：設計レビュー、脆弱性管理、CI/CD・依存関係・サプライチェーンの保護
- クラウドセキュリティ：GCP の権限設計、ログと検知の仕組みづくり、IaC へのポリシー適用
- ISMS（27001 / 27017）の管理策の実装化と、顧客のセキュリティ審査への対応

### 1年後以降に担っていただきたいこと

- CSOとして、セキュリティ方針と体制の責任を持つ
- 経営にセキュリティ投資を説明し、判断を引き出す
- セキュリティチームの採用・立ち上げ

## このポジションの魅力

- **まだ答えのない問題**：開発組織だけでなく、全職種がAIエージェントを使う組織の守り方は前例が少なく、解決済みの仕組みの運用ではありません
- **外部資金調達なしで毎年1.5〜2倍の成長**：短期の数字合わせのために、セキュリティへの投資を後回しにする判断をしなくてよい環境です
- **1人目の専任・CTO直下・将来のCSO候補**：方針・体制・技術選定をゼロから決められます
- **開発と同じ側に立てる**：技術スタックは Go / GCP / Kubernetes。開発チームと同じコードベース・同じ言葉で仕事ができます

## 開発環境

- 言語：Go, Python, TypeScript
- フレームワーク：gin, React(Next.js), LangChain, FastAPI
- データベース：Firestore(Firebase), BigQuery
- インフラ：GCP（Kubernetes Engine, Cloud Run）
- その他：GitHub, Slack, Zoom, Notion, Rimo

必須スキル

## 募集背景

Rimoは、会議の音声と議事録を預かるSaaSを提供しています。会議の発話には、まだ外に出ていない経営判断、人事、商談の中身が含まれます。顧客企業にとって、最も機密性の高いデータの1つです。

ISO/IEC 27001・27017 の認証は取得済みで、このポジションがセキュリティ専任の1人目になります。お願いしたいのは認証を取るための事務作業ではなく、管理策をコードとインフラと運用の仕組みに落とし込むことです。

事業規模と認知が広がるほど、攻撃の対象になる可能性も上がります。そうなる前に、専任の担い手を迎えたいと考えています。

もう1つの背景は、社内のAI活用の進み方です。Rimoでは開発組織だけでなく、セールスやCSを含む全職種がAIエージェントを日常的に使っています。働きやすさを保ったまま、権限・監査・データの持ち出しをどう設計するか。前例が少なく、正解はまだ社内にも社外にもない領域です。

CTOの直下で、この問題に最初の1人として取り組んでいただきます。将来のCSO（Chief Security Officer）候補としての募集です。

## 仕事内容

### 入社後6ヶ月で優先して取り組むこと

1. **社内のAI活用に合わせたガードレールの設計**：AIエージェントやエンジニア以外のメンバーがコード・API・社内ドキュメントに触れる前提での、権限・監査・データ持ち出し対策
2. **アカウント乗っ取り・なりすまし対策**：認証基盤、フィッシングやソーシャルエンジニアリングへの備えと、全社への展開
3. **プロダクトの脅威モデリング**：設計レビューと、データ保護方針（認証・認可・暗号・テナント分離）の見直し

上記の順番は入社時点の想定です。入社後に現状を見て、ロードマップごと引き直していただくことを期待しています。

### 継続して担っていただくこと

- プロダクトセキュリティ：設計レビュー、脆弱性管理、CI/CD・依存関係・サプライチェーンの保護
- クラウドセキュリティ：GCP の権限設計、ログと検知の仕組みづくり、IaC へのポリシー適用
- ISMS（27001 / 27017）の管理策の実装化と、顧客のセキュリティ審査への対応

### 1年後以降に担っていただきたいこと

- CSOとして、セキュリティ方針と体制の責任を持つ
- 経営にセキュリティ投資を説明し、判断を引き出す
- セキュリティチームの採用・立ち上げ

## このポジションの魅力

- **まだ答えのない問題**：開発組織だけでなく、全職種がAIエージェントを使う組織の守り方は前例が少なく、解決済みの仕組みの運用ではありません
- **外部資金調達なしで毎年1.5〜2倍の成長**：短期の数字合わせのために、セキュリティへの投資を後回しにする判断をしなくてよい環境です
- **1人目の専任・CTO直下・将来のCSO候補**：方針・体制・技術選定をゼロから決められます
- **開発と同じ側に立てる**：技術スタックは Go / GCP / Kubernetes。開発チームと同じコードベース・同じ言葉で仕事ができます

## 開発環境

- 言語：Go, Python, TypeScript
- フレームワーク：gin, React(Next.js), LangChain, FastAPI
- データベース：Firestore(Firebase), BigQuery
- インフラ：GCP（Kubernetes Engine, Cloud Run）
- その他：GitHub, Slack, Zoom, Notion, Rimo

歓迎スキル

### 特に歓迎

- セキュリティ組織・PSIRT 等の立ち上げ経験
- 経営層・顧客にセキュリティを説明し、合意を得てきた経験
- 認証・認可・暗号・鍵管理、マルチテナントのデータ分離の設計経験
- LLM・AIエージェントのセキュリティ（プロンプトインジェクション、エージェントの権限設計等）への知見

### 歓迎

- Go での開発経験
- Kubernetes（GKE 等）・コンテナのセキュリティ
- CI/CD・ソフトウェアサプライチェーンのセキュリティ（SCA、SBOM 等）
- Terraform 等 IaC の運用経験
- パブリッククラウド（GCP / AWS）上でのセキュリティ設計・運用経験
- IdP / SSO、Google Workspace、EDR / MDM、ゼロトラストの設計・運用経験

### あれば尚可

- インシデント対応・フォレンジックの実務経験
- 個人情報保護法・GDPR 等のプライバシー規制への対応経験
- ISMS・SOC 2 等の認証対応、顧客のセキュリティチェックシート対応の経験
- 登壇・執筆・OSS 等の外部発信
- 英語（技術文書の読解ができれば十分です）

求める人物像

- 利便性と安全性のどちらかに振り切らず、両方を満たす設計を考えられる方
- ルールを作るだけでなく、自分でコードや仕組みに落とし込める方
- エンジニア以外のメンバーにも、リスクを分かる言葉で説明できる方

応募概要

給与

年収 1,000万円〜2,000万円（月40時間分の固定残業代を含みます）

- 基本給 634,920円/月〜1,269,841円/月
- 固定残業代 198,413円/月〜396,825円/月（月40時間分。超過分は別途支給）
- 通勤手当（会社規定に基づき支給）
- 年俸制（12分割・毎月支払い）、昇給年1回、賞与年1回（実績連動）

勤務地

リモートワーク
※週1回、渋谷のオフィスで集まって仕事をしています

雇用形態

正社員

勤務体系

- フレックスタイム制（コアタイムなし）。標準勤務時間帯 10:00〜19:00
- リモートワーク可（週1回・木曜の出社を推奨。シニア職・専門職はフルリモートも応相談）
- 完全週休2日（土・日）、祝日、年末年始休暇。年間休日120日
- 有給休暇：年10日（入社時に5日、7ヶ月目に残りの5日を付与）
- 副業・兼業可

試用期間

あり（6ヶ月）

福利厚生

- 社会保険完備（健康保険・厚生年金・雇用保険・労災保険）
- AIツール利用費を会社が負担（ChatGPT Plus・Claude 等）
- 健康診断サポート（年1回）
- 服装自由（商談時はジャケット着用）
- 特別ボーナス制度あり