セキュリティエンジニア

株式会社kickflow; Polska; Hybrid; PLN 234,000 - 418,000; Full time

Benefits offered by this job

Stock options

Social insurance

Condolence allowances

Team building subsidy

Flu vaccination

Health check options

Book purchase

Conference participation

1Password license

Job summary

株式会社kickflowは、複数プロダクトのセキュリティを統括する専任ポジションを募集します。現在、kickflowとTalentifyを展開し、AI機能の拡張とともにセキュリティ組織の強化を進めています。

一人目のセキュリティ責任者として、優先度の高い施策を裁量を持って設計・推進し、事業成長の土台を作る重要な役割です。リモート中心の勤務形態で、グローバルなセキュリティ統制を構築します。

Qualifications

• SaaS製品のセキュリティ対応経験を有すること。
• Webアプリケーションのセキュリティ設計と実装知識を有すること。
• AIコーディングツールのリスク評価経験、プロンプト対策等の知識が望ましい。

Responsibilities

• 複数プロダクトのセキュリティを設計・推進する第一担当者として動く。
• Webアプリケーション/APIの脆弱性診断と改善提案を実施。
• セキュアな設計・アーキテクチャのレビュー（AI機能・MCP連携含む）を実施。
• セキュリティロードマップの策定・推進を担当。
• サプライチェーンセキュリティ（依存ライブラリ・OSS管理）を推進。
• 開発チームと連携したセキュリティ基準・プロセスの整備。
• AIコーディングツール利用に伴うリスク評価と統制整備。
• クラウド環境のセキュリティ設定・監視体制を整備。

Skills

SaaSセキュリティ経験

Webアプリ開発経験

AIコーディングツールのセキュリティ評価

DevSecOps/CI/CDセキュリティ統合

セキュリティロードマップ策定

Tools

SAST/DAST

CSPM

Job description

Description

当社プロダクトの「kickflow」は導入社数・取扱データ量ともに急速に拡大しています。さらに現在、第二のプロダクトであるAIタレントマネジメントシステム「Talentify」も2026年9月にリリースし、第三のプロダクト開発も並行して進めているため、事業の成長スピードが加速している状況です。
それに伴い、複数プロダクトにまたがるセキュリティの一元的な担保が急務となっています。

これまでは開発チームがセキュリティ対応を兼務してきましたが、プロダクト数・顧客数の増加、AI機能・AIコーディングツール活用の拡大により、専任のリードをお迎えするフェーズになりました。

一人目のセキュリティ専任として、何から着手するかの優先順位づけを含め、裁量を持って複数プロダクトのセキュリティを設計・推進していただきます。セキュリティを後追いの対応ではなく、事業成長の土台として先手で整備していくポジションです。

■業務内容

• 複数プロダクトにまたがるセキュリティを、1人目の専任担当として設計・推進していただきます。

• ・Webアプリケーション・APIの脆弱性診断・改善提案
• ・セキュアな設計・アーキテクチャのレビュー（AI機能・MCP連携含む）
• ・セキュリティロードマップの策定・推進
• ・サプライチェーンセキュリティ（依存ライブラリ・OSS管理）の推進
• ・開発チームと連携したセキュリティ基準・プロセスの整備（セキュアなAI開発ガイドライン策定含む）
• ・AIコーディングツール（Claude Code、Codex、Devin等）利用に伴うリスク評価・統制整備
• ・クラウド環境のセキュリティ設定・監視体制の整備

セキュリティ専任者は不在のため、ツール（SAST/DAST・CSPM等）の選定を含めて体制づくりから裁量を持って進めていただけます。着手の優先順位はご入社後にご相談のうえ決定します。

変更の範囲：本人の希望がない限り業務内容の変更はございません。

技術スタック

（参考：kickflowの技術スタック）

• バックエンド: Ruby on Rails, RSpec, Rubocop, Sidekiq
• フロントエンド: HTML, CSS, TypeScript, Vue.js, Nuxt.js, Vitest, ESLint
• インフラ: Google Cloud, Amazon Web Service
• データベース、ミドルウェア: PostgreSQL, Redis, Memcached
• 認証基盤: Auth0
• 検索: Elasticsearch
• 監視: Datadog, Sentry, Scout APM, PagerDuty
• AI: Claude Code, Codex, Devin, CodeRabbit, Dify, n8n

（参考：Talentifyの技術スタック）

• バックエンド: TypeScript, Nuxt.js, Drizzle ORM
• フロントエンド: HTML, CSS, TypeScript, Vue.js, Nuxt.js, Vitest, ESLint
• インフラ: Vercel, Supabase
• データベース、ミドルウェア: PostgreSQL（Supabase Database）
• 認証基盤: Supabase Authentication
• 監視: Datadog, Sentry, PagerDuty
• AI: Codex, Claude Code, Devin, CodeRabbit, Dify, n8n

■社内ツール

• チャット: Slack
• テレビ会議: Zoom、Google Meet
• ドキュメント: esa
• ソースコード管理: GitHub
• デザイン管理: Figma
• チケット管理: GitHub Issues

▼会社や事業については以下よりご確認ください。

https://careers.kickflow.co.jp/

▼会社紹介資料

https://speakerdeck.com/kickflow/we-are-hiring

▼プロダクト開発本部紹介資料

https://speakerdeck.com/kickflow/kickflow-product-development-division

Requirements

当社プロダクトの「kickflow」は導入社数・取扱データ量ともに急速に拡大しています。さらに現在、第二のプロダクトであるAIタレントマネジメントシステム「Talentify」も2026年9月にリリースし、第三のプロダクト開発も並行して進めているため、事業の成長スピードが加速している状況です。
それに伴い、複数プロダクトにまたがるセキュリティの一元的な担保が急務となっています。

これまでは開発チームがセキュリティ対応を兼務してきましたが、プロダクト数・顧客数の増加、AI機能・AIコーディングツール活用の拡大により、専任のリードをお迎えするフェーズになりました。

一人目のセキュリティ専任として、何から着手するかの優先順位づけを含め、裁量を持って複数プロダクトのセキュリティを設計・推進していただきます。セキュリティを後追いの対応ではなく、事業成長の土台として先手で整備していくポジションです。

■業務内容

複数プロダクトにまたがるセキュリティを、1人目の専任担当として設計・推進していただきます。

・Webアプリケーション・APIの脆弱性診断・改善提案
・セキュアな設計・アーキテクチャのレビュー（AI機能・MCP連携含む）
・セキュリティロードマップの策定・推進
・サプライチェーンセキュリティ（依存ライブラリ・OSS管理）の推進
・開発チームと連携したセキュリティ基準・プロセスの整備（セキュアなAI開発ガイドライン策定含む）
・AIコーディングツール（Claude Code、Codex、Devin等）利用に伴うリスク評価・統制整備
・クラウド環境のセキュリティ設定・監視体制の整備

セキュリティ専任者は不在のため、ツール（SAST/DAST・CSPM等）の選定を含めて体制づくりから裁量を持って進めていただけます。着手の優先順位はご入社後にご相談のうえ決定します。

変更の範囲：本人の希望がない限り業務内容の変更はございません。


■技術スタック

（参考：kickflowの技術スタック）

バックエンド: Ruby on Rails, RSpec, Rubocop, Sidekiq
フロントエンド: HTML, CSS, TypeScript, Vue.js, Nuxt.js, Vitest, ESLint
インフラ: Google Cloud, Amazon Web Service
データベース、ミドルウェア: PostgreSQL, Redis, Memcached
認証基盤: Auth0
検索: Elasticsearch
監視: Datadog, Sentry, Scout APM, PagerDuty
AI: Claude Code, Codex, Devin, CodeRabbit, Dify, n8n

（参考：Talentifyの技術スタック）

バックエンド: TypeScript, Nuxt.js, Drizzle ORM
フロントエンド: HTML, CSS, TypeScript, Vue.js, Nuxt.js, Vitest, ESLint
インフラ: Vercel, Supabase
データベース、ミドルウェア: PostgreSQL（Supabase Database）
認証基盤: Supabase Authentication
監視: Datadog, Sentry, PagerDuty
AI: Codex, Claude Code, Devin, CodeRabbit, Dify, n8n


■社内ツール

チャット: Slack
テレビ会議: Zoom、Google Meet
ドキュメント: esa
ソースコード管理: GitHub
デザイン管理: Figma
チケット管理: GitHub Issues

▼会社や事業については以下よりご確認ください。
https://careers.kickflow.co.jp/

▼会社紹介資料
https://speakerdeck.com/kickflow/we-are-hiring

▼プロダクト開発本部紹介資料
https://speakerdeck.com/kickflow/kickflow-product-development-division

Preferred Experiences

• SaaSプロダクトのセキュリティ対応経験
• Webアプリケーションの開発経験
• AIコーディングツール・LLMアプリケーションのセキュリティリスク評価経験（プロンプトインジェクション対策等）
• CI/CDパイプラインへのセキュリティ統合（DevSecOps）の実務経験
• セキュリティロードマップの策定経験

We are looking for

• kickflowのミッションに共感していただける方
• 全社の戦略を理解した上で、会社や事業の成功のために自律的に行動できる方
• ユーザーの本質的な課題を発見し、ソフトウェア・エンジニアリングの力で解決していくことを楽しめる方
• 局所最適ではなく、全体最適を考えて行動できる方
• 会社や事業を支えている責任感を持って仕事できる方

Working Conditions

Salary

950万〜1700万円（年棒制）

Location

当社では全社員が完全リモートワーク体制のため、各社員の自宅等からの勤務となります。
※年に数回開催されるオフサイトへは基本的に参加いただく必要がございます。（特別な事情があり一時的に参加を見送ることは可能です。）

Job Type

正社員

Work hours

■勤務時間について
フレックスタイム制（コアタイムなし）

休日・休暇について

• ・完全週休二日制（土日）・祝日
• ・年末年始休暇
• ・有給休暇（入社日に10日付与）
• ・リフレッシュ休暇（入社日に3日付与）
• ・慶弔休暇
• ・特別休暇（子の看護休暇・介護休暇・同居家族の看護休暇・ワクチン休暇・コロナ休校休園時の特別休暇）
• ・シックリーブ休暇

Probation period

あり（3か月）

Benefits

• ・ストックオプション制度
• ・各種社会保険完備
• ・慶弔見舞金
• ・チームビルディング補助
• ・インフルエンザ予防接種補助
• ・健康診断にオプション追加
• ・書籍購入補助
• ・カンファレンス参加補助
• ・1Passwordライセンス付与