セキュリティエンジニア（業務委託）

株式会社kickflow; Polska; Hybrid; PLN 141.000 - 200.000; Teilzeit

Zusammenfassung

kickflow のセキュリティエンジニア（業務委託）として、複数プロダクトのセキュリティを設計・推進します。脆弱性診断、セキュア設計のレビュー、セキュリティ基準の整備、AIツールのリスク評価をリードします。

着手 priority の裁量を持ち、事業成長の土台として先手で体制づくりを推進します。完全リモートの働き方で、さまざまな開発チームと連携していきます。

Qualifikationen

• SaaS製品のセキュリティ経験が必須
• Webアプリ/ APIのセキュリティ設計経験が望ましい
• CI/CDとDevSecOpsの実務経験があると尚良い

Aufgaben

• Webアプリケーション・APIの脆弱性診断と改善提案を行う
• セキュアな設計・アーキテクチャのレビューを実施する
• セキュリティロードマップを策定・推進する
• サプライチェーンセキュリティの推進を担う
• セキュリティ基準・プロセスの整備とAI開発ガイドラインの策定を支援する
• AIコーディングツールのリスク評価と統制整備を行う
• クラウド環境のセキュリティ設定・監視体制を整備する

Kenntnisse

SaaS security

Web app security

AI tool security

DevSecOps

Security roadmap

Tools

SAST

DAST

CSPM

Auth0

Jobbeschreibung

セキュリティエンジニア（業務委託）

Description

当社プロダクトの「kickflow」は導入社数・取扱データ量ともに急速に拡大しています。さらに現在、第二のプロダクトであるAIタレントマネジメントシステム「Talentify」も2026年9月にリリースし、第三のプロダクト開発も並行して進めているため、事業の成長スピードが加速している状況です。

それに伴い、複数プロダクトにまたがるセキュリティの一元的な担保が急務となっています。

これまでは開発チームがセキュリティ対応を兼務してきましたが、プロダクト数・顧客数の増加、AI機能・AIコーディングツール活用の拡大により、専任のリードをお迎えするフェーズになりました。

一人目のセキュリティ専任として、何から着手するかの優先順位づけを含め、裁量を持って複数プロダクトのセキュリティを設計・推進していただきます。セキュリティを後追いの対応ではなく、事業成長の土台として先手で整備していくポジションです。

業務内容

• Webアプリケーション・APIの脆弱性診断・改善提案
• セキュアな設計・アーキテクチャのレビュー（AI機能・MCP連携含む）
• セキュリティロードマップの策定・推進
• サプライチェーンセキュリティ（依存ライブラリ・OSS管理）の推進
• 開発チームと連携したセキュリティ基準・プロセスの整備（セキュアなAI開発ガイドライン策定含む）
• AIコーディングツール（Claude Code、Codex、Devin等）利用に伴うリスク評価・統制整備
• クラウド環境のセキュリティ設定・監視体制の整備

セキュリティ専任者は不在のため、ツール（SAST/DAST・CSPM等）の選定を含めて体制づくりから裁量を持って進めていただけます。着手の優先順位はご入社後にご相談のうえ決定します。

変更の範囲：本人の希望がない限り業務内容の変更はございません。

技術スタック

（参考：kickflowの技術スタック）

バックエンド: Ruby on Rails, RSpec, Rubocop, Sidekiq

フロントエンド: HTML, CSS, TypeScript, Vue.js, Nuxt.js, Vitest, ESLint

インフラ: Google Cloud, Amazon Web Service

データベース、ミドルウェア: PostgreSQL, Redis, Memcached

認証基盤: Auth0

検索: Elasticsearch

監視: Datadog, Sentry, Scout APM, PagerDuty

AI: Claude Code, Codex, Devin, CodeRabbit, Dify, n8n

（参考：Talentifyの技術スタック）

バックエンド: TypeScript, Nuxt.js, Drizzle ORM

フロントエンド: HTML, CSS, TypeScript, Vue.js, Nuxt.js, Vitest, ESLint

インフラ: Vercel, Supabase

データベース、ミドルウェア: PostgreSQL（Supabase Database）

認証基盤: Supabase Authentication

監視: Datadog, Sentry, PagerDuty

AI: Codex, Claude Code, Devin, CodeRabbit, Dify, n8n

社内ツール

チャット: Slack

テレビ会議: Zoom、Google Meet

ドキュメント: esa

ソースコード管理: GitHub

デザイン管理: Figma

チケット管理: GitHub Issues

会社や事業については以下よりご確認ください。

https://careers.kickflow.co.jp/

会社紹介資料

https://speakerdeck.com/kickflow/we-are-hiring

プロダクト開発本部紹介資料

https://speakerdeck.com/kickflow/kickflow-product-development-division

Requirements

当社プロダクトの「kickflow」は導入社数・取扱データ量ともに急速に拡大しています。さらに現在、第二のプロダクトであるAIタレントマネジメントシステム「Talentify」も2026年9月にリリースし、第三のプロダクト開発も並行して進めているため、事業の成長スピードが加速している状況です。

それに伴い、複数プロダクトにまたがるセキュリティの一元的な担保が急務となっています。

これまでは開発チームがセキュリティ対応を兼務してきましたが、プロダクト数・顧客数の増加、AI機能・AIコーディングツール活用の拡大により、専任のリードをお迎えするフェーズになりました。

一人目のセキュリティ専任として、何から着手するかの優先順位づけを含め、裁量を持って複数プロダクトのセキュリティを設計・推進していただきます。セキュリティを後追いの対応ではなく、事業成長の土台として先手で整備していくポジションです。

業務内容

• Webアプリケーション・APIの脆弱性診断・改善提案
• セキュアな設計・アーキテクチャのレビュー（AI機能・MCP連携含む）
• セキュリティロードマップの策定・推進
• サプライチェーンセキュリティ（依存ライブラリ・OSS管理）の推進
• 開発チームと連携したセキュリティ基準・プロセスの整備（セキュアなAI開発ガイドライン策定含む）
• AIコーディングツール（Claude Code、Codex、Devin等）利用に伴うリスク評価・統制整備
• クラウド環境のセキュリティ設定・監視体制の整備

セキュリティ専任者は不在のため、ツール（SAST/DAST・CSPM等）の選定を含めて体制づくりから裁量を持って進めていただけます。着手の優先順位はご入社後にご相談のうえ決定します。

変更の範囲：本人の希望がない限り業務内容の変更はございません。

技術スタック

（参考：kickflowの技術スタック）

バックエンド: Ruby on Rails, RSpec, Rubocop, Sidekiq

フロントエンド: HTML, CSS, TypeScript, Vue.js, Nuxt.js, Vitest, ESLint

インフラ: Google Cloud, Amazon Web Service

データベース、ミドルウェア: PostgreSQL, Redis, Memcached

認証基盤: Auth0

検索: Elasticsearch

監視: Datadog, Sentry, Scout APM, PagerDuty

AI: Claude Code, Codex, Devin, CodeRabbit, Dify, n8n

（参考：Talentifyの技術スタック）

バックエンド: TypeScript, Nuxt.js, Drizzle ORM

フロントエンド: HTML, CSS, TypeScript, Vue.js, Nuxt.js, Vitest, ESLint

インフラ: Vercel, Supabase

データベース、ミドルウェア: PostgreSQL（Supabase Database）

認証基盤: Supabase Authentication

監視: Datadog, Sentry, PagerDuty

AI: Codex, Claude Code, Devin, CodeRabbit, Dify, n8n

社内ツール

チャット: Slack

テレビ会議: Zoom、Google Meet

ドキュメント: esa

ソースコード管理: GitHub

デザイン管理: Figma

チケット管理: GitHub Issues

会社や事業については以下よりご確認ください。

https://careers.kickflow.co.jp/

会社紹介資料

https://speakerdeck.com/kickflow/we-are-hiring

プロダクト開発本部紹介資料

https://speakerdeck.com/kickflow/kickflow-product-development-division

Preferred Experiences

• SaaSプロダクトのセキュリティ対応経験
• Webアプリケーションの開発経験
• AIコーディングツール・LLMアプリケーションのセキュリティリスク評価経験（プロンプトインジェクション対策等）
• CI/CDパイプラインへのセキュリティ統合（DevSecOps）の実務経験
• セキュリティロードマップの策定経験

We are looking for

• kickflowのミッションに共感していただける方
• 全社の戦略を理解した上で、会社や事業の成功のために自律的に行動できる方
• ユーザーの本質的な課題を発見し、ソフトウェア・エンジニアリングの力で解決していくことを楽しめる方
• 局所最適ではなく、全体最適を考えて行動できる方
• 会社や事業を支えている責任感を持って仕事できる方

Working Conditions

Salary

時給5,000円以上

Location

kickflowでは全社員が完全リモートワーク体制のため、各社員の自宅等からの勤務となります。

Job Type

業務委託