ビザスクは「知見と、挑戦をつなぐ」をミッションに、世界190カ国・70万人超の知見を繋ぐナレッジプラットフォームを運営しています。国内外1,500超のアカウントに対し、インタビューやアンケート、実働型支援など多角的なマッチングを提供。2021年の米国大手買収を経て、現在は世界7拠点に展開するグローバル企業へと成長しました。

生成AIの普及により公知情報の収集が容易になった現代、私たちはWebでは到達できない個人の体験や未言語化の情報、すなわち「一次情報」の価値が相対的に高まっていると考えています。AIではアクセスできない最新の知見をいかに引き出し、クライアントの挑戦に結びつけるか。これが私たちの提供する本質的な価値です。

「知見と、挑戦をつなぐ」というミッションを実現するために、私たちはこれからも市場の挑戦者としてプロダクトを磨き続け、試行錯誤を繰り返しながら、知見の流通による新しいマーケットの創造を推進していきます。

【参考記事】
ナレッジプラットフォームという新たな産業をつくりたい ～事業代表の宮崎が描く未来～
https://square.visasq.com/n/nf8c3ab78eed1

AIはENS業界の敵か味方か？～One productで叶える、知見アクセスの未来～
https://square.visasq.com/n/ndf147b48dbed

ビザスクは2021年の米国大手買収を経て、世界7拠点に展開するグローバル企業へと成長しました。現在は日本・米国の開発組織を統合し、グローバルで一貫したプロダクト体験を提供するフェーズにあります。

1,500超のアカウントを抱える大規模プラットフォームとして、日々進化する新機能開発や生成AIの活用を安全に加速させるため、プロダクトセキュリティを技術面からリードするエンジニアを募集します。

ビザスクのプロダクト全般におけるセキュリティ向上を担っていただきます。開発チームへのコンサルティングからクラウド基盤の保護、インシデント対応まで、幅広い領域で技術的リーダーシップを発揮していただきます。

1. 社内セキュリティコンサルティング
   開発エンジニアに対し、技術的観点からアドバイスやレビューを実施し、ベストプラクティスを提案・サポート。

2. 脆弱性診断およびペネトレーションテスト
   自社プロダクトへの診断・テストを自ら実施し、発見した脆弱性に対する具体的な対策の検討・実行。

3. 脆弱性情報の収集・検証・啓蒙
   最新の脆弱性情報をキャッチアップ・検証し、社内共有や啓蒙活動を通じてエンジニア組織全体のセキュリティ意識を向上。

4. クラウドセキュリティガードレールの実装・維持
   GCPやAzureにおけるガードレールを実装し、クラウドネイティブな環境での高いセキュリティ水準を維持。

5. CIS Controlsに沿った施策実行
   グローバル水準のフレームワークに基づいた具体的なアクションプランの策定および実施。

6. インシデント対応・CSIRT活動
   インシデント発生時の迅速な対応、および事後分析を通じた再発防止策の策定と改善。

※スキルや経験に応じ、将来的には海外子会社を含むグループ全体の戦略立案やCSIRTマネジメント、JSOX対応等のガバナンス整理も担っていただきます。

■「守り」の技術で事業成長を加速させる醍醐味
セキュリティを単なる「制限」ではなく、ビジネスを加速させるための「品質」と捉え、開発者体験（DevEx）を損なわない高度な仕組み作りを経験できます。

■グローバルかつモダンな環境での技術的挑戦
多国籍なチームと共に、最新のSaaSツールやクラウドネイティブな環境におけるセキュリティを自らデザインし、構築できる変革期の面白さがあります。

■ビジネスの最上流から参画し、プロダクトを定義できる
仕様書通りの対応に留まらず、ビジネスサイドと「リスクの本質」を議論し、技術的な観点から安全なサービス成長の方向性を提案できます。

プログラミング言語：Python, C# TypeScript
バックエンドフレームワーク：Django, FastAPI, ASP.NET
フロントエンドフレームワーク: Vue.js, Nuxt, Angular
データベース：MySQL, Microsoft SQL Server, Redis, Elasticsearch
インフラ：Google Cloud Platform, Micorosft Azure
CI/CD：GitHub Actions, Microsoft Azure Devops, Terraform

コラボレーション：Slack EnterpriseGrid, GoogleWorkSpace, Zoom
ドキュメント：esa, Confluence
タスク管理：Jira

以下、両方のスキルやご経験をお持ちの方
・セキュリティ関連業務の業務経験
・ソフトウェアエンジニアとしての業務経験

・ビジネスレベルの英会話能力
・情報処理安全確保支援士または準ずる資格 / 知識を保有していること
・バグハンティングまたはCVE取得の経験
・サイバーセキュリティや個人情報保護に関する国内法令や海外法令に対する理解、データ保護・統制に関する実務経験

■プロダクトの成長と安全に情熱を持てる方
ビザスクのミッションに共感し、社会的意義のあるプロダクトを「セキュリティ」という強力な武器で支え、育てたい方。

■技術への探究心と自動化へのこだわりがある方
常に変化する攻撃手法や技術トレンドを吸収し、人手ではなく「仕組み」でセキュリティを担保することに喜びを感じる方。

■チームの力を最大化できる方
開発チームと対立するのではなく、パートナーとしてオープンなコミュニケーションを行い、共に最善の解決策を導き出せる方。

東京都目黒区青葉台4-7-7 住友不動産青葉台ヒルズ9階

書類審査→カジュアル面談→面接（2〜3回程度）

・選考はオンラインを中心に実施いたします。
・カルチャーマッチの観点から、選考過程で対面実施をお願いさせていただく場合もございます。
・面接回数やプロセスは変更になる可能性があります。