▼ 採用の背景 CrowdChemは、化学・高分子・材料開発の分野において、AI技術を活用したデータプラットフォームを開発・提供するスタートアップです。 私たちが手がける「CrowdChem Data Platform」は、これまで属人化・分散されていた研究・実験データを統合し、材料開発における意思決定を科学的かつ効率的に支援することを目的としています。 この領域では、国内外を問わずデータ活用基盤の整備が進んでおらず、私たちはその先駆けとして、企業・研究機関が信頼して活用できるプラットフォームの構築を進めています。 科学の現場に、再現性と汎用性の高い「データインフラ」を提供することで、持続可能で高度なものづくりの実現を支援しています。 当社では現在、複数の企業が連携して学習を行う「連合学習（Federated Learning）」を活用し、材料開発領域における新しいAIモデルの構築に取り組んでいます。 この技術は、各社が保有するデータを外部に出すことなく協調学習を可能にする一方で、通信経路やシステム全体のセキュリティに対して高度な要件が求められます。 今後、当社が連携する企業・研究機関に安心してご利用いただくためには、技術面・運用面の両面からセキュリティを設計・実装・強化する専任体制の構築が不可欠です。 そこで今回、セキュリティエンジニアとして、連合学習基盤および当社プロダクト全体のセキュリティを主導していただける方を新たにお迎えしたいと考えています。 ▼業務内容 当社のセキュリティエンジニアは、単なる「守り」ではなく、プロダクト成長を加速させる「攻めのセキュリティ戦略」をリードするポジションです。 以下のような業務を、技術選定から運用体制構築まで一貫してお任せします： - 連合学習を活用したプロダクトのセキュリティアーキテクチャ設計・実装・運用 - AI/MLモデルや顧客データの秘匿処理技術（機密計算・匿名化等）の導入と評価 - セキュリティインシデント対応体制の設計・運用とCSIRT構築支援 - 顧客企業とのセキュリティレビューや信頼性向上に関わる技術的対話 - 社内のセキュリティ文化醸成（ポリシー整備やセキュリティ啓発活動） - セキュリティの知見を活かしたプロダクト横断の技術意思決定やチームマネジメント ▼必須スキル - 高トラフィック環境や重要データを扱うシステム（例：金融、医療、EC等）でのセキュリティ設計・運用の主導経験 - Webアプリケーション／APIの脅威モデリングや脆弱性診断、対策経験 - クラウドインフラ（AWS/GCP/Azure）におけるID管理、ネットワーク設計、監査ログ設計の知見 - PKI、OAuth2.0、OpenID Connect、ゼロトラスト等の実践的な適用経験 - インシデント対応（CSIRT/PSIRT等）の運用経験 ▼歓迎スキル - 秘匿化技術（秘密計算、連合学習、差分プライバシー等）やAI×セキュリティの文脈に関心がある - IaC（Terraform, CloudFormation等）を用いたセキュリティ自動化の実践 - コンテナ/Kubernetes環境のセキュリティ管理（Admission Controller、OPA等） - セキュリティ資格（CISSP、CISA、情報処理安全確保支援士等）を活かしたチーム牽引 - 多職種との信頼関係を築きながらセキュリティ課題を事業成長に昇華できる方 ▼勤務体系 ・ハイブリッドワーク（当ポジションは出社必須ですが、状況に応じてリモートワークもできる環境） ・フルフレックス勤務（10:00〜19:00に勤務しているメンバーが多いです） まずは少しでも興味をお持ちいただけましたら、お気軽に「話を聞いてみたい」ボタンを押してください！カジュアルにお話しましょう！