{"id":1276448,"url":"https://alion.io/job/ano-ekyuriteienjinia","title":"セキュリティエンジニア","company":{"id":2675782,"name":"Wano","domain":"wano.co.jp","url":"https://alion.io/company/wano-co-jp","size_band":null,"is_staffing_agency":false,"employer_type":"direct","is_intermediary":false,"listed_via":null,"ats_vendor":"HERP","truth_index":null},"role":"Security","role_family":"Security","seniority":null,"employment_type":"full_time","work_mode":"on_site","remote_scope":null,"remote_scope_basis":null,"remote_working_hours":null,"hiring_geo_confidence":"structured","locations":["Tokyo, Japan"],"countries":["JP"],"hiring_countries":[],"hiring_countries_total":0,"salary":null,"salary_estimate":null,"experience_years_min":null,"visa_sponsorship":false,"relocation_package":false,"has_equity":false,"technologies":[{"name":"AWS","optional":false},{"name":"CI/CD","optional":false},{"name":"Claude Code","optional":false},{"name":"Copilot","optional":false},{"name":"GCP","optional":false},{"name":"GitHub","optional":false},{"name":"Go","optional":false},{"name":"IAM","optional":false},{"name":"ISO 27001","optional":false},{"name":"Next.js","optional":false},{"name":"Node JS","optional":false},{"name":"OWASP Top 10","optional":false},{"name":"React.js","optional":false},{"name":"Shift-Left","optional":false},{"name":"Shift-Left Security","optional":false},{"name":"SIEM","optional":false},{"name":"SOC 2","optional":false},{"name":"Terraform","optional":false},{"name":"TypeScript","optional":false},{"name":"AWS WAF","optional":true},{"name":"Elastic SIEM","optional":true},{"name":"JavaScript","optional":true},{"name":"LLM","optional":true},{"name":"OWASP ZAP","optional":true},{"name":"Semgrep","optional":true},{"name":"Snyk","optional":true},{"name":"Splunk","optional":true}],"status":"live","first_seen_at":"2026-08-25T04:41:05Z","employer_posted_date":"2026-08-25","last_verified_at":"2026-10-21T00:48:39Z","board_verified":true,"closed_at":null,"days_open":56,"trust":{"level":"ok","repost_count":null,"flags":[],"days_open":56},"description":"セキュリティエンジニア｜DevSecOps・AppSec・CloudSec｜新設ポジション1人目としてセキュリティ基盤を構築！＜年収考慮＞\nDescription\n▼TuneCore Japanのサービスについて\n自分で作った楽曲を利用者であれば、“誰でも”世界中（185ヶ国以上）で55以上の配信ストア・プラットフォームへ配信できる米音楽配信ディストリビューションサービス『TuneCore』の日本版。2012年10月より日本でのサービスを開始。アーティストへの還元総額は700億円を突破しました！「あなたの音楽でセカイを紡ぐ」のビジョンのもとアーティストをサポートし、音楽の素晴らしさを世界中に広めるため、積極的にサービスを展開しています。\n＼＼ポジションの魅力／／\n◎新設1人目！セキュリティの仕組み自体をつくる\nCTO・インフラ・開発チームと連携、セキュリティ戦略や優先順位の設計から実装・運用・組織への定着まで幅広くリードできます。\n◎幅広い領域に挑戦できる\nAWSやCI/CDのセキュリティに加え、社内AIエージェント基盤やLLM APIなど、AI時代ならではの新しいセキュリティ課題にも向き合えます。\n◎開発チームと一緒に「セキュリティを開発に組み込む」カルチャーをつくれる\nセキュリティチェックだけを行うのではなく、自動化や教育を通じて、開発スピードとセキュリティを両立するDevSecOpsを推進します。\n＿＿＿＿＿＿＿＿＿＿＿＿\n▼業務内容\n◎アプリケーションセキュリティ（AppSec）\n- セキュアコーディングレビュー・SAST / DAST ツールの導入・運用\n- CI/CD パイプラインへのセキュリティチェック自動化（Shift Left / DevSecOps）\n- 脆弱性診断（Web アプリ・API・依存ライブラリ）の実施と開発チームへのフィードバック\n- OWASP Top 10 脆弱性対策の設計・実装支援\n◎クラウドセキュリティ（CloudSec）\n- AWS / GCP における IAM 設計・最小権限原則の徹底\n- クラウドインフラのセキュリティ設定レビュー（CSPM ツール活用）\n- ネットワークセキュリティ（VPC・セキュリティグループ・WAF）の設計・運用\n- Terraform / CDK等 IaC のセキュリティレビュー\n◎インシデントレスポンス（IR）\n- セキュリティインシデントの検知・トリアージ・初動対応・事後分析\n- SIEM・ログ監視基盤の構築・運用\n- CSIRT 体制の整備・インシデント対応手順書の策定\n▼開発ツール\n◎技術スタック\n- TypeScript / Go / React / Next.js / Node.js / OpenAPI / AWS\n◎開発スタイル\n- スクラム / GitHub / Notion / Claude Code / GitHub Copilot などの AI コーディングツール\n▼ガバナンス・教育\n- 情報セキュリティポリシー・社内規程の策定・改訂\n- 開発者向けセキュリティ教育の企画・実施\n- ISO 27001 / SOC 2 等コンプライアンス対応の技術サポート\n▼入社後 3ヶ月のイメージ\n- 1ヶ月目：チーム・コードベース・既存のセキュリティ取り組みのキャッチアップ、強化テーマの優先順位を設計\n- 2ヶ月目：SAST/DAST ツールの CI/CD 組み込み・脆弱性対策を実装、開発チームへ展開\n- 3ヶ月目：セキュリティポリシー策定・開発者向け教育の企画を主導\n＿＿＿＿＿＿＿＿＿＿＿＿\n\n*仕事内容\nご入社直後：上記内容\n変更時の範囲：会社の定める業務\n*勤務地\nご入社直後：東京本社\n変更時の範囲：会社の定める場所\nRequirements\n▼TuneCore Japanのサービスについて\n自分で作った楽曲を利用者であれば、“誰でも”世界中（185ヶ国以上）で55以上の配信ストア・プラットフォームへ配信できる米音楽配信ディストリビューションサービス『TuneCore』の日本版。2012年10月より日本でのサービスを開始。アーティストへの還元総額は700億円を突破しました！「あなたの音楽でセカイを紡ぐ」のビジョンのもとアーティストをサポートし、音楽の素晴らしさを世界中に広めるため、積極的にサービスを展開しています。\n＼＼ポジションの魅力／／\n◎新設1人目！セキュリティの仕組み自体をつくる\nCTO・インフラ・開発チームと連携、セキュリティ戦略や優先順位の設計から実装・運用・組織への定着まで幅広くリードできます。\n◎幅広い領域に挑戦できる\nAWSやCI/CDのセキュリティに加え、社内AIエージェント基盤やLLM APIなど、AI時代ならではの新しいセキュリティ課題にも向き合えます。\n◎開発チームと一緒に「セキュリティを開発に組み込む」カルチャーをつくれる\nセキュリティチェックだけを行うのではなく、自動化や教育を通じて、開発スピードとセキュリティを両立するDevSecOpsを推進します。\n＿＿＿＿＿＿＿＿＿＿＿＿\n▼業務内容\n◎アプリケーションセキュリティ（AppSec）\n- セキュアコーディングレビュー・SAST / DAST ツールの導入・運用\n- CI/CD パイプラインへのセキュリティチェック自動化（Shift Left / DevSecOps）\n- 脆弱性診断（Web アプリ・API・依存ライブラリ）の実施と開発チームへのフィードバック\n- OWASP Top 10 脆弱性対策の設計・実装支援\n◎クラウドセキュリティ（CloudSec）\n- AWS / GCP における IAM 設計・最小権限原則の徹底\n- クラウドインフラのセキュリティ設定レビュー（CSPM ツール活用）\n- ネットワークセキュリティ（VPC・セキュリティグループ・WAF）の設計・運用\n- Terraform / CDK等 IaC のセキュリティレビュー\n◎インシデントレスポンス（IR）\n- セキュリティインシデントの検知・トリアージ・初動対応・事後分析\n- SIEM・ログ監視基盤の構築・運用\n- CSIRT 体制の整備・インシデント対応手順書の策定\n▼開発ツール\n◎技術スタック\n- TypeScript / Go / React / Next.js / Node.js / OpenAPI / AWS\n◎開発スタイル\n- スクラム / GitHub / Notion / Claude Code / GitHub Copilot などの AI コーディングツール\n▼ガバナンス・教育\n- 情報セキュリティポリシー・社内規程の策定・改訂\n- 開発者向けセキュリティ教育の企画・実施\n- ISO 27001 / SOC 2 等コンプライアンス対応の技術サポート\n▼入社後 3ヶ月のイメージ\n- 1ヶ月目：チーム・コードベース・既存のセキュリティ取り組みのキャッチアップ、強化テーマの優先順位を設計\n- 2ヶ月目：SAST/DAST ツールの CI/CD 組み込み・脆弱性対策を実装、開発チームへ展開\n- 3ヶ月目：セキュリティポリシー策定・開発者向け教育の企画を主導\n＿＿＿＿＿＿＿＿＿＿＿＿\n\n*仕事内容\nご入社直後：上記内容\n変更時の範囲：会社の定める業務\n*勤務地\nご入社直後：東京本社\n変更時の範囲：会社の定める場所\nPreferred Experiences\n◎DevSecOps\n- DevSecOps の実践経験（SAST/DAST ツールの CI/CD 統合: Semgrep・Snyk・OWASP ZAP など）\n◎SOC / SIEM / 監視\n- SOC 運用・SIEM（Splunk・Elastic SIEM 等）の運用経験\n◎クラウド・データセキュリティ\n- AWS 固有のセキュリティサービス（Security Hub・GuardDuty・AWS WAF・IAM\nAccess Analyzer など）の利用経験\n- AWS CloudTrail / Config による監査ログ・構成評価の設計経験\n◎コンテナ・アプリ\n- IaaS / CaaS 環境のセキュリティ\n- React / Node.js / Golang アプリケーションのセキュアコーディング知識\n◎AI セキュリティ\n- AI セキュリティ（プロンプトインジェクション対策・LLM セキュリティレビュー）\nWe are looking for\n- 音楽が好きなメンバーと前のめりに働きたい方\n- 領域・職種にとらわれず、プロダクト志向を大事にしながら働きたい方\n- AI コーディングツールなど、次世代の開発スタイルに積極的にチャレンジしたい方\n- セキュリティを単独機能ではなく開発フロー全体を考えてみたい方\nWorking Conditions\nSalary\n年収600～960万円\n※月給制／昇給年1回\n※上記金額は目安です。経験や能力により考慮し決定します。\n※社歴や年齢は関係なく、スキルや知識・実務遂行能力・コミュニケーション能力などを総合的に評価します。\nLocation\n東京都渋谷区恵比寿南1-24-2 EBISU FORT 1F\n『恵比寿ガーデンプレイス』すぐ近く\nJR・地下鉄・私鉄各線「恵比寿」駅より徒歩8分\n※JR山手線「恵比寿」駅東口よりスカイウォークを経由で徒歩5分\nJob Type\n正社員\nWork hours\nフレックスタイム制（標準労働時間 8時間）\n※コアタイム 12:00〜16:00\n※リモートワークOK\nProbation period\n3ヶ月／待遇変動なし\nBenefits\n・社会保険完備\n・交通費支給(月50,000円まで)\n・資格取得／書籍の購入／セミナー参加などの費用負担有\n・クラウド補助（プロダクト検証用アカウントを自由に利用可能）\n・入社時に希望のノートPC貸与、デュアル・ディスプレイ希望者貸与\n・社内フリードリンク（コーヒーやお茶など）\n・社内飲み会補助（歓送迎会、打ち上げ、忘年会など）\n・スポーツ施設利用\n・ライブ・フェス参加補助\n・室内禁煙 ※喫煙場所は屋外に設置\n・服装 / 髪型自由\n休日・休暇\n・完全週休2日制（土・日）、祝日\n・年間休日122日（2024年度）\n・入社時点で 5日間の有給付与（半日、1日単位で取得可能）\n└入社半年後 にさらに10 日付与\n・年末年始休暇（12/29～1/3)\n・慶弔休暇、産休、育児休業\n・お子さんの看護休暇、介護休暇（有給付与・条件あり）\n・その他状況に応じて特別休暇支給","description_format":"text","description_chars":4421,"description_truncated":false,"requirements":{"experience_years_min":null,"management_years_min":null,"team_size_min":null,"manages_managers":false,"education":null,"security_clearance":false,"languages":[]},"benefits":[],"hiring_locations":[],"hiring_excludes":[],"relocation_offered":false,"industries":[],"lifecycle":[{"event":"open","at":"2026-09-26T01:49:22Z"}],"visa":[],"liveness":{"score":15,"band":"cold","label":"Long shot","p_open":1,"p_active":0.418,"p_room":0.35,"age_days":56,"expected_fill_days":23,"reasons":["conf:2","win:tail"],"computed_at":"2026-10-20T05:45:00Z"},"pay":null,"html_url":"https://alion.io/job/ano-ekyuriteienjinia","json_url":"https://alion.io/job/ano-ekyuriteienjinia.json","meta":{"generated_at":"2026-10-21T04:08:45Z","cache_seconds":300,"methodology":"https://alion.io/methodology","terms":"https://alion.io/terms","contact":"https://alion.io/contact","api":"https://alion.io/developers","about":"Alion is a live layer of people, companies and AI agents: who they are, whether they are real and active right now, what they do and how to work with them, readable by people and by agents and paid per call.","catalog":"https://alion.io/catalog.json","usage":{"tier":"crawler_verified","counted_by":"address","units_charged":1,"used_today":6043,"day_limit":null,"remaining_today":null,"minute_limit":300,"resets_at":"2026-10-22T00:00:00Z"}},"offers":[{"id":"company.slices","title":"One company in depth, by slice","status":"live","price":{"credits":0.02,"usd":0.002,"plus_per_slice":{"credits":0.05,"usd":0.005}},"unit":"per company, plus each slice with data","note":"the employer in depth","call":{"mcp_tool":"get_company","arguments":{"id":2675782},"rest":"https://alion.io/mcp/rest/get_company?id=2675782"},"human":"https://alion.io/catalog?offer=company.slices&for=job%2Fano-ekyuriteienjinia"},{"id":"market.stats","title":"A market slice: pay, demand and time to fill","status":"live","price":{"credits":1,"usd":0.1},"unit":"per slice","note":"pay, demand and time to fill for this role and place","call":{"mcp_tool":"market_stats"},"human":"https://alion.io/catalog?offer=market.stats&for=job%2Fano-ekyuriteienjinia"},{"id":"job.search","title":"Open jobs by role, technology, place, pay and visa","status":"live","price":{"credits":0.02,"usd":0.002},"unit":"per posting in a list","note":"similar open postings","call":{"mcp_tool":"search_jobs"},"human":"https://alion.io/catalog?offer=job.search&for=job%2Fano-ekyuriteienjinia"},{"id":"company.verify","title":"Is this company real and active right now","status":"pilot","price":null,"unit":"per company","request":{"url":"https://alion.io/catalog/request","method":"POST","body":"{\"offer\": \"company.verify\", \"for\": \"job/ano-ekyuriteienjinia\", \"note\": \"what you need it for\"}"},"human":"https://alion.io/catalog?offer=company.verify&for=job%2Fano-ekyuriteienjinia"}]}