{"id":1996180,"url":"https://alion.io/job/ickflow-ekyuriteienjinia-ye-u-ei-uo","title":"セキュリティエンジニア（業務委託）","company":{"id":2358252,"name":"kickflow","domain":"kickflow.com","url":"https://alion.io/company/kickflow","size_band":null,"is_staffing_agency":false,"employer_type":"direct","is_intermediary":false,"listed_via":null,"ats_vendor":"HERP","truth_index":{"grade":"D","score":49,"open_postings":14,"ghost_share":0.857,"stale_share":0,"repost_share":0,"time_to_fill_p50_days":null,"computed_at":"2026-11-05T05:54:30Z"}},"role":"Security","role_family":"Security","seniority":null,"employment_type":"freelance","work_mode":"on_site","remote_scope":null,"remote_scope_basis":null,"remote_working_hours":null,"hiring_geo_confidence":"structured","locations":["Japan"],"countries":["JP"],"hiring_countries":[],"hiring_countries_total":0,"salary":null,"salary_estimate":null,"experience_years_min":null,"visa_sponsorship":false,"relocation_package":false,"has_equity":false,"technologies":[{"name":"Auth0","optional":false},{"name":"Claude Code","optional":false},{"name":"Datadog","optional":false},{"name":"Devin","optional":false},{"name":"Dify","optional":false},{"name":"ElasticSearch","optional":false},{"name":"ESLint","optional":false},{"name":"Figma","optional":false},{"name":"GCP","optional":false},{"name":"GitHub","optional":false},{"name":"Memcached","optional":false},{"name":"n8n","optional":false},{"name":"Nuxt.js","optional":false},{"name":"PagerDuty","optional":false},{"name":"PostgreSQL","optional":false},{"name":"Redis","optional":false},{"name":"RSpec","optional":false},{"name":"RuboCop","optional":false},{"name":"Ruby on Rails","optional":false},{"name":"Sidekiq","optional":false},{"name":"Slack","optional":false},{"name":"Supabase","optional":false},{"name":"TypeScript","optional":false},{"name":"Vercel","optional":false},{"name":"Vitest","optional":false},{"name":"Vue.js","optional":false},{"name":"JavaScript","optional":true},{"name":"Ruby","optional":true}],"status":"live","first_seen_at":"2026-10-07T08:53:43Z","employer_posted_date":"2026-10-07","last_verified_at":"2026-11-05T23:17:07Z","board_verified":true,"closed_at":null,"days_open":29,"trust":{"level":"ok","repost_count":0,"flags":["company_stale"],"days_open":28},"description":"セキュリティエンジニア（業務委託）\nDescription\n当社プロダクトの「kickflow」は導入社数・取扱データ量ともに急速に拡大しています。さらに現在、第二のプロダクトであるAIタレントマネジメントシステム「Talentify」も2026年9月にリリースし、第三のプロダクト開発も並行して進めているため、事業の成長スピードが加速している状況です。\nそれに伴い、複数プロダクトにまたがるセキュリティの一元的な担保が急務となっています。\nこれまでは開発チームがセキュリティ対応を兼務してきましたが、プロダクト数・顧客数の増加、AI機能・AIコーディングツール活用の拡大により、専任のリードをお迎えするフェーズになりました。\n一人目のセキュリティ専任として、何から着手するかの優先順位づけを含め、裁量を持って複数プロダクトのセキュリティを設計・推進していただきます。セキュリティを後追いの対応ではなく、事業成長の土台として先手で整備していくポジションです。\n業務内容\n複数プロダクトにまたがるセキュリティを、1人目の専任担当として設計・推進していただきます。\n・Webアプリケーション・APIの脆弱性診断・改善提案\n・セキュアな設計・アーキテクチャのレビュー（AI機能・MCP連携含む）\n・セキュリティロードマップの策定・推進\n・サプライチェーンセキュリティ（依存ライブラリ・OSS管理）の推進\n・開発チームと連携したセキュリティ基準・プロセスの整備（セキュアなAI開発ガイドライン策定含む）\n・AIコーディングツール（Claude Code、Codex、Devin等）利用に伴うリスク評価・統制整備\n・クラウド環境のセキュリティ設定・監視体制の整備\nセキュリティ専任者は不在のため、ツール（SAST/DAST・CSPM等）の選定を含めて体制づくりから裁量を持って進めていただけます。着手の優先順位はご入社後にご相談のうえ決定します。\n変更の範囲：本人の希望がない限り業務内容の変更はございません。\n技術スタック\n（参考：kickflowの技術スタック）\nバックエンド: Ruby on Rails, RSpec, Rubocop, Sidekiq\nフロントエンド: HTML, CSS, TypeScript, Vue.js, Nuxt.js, Vitest, ESLint\nインフラ: Google Cloud, Amazon Web Service\nデータベース、ミドルウェア: PostgreSQL, Redis, Memcached\n認証基盤: Auth0\n検索: Elasticsearch\n監視: Datadog, Sentry, Scout APM, PagerDuty\nAI: Claude Code, Codex, Devin, CodeRabbit, Dify, n8n\n（参考：Talentifyの技術スタック）\nバックエンド: TypeScript, Nuxt.js, Drizzle ORM\nフロントエンド: HTML, CSS, TypeScript, Vue.js, Nuxt.js, Vitest, ESLint\nインフラ: Vercel, Supabase\nデータベース、ミドルウェア: PostgreSQL（Supabase Database）\n認証基盤: Supabase Authentication\n監視: Datadog, Sentry, PagerDuty\nAI: Codex, Claude Code, Devin, CodeRabbit, Dify, n8n\n社内ツール\nチャット: Slack\nテレビ会議: Zoom、Google Meet\nドキュメント: esa\nソースコード管理: GitHub\nデザイン管理: Figma\nチケット管理: GitHub Issues\n▼会社や事業については以下よりご確認ください。\nhttps://careers.kickflow.co.jp/\n▼会社紹介資料\nhttps://speakerdeck.com/kickflow/we-are-hiring\n▼プロダクト開発本部紹介資料\nhttps://speakerdeck.com/kickflow/kickflow-product-development-division\nRequirements\n当社プロダクトの「kickflow」は導入社数・取扱データ量ともに急速に拡大しています。さらに現在、第二のプロダクトであるAIタレントマネジメントシステム「Talentify」も2026年9月にリリースし、第三のプロダクト開発も並行して進めているため、事業の成長スピードが加速している状況です。\nそれに伴い、複数プロダクトにまたがるセキュリティの一元的な担保が急務となっています。\nこれまでは開発チームがセキュリティ対応を兼務してきましたが、プロダクト数・顧客数の増加、AI機能・AIコーディングツール活用の拡大により、専任のリードをお迎えするフェーズになりました。\n一人目のセキュリティ専任として、何から着手するかの優先順位づけを含め、裁量を持って複数プロダクトのセキュリティを設計・推進していただきます。セキュリティを後追いの対応ではなく、事業成長の土台として先手で整備していくポジションです。\n業務内容\n複数プロダクトにまたがるセキュリティを、1人目の専任担当として設計・推進していただきます。\n・Webアプリケーション・APIの脆弱性診断・改善提案\n・セキュアな設計・アーキテクチャのレビュー（AI機能・MCP連携含む）\n・セキュリティロードマップの策定・推進\n・サプライチェーンセキュリティ（依存ライブラリ・OSS管理）の推進\n・開発チームと連携したセキュリティ基準・プロセスの整備（セキュアなAI開発ガイドライン策定含む）\n・AIコーディングツール（Claude Code、Codex、Devin等）利用に伴うリスク評価・統制整備\n・クラウド環境のセキュリティ設定・監視体制の整備\nセキュリティ専任者は不在のため、ツール（SAST/DAST・CSPM等）の選定を含めて体制づくりから裁量を持って進めていただけます。着手の優先順位はご入社後にご相談のうえ決定します。\n変更の範囲：本人の希望がない限り業務内容の変更はございません。\n技術スタック\n（参考：kickflowの技術スタック）\nバックエンド: Ruby on Rails, RSpec, Rubocop, Sidekiq\nフロントエンド: HTML, CSS, TypeScript, Vue.js, Nuxt.js, Vitest, ESLint\nインフラ: Google Cloud, Amazon Web Service\nデータベース、ミドルウェア: PostgreSQL, Redis, Memcached\n認証基盤: Auth0\n検索: Elasticsearch\n監視: Datadog, Sentry, Scout APM, PagerDuty\nAI: Claude Code, Codex, Devin, CodeRabbit, Dify, n8n\n（参考：Talentifyの技術スタック）\nバックエンド: TypeScript, Nuxt.js, Drizzle ORM\nフロントエンド: HTML, CSS, TypeScript, Vue.js, Nuxt.js, Vitest, ESLint\nインフラ: Vercel, Supabase\nデータベース、ミドルウェア: PostgreSQL（Supabase Database）\n認証基盤: Supabase Authentication\n監視: Datadog, Sentry, PagerDuty\nAI: Codex, Claude Code, Devin, CodeRabbit, Dify, n8n\n社内ツール\nチャット: Slack\nテレビ会議: Zoom、Google Meet\nドキュメント: esa\nソースコード管理: GitHub\nデザイン管理: Figma\nチケット管理: GitHub Issues\n▼会社や事業については以下よりご確認ください。\nhttps://careers.kickflow.co.jp/\n▼会社紹介資料\nhttps://speakerdeck.com/kickflow/we-are-hiring\n▼プロダクト開発本部紹介資料\nhttps://speakerdeck.com/kickflow/kickflow-product-development-division\nPreferred Experiences\n・SaaSプロダクトのセキュリティ対応経験\n・Webアプリケーションの開発経験\n・AIコーディングツール・LLMアプリケーションのセキュリティリスク評価経験（プロンプトインジェクション対策等）\n・CI/CDパイプラインへのセキュリティ統合（DevSecOps）の実務経験\n・セキュリティロードマップの策定経験\nWe are looking for\n・kickflowのミッションに共感していただける方\n・全社の戦略を理解した上で、会社や事業の成功のために自律的に行動できる方\n・ユーザーの本質的な課題を発見し、ソフトウェア・エンジニアリングの力で解決していくことを楽しめる方\n・局所最適ではなく、全体最適を考えて行動できる方\n・会社や事業を支えている責任感を持って仕事できる方\nWorking Conditions\nSalary\n時給5,000円以上\nLocation\nkickflowでは全社員が完全リモートワーク体制のため、各社員の自宅等からの勤務となります。\nJob Type\n業務委託\nWork hours\nProbation period\nBenefits","description_format":"text","description_chars":4110,"description_truncated":false,"requirements":{"experience_years_min":null,"management_years_min":null,"team_size_min":null,"manages_managers":false,"education":null,"security_clearance":false,"languages":[]},"benefits":[],"hiring_locations":[],"hiring_excludes":[],"relocation_offered":false,"industries":[],"lifecycle":[{"event":"open","at":"2026-10-07T09:04:58Z"}],"visa":[],"liveness":{"score":27,"band":"fade","label":"Fading","p_open":1,"p_active":0.497,"p_room":0.55,"age_days":28,"expected_fill_days":25,"reasons":["conf:3","stale_co","win:tail"],"computed_at":"2026-11-05T05:54:30Z"},"pay":null,"html_url":"https://alion.io/job/ickflow-ekyuriteienjinia-ye-u-ei-uo","json_url":"https://alion.io/job/ickflow-ekyuriteienjinia-ye-u-ei-uo.json","meta":{"generated_at":"2026-11-06T02:38:42Z","cache_seconds":300,"methodology":"https://alion.io/methodology","terms":"https://alion.io/terms","contact":"https://alion.io/contact","api":"https://alion.io/developers","about":"Alion is a live layer of people, companies and AI agents: who they are, whether they are real and active right now, what they do and how to work with them, readable by people and by agents and paid per call.","catalog":"https://alion.io/catalog.json","usage":{"tier":"crawler_verified","counted_by":"address","units_charged":1,"used_today":4529,"day_limit":null,"remaining_today":null,"minute_limit":300,"resets_at":"2026-11-07T00:00:00Z"}},"offers":[{"id":"company.slices","title":"One company in depth, by slice","status":"live","price":{"credits":0.02,"usd":0.002,"plus_per_slice":{"credits":0.05,"usd":0.005}},"unit":"per company, plus each slice with data","note":"the employer in depth","call":{"mcp_tool":"get_company","arguments":{"id":2358252},"rest":"https://alion.io/mcp/rest/get_company?id=2358252"},"human":"https://alion.io/catalog?offer=company.slices&for=job%2Fickflow-ekyuriteienjinia-ye-u-ei-uo"},{"id":"market.stats","title":"A market slice: pay, demand and time to fill","status":"live","price":{"credits":1,"usd":0.1},"unit":"per slice","note":"pay, demand and time to fill for this role and place","call":{"mcp_tool":"market_stats"},"human":"https://alion.io/catalog?offer=market.stats&for=job%2Fickflow-ekyuriteienjinia-ye-u-ei-uo"},{"id":"job.search","title":"Open jobs by role, technology, place, pay and visa","status":"live","price":{"credits":0.02,"usd":0.002},"unit":"per posting in a list","note":"similar open postings","call":{"mcp_tool":"search_jobs"},"human":"https://alion.io/catalog?offer=job.search&for=job%2Fickflow-ekyuriteienjinia-ye-u-ei-uo"},{"id":"company.verify","title":"Is this company real and active right now","status":"pilot","price":null,"unit":"per company","request":{"url":"https://alion.io/catalog/request","method":"POST","body":"{\"offer\": \"company.verify\", \"for\": \"job/ickflow-ekyuriteienjinia-ye-u-ei-uo\", \"note\": \"what you need it for\"}"},"human":"https://alion.io/catalog?offer=company.verify&for=job%2Fickflow-ekyuriteienjinia-ye-u-ei-uo"}],"agent":{"mcp":"https://alion.io/mcp/jobs","mcp_open":"https://alion.io/mcp/open","next":[{"tool":"get_job","arguments":{"id":1996180}},{"tool":"search_jobs","arguments":{"company":"kickflow.com","detail":"compact"}},{"tool":"match_people","arguments":{"job_id":1996180},"note":"people open to offers who fit this vacancy"}],"note":"The same data through MCP tools: https://alion.io/mcp/open needs no sign-in (compact searches, postings, people); https://alion.io/mcp with an Alion account has everything. Docs: https://alion.io/developers"}}