Security Engineer, Detection & Response

Sakana AI のセキュリティチームで、検知インフラとインシデント対応の設計・改善を担うエンジニアを募集します。

高度化するサイバー攻撃や事業・研究環境の変化に対応するため、現行の検知インフラおよび対応プロセスを評価・改善し、必要に応じて新たな仕組みを設計・構築します。インシデント発生時には技術面の調査・封じ込め・復旧をリードし、対応から得られた知見を検知ルール、ツール、プレイブックの改善に反映します。社内の関係チームや外部の専門サービスと連携しながら、検知と対応を一つのサイクルとして回すポジションです。

※ 検知基盤の設計・改善や、インシデント対応のリードに軸足を置きたい方は「Security Engineer, Detection & Response」（本ポジション）を、セキュア設計の支援や脆弱性診断から監視・インシデント対応まで、領域を横断してセキュリティ対策を推進したい方は「Cybersecurity Engineer 」をご検討ください。

役割と責任:

• 事業上のリスクとシステム構成を踏まえた検知・対応方針の策定と、優先度に基づく検知範囲の拡充
• 検知ルール、プレイブック、ワークフローの開発・評価・継続的な調整、およびログ活用基盤・SIEM の運用と改善
• インシデント発生時の技術的な調査、影響範囲の特定、封じ込め、復旧のリード
• 検知・調査・対応を支えるツールの開発と自動化（Python、クエリ言語など）。AI エージェントの活用も含む
• 対応から得られた知見を検知ルールと基盤の改善に反映し、机上演習を含めて継続的に改善する仕組みの運用
• 社内の関係チーム、MDR／SOC などの外部専門サービスとの連携（エスカレーション基準、対応時間の目標、事前承認する対応の範囲など）
• オンコールローテーションへの参加

Requirements

応募資格およびスキル:

• インシデントの技術的な調査・対応を主導した経験
• エンドポイント（Windows、Mac, Linux）およびクラウド環境（AWS、Azure または Google Cloud）における検知・インシデント対応の実務経験
• SIEM またはログ活用基盤の運用経験、および検知ルールの開発経験
• Python などのプログラミング言語、および SQL などのクエリ言語を用いた実装経験
• 複数のチームや領域をまたぐ取り組みを、自ら優先順位を決めて進めた経験
• 日本語での業務上のコミュニケーション能力、および英語の技術文書を読み書きする能力

歓迎要件（Nice to Have）

• インシデントコマンダーとしての経験
• Kubernetes 環境におけるセキュリティ運用や調査の経験
• Google Cloud の監査ログや IAM を活用したセキュリティ運用の経験
• フォレンジックツール（OpenText Forensic、X-Ways、Cloud Forensics Utilsなど）を用いた端末・記憶域の調査経験
• MDR／SOC 事業者や外部の IR 専門サービスとの協業経験
• 脅威インテリジェンスやマルウェア解析の実務経験
• 検知のコード化（detection as code）や Infrastructure as Code の実務経験
• LLM や AI エージェントを活用したセキュリティ業務の効率化・自動化の経験

Benefits

• 社会保険完備（健康保険、厚生年金、雇用保険）
• 完全週休二日制（土・日）、国民の祝日、年末年始休暇（12/30〜1/3）
• 年次有給休暇
• 慶弔休暇、生理休暇
• 産前産後休暇、育児休業、介護休業
• フレックスタイム制 / 裁量労働制（職種による）
• ハイブリッド勤務（オフィス＋リモート）
• 通勤手当支給

防衛事業に対する考え方について

Sakana AI は、日本に拠点を置く AI 企業として、日本政府との事業を行っています。当社は「防衛事業に対する考え方（Sakana AI's Basic Policy on Defense Business）」に関する見解をまとめています。ご応募の前に、日本政府との協業、とりわけ防衛に関する当社の方針についてご理解いただき、認識をすり合わせたうえでご応募いただきたいと考えています。

• 日本語: https://sakana.ai/company-info/defense-policy.html?lang=ja
• English: https://sakana.ai/company-info/defense-policy.html?lang=en

※ 内容へのご同意は、応募フォーム内の設問にてご確認いただきます。

応募方法

• 職種の確認 ：募集中のポジションから、ご自身の経験に合うものをお選びください。
• [email protected] へメールを送付 ：応募する職種名と、ご自身についての紹介文をお送りください。
• 応募フォームの提出 ： の下部にある応募フォームより必要事項を入力して送信してください

応募にあたっての重要なお願い

フォームを送信する「前」に、必ず [email protected] 宛にカバーレターをメールでお送りください。

• メール本文には、ご自身についての紹介と応募する求人名を明記してください。

• 紹介文はプレーンテキストで本文に直接 ご記入ください（PDF等の添付ファイルではお送りいただかないようお願いします）。ご自身のことが伝わる、熱意のこもった内容をお待ちしています。
• メールは、Google ドキュメントが利用可能なアカウント（Gmail 推奨） からお送りください。
• 応募フォームで登録するメールアドレスと同一のアドレス からご送信ください。異なるアドレスからのご送付はご遠慮ください。
• このカバーレターメールをお送りいただけない場合、選考の対象外となり、ご応募いただいても対応いたしかねる場合があります。 （フォーム送信前にお送りいただきたい理由は、フォームのご応募を確認した際にすぐカバーレターを拝読したいためです。順序が逆になると、カバーレターが未送付と判断されてしまう可能性があります。）
• 選考の過程で、前職・現職でご一緒された方、2名へのリファレンスチェックを実施することがあります。