W skrócie
- Zadania: Projektuj i wdrażaj zabezpieczenia dla innowacyjnych produktów AI.
- Firma: Dynamiczna firma technologiczna z kulturą współpracy.
- Benefity: Elastyczne godziny pracy, konkurencyjne wynagrodzenie i możliwość pracy zdalnej.
- Pozostałe informacje: Możliwość szybkiego rozwoju kariery w dynamicznym środowisku.
- Dlaczego ta praca: Bądź pionierem w zabezpieczaniu nowoczesnych rozwiązań technologicznych.
- Kwalifikacje: Doświadczenie w zabezpieczeniach aplikacji webowych i umiejętności współpracy w zespole.
Przewidywane wynagrodzenie mieści się w przedziale 70967 - 86737 zł za rok.
当社プロダクトの「kickflow」は導入社数・取扱データ量ともに急速に拡大しています。さらに現在、第二のプロダクトであるAIタレントマネジメントシステム「Talentify」も2026年9月にリリースし、第三のプロダクト開発も並行して進めているため、事業の成長スピードが加速している状況です。それに伴い、複数プロダクトにまたがるセキュリティの一元的な担保が急務となっています。
これまでは開発チームがセキュリティ対応を兼務してきましたが、プロダクト数・顧客数の増加、AI機能・AIコーディングツール活用の拡大により、専任のリードをお迎えするフェーズになりました。一人目のセキュリティ専任として、何から着手するかの優先順位づけを含め、裁量を持って複数プロダクトのセキュリティを設計・推進していただきます。セキュリティを後追いの対応ではなく、事業成長の土台として先手で整備していくポジションです。
業務内容
- Webアプリケーション・APIの脆弱性診断・改善提案
- セキュアな設計・アーキテクチャのレビュー（AI機能・MCP連携含む）
- セキュリティロードマップの策定・推進
- サプライチェーンセキュリティ（依存ライブラリ・OSS管理）の推進
- 開発チームと連携したセキュリティ基準・プロセスの整備（セキュアなAI開発ガイドライン策定含む）
- AIコーディングツール（Claude Code、Codex、Devin等）利用に伴うリスク評価・統制整備
- クラウド環境のセキュリティ設定・監視体制の整備
セキュリティ専任者は不在のため、ツール（SAST/DAST・CSPM等）の選定を含めて体制づくりから裁量を持って進めていただけます。着手の優先順位はご入社後にご相談のうえ決定します。変更の範囲：本人の希望がない限り業務内容の変更はございません。
技術スタック（参考：kickflowの技術スタック）
- バックエンド: Ruby on Rails, RSpec, Rubocop, Sidekiq
- フロントエンド: HTML, CSS, TypeScript, Vue.js, Nuxt.js, Vitest, ESLint
- インフラ: Google Cloud, Amazon Web Service
- データベース、ミドルウェア: PostgreSQL, Redis, Memcached
- 認証基盤: Auth0
- 検索: Elasticsearch
- 監視: Datadog, Sentry, Scout APM, PagerDuty
- AI: Claude Code, Codex, Devin, CodeRabbit, Dify, n8n
Preferred Experiences
- SaaSプロダクトのセキュリティ対応経験
- Webアプリケーションの開発経験
- AIコーディングツール・LLMアプリケーションのセキュリティリスク評価経験（プロンプトインジェクション対策等）
- CI/CDパイプラインへのセキュリティ統合（DevSecOps）の実務経験
- セキュリティロードマップの策定経験
Working Conditions
- Salary: 時給5,000円以上
- Location: kickflowでは全社員が完全リモートワーク体制のため、各社員の自宅等からの勤務となります。
- Job Type: 業務委託
セキュリティエンジニア（業務委託） in Katowice – pracodawca: 株式会社kickflow
Kickflow to doskonały pracodawca, który oferuje dynamiczne środowisko pracy w zespole liczącym mniej niż 10 osób, gdzie każdy inżynier ma realny wpływ na projektowanie i rozwój produktów. Dzięki elastycznemu podejściu do rozwiązywania problemów oraz możliwościom rozwoju kariery, w tym awansu na stanowiska techniczne lub menedżerskie, pracownicy mogą rozwijać swoje umiejętności w obszarze nowoczesnych technologii, takich jak AI i chmurowe rozwiązania. Pracując w Kickflow, będziesz częścią innowacyjnej firmy, która stawia na współpracę i kreatywność, co czyni ją idealnym miejscem dla ambitnych inżynierów oprogramowania.
