W skrócie
- Zadania: Projektuj i wdrażaj bezpieczeństwo w innowacyjnych produktach AI.
- Firma: Dynamiczna firma technologiczna z kulturą współpracy.
- Benefity: Atrakcyjne wynagrodzenie, pełne ubezpieczenie zdrowotne, praca zdalna i rozwój zawodowy.
- Pozostałe informacje: Elastyczne godziny pracy i doskonałe możliwości rozwoju kariery.
- Dlaczego ta praca: Zrób realny wpływ na bezpieczeństwo nowoczesnych technologii.
- Kwalifikacje: Doświadczenie w rozwoju oprogramowania i umiejętności współpracy w zespole.
Przewidywane wynagrodzenie mieści się w przedziale 70967 - 86737 zł za rok.
当社プロダクトの「kickflow」は導入社数・取扱データ量ともに急速に拡大しています。さらに現在、第二のプロダクトであるAIタレントマネジメントシステム「Talentify」も2026年9月にリリースし、第三のプロダクト開発も並行して進めているため、事業の成長スピードが加速している状況です。それに伴い、複数プロダクトにまたがるセキュリティの一元的な担保が急務となっています。
これまでは開発チームがセキュリティ対応を兼務してきましたが、プロダクト数・顧客数の増加、AI機能・AIコーディングツール活用の拡大により、専任のリードをお迎えするフェーズになりました。一人目のセキュリティ専任として、何から着手するかの優先順位づけを含め、裁量を持って複数プロダクトのセキュリティを設計・推進していただきます。セキュリティを後追いの対応ではなく、事業成長の土台として先手で整備していくポジションです。
■業務内容
- 複数プロダクトにまたがるセキュリティを、1人目の専任担当として設計・推進していただきます。
- Webアプリケーション・APIの脆弱性診断・改善提案
- セキュアな設計・アーキテクチャのレビュー（AI機能・MCP連携含む）
- セキュリティロードマップの策定・推進
- サプライチェーンセキュリティ（依存ライブラリ・OSS管理）の推進
- 開発チームと連携したセキュリティ基準・プロセスの整備（セキュアなAI開発ガイドライン策定含む）
- AIコーディングツール（Claude Code、Codex、Devin等）利用に伴うリスク評価・統制整備
- クラウド環境のセキュリティ設定・監視体制の整備
セキュリティ専任者は不在のため、ツール（SAST/DAST・CSPM等）の選定を含めて体制づくりから裁量を持って進めていただけます。着手の優先順位はご入社後にご相談のうえ決定します。変更の範囲：本人の希望がない限り業務内容の変更はございません。
■技術スタック（参考：kickflowの技術スタック）
- バックエンド: Ruby on Rails, RSpec, Rubocop, Sidekiq
- フロントエンド: HTML, CSS, TypeScript, Vue.js, Nuxt.js, Vitest, ESLint
- インフラ: Google Cloud, Amazon Web Service
- データベース、ミドルウェア: PostgreSQL, Redis, Memcached
- 認証基盤: Auth0
- 検索: Elasticsearch
- 監視: Datadog, Sentry, Scout APM, PagerDuty
- AI: Claude Code, Codex, Devin, CodeRabbit, Dify, n8n
■社内ツール
- チャット: Slack
- テレビ会議: Zoom、Google Meet
- ドキュメント: esa
- ソースコード管理: GitHub
- デザイン管理: Figma
- チケット管理: GitHub Issues
Preferred Experiences
- SaaSプロダクトのセキュリティ対応経験
- Webアプリケーションの開発経験
- AIコーディングツール・LLMアプリケーションのセキュリティリスク評価経験（プロンプトインジェクション対策等）
- CI/CDパイプラインへのセキュリティ統合（DevSecOps）の実務経験
- セキュリティロードマップの策定経験
Working Conditions
- Salary: 950万〜1700万円（年棒制）
- Location: 当社では全社員が完全リモートワーク体制のため、各社員の自宅等からの勤務となります。
- Job Type: 正社員
- 勤務時間: フレックスタイム制（コアタイムなし）
- 休日・休暇: 完全週休二日制（土日）、祝日、年末年始休暇、有給休暇（入社日に10日付与）、リフレッシュ休暇（入社日に3日付与）、慶弔休暇、特別休暇（子の看護休暇・介護休暇・同居家族の看護休暇・ワクチン休暇・コロナ休校休園時の特別休暇）、シックリーブ休暇
- Probation period: あり（3か月）
- Benefits: ストックオプション制度、各種社会保険完備、慶弔見舞金、チームビルディング補助、インフルエンザ予防接種補助、健康診断にオプション追加、書籍購入補助、カンファレンス参加補助、1Passwordライセンス付与
セキュリティエンジニア in Katowice – pracodawca: 株式会社kickflow
Kickflow to doskonały pracodawca, który oferuje dynamiczne środowisko pracy w zespole liczącym mniej niż 10 osób, gdzie każdy inżynier ma realny wpływ na projektowanie i rozwój produktów. Dzięki elastycznemu podejściu do rozwiązywania problemów oraz możliwościom rozwoju kariery, w tym awansu na stanowiska techniczne lub menedżerskie, pracownicy mogą rozwijać swoje umiejętności w obszarze nowoczesnych technologii, takich jak AI i chmurowe rozwiązania. Pracując w Kickflow, będziesz częścią innowacyjnej firmy, która stawia na współpracę i kreatywność, co czyni ją idealnym miejscem dla ambitnych inżynierów oprogramowania.
