W skrócie
- Zadania: Projektuj i wdrażaj bezpieczeństwo w innowacyjnych produktach AI.
- Firma: Dynamiczna firma technologiczna z kulturą współpracy.
- Benefity: Atrakcyjne wynagrodzenie, elastyczne godziny pracy i rozwój zawodowy.
- Pozostałe informacje: Możliwość pracy zdalnej i szybki rozwój kariery.
- Dlaczego ta praca: Zrób różnicę w szybko rozwijającym się środowisku technologicznym.
- Kwalifikacje: Doświadczenie w inżynierii bezpieczeństwa i umiejętności współpracy w zespole.
Przewidywane wynagrodzenie mieści się w przedziale 70967 - 86737 zł za rok.
当社プロダクトの「kickflow」は導入社数・取扱データ量ともに急速に拡大しています。さらに現在、第二のプロダクトであるAIタレントマネジメントシステム「Talentify」も2026年9月にリリースし、第三のプロダクト開発も並行して進めているため、事業の成長スピードが加速している状況です。それに伴い、複数プロダクトにまたがるセキュリティの一元的な担保が急務となっています。
これまでは開発チームがセキュリティ対応を兼務してきましたが、プロダクト数・顧客数の増加、AI機能・AIコーディングツール活用の拡大により、専任のリードをお迎えするフェーズになりました。一人目のセキュリティ専任として、何から着手するかの優先順位づけを含め、裁量を持って複数プロダクトのセキュリティを設計・推進していただきます。セキュリティを後追いの対応ではなく、事業成長の土台として先手で整備していくポジションです。
■業務内容
- 複数プロダクトにまたがるセキュリティを、1人目の専任担当として設計・推進していただきます。
- Webアプリケーション・APIの脆弱性診断・改善提案
- セキュアな設計・アーキテクチャのレビュー（AI機能・MCP連携含む）
- セキュリティロードマップの策定・推進
- サプライチェーンセキュリティ（依存ライブラリ・OSS管理）の推進
- 開発チームと連携したセキュリティ基準・プロセスの整備（セキュアなAI開発ガイドライン策定含む）
- AIコーディングツール（Claude Code、Codex、Devin等）利用に伴うリスク評価・統制整備
- クラウド環境のセキュリティ設定・監視体制の整備
セキュリティ専任者は不在のため、ツール（SAST/DAST・CSPM等）の選定を含めて体制づくりから裁量を持って進めていただけます。着手の優先順位はご入社後にご相談のうえ決定します。変更の範囲：本人の希望がない限り業務内容の変更はございません。
■技術スタック
- バックエンド: Ruby on Rails, RSpec, Rubocop, Sidekiq
- フロントエンド: HTML, CSS, TypeScript, Vue.js, Nuxt.js, Vitest, ESLint
- インフラ: Google Cloud, Amazon Web Service
- データベース、ミドルウェア: PostgreSQL, Redis, Memcached
- 認証基盤: Auth0
- 検索: Elasticsearch
- 監視: Datadog, Sentry, Scout APM, PagerDuty
- AI: Claude Code, Codex, Devin, CodeRabbit, Dify, n8n
■社内ツール
- チャット: Slack
- テレビ会議: Zoom、Google Meet
- ドキュメント: esa
- ソースコード管理: GitHub
- デザイン管理: Figma
- チケット管理: GitHub Issues
■Preferred Experiences
- SaaSプロダクトのセキュリティ対応経験
- Webアプリケーションの開発経験
- AIコーディングツール・LLMアプリケーションのセキュリティリスク評価経験（プロンプトインジェクション対策等）
- CI/CDパイプラインへのセキュリティ統合（DevSecOps）の実務経験
- セキュリティロードマップの策定経験
■We are looking for
- kickflowのミッションに共感していただける方
- 全社の戦略を理解した上で、会社や事業の成功のために自律的に行動できる方
- ユーザーの本質的な課題を発見し、ソフトウェア・エンジニアリングの力で解決していくことを楽しめる方
- 局所最適ではなく、全体最適を考えて行動できる方
- 会社や事業を支えている責任感を持って仕事できる方
■Working Conditions
- Salary: 時給5,000円以上
- Location: kickflowでは全社員が完全リモートワーク体制のため、各社員の自宅等からの勤務となります。
- Job Type: 業務委託
セキュリティ統括エンジニア（リモート／業務委託） in Katowice – pracodawca: 株式会社kickflow
Kickflow to doskonały pracodawca, który oferuje dynamiczne środowisko pracy w zespole liczącym mniej niż 10 osób, gdzie każdy inżynier ma realny wpływ na projektowanie i rozwój produktów. Dzięki elastycznemu podejściu do rozwiązywania problemów oraz możliwościom rozwoju kariery, w tym awansu na stanowiska techniczne lub menedżerskie, pracownicy mogą rozwijać swoje umiejętności w obszarze nowoczesnych technologii, takich jak AI i chmurowe rozwiązania. Pracując w Kickflow, będziesz częścią innowacyjnej firmy, która stawia na współpracę i kreatywność, co czyni ją idealnym miejscem dla ambitnych inżynierów oprogramowania.
