【募集背景】
TOKIUMは経費精算・請求書処理のSaaSを起点に、「経理AIエージェント」事業を新たな核として急成長しています。バックオフィスDX市場での確固たるポジションを背景に、人手作業から人々を解放する次のフェーズへ事業を拡大中です。
直近ではAIコーディングエージェント(Claude Code等)を全エンジニアに導入し、開発速度が飛躍的に向上しました。この変化に合わせ、AI生成コードの品質担保や、エージェントが動く開発環境のセキュリティ統制といった、AI時代ならではのテーマの重要性が一段と増しています。
そこで、プロダクトセキュリティ／開発環境セキュリティをさらに一段引き上げるべく、ハーネスエンジニアリング(AIエージェントの自律性を最大化するための実行環境・足回りの設計)の観点から、スピードと両立するセキュアな開発体制の確立を専任で主導いただくシニアエンジニアを募集します。

【ミッション】
・AIが生成するコードに対する継続的なセキュリティ品質担保の仕組みを設計・実装する
・コーディングエージェントが動く開発環境の安全性を、生産性を落とさない形で統制する
・プロダクト・開発両面のセキュリティ責任を担い、TOKIUMの事業成長に必要な信頼基盤を技術で支える

【業務内容】
・AIが生成するコードへの脆弱性混入を防ぐレビュー・検査の自動化(静的解析・AIレビュアー・ガードレール)
・プロダクトに対する脅威モデリング、開発チームへのセキュリティガイドライン整備とセキュリティレビュー
・コーディングエージェントのセキュアな利用設計(権限境界・サンドボックス・データアクセス制御)
・CI/CDパイプラインのセキュリティ強化、サプライチェーン管理(依存関係・SBOM・署名検証)
・アプリケーション／CI・開発者・AIエージェントのシークレット管理とアクセス権限統制(アプリ・開発レイヤーのIAM)

【ポジションの魅力】
・AI時代の新しいプロダクトセキュリティを、組織のゼロイチで設計できる稀少な機会
・経営層・開発リーダーと近い距離で、セキュリティを「事業を守る基盤」かつ「事業を加速させる仕組み」として位置づけられる
・少数精鋭のシニアチームで、設計・実装・運用まで一気通貫で関わるフルスタックなスコープ

【キャリアパス】
・将来的にTOKIUM全体のセキュリティアーキテクト／CSO候補として、組織横断のセキュリティ戦略を担うポジション
・プロダクトセキュリティを起点に、SRE・プラットフォームエンジニアリングへ越境していくテックリードキャリア

■必須条件
【スキル・経験】
1. Webアプリケーションまたはクラウドサービスにおけるセキュリティエンジニアリング実務 3年以上
2. 脅威モデリング・セキュアコーディングレビュー・脆弱性管理のいずれかで主導した経験

【スタンス】
1. セキュリティを「守り」に留めず、開発生産性を引き上げる仕組みまで設計・推進できる
2. AIや自動化への抵抗がなく、自らツール・エージェントを使い倒して業務を再設計できる
3. 専門領域に閉じず、開発・SRE・経営と越境してコミュニケーションが取れる

■求める人物像
・AIコーディングエージェントが書く大量のコードを安全に届ける、新時代のプロダクトセキュリティに挑みたい方
・プロダクトを堅実に守りながら、開発速度を落とさない統制の仕組みを設計したい方
・少数精鋭のシニアチームで、設計から実装・運用まで自ら主導したい方

■歓迎要件
・SaaS／BtoBプロダクトのセキュリティ責任者またはセキュリティチームリード経験
・SBOM・サプライチェーンセキュリティ(SLSA、署名検証等)の運用経験
・AIエージェント／LLMアプリケーション特有の脅威(プロンプトインジェクション、データリーク等)への対策経験
・アプリケーション／開発者アクセスのID管理・特権管理(IdP・SSO・権限設計)の実務経験
・経理・会計などBtoB領域における情報セキュリティ実務経験
・CISSP／CSSLP／OSCP等のセキュリティ関連資格