nocall株式会社 の求人｜セキュリティエンジニア（社内IT・プロダクト・AI）

業務詳細

生成AIで電話業務を自動化する「nocall.ai」では、通話内容や個人情報を安全に扱うことが、顧客の信頼と事業成長の土台になります。プロダクトの拡大に合わせて、開発時の対策だけでなく、社内ITや通話データの運用まで一貫したセキュリティ体制を整えていきたいと考えています。

今回募集するのは、1人目のセキュリティエンジニアです。現状のリスクを把握し、事業や開発のスピードに合わせて優先順位をつけながら、社内ITガバナンス、プロダクト、AIの各領域で仕組みづくりを進めていただきます。

既存のSREや開発メンバーと連携するポジションです。インフラの日常運用を一人で担うのではなく、セキュリティの観点から設計や運用を改善し、組織に定着させることを期待しています。

■仕事内容
【社内IT・ガバナンス】
- アカウント・権限・端末・SaaSの利用状況を整理し、管理ルールを設計・運用する
- セキュリティポリシーや社内向けガイドラインを整備し、メンバーへの周知・教育を進める
- リスク評価、監査、顧客からのセキュリティ確認に関係者と連携して対応する

【プロダクト・通話データの保護】
- nocall.aiの設計レビューや脆弱性対応を通じて、安全な開発・運用を推進する
- 通話内容・録音・文字起こしについて、アクセス制御、保持・削除、監査ログなどの管理を整える
- プライバシーに配慮しながら、通話の不正利用や異常を把握するためのモニタリング方針と運用を設計する

【AIセキュリティ】
- プロンプトインジェクション、情報漏えい、AI機能の悪用など、生成AI特有のリスクを評価する
- 開発メンバーとともに、安全性の検証方法や対策を検討し、継続的な改善につなげる

【開発・SREとの連携】
- クラウド環境のセキュリティ設定やログの活用、インシデント対応体制を整える
- 発見した課題を現場で実行できる対策に落とし込み、既存のSREや開発メンバーと改善を進める

求める人物像

■必須要件
- 社内IT、Webサービス、クラウドのいずれかでのセキュリティ実務経験
- リスクを整理し、優先順位をつけて対策を進めた経験
- エンジニアやビジネス部門と連携し、運用に定着する仕組みをつくれる方

■歓迎要件
- SaaSのプロダクトセキュリティや脆弱性対応の経験
- ISMSなどの認証・監査対応の経験
- 音声・個人情報を扱うサービスのセキュリティ経験
- LLM・生成AIのセキュリティに関する知見
- セキュリティ体制を立ち上げ、改善を主導した経験

募集情報