セキュリティガバナンスと高度な技術的対策の構築・運用をリードするシニアエンジニア
インフラエンジニア

セキュリティガバナンスと高度な技術的対策の構築・運用をリードするシニアエンジニア

LocationMind株式会社

LocationMind株式会社

AI要約(β)

世界150ヵ国以上の人流・宇宙データを扱い、現実世界のAIで社会インフラを再定義する。これが私たちのミッションです。あなたにお任せしたいのは、この壮大な挑戦の安全を守り抜くインフラエンジニア。年収 700万円 〜 1,000万円、最先端のクラウド環境で、自律的にセキュリティガバナンスと技術的対策を構築・運用していただきます。AWS実務3年以上の経験を活かし、ゼロからルールを創る面白さと、世界を動かす技術を守る誇りを手に入れませんか。あなたの情熱が、未来の安心な社会インフラを創ります。共に世界へ挑みましょう。

求人情報をご覧いただくには会員登録が必要になります

メールアドレスで登録する

給与・報酬

年収 700万円 ~ 1,000万円

稼働時間

裁量労働制

雇用形態

正社員

出社頻度

週2-3日出社

勤務地

東京都千代田区神田司町2-8-1 PMO神田司町4F

現状と課題

■募集背景

LocationMindは、東京大学発の空間情報工学をバックグラウンドに、陸・海・人すべての領域を横断するRWAI (Real World AI) の構築、および社会課題の解消を目指すスタートアップです。 私たちは最新技術・マクロトレンド、社会課題、顧客が直面している課題から発想して、都市・道路・車両・船舶・衛星といった物理世界のインフラを再定義する「課題解決のパートナー」です。現実世界の構造を解き明かし、継続的な意思決定や社会運営を可能にするシステムを社会に実装していきます。

https://locationmind.com/recruit/

現在、セキュリティ領域に特化した専任のスペシャリストとして、自律的にセキュリティポリシーの定から高度な技術的対策の実装までを専門的に牽引いただけのセキュリティエンジニアを募集します。

■本ポジションのミッション

セキュリティ特化のスペシャリストとして、定型化されていない状況において、判断基準や業務プロセスを自律的に定義・構築すること。

IPO準備や事業拡大に伴う全社的なセキュリティ課題に対し、専門知見を軸に改革的な施策の立案・導入を主導すること。

部門の垣根を越え、技術・ガバナンスの両面から全社最適なセキュリティ設計を推進すること。

社内へのセキュリティナレッジの共有や、他メンバーの指導・助言(メンター役)を通じて、組織全体のセキュリティ専門力を底上げすること。

お願いする業務

AWSを中心としたクラウド環境における技術的なセキュリティ対策から、全社的なガバナンス規程の整備まで、セキュリティに特化した業務全般を主導していただきます。

1. クラウド(AWS)環境のセキュリティ設計・構築・運用
  • AWS WAF、Amazon Inspector、AWS CloudTrail、AWS GuardDuty等を活用したセキュリティ監視・設定およびチューニング
  • セキュリティインシデントへの対応、CSIRTの運営、SOC2 type2 レポート対応の推進
2. アプリケーションおよびシステムの脆弱性診断・セキュア設計
  • 自社プロダクトに対する脆弱性診断(SAST/DAST)の計画・実施、およびセキュリティテスト自動化の運用プロセス確立
  • 開発者と連携したセキュアコーディング規律の策定、脆弱性への恒久的な対策提案
3. セキュリティガバナンス・規程類の構築と標準化
  • ルールのない状況においても、全社セキュリティガイドラインや各種ポリシーの策定・改定をリードする
  • ISO27001(ISMS)等の国際標準規格に基づく運用の主導、および監査対応の推進
4. 開発・インフラ組織へのナレッジシェアと連携
  • 開発チーム、データエンジニア、コンサルタント等の他部門と高度な調整・連携を図り、技術的なセキュリティ要件をプロダクト設計へ翻訳する
  • インフラDivやプロダクト開発Divのメンバーに対し、セキュリティに関する啓蒙・教育を主導し、組織全体のセキュリティ専門力を強化する
■開発環境

インフラ/プラットフォーム: AWS(EKS, ECS, EC2, Lambda等) 主要言語: Python, Ruby on Rails など CI/CD: GitHub Actions, GitLab CI など その他ツール: Slack, GitHub, Cursor, Claude, Gemini, Notion など

募集要項

概要

求人情報をご覧いただくには会員登録が必要になります

メールアドレスで登録する

雇用形態

正社員

給与・報酬

年収 700万円 ~ 1,000万円(経験・能力を考慮し決定/試用期間:6ヶ月 ※試用期間中も給与・勤務条件・福利厚生等に変更はありません)

稼働時間

裁量労働制(フルフレックスタイム制(月間標準勤務時間あり))

出社頻度

週2-3日出社

勤務地

東京都千代田区神田司町2-8-1 PMO神田司町4F

出社に関する補足情報

リモート勤務制度あり ※ただし、フルリモート不可/入社後当面は出社頻度を増やしていただきます。

休日・休暇

年間休日:125日(2026年実績)
※完全週休2日制(土日祝)、年末年始休暇、夏季休暇2日:7月~9月の間で取得
有給休暇:入社初日に最大10日付与(入社月による)

社内制度
(待遇・福利厚生)

• 社会保険完備(健康保険、厚生年金保険、雇用保険、労災保険)※1
• 関東ITソフトウェア健康保険組合(ITS)加入(保養施設・各種優待あり)※1
• 定期健康診断(年1回/充実した健診コースの選択可能)※1
• ベビーシッター費用補助制度 ※1
• 研修・講座受講支援金制度(受講費用の70%・上限10万円まで会社負担)※1
• フィットネスジム(Megalos)月2回無料利用可能 ※1
• 提携ホテル(京王プレッソイン)優待・各種割引クーポンあり ※1
• 社内自動販売機(会社補助あり、市価より約4割引)※2
• ウォーターサーバー・コーヒーサーバー設置 ※2

※1 正社員・契約社員の方が対象となります(業務委託・派遣社員の方は対象外となります)。
※2 雇用形態を問わず、オフィスに出社されるすべての方にご利用いただけます。

★こちらのnoteもぜひご覧ください。
『LocationMindってこんな会社です。【概要・社風・福利厚生】』
https://note.com/locationmind/n/nf7411e66c4b8

※業務委託でのご応募は応相談

必須スキル/経験

  • 事業会社において、AWSを中心としたクラウド環境でのセキュリティ設計・構築・運用の実務経験
  • Webアプリケーションの脆弱性診断に関する知識、および対策の実務経験
  • ネットワーク、OS、ミドルウェアからアプリケーション層までの幅広いIT・セキュリティ知識
  • 複雑な課題の背景や解決策を論理的に整理し、技術メンバーや他部門へ分かりやすく説明・提案できるコミュニケーション能力
求める人物像
  • LocationMindの「位置情報×宇宙データ」という高度な技術ドメインに好奇心を持ち、セキュリティ面から事業の安全性を担保することに熱意を持てる方
  • 「セキュリティ特化の役割」として、自走・自立・自律して動き、地道な改善活動や体制構築をやり遂げられるタフさをお持ちの方
  • 自身の技術的役割に限定せず、全社最適な視点から他チームと協調して課題解決をドライブできる方

歓迎スキル/経験

  • セキュリティ関連規程類のゼロからの策定や改定を主導した経験
  • ISO27001(ISMS)等の規格運用の実務、監査対応の経験
  • 自社サービスに対する疑似攻撃(ペネトレーションテスト)やレッドチーム演習の実施経験
  • CI/CDパイプラインへのセキュリティテスト(DevSecOps)の組み込み経験
  • 英語での基本的な技術コミュニケーションが可能なレベルの語学力(多国籍メンバーとの連携に活かせます)

スキル要件

スキル名

経験年数

種別

AWS3年以上必須
Python指定なし歓迎
Ruby on Rails指定なし歓迎
ECS指定なし歓迎
Claude指定なし歓迎
Gemini指定なし歓迎
Cursor指定なし歓迎
GitHub Actions指定なし歓迎

サービス内容の詳細

位置情報・人流データとAIを用いて、行政や大手企業の課題解決を支援しています。人や車の動き、船舶、衛星画像といったデータを扱い、都市・交通・海洋・海外・宇宙の5つの領域でサービスを提供しています。

提供のしかたは、決まった商品をお渡しする形ではありません。多くの案件は、お客様と深く向き合うところから始まります。現場に入り、課題を一緒に整理し、データと技術でどう解けるかを考える。実証を重ねながら、まだ形のないものをプロジェクトにしていきます。一つひとつの現場で得た知見は次の現場でも使える「型」になり、サービスとして積み上がっていきます。

都市 ── 街の人の流れをつかみ、まちづくりと地域活性化を支える
  • 観光客の人の流れと宿泊単価を組み合わせ、地域の宿泊消費額を推計。自治体や観光地域づくり法人(DMO)とともに、施策の立案から効果検証までを支えています
  • 内閣官房・経済産業省の「地域経済分析システム(RESAS)」に、当社の人流データが採用されています
  • 国連のウクライナ復興支援事業では、戦時下の人口移動を可視化するAI分析基盤の社会実装に取り組んでいます
  • 施設内・建物内の人流計測や特定の場所の混雑把握には、LiDARやUWBなどのリモートセンシング機器を用いた空間分析で対応しています
交通 ── 道路や鉄道の「今」と「次に起こること」をつかむ
  • 大手高速道路管理会社向けに、プローブデータとAIカメラを活用した交通状況のリアルタイムモニタリングシステムを提供。交通異常の早期発見を可能にしています
  • 走行実態からEV充電スポットの需要エリアを可視化し、立地を推薦するシステムを手がけています
  • 駅周辺から駅構内、列車内まで、鉄道利用者の移動を解き明かす取り組みを進めています
海洋 ── 世界の物流の約90%を支える海を、より効率的に安全に
  • NEDO「経済安全保障重要技術育成プログラム」に採択。船舶向け通信衛星コンステレーションによる海洋状況把握技術の開発・実証を、IHI・ArkEdge Spaceと共同で推進しています
  • 船の位置情報と衛星画像データを統合し、違法漁業などの不審な船を検知する仕組みを提供しています
海外 ── データを「調達する側」から「持つ側」へ
  • 2025年5月、米国 Irys, Inc. がグループに加わり、扱う位置データは150ヵ国以上に拡大しました。拠点は東京とニューヨーク
  • 海外展開を検討されるお客様に対し、現地の人流データの提供やデータの評価・分析を行っています
  • アフリカ・中東・アジアを中心に、分析やシステム開発支援の機会が増えています
宇宙 ── 位置情報の真正性を守る
  • 全球測位衛星システム(GNSS)の安全性を守る「信号認証技術」を開発しています
  • 日本の準天頂衛星「みちびき」に、当社の特許技術が採用されています。位置情報の改ざんや偽装を見抜く技術です
  • 東南アジアで導入が進む次世代有料道路に向けて、走行距離の不正を防ぐ技術開発・実証を進めています

入社後は、これらの領域のいずれかに携わります。専門性やご希望、組織のフェーズに応じて、領域を横断することも、新しい領域を立ち上げることもあります。

これから ── Real World AI

生成AIは画像から始まり、次が自然言語でした。私たちが向き合うのは、その次です。

今どこで何が起きているのか。現実世界の全体像は、まだ誰も捉えきれていません。私たちが扱う最重要のデータは、インターネット上に存在しないからです。

個別の案件で積み上げた知見と技術を、誰もが使える形へ。Real World AI にまだ完成形はなく、構想から現実へ移していく途中です。その実装を担う仲間を探しています。

選考フロー

  1. 書類選考
  2. 1次面接
  3. 2次面接
  4. リファレンスチェック
  5. オファー面談

※ポジションによってフローは異なる場合がございます。

同じ企業の求人

同じポジションの求人

おすすめのイベント

もっと見る
  • 【Claude Code】鹿野さんが実践するエンジニアの日常業務を爆速にする最新推しツール 大公開

    開催前

    【Claude Code】鹿野さんが実践するエンジニアの日常業務を爆速にする最新推しツール 大公開

    AIコーディングエージェントの普及により、エンジニアがAIで「コードを書く」ことは当たり前になってきました。しかし、「開発以外の日常業務」には、まだAIを十分に活用しきれていないケースが少なくないのではないでしょうか。 そこで本イベントでは、前回の並行開発イベントでもご好評いただいた鹿野壮氏を再びお迎えし、鹿野氏の日常業務のフロー全体、およびそれぞれの業務におけるAI活用の実例をデモ付きで解説いただきます。 前半のLTでは、鹿野氏より仕様策定→要件定義→チケット作成→実装→PR作成・レビュー→リリース→顧客説明といった業務の流れをお話しいただきます。続く公開デモでは、その業務フローに沿って実際にどのようなツールをどう使っているのかを画面を見せながら解説いただきます。 後半のディスカッションでは、業務のボトルネックや手戻りを減らす工夫、成果物評価の迅速化、チームへの展開方法など、現場目線でさらに深掘りしていきます。 AIを使った業務効率化に取り組みたいが全体像がつかめていない方から、すでに部分的に活用しているがさらに広げたい方まで、幅広いエンジニアのご参加をお待ちしています。

  • AIに任せる前にCloudflare Workersのクセを知る!設計思想から学ぶ本番運用の勘所

    開催前

    AIに任せる前にCloudflare Workersのクセを知る!設計思想から学ぶ本番運用の勘所

    昨今、CloudflareはCDNやR2だけでなく、Cloudflare Workersを中心に、エッジ環境でWebアプリケーションやAIワークロードを実行できるプラットフォームとして急速に存在感を高めています。個人開発で触ったことのある方は増えてきましたが、「プロダクションで本格的に使っている」となると、まだまだ少ないのが現状ではないでしょうか。 また、AWSやGCPとは設計思想や開発体験が大きく異なるため、「興味はあるが、既存のインフラにどう導入すればいいのかわからない」「Workersで何がどこまでできるのかイメージしきれない」という声も耳にします。 そこで本イベントでは、Honoの作者でありCloudflareのDeveloper AdvocateであるYusuke Wada氏と、『Cloudflare Workers 実践ガイド』の著者の一人であるchimame氏をお迎えし、Cloudflare Workersの全体像から実践的なユースケースまでを紐解きます。 Cloudflareが気になり始めた方から、AWS/GCPメインの環境にCloudflareを取り入れたい方まで、幅広いエンジニアのご参加をお待ちしています。

  • 人間のレビューなしで"そのまま出せる"デザインは作れるか こぎそさんに聞く デザインハーネスの現在地

    アーカイブ公開中

    人間のレビューなしで"そのまま出せる"デザインは作れるか こぎそさんに聞く デザインハーネスの現在地

    AIコーディングエージェントの進化により、コードだけでなくUIデザインの領域でもAIに任せられる範囲が広がりつつあります。しかし、「AIが出力したデザインを人間のレビューなしでそのまま出せるか?」と問われると、まだ自信を持ってイエスと言える方は少ないのではないでしょうか。 そうした中、AIに「デザイナーの脳内」を型として渡し、デザインの実装だけでなく、評価や改善までを自動化していく「デザインハーネス」という考え方があります。AIにデザインをつくらせて終わりではなく、その出力を評価し、改善するサイクルをできるだけ自律的に回していくことで、AIに任せられる範囲をさらに広げていくアプローチです。しかし、デザインハーネスとは具体的に何を整備すればいいのか、実際にどこまでの品質が出せるのかを体系的に語れる事例はまだ多くありません。そこで本イベントでは、デザインシステムの構築やAIワークフローの実践に豊富な経験を持つこぎそ氏をお迎えし、デザインハーネスの基礎から、具体的な実践事例までを紐解きます。 前半のLTでは、こぎそ氏よりデザインハーネスの基礎的な考え方を整理いただいた上で、Design.mdやMCP連携、デザインシステムとの接続といった実際のワークフローに落とし込んだ実践事例、そして「デザイナーの脳内をどう型化していくか」という方法論をお話しいただきます。 後半のディスカッションでは、AIが出力するデザインの評価軸や、人間が介在すべき領域の見極め、実作業のメイン環境の選び方など、デザインエンジニアの現場目線でさらに深掘りしていきます。 AIを活用したデザインワークフローに関心がある方から、デザインハーネスの導入を検討されている方まで、幅広いデザインエンジニアのご参加をお待ちしています。

    開催日:

    2026年10月15日(木)19:00~20:00

  • AIでコード書く前に、要求・要件定義足りてる?ミノ駆動さんと改めて考える ドメイン駆動設計

    アーカイブ公開中

    AIでコード書く前に、要求・要件定義足りてる?ミノ駆動さんと改めて考える ドメイン駆動設計

    AIコーディングエージェントの進化により、コードを書くスピードはかつてないほど速くなりました。しかし、いくらAIで早くたくさん開発できたとしても、初手の要求・要件定義が十分にできていなければ、結局は使われない機能を量産してしまうのではないでしょうか。 AI時代において、設計や実装の多くはAIに置き換わりつつあります。だからこそ、人間の価値は「問題を定義し、発見する」ことにシフトしていく——そう考えると、要求・要件定義の重要度はこれまで以上に増してきています。しかし、普段の業務で要求・要件定義に本格的に取り組んだ経験がないエンジニアの方も多いのが現状です。 そこで本イベントでは、前回ご好評いただいた「AI時代×ドメイン駆動設計」に続く第2弾として、ミノ駆動氏を再びお迎えし、AI時代だからこそ向き合うべき要求・要件定義の考え方と実践を紐解きます。 前半のLTでは、ミノ駆動氏より、エンジニアに今後求められる「具体→抽象」の思考力、目的を起点とした設計の考え方、そして明日から始められる要求・要件定義の第一歩についてお話しいただきます。 後半のディスカッションでは、「Claude Codeに頼めばよしなにやってくれるのでは?」という率直な疑問から、要求・要件定義は誰が書くべきか、優秀なエンジニアの要求・要件定義は何が違うのかなど、現場目線でさらに深掘りしていきます。 「AIにコードは任せられるようになったけど、その前段階をどうすればいいかわからない」という方にこそ参加いただきたいイベントです。

    開催日:

    2026年10月6日(火)19:00~20:00

  • 【Claude Code】世界のスタートアップが必死に求める「GTMエンジニア」とは

    アーカイブ公開中

    【Claude Code】世界のスタートアップが必死に求める「GTMエンジニア」とは

    AIの進化によってプロダクト開発のハードルが下がった今、企業の関心は「いかに良いものを作るか」から「どうやって市場に届け、ユーザーに使ってもらうか(Go-To-Market)」へとシフトしています。 こうした変化の中で、海外のAIスタートアップを中心に急速に注目を集めているのが「GTM(Go-To-Market)エンジニア」です。 営業でも、マーケターでも、単なる開発エンジニアでもない。 かつて10人のチームで回していた営業・マーケティング・オペレーションの設計からAIによる自動化までを、1人で主導する新たな役割です。 しかし、日本ではまだ認知が広まっておらず、「GTMエンジニアって具体的に何をしているのか」をイメージできている方はほとんどいないのが現状です。 そこで本イベントでは、GTMエンジニアリングの研究・発信を行う中村氏と、GTMエンジニアとして実践されているnumashi氏をお迎えし、海外での動向から日本での実態まで、GTMエンジニアという仕事の全体像を紐解きます。 前半のLTでは、お二人にそれぞれの視点からGTMエンジニアの役割や実際の業務内容、海外と日本での位置づけの違いについてお話しいただきます。 後半のディスカッションでは、どんな方がGTMエンジニアに向いているのか、単なる効率化で終わらせず売上に繋げるには、日本の組織での最初の一歩など、現場目線でさらに深掘りしていきます。 エンジニアとしての新たなキャリアの可能性を探している方から、GTMエンジニアリングに興味がある方まで、幅広いご参加をお待ちしています。

    開催日:

    2026年9月29日(火)12:00~13:00

転職に役立つノウハウ

もっと見る
  1. HOME>
  2. インフラエンジニア>
  3. セキュリティガバナンスと高度な技術的対策の構築・運用をリードするシニアエンジニア

職種

ポジション

開発言語・フレームワーク

勤務地

給与

出社頻度