1.私たちについて
企業概要
株式会社ログラスは「良い景気を作ろう。」をミッションに、企業経営の根幹をなす経営管理・予実管理領域のDXと高度化に取り組んでいます。
クラウド経営管理システムLoglassにより、あらゆる企業の経営における意思決定をより良いものにし、顧客の企業価値向上と社会全体の「良い景気」の実現にチャレンジしています。
ログラスでは、個人・組織が飛躍的に成長するために、以下の6つバリューを設けています。
- Feed Forward すべての行動は、未来への前進のために。
- But We Go どんな壁でも、必ず越える。
- Fail Fast 爆速で挑戦し、失敗から学ぶ。
- Moon Shot 夢を掲げる。高みへ挑む。
- Customer Win お客様と、ともに勝利する。
- Clean Fight 正々堂々と、闘う。
「良い景気を作ろう。」という壮大なミッションへ共感し、バリューを体現いただける方の参画をお待ちしております。
募集背景
マルチプロダクト展開が進む中、セキュリティへの要求水準が大きく変わってきました。外部LLMへの機密データ流出、AIエージェントの権限濫用、AIサプライチェーン汚染といったAI時代特有の脅威が台頭し、リスクの質そのものが変容しています。
これまでクラウド基盤チームがISO27001/27017への対応を担ってきましたが、こうした脅威の高度化に対応するため、セキュリティ専任のポジションを新設します。
本ポジションは、従来のクラウドセキュリティ基盤の設計・実装に加え、AIセキュリティ統制までをリードする新設ポジションです。技術的な実装にとどまらず、開発チーム全体へのセキュリティプラクティスの浸透まで担っていただける方を求めています。
主な業務内容
- クラウドセキュリティ基盤(CSPM・脆弱性管理等)の設計・構築・運用
- 開発チームへのセキュアなソフトウェア開発プロセス(DevSecOps)の導入・推進
- AIによるセキュリティ攻撃への対応
- ISO27001/27017をはじめとするセキュリティ認証・コンプライアンス対応のリード
- セキュリティリスクの可視化と経営層・エンジニアリング組織への報告・提言
具体的な業務内容
- クラウドセキュリティ基盤の設計・構築・運用:
- マルチクラウド環境におけるCSPM(Sysdig等)を活用したセキュリティ態勢の継続的改善
- IAM/Organizations 設計・ネットワークセキュリティ・データ暗号化等のセキュリティアーキテクチャの整備
- ログ管理基盤の構築・運用による脅威検知能力の強化
- AIによるセキュリティ攻撃への対応:
- AIエージェントの権限設計(最小権限原則の適用)とアクセス制御基盤の整備
- Claude Code / Cursor等のAIコーディングツール利用ポリシーの策定と技術的ガバナンスの実装
- AIサプライチェーンセキュリティ(利用モデル・外部API・ライブラリのリスク評価・検証プロセスの整備)
- AI活用機能における入出力バリデーション・サニタイズのレビュー基準の整備
- DevSecOpsの推進・開発チームへのイネイブリング:
- CI/CDパイプラインへの依存関係スキャン等の組み込み
- 開発チームに対するセキュリティ教育・レビュー支援
- セキュリティシフトレフトを推進し、開発速度を落とさずにセキュリティを担保する仕組みの構築
- コンプライアンス・認証対応:
- ISO27001/27017の運用・維持管理・年次審査対応
- 顧客や規制当局からのセキュリティ要求への対応(セキュリティ調査票、監査等)
- セキュリティポリシー・手順書の整備・更新
開発に使っている主なツール
- インフラ:AWS, GCP, Terraform
- セキュリティ監視:Sysdig
- 脆弱性管理:Dependabot, Renovate等
- CI/CD:GitHub Actions / AWS Code Pipeline
- AI:Claude Code / Cursor / Gemini など
- その他:Slack / Gather / Figma / Findy team+ / Notion / diagrams.net
MUST
- クラウドインフラ(AWS)を使ったインフラ構築・運用経験(3年以上)
- クラウドセキュリティ(IAM設計、ネットワークセキュリティ、暗号化等)に関する実務経験
- セキュリティインシデント対応または脆弱性管理の実務経験
- 採用・技術発信などを通して、事業成長へコミットする意思がある方
WANT
- ISMSやISO27001/27017の構築・運用・監査対応経験
- SIEMやCSPMを活用したセキュリティ監視基盤の構築経験
- DevSecOpsの導入・推進経験(CI/CDパイプラインへのセキュリティ組み込み等)
- ペネトレーションテストや脆弱性診断の実施・管理経験
- Terraform等のIaCを用いたセキュリティ設定のコード管理経験
- SOC2、GDPR等の規制・認証対応経験
- セキュリティ関連資格(CISSP、CISM、AWS Security Specialty等)
- Sysdig 等のセキュリティツールの利用経験
| 職種 / 募集ポジション | クラウドセキュリティエンジニア(SREチーム所属) |
|---|---|
| 雇用形態 | 正社員 |
| 契約期間 | 試用期間:3ヶ月(最大6ヶ月) |
| 給与 |
|
| 勤務地 | 〒108-0073 東京都港区三田3丁目11−24 国際興業三田第2ビル 9階 本社(在宅勤務も可) |
| 勤務時間 | 10時00分~19時00分 休憩時間:1時間 フレックス制度(コアタイム:10時~15時) |
| 休日 | 休日 完全週休二日制 - 土日、祝日、年末年始(12/28~翌年1/3) 休暇 - 年次有給休暇(入社時10日付与)、慶弔休暇、子の看護等休暇、介護休暇、生理休暇等 |
| 福利厚生 | ・借り上げ社宅制度 ・PC周り備品補助 ・企業型DC等 |
| 加入保険 | 健康保険、厚生年金、雇用保険、労災保険 |
| 会社名 | 株式会社ログラス |
|---|---|
| 代表者 | 布川 友也 |
| 本社住所 | 〒108-0073 東京都港区三田3丁目11-24 国際興業三田第2ビル 9階 泉岳寺駅徒歩1分、高輪ゲートウェイ駅徒歩8分 |
| 設立 | 2019年5月30日 |
| 資本金 | 1億円 |
| 事業概要 | 経営管理クラウド「Loglass 経営管理」の提供、開発 |
| URL | ■ コーポレートサイト https://loglass.co.jp/ ■ 採用サイト https://loglass.co.jp/recruit |