技能/経験

■必須条件

・事業会社においてAI活用を短期間で推進した実務経験(外部LLMの組み込み、MCPサーバーの導入、社内システムを実際に操作するエージェント型ツールの開発など)
・「Security as Code」を徹底して志向し、手作業が残っている状態を自動化の不足と捉えて、開発者が自分で使えるセキュリティ機能を構築できること
・脆弱性とその修正・緩和方法について深い知識を有すること(ペネトレーションテストの実施経験を含む)
・DevOpsとSecOpsが交わる領域を深く理解し、開発スピードと安全性を両立するエンジニアリング文化を最大限に発揮した実績があること
・ネイティブレベルの日本語力、読み書きレベルの英語力

■歓迎要件
・サプライチェーン保護/SBOMスキャン機能
・エージェントシステムのための技術的なガードレールを設計できる
急速に進化するAIプロトコル標準（MCPおよびA2A）に情熱的に共鳴し、コミュニティに積極的に参加している。
・サプライチェーンセキュリティやSBOMを用いた脆弱性管理の導入・運用経験があること
・AIエージェントを使ったシステムに向けて、技術的なガードレールを設計できること
・急速に発展しているAI関連のプロトコル標準(MCPやA2Aなど)に強い関心を持ち、コミュニティでの活動にも積極的に取り組んでいること