【フルリモート】東大発スタートアップのセキュリティエンジニア/Deep Tech /エンタープライズ向け

株式会社Quarkは、生成AI・Agentic AI・OCR・RAG等の先端技術を用いたAI受託開発を、大手企業・官公庁を中心に複数展開しています。案件規模の拡大に伴い、いまボトルネックになっているのは「クラウドの実装品質」だけではありません。

大手企業グループ（親会社の情報セキュリティ審査）や官公庁案件で、顧客のセキュリティ要件・審査を通すこと
閉域網／オンプレミス、製造業のOT・制御系といったクラウド外の環境でのセキュリティ設計
受注を支える自社側のセキュリティガバナンス（ポリシー、必要に応じた認証取得・運用）
これらを顧客折衝から設計、社内体制づくりまでリードできる方を募集します。社内にはクラウド・開発に強いエンジニアが在籍していますが、本ポジションは「リードしながら自らも手を動かす」人を想定しています。上流の方針づくりだけでなく、重要な設計・実装・設定改善に自分で踏み込める方を歓迎します。

【お任せしたい業務内容】
セキュリティ領域をリードしつつ、要所では自ら手を動かしていただきます。

・顧客（大手企業グループ・官公庁・製造業等）のセキュリティ要件・審査対応のリード。先方情シス／親会社セキュリティ部門との折衝、設計の説明・合意形成
・クラウド（AWS/GCP）＋オンプレ／閉域網／製造OTを含むセキュリティアーキテクチャの設計・レビュー、および重要部分の実装・設定改善
・IAM・権限管理・アクセス制御、ログ監査・脆弱性管理・監視／検知の設計と実装
・自社セキュリティガバナンスの構築（ポリシー策定、リスクアセスメント、ISMS／ISO27001 等の取得・運用のリード ※会社として取得を目指しています）
・既存インフラ／開発チームへのセキュリティ観点の技術支援・ディレクション（手を動かす範囲は本人の強みに応じて広く取れます）
・セキュリティインシデント時の対応・調査・再発防止

【ポジションの魅力】
▼組織：全社33名のスタートアップで、セキュリティ領域を最初に立ち上げるポジション。CTO含む11名がエンジニア、現場に近く裁量大（2026/6/1時点）
▼事業インパクト：大手企業・官公庁・社会実装案件が中心。セキュリティ対応が受注・事業拡大に直結するフェーズ
▼裁量：自社のセキュリティガバナンスをゼロから設計し、ISMS等の取得・運用も手を動かしてリードできる
▼プロジェクト例：大手不動産の社内規定検索AIエージェント（RAG）／建設業の図面解析×ARグラス PoC（2D→3D化）／物流業の自動検品AI＋ロボット連携（OCR×ロボットアーム）／生成AI×XR の先端案件

【募集条件】
★必須条件
・セキュリティエンジニア／アーキテクト等としての実務経験（目安7年以上。年数より、設計・実装・審査対応をリードした実績を重視）
・自ら手を動かしてセキュリティの設計・構築・設定改善を行ってきた経験（レビュー専任ではないこと）
・大手企業・官公庁・規制産業のいずれかで、顧客／第三者のセキュリティ審査に対応し要件を通した経験
・クラウド（AWS または GCP）とオンプレミス／閉域網／ネットワーク分離の双方を含むセキュリティ設計の実務
・IAM・権限管理・アクセス制御、ログ監査・脆弱性管理・監視／検知・インシデント対応の実務
・開発／インフラチームを巻き込み、セキュリティ方針・改善を推進した経験
・非セキュリティ専門のエンジニアや顧客に、セキュリティ要件を分かりやすく説明し合意形成できること
・日本語での業務遂行能力（顧客折衝を含む）

★歓迎条件
・ISMS／ISO27001／Pマーク等の取得・運用をリードした経験（会社として取得を目指しているため歓迎度高）
・官公庁・規制産業、または製造業のOT・制御系セキュリティの経験
・機密性の高い情報・閉域環境を扱った経験
・AWS Security Hub・GuardDuty・CloudTrail・Config・Inspector・WAF 等の利用経験
・GCP Security Command Center・Cloud Audit Logs・Cloud Armor・IAM・VPC Service Controls 等の利用経験
・Terraform／CloudFormation 等の IaC 運用・レビュー、DevSecOps・CI/CD へのセキュリティ組み込み
・Web アプリケーションセキュリティ／OWASP Top 10、コンテナ・Kubernetes（EKS/GKE）セキュリティに携わった経験
・脆弱性診断・ペネトレーションテスト、SOC／CSIRT／インシデントレスポンスの実務
・情報処理安全確保支援士、CISSP、CISM、CCSP、AWS Certified Security – Specialty、Google Professional Cloud Security Engineer 等の資格保持者

★求める人物像
・セキュリティを概念でなく実務レベルで設計・実装でき、かつ顧客・経営にも説明できる方
・上流の判断もするが、現場の実装に自分で責任を持つことを厭わない（むしろ好む）方
・案件の制約・納期を踏まえ、理想論でなく現実的な落としどころと優先順位を作れる方
・開発・インフラ・セキュリティ、さらに顧客・経営の間に立って合意形成できる方
・スタートアップの拡大フェーズで、セキュリティ体制をゼロから手を動かして立ち上げることを楽しめる方

【条件】
・報酬形態：時間単価
・報酬額：時間単価4500-8000円
＜参考＞マネージャーレイヤー4,500-6,000円 /シニアマネージャーレイヤー6,000-8,000円
・支払い規定：末締め翌月25日払い
・経費：万が一、出張等で旅費交通費がかかる場合は実費支給
・契約期間：初回次々月末までの契約、特に双方要求がなければ自動更新
・稼働日数：特になし。コミュニケーションが滞らなければ、稼働時間を好きに割り振っていただいて構いません
・勤務場所：フルリモート（顧客折衝・現地対応が必要な場合あり）

【契約前フロー】
・書類確認→オンライン面談２回→契約
※当社からスカウトなどでお声がけした方は、書類確認前にカジュアル面談を実施します。