About this role
Security Engineer, Detection & Response
Sakana AI のセキュリティチームで、検知インフラとインシデント対応の設計・改善を担うエンジニアを募集します。
高度化するサイバー攻撃や事業・研究環境の変化に対応するため、現行の検知インフラおよび対応プロセスを評価・改善し、必要に応じて新たな仕組みを設計・構築します。インシデント発生時には技術面の調査・封じ込め・復旧をリードし、対応から得られた知見を検知ルール、ツール、プレイブックの改善に反映します。社内の関係チームや外部の専門サービスと連携しながら、検知と対応を一つのサイクルとして回すポジションです。
※ 検知基盤の設計・改善や、インシデント対応のリードに軸足を置きたい方は「Security Engineer, Detection & Response」（本ポジション）を、セキュア設計の支援や脆弱性診断から監視・インシデント対応まで、領域を横断してセキュリティ対策を推進したい方は「Cybersecurity Engineer」をご検討ください。
役割と責任:
- 事業上のリスクとシステム構成を踏まえた検知・対応方針の策定と、優先度に基づく検知範囲の拡充
- 検知ルール、プレイブック、ワークフローの開発・評価・継続的な調整、およびログ活用基盤・SIEM の運用と改善
- インシデント発生時の技術的な調査、影響範囲の特定、封じ込め、復旧のリード
- 検知・調査・対応を支えるツールの開発と自動化（Python、クエリ言語など）。AI エージェントの活用も含む
- 対応から得られた知見を検知ルールと基盤の改善に反映し、机上演習を含めて継続的に改善する仕組みの運用
- 社内の関係チーム、MDR／SOC などの外部専門サービスとの連携（エスカレーション基準、対応時間の目標、事前承認する対応の範囲など）
- オンコールローテーションへの参加
Requirements
応募資格およびスキル:
-
インシデントの技術的な調査・対応を主導した経験
-
エンドポイント（Windows、Mac, Linux）およびクラウド環境（AWS、Azure または Google Cloud）における検知・インシデント対応の実務経験
-
SIEM またはログ活用基盤の運用経験、および検知ルールの開発経験
-
Python などのプログラミング言語、および SQL などのクエリ言語を用いた実装経験
-
複数のチームや領域をまたぐ取り組みを、自ら優先順位を決めて進めた経験
-
日本語での業務上のコミュニケーション能力、および英語の技術文書を読み書きする能力
-
歓迎要件（Nice to Have）
-
インシデントコマンダーとしての経験
-
Kubernetes 環境におけるセキュリティ運用や調査の経験
-
Google Cloud の監査ログや IAM を活用したセキュリティ運用の経験
-
フォレンジックツール（OpenText Forensic、X-Ways、Cloud Forensics Utilsなど）を用いた端末・記憶域の調査経験
-
MDR／SOC 事業者や外部の IR 専門サービスとの協業経験
-
脅威インテリジェンスやマルウェア解析の実務経験
-
検知のコード化（detection as code）や Infrastructure as Code の実務経験
-
LLM や AI エージェントを活用したセキュリティ業務の効率化・自動化の経験
Benefits
-
社会保険完備（健康保険、厚生年金、雇用保険）
-
完全週休二日制（土・日）、国民の祝日、年末年始休暇（12/30〜1/3）
-
年次有給休暇
-
慶弔休暇、生理休暇
-
産前産後休暇、育児休業、介護休業
-
フレックスタイム制 / 裁量労働制（職種による）
-
ハイブリッド勤務（オフィス＋リモート）
-
通勤手当支給
-
防衛事業に対する考え方について
-
Sakana AI は、日本に拠点を置く AI 企業として、日本政府との事業を行っています。当社は「防衛事業に対する考え方（Sakana AI's Basic Policy on Defense Business）」に関する見解をまとめています。ご応募の前に、日本政府との協業、とりわけ防衛に関する当社の方針についてご理解いただき、認識をすり合わせたうえでご応募いただきたいと考えています。
-
日本語: https://sakana.ai/company-info/defense-policy.html?lang=ja
-
English: https://sakana.ai/company-info/defense-policy.html?lang=en