Security Engineer, Detection & Response

Sakana AI のセキュリティチームで、検知インフラとインシデント対応の設計・改善を担うエンジニアを募集します。 高度化するサイバー攻撃や事業・研究環境の変化に対応するため、現行の検知インフラおよび対応プロセスを評価・改善し、必要に応じて新たな仕組みを設計・構築します。インシデント発生時には技術面の調査・封じ込め・復旧をリードし、対応から得られた知見を検知ルール、ツール、プレイブックの改善に反映します。社内の関係チームや外部の専門サービスと連携しながら、検知と対応を一つのサイクルとして回すポジションです。 ※ 検知基盤の設計・改善や、インシデント対応のリードに軸足を置きたい方は「Security Engineer, Detection & Response」（本ポジション）を、セキュア設計の支援や脆弱性診断から監視・インシデント対応まで、領域を横断してセキュリティ対策を推進したい方は「 Cybersecurity Engineer 」をご検討ください。 役割と責任: 事業上のリスクとシステム構成を踏まえた検知・対応方針の策定と、優先度に基づく検知範囲の拡充 検知ルール、プレイブック、ワークフローの開発・評価・継続的な調整、およびログ活用基盤・SIEM の運用と改善 インシデント発生時の技術的な調査、影響範囲の特定、封じ込め、復旧のリード 検知・調査・対応を支えるツールの開発と自動化（Python、クエリ言語など）。AI エージェントの活用も含む 対応から得られた知見を検知ルールと基盤の改善に反映し、机上演習を含めて継続的に改善する仕組みの運用 社内の関係チーム、MDR／SOC などの外部専門サービスとの連携（エスカレーション基準、対応時間の目標、事前承認する対応の範囲など） オンコールローテーションへの参加 Requirements 応募資格およびスキル: インシデントの技術的な調査・対応を主導した経験 エンドポイント（Windows、Mac, Linux）およびクラウド環境（AWS、Azure または Google Cloud）における検知・インシデント対応の実務経験 SIEM またはログ活用基盤の運用経験、および検知ルールの開発経験 Python などのプログラミング言語、および SQL などのクエリ言語を用いた実装経験 複数のチームや領域をまたぐ取り組みを、自ら優先順位を決めて進めた経験 日本語での業務上のコミュニケーション能力、および英語の技術文書を読み書きする能力 歓迎要件（Nice to Have） インシデントコマンダーとしての経験 Kubernetes 環境におけるセキュリティ運用や調査の経験 Google Cloud の監査ログや IAM を活用したセキュリティ運用の経験 フォレンジックツール（OpenText Forensic、X-Ways、Cloud Forensics Utilsなど）を用いた端末・記憶域の調査経験 MDR／SOC 事業者や外部の IR 専門サービスとの協業経験 脅威インテリジェンスやマルウェア解析の実務経験 検知のコード化（detection as code）や Infrastructure as Code の実務経験 LLM や AI エージェントを活用したセキュリティ業務の効率化・自動化の経験 Benefits 社会保険完備（健康保険、厚生年金、雇用保険） 完全週休二日制（土・日）、国民の祝日、年末年始休暇（12/30〜1/3） 年次有給休暇 慶弔休暇、生理休暇 産前産後休暇、育児休業、介護休業 フレックスタイム制 / 裁量労働制（職種による） ハイブリッド勤務（オフィス＋リモート） 通勤手当支給 防衛事業に対する考え方について Sakana AI は、日本に拠点を置く AI 企業として、日本政府との事業を行っています。当社は「防衛事業に対する考え方（Sakana AI's Basic Policy on Defense Business）」に関する見解をまとめています。ご応募の前に、日本政府との協業、とりわけ防衛に関する当社の方針についてご理解いただき、認識をすり合わせたうえでご応募いただきたいと考えています。 日本語: https://sakana.ai/company-info/defense-policy.html?lang=ja English: https://sakana.ai/company-info/defense-policy.html?lang=en ※ 内容へのご同意は、応募フォーム内の設問にてご確認いただきます。 応募方法 職種の確認 ：募集中のポジションから、ご自身の経験に合うものをお選びください。 careers@sakana.ai へメールを送付 ：応募する職種名と、ご自身についての紹介文をお送りください。 応募フォームの提出 ： の下部にある応募フォームより必要事項を入力して送信してください ⚠️ 応募にあたっての重要なお願い フォームを送信する「前」に、必ず careers@sakana.ai 宛にカバーレターをメールでお送りください。 メール本文には、ご自身についての紹介と応募する求人名を明記してください。 紹介文は プレーンテキストで本文に直接 ご記入ください（PDF等の添付ファイルではお送りいただかないようお願いします）。ご自身のことが伝わる、熱意のこもった内容をお待ちしています。 メールは、 Google ドキュメントが利用可能なアカウント（Gmail 推奨） からお送りください。 応募フォームで登録するメールアドレスと同一のアドレス からご送信ください。異なるアドレスからのご送付はご遠慮ください。 このカバーレターメールをお送りいただけない場合、選考の対象外となり、ご応募いただいても対応いたしかねる場合があります。 （フォーム送信前にお送りいただきたい理由は、フォームのご応募を確認した際にすぐカバーレターを拝読したいためです。順序が逆になると、カバーレターが未送付と判断されてしまう可能性があります。） 選考の過程で、前職・現職でご一緒された方、2名へのリファレンスチェックを実施することがあります。