← All jobs
Sakana AI

Security Engineer, Detection & Response

港区麻布台1-3-1 麻布台ヒルズ森JPタワー22F, Tokyo, Japan
Hybrid
Pay
Not listed
Posted
20 hours ago
Apply at Sakana AI ↗

In short

Security Engineer, Detection & Response focused on designing and improving detection infrastructure and incident response processes for business and research environments. Day-to-day responsibilities include evaluating and expanding detection coverage, operating SIEM and log platforms, leading technical investigations and remediation during incidents, developing automation tools, and collaborating with internal and external partners. The role requires experience leading incident investigations, practical endpoint and cloud security experience, SIEM and detection rule development, Python and SQL proficiency, and cross-functional prioritization.

The original posting is in Japanese.

About the role

Sakana AI のセキュリティチームで、検知インフラとインシデント対応の設計・改善を担うエンジニアを募集します。

高度化するサイバー攻撃や事業・研究環境の変化に対応するため、現行の検知インフラおよび対応プロセスを評価・改善し、必要に応じて新たな仕組みを設計・構築します。インシデント発生時には技術面の調査・封じ込め・復旧をリードし、対応から得られた知見を検知ルール、ツール、プレイブックの改善に反映します。社内の関係チームや外部の専門サービスと連携しながら、検知と対応を一つのサイクルとして回すポジションです。

※ 検知基盤の設計・改善や、インシデント対応のリードに軸足を置きたい方は「Security Engineer, Detection & Response」（本ポジション）を、セキュア設計の支援や脆弱性診断から監視・インシデント対応まで、領域を横断してセキュリティ対策を推進したい方は「Cybersecurity Engineer」をご検討ください。

役割と責任:

  • 事業上のリスクとシステム構成を踏まえた検知・対応方針の策定と、優先度に基づく検知範囲の拡充
  • 検知ルール、プレイブック、ワークフローの開発・評価・継続的な調整、およびログ活用基盤・SIEM の運用と改善
  • インシデント発生時の技術的な調査、影響範囲の特定、封じ込め、復旧のリード
  • 検知・調査・対応を支えるツールの開発と自動化（Python、クエリ言語など）。AI エージェントの活用も含む
  • 対応から得られた知見を検知ルールと基盤の改善に反映し、机上演習を含めて継続的に改善する仕組みの運用
  • 社内の関係チーム、MDR／SOC などの外部専門サービスとの連携（エスカレーション基準、対応時間の目標、事前承認する対応の範囲など）
  • オンコールローテーションへの参加

Requirements

応募資格およびスキル:

  • インシデントの技術的な調査・対応を主導した経験
  • エンドポイント（Windows、Mac, Linux）およびクラウド環境（AWS、Azure または Google Cloud）における検知・インシデント対応の実務経験
  • SIEM またはログ活用基盤の運用経験、および検知ルールの開発経験
  • Python などのプログラミング言語、および SQL などのクエリ言語を用いた実装経験
  • 複数のチームや領域をまたぐ取り組みを、自ら優先順位を決めて進めた経験
  • 日本語での業務上のコミュニケーション能力、および英語の技術文書を読み書きする能力

歓迎要件（Nice to Have）

  • インシデントコマンダーとしての経験
  • Kubernetes 環境におけるセキュリティ運用や調査の経験
  • Google Cloud の監査ログや IAM を活用したセキュリティ運用の経験
  • フォレンジックツール（OpenText Forensic、X-Ways、Cloud Forensics Utilsなど）を用いた端末・記憶域の調査経験
  • MDR／SOC 事業者や外部の IR 専門サービスとの協業経験
  • 脅威インテリジェンスやマルウェア解析の実務経験
  • 検知のコード化（detection as code）や Infrastructure as Code の実務経験
  • LLM や AI エージェントを活用したセキュリティ業務の効率化・自動化の経験

Benefits

  • 社会保険完備（健康保険、厚生年金、雇用保険）
  • 完全週休二日制（土・日）、国民の祝日、年末年始休暇（12/30〜1/3）
  • 年次有給休暇
  • 慶弔休暇、生理休暇
  • 産前産後休暇、育児休業、介護休業
  • フレックスタイム制 / 裁量労働制（職種による）
  • ハイブリッド勤務（オフィス＋リモート）
  • 通勤手当支給

防衛事業に対する考え方について

Sakana AI は、日本に拠点を置く AI 企業として、日本政府との事業を行っています。当社は「防衛事業に対する考え方（Sakana AI's Basic Policy on Defense Business）」に関する見解をまとめています。ご応募の前に、日本政府との協業、とりわけ防衛に関する当社の方針についてご理解いただき、認識をすり合わせたうえでご応募いただきたいと考えています。

※ 内容へのご同意は、応募フォーム内の設問にてご確認いただきます。

応募方法

  1. 職種の確認 ：募集中のポジションから、ご自身の経験に合うものをお選びください。
  2. [email protected] へメールを送付 ：応募する職種名と、ご自身についての紹介文をお送りください。
  3. 応募フォームの提出 ： の下部にある応募フォームより必要事項を入力して送信してください

⚠️ 応募にあたっての重要なお願い

フォームを送信する「前」に、必ず [email protected] 宛にカバーレターをメールでお送りください。

  • メール本文には、ご自身についての紹介と応募する求人名を明記してください。
  • 紹介文はプレーンテキストで本文に直接ご記入ください（PDF等の添付ファイルではお送りいただかないようお願いします）。ご自身のことが伝わる、熱意のこもった内容をお待ちしています。
  • メールは、Google ドキュメントが利用可能なアカウント（Gmail 推奨）からお送りください。
  • 応募フォームで登録するメールアドレスと同一のアドレスからご送信ください。異なるアドレスからのご送付はご遠慮ください。
  • このカバーレターメールをお送りいただけない場合、選考の対象外となり、ご応募いただいても対応いたしかねる場合があります。（フォーム送信前にお送りいただきたい理由は、フォームのご応募を確認した際にすぐカバーレターを拝読したいためです。順序が逆になると、カバーレターが未送付と判断されてしまう可能性があります。）
  • 選考の過程で、前職・現職でご一緒された方、2名へのリファレンスチェックを実施することがあります。