【バクラク】プロダクトセキュリティエンジニア

【バクラク】プロダクトセキュリティエンジニア

採用情報

採用情報

事業概要

LayerXのバクラク事業は「働くをラクに。ラクをもっと創造的に。」をビジョンに、バックオフィス業務を完全自動化するAIエージェントサービスを展開しています。

AIがあなたの代わりに仕事をする——人は判断に集中できる。

私たちはその世界を、すでに実装しています。請求書・経費・申請・債権管理・法人カードを束ねる「債権債務エージェント」、勤怠・工数・給与を一体化した「人事労務エージェント」により、AIが自ら書類を読み解き、判断し、実行まで担います。担当者は完了結果を確認するだけ。月次を待つ経営から、日々意思決定できる経営へ——そのインフラを提供しています。

すでに20,000社以上に導入され、サービス継続率は99%以上。2026年1月にはARR100億円を達成し、AIエージェントによる経済活動のデジタル化をさらに加速させています。

「圧倒的に使いやすいプロダクトを届ける」という信念はそのままに、さらに一歩進んだ「AI Agent First」な世界を実装していきます。人とAIが共鳴することで、誰もがより付加価値の高い創造的な仕事に没頭できる社会を実現します。

【LayerXの「今」を知る】

• LayerX、ARR100億円を達成——AIエージェント事業が成長を牽引
• シリーズB調達の発表とAI時代の展望
• LayerXのはたらきかた2026

本ポジションの募集背景

LayerXが提供するバクラクシリーズの急拡大に伴い、バクラクはお客様のビジネスにおける重要な役割を果たしています。 バクラクの各プロダクトは常に進化し続けているため、そのサービスのセキュリティを維持、向上させることは最優先課題となっています。 急激な事業拡大の背景には、プロダクトの使いやすさとその革新性がある一方で、この規模の拡大は新たなセキュリティ上の課題を生む可能性もあります。データの機密性、完全性、可用性を維持し、新たなセキュリティリスクからお客様を守るため、プロダクトセキュリティエンジニアの役割は極めて重要です。 また、プロダクトセキュリティエンジニアは、法規制の遵守、システムの脆弱性の評価と修正、データ保護プロセスの設計と実装、そしてセキュリティインシデントへの対応といった、セキュリティに関連するあらゆる側面を担当します。 このような背景のもと、我々はプロダクトセキュリティエンジニアの募集を行っています。私たちのビジョンに共感し、一緒にセキュリティの課題に取り組みたいと思う方を求めています。 私たちと一緒に「バクラク」の成長と成功を支え、安全性と信頼性の向上に貢献していただきたいと思います。

業務内容

• 脆弱性管理: プロダクトサービスおよび開発環境の脆弱性をコントロールし、安全な状態を維持します。
• リスク評価: 新機能や新プロダクトを開発する際のリスク評価を行い、新しいシステムが安全に提供できることを確認します。
• インシデント対応: セキュリティインシデントが発生した場合の計画を策定します。また、インシデントが発生した際に各組織に対する指示出し等をCTO室と連携して進めます。
• セキュリティトレーニング: 各職種に対して、セキュリティトレーニングを実施し、バクラクプロダクトに関わるあらゆる人員のセキュリティレベルの向上を担います。
• データ保護の指針作成: データ暗号化やアクセス制御、バックアップポリシーなどプロダクトに関わるデータに対する保護指針を作成し、各チームと連携してデータ保護を行います。
• 技術的支援: 開発チームがセキュアなプロダクトを構築できるよう、技術的な支援を行います。プロダクトのアーキテクチャレビューや、セキュリティ向上のためのツール導入などを行います。
• セキュリティモニタリング: devopsチームと連携し、リアルタイムセキュリティモニタリングを行い、攻撃や脆弱性に対する検知する仕組みを導入します。
• 第三者との連携: 外部のセキュリティサービス会社などと連携をし、上記の責務達成を実行します。
• 顧客に対するセキュリティ情報の提供: セキュリティチェックシートの回答を含めた、顧客からのセキュリティに関する質問の対応を行います。

ボジションの魅力

• 成長するSaaSプロダクトにおいて、プロダクトセキュリティ組織の立ち上げから携わっていただきます。
• エンジニアドリブンな環境で、セキュリティに対する重要性を理解したチームと一緒に働くことができます。
• 新しい技術や仕組みに対して、積極的な検証および導入を支援する文化があるため、新技術や仕組みの提案や導入がスムーズに実現できます。

必要な条件/経験

• Webアプリケーションの開発経験、およびアーキテクチャに対する理解
• システムセキュリティの業務経験
  • Webアプリケーションセキュリティテスト
  • 脆弱性スキャン
• パブリッククラウドに対するセキュリティオペレーションの経験

望ましい経験/スキル

• ペネトレーションテスト、脅威モデリングの実施経験
• パブリッククラウド上での開発経験、およびアーキテクチャの理解
• SOC2の導入・運用経験
• セキュリティ関連基準の導入運用経験
• インシデントレスポンスに対する設計・運用経験

こんな方と働きたい

• LayerXのミッション「すべての経済活動を、デジタル化する。」に共感する方
• 行動指針「徳 , Trustful Team , Bet AI , Fact Base , Be Animal」に共感する方
• LayerX羅針盤に共感する方

給与

当社規定による

技術スタック・ツール

技術スタックや利用ツールについては以下資料を参照ください。 Bakuraku Engineering Team Deck

募集要項

雇用形態・ワークスタイル

雇用形態

• 正社員（※将来の正社員採用を目的とした副業での就業希望を歓迎します。その旨記載ください）
• 試用期間3ヶ月（この間の給与・待遇等に変わりはありません）

---

雇用体系

• フレックスタイム制（コアタイムなし）

---

ワークスタイル

• 東京本社または各支社、もしくはリモートワーク
  • 多様な方が柔軟に働きやすいようにリモートメインの働き方を受け入れています。(オフィス出社頻度はチームの状況により変化します。個別配慮が必要な場合は遠慮なくご相談ください)
• 副業、兼業OK

---

その他

• 圧倒的知的好奇心が満たされる職場環境
• 交通費実費支給
• 屋内禁煙

---

• LayerXのはたらきかた2026

DE&I Policy

• LayerXはあらゆる多様な方への機会提供の場でありたいと考えています。採用選考過程において、年齢・性別・国籍・人種・障がい・LGBTQ+・雇用形態、婚姻状況などは全く関係ありません。ミッションの実現と運営する事業内容に共感してくださる仲間を積極的に募集しています

---

• LayerX DE&I Policy └LayerXはDE&I Policyを策定しています。策定の背景については代表福島のnoteLayerXがコミットする「身の丈」DE&I(ダイバシティー&インクルージョン)をお読みください

福利厚生

• 完全週休2日制（祝祭日、年末年始等）
• 社会保険完備
• 出産育児・介護休業制度
• 勉強会参加費用負担
• ウェルカム休暇（入社時に、半年後に付与される分とは別に有給3日付与）
• ライフサポート休暇(入社時に、半年後に付与される分とは別に有給4日付与　※取得条件あり)
• リフレッシュ休暇(6月30日在籍者に3日の有給休暇を付与) ※その他、相談に応じてメンバーの状況に配慮した働き方を推奨しています。ご不安な点は選考プロセスの際に遠慮なくご相談ください。

選考プロセス

主な選考プロセス

• (カジュアル面談)→書類選考→一次選考->技術課題→技術面接→トライアル入社(1day)→最終選考->内定・オファー面談

---

• 選考意思を確認後、1~3回程度の面接を経て最終面接を実施します
  • プロセス中に、複数のメンバーにお会いいただくことがあります
  • 原則、オンラインで実施します。ご希望に応じてオフィス見学等オフラインのコミュニケーションを実施します
• 選考期間は概ね2~5週間程度です。候補者様のご状況によって、最短2日にまとめて実施するなど、希望に沿ったアレンジをすることがあります
• リファレンスチェックを最終フェーズにて依頼いたします。2名お願いできる方を準備進めていただけますと幸いです。詳しい概要はこちらからご確認ください。

LayerX Information

• Bakuraku Engineering Team Deck └バクラクが挑んでいる課題、エンジニアリング組織の技術スタックや開発カルチャーについて紹介しています

• LayerX CompanyDeck └LayerXの事業概要や大切にしている行動指針・カルチャーやチームについて公開しています

• LayerX エンジニアブログ └LayerXの開発チームのブログです。技術的な取り組みや開発チーム/スタイルについて発信しています

• LayerX 採用情報 └LayerXの採用に関する最新情報や関連情報ががまとまっています。プロセスに進む前に目を通していただきますようお願いします

• LayerX NOW! └LayerXの日常を伝えるPodcastです。「チームの雰囲気がわかる〜」と言われることが多いです

• CEO 福島のnote └LayerX CEO福島のnoteです。LayerXに賭ける想いを様々な角度から発信しています

応募する

会社情報

設立

2018年8月1日

代表者

代表取締役CEO 福島良典／代表取締役CTO 松本勇気

事業内容

• バクラク事業
  • AIエージェントで経費精算・請求書受取・勤怠管理・給与計算など、バックオフィス業務を自動化するサービス。請求書受領代行や申請承認代行にも対応。
• Fintech事業
  • デジタル証券の商品開発・提供を行うALTERNA、およびアセットマネジメントを三井物産らとの合弁会社「三井物産デジタル・アセットマネジメント株式会社」で運営。
• Ai Workforce事業
  • 大規模言語モデル（LLM）を用いたドキュメントワークの効率化、及びノーコード・ノープロンプト生成AI プラットフォーム「Ai Workforce」を開発・提供。

本社所在地

東京都中央区築地1-13-1 銀座松竹スクエア 5階

企業サイトURL

https://layerx.co.jp/

関連記事を読む

応募する