Senior Security Engineer / Architect

About SmartNews

• Define security blueprints, threat models, and reference architectures
• Develop technical solutions to prevent or mitigate security vulnerabilities and strengthen overall system security
• Develop automated security solutions to seamlessly integrate security checks directly into developer and agent workflows and eliminate manual friction
• Build custom integrations between various security tools (e.g., network scanners, ASM, EDR) to provide real-time security observability for engineering teams
• Own the technical controls that make safe AI adoption possible
• 全社のセキュリティ設計方針と脅威モデルを定義し、開発チームがそのまま使えるリファレンスアーキテクチャに落とし込む
• セキュリティの脆弱性を防止または軽減し、システム全体のセキュリティを強化するための技術的ソリューションを開発する
• 開発者およびAIエージェントのワークフローにセキュリティチェックを自然な形で組み込み、手作業のレビューに依存しない状態をつくる
• 各種セキュリティツール(例:CSPM、SAST/SCA、ASM、EDR)をAPIで連携させ、各チームが自分のサービスのセキュリティ状態を自ら把握できる状態をつくる
• AIを安全に導入するための技術的なガードレールの整備を主導する

Minimum requirements

• Proficient in English and Japanese to support a multinational engineering community
• Hands-on experience securing enterprise AI adoption at pace (third-party LLM integrations, MCP server onboarding, agentic tools acting on internal systems). We want to hear from your lived experiences and learn from them.
• A strict "Security as Code" mindset, viewing manual tasks as an automation failure and striving to build self-service security capabilities
• Detailed knowledge of system security vulnerabilities and remediation techniques, including penetration testing, and mitigation technique
• A solid understanding of the intersection between DevOps and SecOps, with a track record of building high-velocity, secure engineering cultures
• 多国籍のエンジニアリング組織を支援するため、英語と日本語の両方で業務を遂行できること
• 事業会社においてAI活用を短期間で推進した実務経験(外部LLMの組み込み、MCPサーバーの導入、社内システムを実際に操作するエージェント型ツールの開発など)。
• 「Security as Code」を徹底して志向し、手作業が残っている状態を自動化の不足と捉えて、開発者が自分で使えるセキュリティ機能を構築できること
• 脆弱性とその修正・緩和方法について深い知識を有すること(ペネトレーションテストの実施経験を含む)
• DevOpsとSecOpsが交わる領域を深く理解し、開発スピードと安全性を両立するエンジニアリング文化を築いた実績があること

Nice to have experiences/skills

• Capabilities in supply chain protection/SBOM scanning
• Able to design technical guardrails for agentic system
• Passionate resonance with fast-moving AI protocol standards (MCP and A2A) and actively involved in the community
• サプライチェーンセキュリティやSBOMを用いた脆弱性管理の導入・運用経験があること
• AIエージェントを用いたシステム向けに、技術的なガードレールを設計できること
• 急速に発展しているAI関連のプロトコル標準(MCPやA2Aなど)に強い関心を持ち、コミュニティでの活動にも積極的に関わっていること

Related Links

• Click here or visit our careers site to check employee interviews

Working condition

• Office Location: Tokyo

Click here or visit our careers site for more info.

Benefits available at the SmartNews Tokyo Office

• All healthcare and social insurance required by the Japanese labor law, plus annual health check
• Visa sponsorship and overseas relocation support available for eligible candidates

Click here or visit our careers site for more info about our benefits.