セキュリティエンジニア

募集背景

1. 1AIを活用した開発が急速に広がる中で、セキュリティに求められる役割も大きく変わり始めている。
2. 2Claude / Claude Codeをはじめとした生成AIを開発の前提に据え、開発生産性の向上やAIを組み込んだアプリケーション・新サービスの開発に取り組んでいる。
3. 3AIの活用領域が広がるほど、情報管理やアクセス制御、クラウド環境の保護、AI特有のリスクへの対応など、高度なセキュリティが求められる。
4. 4セキュリティを開発の最後に確認するのではなく、企画や構想、アーキテクチャ設計の段階から組み込み、安心してAIを活用できる環境をつくることが重要だと考えている。
5. 5先端技術の研究とクライアントワークの両面に携わりながら、当社のセキュリティ領域を牽引していただけるセキュリティエンジニアを募集する。
6. 6決められた対策を実行するだけではなく、「これからのAI・クラウド時代に、セキュリティはどうあるべきか」を考え、自ら方針を示し、周囲を巻き込みながら形にしていただくポジションである。

業務内容

1. 1先端技術を扱う組織のセキュリティエキスパートとして、AI・クラウドを活用したシステムやサービスのセキュリティ強化を推進する。
2. 2社内における技術調査や研究、セキュリティ方針の検討に加え、クライアントワークでは、お客様の課題整理、セキュリティ要件の策定、アーキテクチャ設計、対策の提案・実装支援まで幅広く携わる。
3. 3特定の製品や決められた手順に沿って対応するだけではなく、お客様の事業やシステムの特性を踏まえ、リスクと利便性のバランスを考えながら、最適なセキュリティのあり方を設計する。
4. 4生成AIの業務活用やAIを組み込んだアプリケーション開発が広がる中で、データの取り扱い、アクセス制御、プロンプトインジェクション、機密情報の漏えいなど、AI特有のセキュリティリスクについても調査・検討を進める。
5. 5セキュリティに関する専門性を発揮するだけでなく、エンジニアやプロジェクトマネージャー、コンサルタント、お客様と連携しながら、セキュリティを開発やプロジェクトの中に定着させていくことを期待している。
6. 6主な業務として、AI・クラウドを活用したシステムにおけるセキュリティ方針・要件・アーキテクチャの検討、お客様の事業やシステム環境を踏まえたセキュリティ課題の整理・リスク評価・改善提案、クラウド環境における認証・認可・アクセス制御・ネットワーク・ログ管理などの設計・レビュー、Webアプリケーション・クラウド基盤に対するセキュリティレビュー・脅威分析・脆弱性対策、企画・要件定義・設計・開発・運用の各工程におけるセキュリティ支援、DevSecOpsやセキュア・バイ・デザインの考え方を取り入れた開発プロセスの整備、生成AI・AIエージェント・AIを組み込んだアプリケーションに関するセキュリティリスクの調査・研究、AI活用におけるデータ管理・権限管理・ガードレールなどの設計・検討、セキュリティに関するガイドライン・標準・ナレッジの整備、社内エンジニアやプロジェクトメンバーに対するセキュリティ面での助言・教育・技術支援、セキュリティ関連サービスやソリューションの企画・提案を行う。

利用技術

1. 1Claude / Claude Code、Codexなどの生成AI・AIコーディングツールを利用する。
2. 2AWS / Microsoft Azure / Google Cloudなどのクラウドサービスを利用する。
3. 3IAM、認証・認可、暗号化、鍵管理、ログ管理などのクラウドセキュリティ技術を利用する。
4. 4Docker / Kubernetesなどのコンテナ・クラウドネイティブ技術を利用する。
5. 5Git / GitHub、CI/CDなどの開発・運用環境を利用する。
6. 6Java / Python / TypeScriptなどを用いたWebアプリケーション開発環境を利用する。
7. 7セキュリティ診断、脆弱性管理、監視・分析に関する各種ツールを利用する。
8. 8特定の製品や技術に限定せず、プロジェクトや課題に応じて必要な技術を柔軟に取り入れる方針である。

ポジションの魅力

1. 1AI・クラウド時代のセキュリティを上流から設計できる。企画や要件定義、アーキテクチャ設計の段階から関わり、セキュリティを後付けではなく、システムやサービスの前提として組み込める。
2. 2研究とクライアントワークの両面に携われる。最新のセキュリティ動向を調査・研究しながら、実際のお客様の課題解決にも取り組み、技術を実践につなげ、専門性を高められる環境である。
3. 3多様なセキュリティ課題に向き合える。業界を限定せず、クラウド、Webアプリケーション、生成AIなど、幅広いテーマに携わり、多様な案件を通じて経験を積み上げられる。
4. 4全社をあげてAI活用に取り組んでいる。全社員にClaudeを配布し、経営主導でAI活用を推進しており、AI活用が広がる環境で、AIセキュリティに本格的に取り組める。
5. 5セキュリティ領域の中核として組織づくりに関われる。完成されたルールを運用するのではなく、セキュリティ方針やガイドライン、開発標準を自ら考え、組織やプロジェクトに反映できる。

就業環境

1. 1現在は在宅ワークが中心で、必要に応じて出社も可能である。
2. 2本社オフィスはフリーデスクとなっており、業務や気分に応じて柔軟に働ける。

求める人物像

1. 1「AI・クラウド時代に、セキュリティはどうあるべきか」という自身の考えを持ち、周囲に発信できる方。
2. 2指示を待つのではなく、自ら課題を見つけ、関係者を巻き込みながら改善を推進できる方。
3. 3セキュリティを制約ではなく、事業やサービスを安全に前へ進めるための仕組みとして考えられる方。

応募資格（必須）

• クラウドまたはシステム開発における、セキュリティ設計・構築・運用の実務経験
• セキュリティリスクや技術的な課題を整理し、関係者への説明・提案を行った経験

歓迎する経験

• AWS / Microsoft Azure / Google Cloudなどのクラウド環境におけるセキュリティ設計・構築経験
• クラウドセキュリティ、Webアプリケーションセキュリティ、認証・認可、ゼロトラストなどに関する知識
• セキュリティコンサルティング、セキュリティアセスメント、脅威分析、リスク評価の経験
• DevSecOpsやセキュア・バイ・デザインを推進した経験
• 生成AI、AIエージェント、AIを組み込んだアプリケーションに関する開発・セキュリティ検討の経験
• セキュリティに関するガイドライン、標準、ルール、教育コンテンツなどを整備した経験
• お客様に対する提案、プリセールス、プロジェクト推進の経験
• 情報処理安全確保支援士の資格
• CISSP、CCSP、AWS・Microsoft Azureなどのセキュリティ関連資格

待遇・福利厚生

• 屋内全面禁煙
• 従業員持株会
• 社員表彰
• 複線型人事コース転換制度
• 資格取得支援

求めるスキル・経験