セキュリティエンジニア|AI・クラウド領域

必須

• クラウドまたはシステム開発における、セキュリティ設計・構築・運用の実務経験
• セキュリティリスクや技術的な課題を整理し、関係者への説明・提案を行った経験

歓迎

• AWS / Microsoft Azure / Google Cloudなどのクラウド環境におけるセキュリティ設計・構築経験
• クラウドセキュリティ、Webアプリケーションセキュリティ、認証・認可、ゼロトラストなどに関する知識
• セキュリティコンサルティング、セキュリティアセスメント、脅威分析、リスク評価の経験
• DevSecOpsやセキュア・バイ・デザインを推進した経験
• 生成AI、AIエージェント、AIを組み込んだアプリケーションに関する開発・セキュリティ検討の経験
• セキュリティに関するガイドライン、標準、ルール、教育コンテンツなどを整備した経験
• お客様に対する提案、プリセールス、プロジェクト推進の経験
• 情報処理安全確保支援士の資格
• CISSP、CCSP、AWS・Microsoft Azureなどのセキュリティ関連資格

求める人物像

• 「AI・クラウド時代に、セキュリティはどうあるべきか」という自身の考えを持ち、周囲に発信できる方
• 指示を待つのではなく、自ら課題を見つけ、関係者を巻き込みながら改善を推進できる方
• セキュリティを制約ではなく、事業やサービスを安全に前へ進めるための仕組みとして考えられる方

使用ツール

募集背景

• AIを活用した開発が急速に広がる中で、セキュリティに求められる役割も大きく変わり始めています。
• 私たちは、Claude / Claude Codeをはじめとした生成AIを開発の前提に据え、開発生産性の向上だけでなく、AIを組み込んだアプリケーションや新たなサービスの開発に取り組んでいます。 一方で、AIの活用領域が広がるほど、情報管理やアクセス制御、クラウド環境の保護、AI特有のリスクへの対応など、これまで以上に高度なセキュリティが求められます。セキュリティを開発の最後に確認するのではなく、企画や構想、アーキテクチャ設計の段階から組み込み、安心してAIを活用できる環境をつくることが重要だと考えています。
• そこで今回、先端技術の研究とクライアントワークの両面に携わりながら、当社のセキュリティ領域を牽引していただけるセキュリティエンジニアを募集します。 決められた対策を実行するだけではなく、「これからのAI・クラウド時代に、セキュリティはどうあるべきか」を考え、自ら方針を示し、周囲を巻き込みながら形にしていただくポジションです。 まだ完成された環境ではありません。しかし、AI活用はすでに本格的に動き始めています。この変化の中心で、当社およびお客様のAI活用をセキュリティの側面から支え、新たなセキュリティのあり方を一緒につくっていただける方を募集します。

業務内容

• 先端技術を扱う組織のセキュリティエキスパートとして、AI・クラウドを活用したシステムやサービスのセキュリティ強化を推進していただきます。
• 社内における技術調査や研究、セキュリティ方針の検討に加え、クライアントワークでは、お客様の課題整理、セキュリティ要件の策定、アーキテクチャ設計、対策の提案・実装支援まで幅広く携わります。
• 特定の製品や決められた手順に沿って対応するだけではなく、お客様の事業やシステムの特性を踏まえ、リスクと利便性のバランスを考えながら、最適なセキュリティのあり方を設計していただきます。
• また、生成AIの業務活用やAIを組み込んだアプリケーション開発が広がる中で、データの取り扱い、アクセス制御、プロンプトインジェクション、機密情報の漏えいなど、AI特有のセキュリティリスクについても調査・検討を進めます。
• 本ポジションには、セキュリティに関する専門性を発揮するだけでなく、エンジニアやプロジェクトマネージャー、コンサルタント、お客様と連携しながら、セキュリティを開発やプロジェクトの中に定着させていくことを期待しています。

主な業務

• AI・クラウドを活用したシステムにおけるセキュリティ方針、要件、アーキテクチャの検討
• お客様の事業やシステム環境を踏まえたセキュリティ課題の整理、リスク評価、改善提案
• クラウド環境における認証・認可、アクセス制御、ネットワーク、ログ管理などの設計・レビュー
• Webアプリケーション、クラウド基盤に対するセキュリティレビュー、脅威分析、脆弱性対策
• 企画、要件定義、設計、開発、運用の各工程におけるセキュリティ支援
• DevSecOpsやセキュア・バイ・デザインの考え方を取り入れた開発プロセスの整備
• 生成AI、AIエージェント、AIを組み込んだアプリケーションに関するセキュリティリスクの調査・研究
• AI活用におけるデータ管理、権限管理、ガードレールなどの設計・検討
• セキュリティに関するガイドライン、標準、ナレッジの整備
• 社内エンジニアやプロジェクトメンバーに対するセキュリティ面での助言、教育、技術支援
• セキュリティ関連サービスやソリューションの企画、提案

利用技術

• Claude / Claude Code、Codexなどの生成AI・AIコーディングツール
• AWS / Microsoft Azure / Google Cloudなどのクラウドサービス
• IAM、認証・認可、暗号化、鍵管理、ログ管理などのクラウドセキュリティ技術
• Docker / Kubernetesなどのコンテナ・クラウドネイティブ技術
• Git / GitHub、CI/CDなどの開発・運用環境
• Java / Python / TypeScriptなどを用いたWebアプリケーション開発環境
• セキュリティ診断、脆弱性管理、監視・分析に関する各種ツール
• ※特定の製品や技術に限定せず、プロジェクトや課題に応じて必要な技術を柔軟に取り入れる方針です。

ポジションの魅力

• AI・クラウド時代のセキュリティを上流から設計できる
• 企画や要件定義、アーキテクチャ設計の段階から関わります。セキュリティを後付けではなく、システムやサービスの前提として組み込めます。
• 研究とクライアントワークの両面に携われる
• 最新のセキュリティ動向を調査・研究しながら、実際のお客様の課題解決にも取り組みます。技術を実践につなげ、専門性を高められる環境です。
• 多様なセキュリティ課題に向き合える
• 業界を限定せず、クラウド、Webアプリケーション、生成AIなど、幅広いテーマに携わります。多様な案件を通じて経験を積み上げられます。
• 全社をあげてAI活用に取り組んでいる
• 全社員にClaudeを配布し、経営主導でAI活用を推進しています。AI活用が広がる環境で、AIセキュリティに本格的に取り組めます。
• セキュリティ領域の中核として組織づくりに関われる
• 完成されたルールを運用するのではなく、セキュリティ方針やガイドライン、開発標準を自ら考え、組織やプロジェクトに反映できます。