シニアクラウドアーキテクト（Google Cloud / Governance & Security）

必須

• Google Cloud、AWS、Azureのいずれかのクラウド環境において、組織レベルでのアーキテクチャ設計・統制設計・運用経験

  • IAM、VPC、暗号化、監査ログ、組織ポリシー等の統制設計・運用経験
  • クラウド環境において、単なる運用管理・ベンダーコントロールにとどまらず、アプリケーション基盤／データ基盤のいずれかを自ら設計・構築・運用し、技術的な意思決定や改善をリードした経験
• クラウドガバナンス、情報セキュリティ、IT統制、システムリスク管理のいずれかに関わる実務経験
• 開発組織・監査部門・リスク管理部門・外部ベンダーなど、多様なステークホルダーを巻き込み、合意形成しながらプロジェクトを推進した経験
• セキュリティポリシー、標準設計ガイドライン、アーキテクチャ、運用ルールなどを論理的かつ分かりやすくドキュメント化する能力

歓迎

• CCoEの立ち上げ、運用、または全社でのクラウド標準化の経験
• Google Cloud Organizationレベルでのセキュリティ・ガバナンス設計経験
• Terraformなどを用いたIaCの設計・標準化・レビュー経験
• データガバナンス、AIガバナンスに関わる経験
• BigQuery、Dataplex、Cloud DLP、dbtメタデータ管理、データリネージ等を用いたデータガバナンス設計・運用経験
• 個人情報保護法、GDPR、その他データプライバシーに関わる法規制の知識、およびそれらをシステム要件や運用ルールへ落とし込んだ経験
• Google Cloud Professional Cloud Security Engineer 資格の保有

求める人物像

• 当社のデータ基盤の社会的意義を重んじつつ、改革を支えるガバナンスを推進できる方
• 日本の労働市場の構造を改革する新しいプラットフォームを支えるデータ基盤として、その社会的意義・責任を実感しながら、その急成長を支えるガバナンス推進を意欲的に取り組める方
• 攻め（データ活用推進）と守り（セキュリティ/ガバナンス）を対立するものではなく、できる限り両立することを目指し、建設的に粘り強くステークホルダーと対話できる方
• 現場実装だけでなく、戦略・合意形成・統制設計に責任を持てる方
• 個別の実装作業に閉じず、全社のあるべき姿を描き、標準化・仕組み化・運用定着まで推進できる方
• 調整・進行管理にとどまらず、自身の技術的な経験に基づいて論点を整理し、現場にとって実効性のあるガードレールを設計できる方
• 開発チームやデータエンジニアの自律性を尊重しながら、組織として守るべきガードレールを設計できる方
• 前例のない領域にも、リスクを評価しながらスピード感を持って取り組める方
• GenAI活用のような新しい技術領域に対しても、統制と推進のバランスを取って判断できる方
• 経営・監査・リスク管理・開発の各視点を踏まえ、現実的かつ持続可能な落としどころを設計できる方

使用ツール

募集背景

• 当社ではGoogle Cloud 上に構築されたデータ基盤を活用し、データドリブンな意思決定やサービス改善を推進しています。
• 事業の成長に伴いデータ活用領域が拡大し、さらにLLMの本格導入も加速する中、既存のサービス運用に加えて、攻め（データ活用推進）と守り（セキュリティ・ガバナンス）を両立させるアーキテクチャへの進化が急務となりました。
• 本ポジションはこうした変革期において、事業を支えるプロダクトと業務プロセスを横断したクラウドインフラのガバナンス・セキュリティに関するグランドデザインの設計と推進を担うエキスパートです。事業部門と共にリスク管理を行う「第一線（1st Line of Defense）」として大きな裁量権を持ち、経営層・監査部門・リスク管理部門・開発組織と合意形成しながら、全社のデータ・AI活用を安全に加速させる重要な役割を担っていただきます。

Google Cloud Organizationレベルのセキュリティ・ガバナンス設計・実装

• Google Cloud Organizationレベルでの認証認可（IAM）、ネットワーク統制・設計、暗号化ポリシー、組織ポリシーなどの統制方針・標準設計・ロードマップの策定
• Terraformなどを用いたIaCの標準化方針、設計レビュー観点、運用ルールの策定
• Google Cloud上のデータ・AIに関わるワークロードにおけるセキュリティインシデント対応方針、運用体制、エスカレーション設計の整備

各種セキュリティフレームワーク・規制へ適合したガバナンス設計

• 業界標準のセキュリティフレームワーク（CIS Controls、NIST CSF、ISMAPなど）やコンプライアンス要件に基づいた、ログ・モニタリング・構成管理・監査証跡の組織レベルでの管理方針策定
• ISO27001をはじめとした各種法規制や監査要求に対する、第一線としてのリスクアセスメント・対応方針策定・監査対応の主導
• 監査部門・リスク管理部門・コーポレートIT・開発組織など、多様なステークホルダーとの合意形成
• セキュリティポリシー／運用ルール／標準設計ガイドラインの策定、ならびに組織への展開・定着化の推進

データ基盤およびAI/ML基盤に関わるガバナンス推進

• データ基盤やAI/ML基盤における、データガバナンス／AIガバナンスの戦略策定、ポリシー策定、リスク評価フレームワークの構築
• BigQuery、Agent Platformなどにおけるアクセス制御・暗号化・データマスキング・監査・モニタリングの方針策定および設計レビュー
• GenAI活用における、入力データの機密性担保、出力データの検証、プライバシー・著作権・セキュリティリスクへの対応方針策定
• 開発チームやデータエンジニアが安全かつ高速に開発できるようにするための、ガードレール設計・標準テンプレート・開発者向けドキュメント整備の推進

技術スタック(主要な部分の抜粋)

• クラウド
• Google Cloud
• 開発言語
• Python / SQL
• データ基盤
• BigQuery / Fivetran / dbt Cloud
• ML / LLM基盤
• Vertex AI / MLflow / LiteLLM / Datadog LLM Observability
• BIツール
• Looker / Looker Studio
• IaC
• Terraform
• 開発環境・ツール
• Visual Studio Code / Cursor / Claude Code / GitHub Copilot / Devin / GAS etc

このポジションの魅力

• 日本の労働市場における大きな社会課題を解決するためには、事業の急成長を支える「攻めのデータ活用」と「守りのガバナンス」の両立が不可欠です。本ポジションは、その変革期の中核を担い、全社のデータ・AI活用基盤を足元から強固にする非常に重要な役割を担います。
• _全社のクラウドガバナンスを自ら描き、推進できる大きな裁量_
• 第一線（1st Line of Defense）として、事業部門・開発組織・監査部門・リスク管理部門と直接協議しながら、単なる制限ではない「データ・AIを安全に活用するためのセキュリティ・ガバナンス」を自らの裁量で設計・推進できます。
• _新しい技術領域（GenAI・モダンデータスタック）に対するセキュリティ・ガバナンス_
• 急速に拡大・進化するデータ基盤やAI/ML基盤において、データガバナンス／AIガバナンスの戦略策定、リスク評価フレームワーク、ポリシー策定に関わることができます。
• _需要が急増する希少な専門性とキャリア形成_
• 「クラウドセキュリティ（Google Cloud）」「データエンジニアリング」「AIガバナンス」という市場価値の高いドメインの掛け合わせが実現できます。策定されたセキュリティ・ガバナンス方針を、Google Cloudやデータ・AI基盤上の具体的な設定・仕組みとして実装し、運用に定着させる経験は、アーキテクトとしてのキャリアを飛躍的に高めます。