シニアクラウドアーキテクト（Google Cloud / Governance & Security）

業務内容

1. 1Google Cloud Organizationレベルのセキュリティ・ガバナンス設計・実装：IAM、ネットワーク統制・設計、暗号化ポリシー、組織ポリシーなどの統制方針・標準設計・ロードマップの策定
2. 2Terraformなどを用いたIaCの標準化方針、設計レビュー観点、運用ルールの策定
3. 3Google Cloud上のデータ・AIに関わるワークロードにおけるセキュリティインシデント対応方針、運用体制、エスカレーション設計の整備
4. 4各種セキュリティフレームワーク・規制へ適合したガバナンス設計：CIS Controls、NIST CSF、ISMAPなどに基づいたログ・モニタリング・構成管理・監査証跡の組織レベルでの管理方針策定
5. 5ISO27001をはじめとした各種法規制や監査要求に対する、第一線としてのリスクアセスメント・対応方針策定・監査対応の主導
6. 6監査部門・リスク管理部門・コーポレートIT・開発組織など、多様なステークホルダーとの合意形成
7. 7セキュリティポリシー／運用ルール／標準設計ガイドラインの策定、ならびに組織への展開・定着化の推進
8. 8データ基盤およびAI/ML基盤に関わるガバナンス推進：データガバナンス／AIガバナンスの戦略策定、ポリシー策定、リスク評価フレームワークの構築
9. 9BigQuery、Agent Platformなどにおけるアクセス制御・暗号化・データマスキング・監査・モニタリングの方針策定および設計レビュー
10. 10GenAI活用における、入力データの機密性担保、出力データの検証、プライバシー・著作権・セキュリティリスクへの対応方針策定
11. 11開発チームやデータエンジニアが安全かつ高速に開発できるようにするための、ガードレール設計・標準テンプレート・開発者向けドキュメント整備の推進

募集背景

1. 1当社ではGoogle Cloud上に構築されたデータ基盤を活用し、データドリブンな意思決定やサービス改善を推進している
2. 2事業の成長に伴いデータ活用領域が拡大し、LLMの本格導入も加速する中、既存のサービス運用に加えて、攻め（データ活用推進）と守り（セキュリティ・ガバナンス）を両立させるアーキテクチャへの進化が急務となった
3. 3本ポジションは変革期において、事業を支えるプロダクトと業務プロセスを横断したクラウドインフラのガバナンス・セキュリティに関するグランドデザインの設計と推進を担うエキスパートである
4. 4事業部門と共にリスク管理を行う「第一線（1st Line of Defense）」として大きな裁量権を持ち、経営層・監査部門・リスク管理部門・開発組織と合意形成しながら、全社のデータ・AI活用を安全に加速させる重要な役割を担う

このポジションの魅力

1. 1全社のクラウドガバナンスを自ら描き、推進できる大きな裁量：第一線として事業部門・開発組織・監査部門・リスク管理部門と直接協議しながら、単なる制限ではない「データ・AIを安全に活用するためのセキュリティ・ガバナンス」を自らの裁量で設計・推進できる
2. 2新しい技術領域（GenAI・モダンデータスタック）に対するセキュリティ・ガバナンス：急速に拡大・進化するデータ基盤やAI/ML基盤において、データガバナンス／AIガバナンスの戦略策定、リスク評価フレームワーク、ポリシー策定に関わることができる
3. 3需要が急増する希少な専門性とキャリア形成：「クラウドセキュリティ（Google Cloud）」「データエンジニアリング」「AIガバナンス」という市場価値の高いドメインの掛け合わせが実現できる

応募資格（必須）

• Google Cloud、AWS、Azureのいずれかのクラウド環境において、組織レベルでのアーキテクチャ設計・統制設計・運用経験
• IAM、VPC、暗号化、監査ログ、組織ポリシー等の統制設計・運用経験
• クラウド環境において、単なる運用管理・ベンダーコントロールにとどまらず、アプリケーション基盤／データ基盤のいずれかを自ら設計・構築・運用し、技術的な意思決定や改善をリードした経験
• クラウドガバナンス、情報セキュリティ、IT統制、システムリスク管理のいずれかに関わる実務経験
• 開発組織・監査部門・リスク管理部門・外部ベンダーなど、多様なステークホルダーを巻き込み、合意形成しながらプロジェクトを推進した経験
• セキュリティポリシー、標準設計ガイドライン、アーキテクチャ、運用ルールなどを論理的かつ分かりやすくドキュメント化する能力

歓迎する経験

• CCoEの立ち上げ、運用、または全社でのクラウド標準化の経験
• Google Cloud Organizationレベルでのセキュリティ・ガバナンス設計経験
• Terraformなどを用いたIaCの設計・標準化・レビュー経験
• データガバナンス、AIガバナンスに関わる経験
• BigQuery、Dataplex、Cloud DLP、dbtメタデータ管理、データリネージ等を用いたデータガバナンス設計・運用経験
• 個人情報保護法、GDPR、その他データプライバシーに関わる法規制の知識、およびそれらをシステム要件や運用ルールへ落とし込んだ経験
• Google Cloud Professional Cloud Security Engineer 資格の保有

待遇・福利厚生

• クラブ活動支援
• 入社特別休暇
• 国民の祝日
• 完全週休2日制
• 年末年始休暇
• 年次有給休暇
• 年間休日120日
• 従業員持株会
• 慶弔休暇
• 産前産後休業
• 社会保険完備
• 結婚お祝い金

求めるスキル・経験