募集要項
- 仕事内容
-
【業務内容】経験・強みに応じて、以下の領域を段階的にお任せします。
■プロダクト・クラウドセキュリティ
・プロダクトや顧客向けシステムの設計レビュー、脅威モデリング
・Azure環境における認証・認可、ネットワーク、秘密情報管理、ログ監視の設計・改善
・脆弱性診断の計画、結果の評価、開発チームと連携した対策推進
・CI/CDへのセキュリティチェックの組み込みと運用改善
■AIエージェント特有のリスクへの対応
・プロンプトインジェクションや情報漏えいリスクの評価・対策
・外部ツール連携時の権限設計、データアクセス制御の検討
・AIエージェントの実行・操作に関する監査ログや安全性評価の仕組みづくり
■セキュリティ運用・組織づくり
・インシデント対応手順の整備、検知・調査・再発防止の推進
・開発者向けガイドラインやセキュリティ教育の整備
・ISMS運用や顧客向けセキュリティ説明における技術面の支援
- 応募資格
-
- 必須
-
【応募資格（必須）】※いづれかの経験がある方
・Webアプリケーションまたはクラウド環境におけるセキュリティの実務経験
・認証・認可、ネットワーク、暗号化、脆弱性管理に関する基礎知識
・セキュリティ上の課題について、評価から対策の実装・改善まで推進した経験
・エンジニアやビジネス部門と連携し、リスクと実行可能性を踏まえて対策を進められること
※セキュリティ専任職に限らず、ソフトウェアエンジニア・SREとしてセキュリティ改善を主導してきた方も歓迎します。
【応募資格（歓迎）】
・Azureを中心としたクラウドセキュリティの設計・運用経験
・セキュア開発、DevSecOps、脅威モデリングの実践経験
・脆弱性診断、ペネトレーションテスト、インシデント対応の経験
・マルチテナントサービスや法人向けSaaSのセキュリティ設計経験
・生成AI・LLM・AIエージェントに関するセキュリティの知見
・ISMSなどの情報セキュリティマネジメントに関わった経験
- 雇用形態
- 正社員
- 勤務地
- 東京都
- 年収・給与
- 800～1200万円
