どんな仕事か: 【職務内容】

各プロダクト／プロジェクトのセキュリティ評価、評価基準・評価プロセスの整備、関係部門との調整、運用高度化を担い、新たなセキュリティラインの立ち上げを推進するポジションです。

■AI・生成AIを活用したプロダクト／プロジェクトに対するセキュリティ評価の実施

■AI領域におけるセキュリティ評価基準・評価プロセスの設計、整備、継続的な改善

■各案件の企画・開発担当と連携した、セキュリティ観点での要件整理、レビュー、改善提案

■全社のサイバーセキュリティ統括部門と連携した審査対応、および評価方針の整理・調整

■脆弱性診断やセキュリティ評価に関する外部パートナーの活用方針検討、委託管理、成果物レビュー

■セキュリティ診断ツールや各種セキュリティソリューションの選定、導入、活用推進

■AI特有のリスクや最新の脅威動向を踏まえた運用高度化、新たな施策の企画・推進

【ポジションの魅力】

(1) 大規模なAI活用を、セキュリティの力で前に進められる

みずほフィナンシャルグループでは、AI・生成AIを活用したプロダクトやプロジェクトがすでに複数動いており、リリース・運用フェーズに入ったものも増えています。本ポジションは、こうした取り組みを止めるためのセキュリティではなく、AI活用を安全に広げ、事業や業務改革を前に進めるためのセキュリティとして関わる役割です。案件ごとの評価や改善提案を通じて、実装と活用の両方を支えられます。

(2) 評価担当ではなく、セキュリティ運営の土台づくりを担える

今回お任せしたいのは、個別案件のセキュリティ評価だけではありません。AI・生成AI活用案件に対する評価基準や評価プロセスを整え、関係部門と連携しながら、継続的に機能する運営の仕組みを作っていくことを期待しています。現状は兼任組織で対応しているため、新たなセキュリティラインの立ち上げに近いフェーズから関われる点も、このポジションならではの魅力です。

(3) AI特有のリスク管理と運用高度化に、先回りして取り組める

金融領域で求められる高い信頼性・安全性を前提にしながら、従来のセキュリティ対策に加え、AI特有のリスク管理やAIを活用した運用高度化にも踏み込めるポジションです。評価・改善に留まらず、今後のAI活用拡大を見据えて、ど
求められるスキルは: 必須【必須要件/must】

■セキュリティ領域における実務経験5年以上（セキュリティ評価や運用プロセスの設計、整備、改善に関わった経験）

■脆弱性診断、セキュリティレビュー、セキュリティアセスメント、セキュリティアーキテクチャ設計の実務経験

■アプリケーション、クラウド、API、認証認可などに関する基本的な理解

■関係者と連携し、セキュリティ上の課題整理、改善提案、対応推進を行った経験

■Python， TypeScript等のコードリーディングができ、簡単なスクリプトを作成できる能力

【歓迎要件/want】

■AI・生成AI・AIエージェント活用案件に関するセキュリティ評価やリスク検討の経験

■プロダクトセキュリティ、セキュリティアーキテクト、セキュリティコンサルのいずれかの経験

■金融機関、事業会社、SaaS企業などでのプロダクトに近い立場でのセキュリティ業務経験

■外部パートナー管理、顧客折衝、部門横断での合意形成経験

■リード、マネジメント、または体制立ち上げ経験
雇用形態は: 正社員
どこで働くか: 東京都
給与はどのくらい貰えるか: 600～1600万円

セキュリティエンジニア/デジタル戦略企画部/AIを活用した全社DX推進/リモート×フルフレックス

セキュリティエンジニア