どんな仕事か: ■ 仕事内容
LLM APIキー（GCP / Gemini / Claude / OpenAI等）・サービスアカウントの全社棚卸し、ローテーション・失効の自動化実装 ――発行者・利用者・請求の紐付けが不明確なキーが社内に散在しており、漏洩時の被害最小化を目的とした仕組みをゼロから構築します
社内AIエージェント・内製システムを対象としたセキュリティレビューチェックリストの策定と運用体制の構築 ――非エンジニアを含む全社員がAIエージェントを作成できる環境において、個人情報・機密情報へのアクセス制御と権限設計の審査プロセスを整備します

■ 中期的にお任せする業務
コーポレートIT全般に対するセキュリティ対策の設計・実装・運用
セキュリティインシデントの検知・対応・再発防止の仕組み化（ログ集約・アラート設計・IR手順整備）
APIキー管理規程・AIエージェント開発ガイドライン等のポリシー策定と技術的執行手段の実装
月次情報セキュリティ委員会への技術論点提供・経営層への提案
リスク評価・脆弱性情報の収集と対応方針の決定
外部ベンダー・専門家・監査法人との連携

■ 給与
年収 600万円～ 1,000万円

※固定残業手当45時間分を含む（130,100円～278,700円）
※経験・スキルに応じて優遇（上限なし）
※月額給与は年俸額の14分割（年2回の賞与あり）
求められるスキルは: 必須 ■ 必須
・情報セキュリティまたはクラウドインフラ領域における実務経験（いずれか一方でも可）
・クラウド環境（GCP / AWS / Azure のいずれか）の基本的な利用経験
・AIエージェントのセキュリティリスク（過剰権限・プロンプトインジェクション・テナント越境等）への知見（経験がなくても強い学習意欲があれば可）
・Python またはシェルスクリプトによる運用自動化の経験
・セキュリティインシデントへの対応経験、またはそれに準ずるシステム障害対応経験（調査・封じ込め・再発防止のいずれか）

歓迎・クラウド環境（GCP / AWS / Azure のいずれか）のIAM・権限管理の実務経験
・APIキー・シークレット管理（OAuthトークン、サービスアカウント等を含むAPI全般）の設計・運用経験
・Google Workspace 管理者・Okta 等 IdP の設定・管理経験
・SIEM・ログ管理ツール（Datadog / Splunk 等）を使った異常検知の経験
・ISMS・SOC2 等のセキュリティ認証対応経験
・情報処理安全確保支援士・CISSP・CompTIA Security+ 等の資格保有（または取得意欲）
雇用形態は: 正社員
どこで働くか: 106-6036 東京都港区六本木1-6-1 泉ガーデンタワー36階

【アクセス】
東京メトロ南北線「六本木一丁目」駅直結
東京メトロ日比谷線「神谷町」駅 4b出口より徒歩7分
東京メトロ銀座線・南北線「溜池山王」駅 13番出口より徒歩7分
東京メトロ日比谷線・都営大江戸線「六本木」駅 5番出口より徒歩9分
給与はどのくらい貰えるか: 600万円～1000万円

【共通】コーポレートIT

インフラエンジニア