- どんな仕事か
-
【業務内容】経験・強みに応じて、以下の領域を段階的にお任せします。
■プロダクト・クラウドセキュリティ
・プロダクトや顧客向けシステムの設計レビュー、脅威モデリング
・Azure環境における認証・認可、ネットワーク、秘密情報管理、ログ監視の設計・改善
・脆弱性診断の計画、結果の評価、開発チームと連携した対策推進
・CI/CDへのセキュリティチェックの組み込みと運用改善
■AIエージェント特有のリスクへの対応
・プロンプトインジェクションや情報漏えいリスクの評価・対策
・外部ツール連携時の権限設計、データアクセス制御の検討
・AIエージェントの実行・操作に関する監査ログや安全性評価の仕組みづくり
■セキュリティ運用・組織づくり
・インシデント対応手順の整備、検知・調査・再発防止の推進
・開発者向けガイドラインやセキュリティ教育の整備
・ISMS運用や顧客向けセキュリティ説明における技術面の支援 - 求められるスキルは
-
必須 【応募資格(必須)】※いづれかの経験がある方
・Webアプリケーションまたはクラウド環境におけるセキュリティの実務経験
・認証・認可、ネットワーク、暗号化、脆弱性管理に関する基礎知識
・セキュリティ上の課題について、評価から対策の実装・改善まで推進した経験
・エンジニアやビジネス部門と連携し、リスクと実行可能性を踏まえて対策を進められること
※セキュリティ専任職に限らず、ソフトウェアエンジニア・SREとしてセキュリティ改善を主導してきた方も歓迎します。
【応募資格(歓迎)】
・Azureを中心としたクラウドセキュリティの設計・運用経験
・セキュア開発、DevSecOps、脅威モデリングの実践経験
・脆弱性診断、ペネトレーションテスト、インシデント対応の経験
・マルチテナントサービスや法人向けSaaSのセキュリティ設計経験
・生成AI・LLM・AIエージェントに関するセキュリティの知見
・ISMSなどの情報セキュリティマネジメントに関わった経験 - 雇用形態は
- 正社員
- どこで働くか
- 東京都
- 給与はどのくらい貰えるか
- 800~1200万円
NEW
掲載期間26/11/12~26/11/25
求人No.MYN-10783858





