【首都圏ハイブリッド～フルリモート／セキュリティエンジニア | AI・クラウド領域】次世代技術である拡張現実（AR）に特化した企業でのセキュリティエンジニア募集！

業務内容

■募集背景
AIを活用した開発が急速に広がる中で、セキュリティに求められる役割も大きく変わり始めています。

私たちは、Claude / Claude Codeをはじめとした生成AIを開発の前提に据え、開発生産性の向上だけでなく、AIを組み込んだアプリケーションや新たなサービスの開発に取り組んでいます。
一方で、AIの活用領域が広がるほど、情報管理やアクセス制御、クラウド環境の保護、AI特有のリスクへの対応など、これまで以上に高度なセキュリティが求められます。セキュリティを開発の最後に確認するのではなく、企画や構想、アーキテクチャ設計の段階から組み込み、安心してAIを活用できる環境をつくることが重要だと考えています。

そこで今回、先端技術の研究とクライアントワークの両面に携わりながら、当社のセキュリティ領域を牽引していただけるセキュリティエンジニアを募集します。
決められた対策を実行するだけではなく、「これからのAI・クラウド時代に、セキュリティはどうあるべきか」を考え、自ら方針を示し、周囲を巻き込みながら形にしていただくポジションです。
まだ完成された環境ではありません。しかし、AI活用はすでに本格的に動き始めています。この変化の中心で、当社およびお客様のAI活用をセキュリティの側面から支え、新たなセキュリティのあり方を一緒につくっていただける方を募集します。

＜具体的な業務イメージ＞
・顧客のセキュリティ課題を深く理解し、現状分析と要件定義を実施
・リスクアセスメント、脆弱性診断を通じて潜在的な脅威を特定
・クラウド環境（AWS, Azure, GCP等）のセキュリティ設計・導入を支援
・ISMS/ISO27001等、情報セキュリティマネジメントシステムの構築・運用支援
・最新のサイバー脅威動向を踏まえたセキュリティ対策の企画・提案
・セキュリティソリューションの自立的な企画・立ち上げと導入支援
・情報セキュリティに関する法規制遵守のためのコンサルティングを提供


■業務内容
先端技術を扱う組織のセキュリティエキスパートとして、AI・クラウドを活用したシステムやサービスのセキュリティ強化を推進していただきます。
社内における技術調査や研究、セキュリティ方針の検討に加え、クライアントワークでは、お客様の課題整理、セキュリティ要件の策定、アーキテクチャ設計、対策の提案・実装支援まで幅広く携わります。
特定の製品や決められた手順に沿って対応するだけではなく、お客様の事業やシステムの特性を踏まえ、リスクと利便性のバランスを考えながら、最適なセキュリティのあり方を設計していただきます。
また、生成AIの業務活用やAIを組み込んだアプリケーション開発が広がる中で、データの取り扱い、アクセス制御、プロンプトインジェクション、機密情報の漏えいなど、AI特有のセキュリティリスクについても調査・検討を進めます。
本ポジションには、セキュリティに関する専門性を発揮するだけでなく、エンジニアやプロジェクトマネージャー、コンサルタント、お客様と連携しながら、セキュリティを開発やプロジェクトの中に定着させていくことを期待しています。


■主な業務
◎AI・クラウドを活用したシステムにおけるセキュリティ方針、要件、アーキテクチャの検討
◎お客様の事業やシステム環境を踏まえたセキュリティ課題の整理、リスク評価、改善提案
◎クラウド環境における認証・認可、アクセス制御、ネットワーク、ログ管理などの設計・レビュー
◎Webアプリケーション、クラウド基盤に対するセキュリティレビュー、脅威分析、脆弱性対策
◎企画、要件定義、設計、開発、運用の各工程におけるセキュリティ支援
◎DevSecOpsやセキュア・バイ・デザインの考え方を取り入れた開発プロセスの整備
◎生成AI、AIエージェント、AIを組み込んだアプリケーションに関するセキュリティリスクの調査・研究
◎AI活用におけるデータ管理、権限管理、ガードレールなどの設計・検討
◎セキュリティに関するガイドライン、標準、ナレッジの整備
◎社内エンジニアやプロジェクトメンバーに対するセキュリティ面での助言、教育、技術支援
◎セキュリティ関連サービスやソリューションの企画、提案

【業務の変更の範囲】
会社の規定に準ずる