【渋谷】セキュリティエンジニア|AI・クラウド領域

仕事内容

AIを活用した開発が急速に広がる中で、セキュリティに求められる役割も大きく変わり始めています。 私たちは、Claude / Claude Codeをはじめとした生成AIを開発の前提に据え、開発生産性の向上だけでなく、AIを組み込んだアプリケーションや新たなサービスの開発に取り組んでいます。 一方で、AIの活用領域が広がるほど、情報管理やアクセス制御、クラウド環境の保護、AI特有のリスクへの対応など、これまで以上に高度なセキュリティが求められます。セキュリティを開発の最後に確認するのではなく、企画や構想、アーキテクチャ設計の段階から組み込み、安心してAIを活用できる環境をつくることが重要だと考えています。 【業務内容】 先端技術を扱う組織のセキュリティエキスパートとして、AI・クラウドを活用したシステムやサービスのセキュリティ強化を推進していただきます。 社内における技術調査や研究、セキュリティ方針の検討に加え、クライアントワークでは、お客様の課題整理、セキュリティ要件の策定、アーキテクチャ設計、対策の提案・実装支援まで幅広く携わります。 特定の製品や決められた手順に沿って対応するだけではなく、お客様の事業やシステムの特性を踏まえ、リスクと利便性のバランスを考えながら、最適なセキュリティのあり方を設計していただきます。 また、生成AIの業務活用やAIを組み込んだアプリケーション開発が広がる中で、データの取り扱い、アクセス制御、プロンプトインジェクション、機密情報の漏えいなど、AI特有のセキュリティリスクについても調査・検討を進めます。 本ポジションには、セキュリティに関する専門性を発揮するだけでなく、エンジニアやプロジェクトマネージャー、コンサルタント、お客様と連携しながら、セキュリティを開発やプロジェクトの中に定着させていくことを期待しています。 【主な業務】 ・AI、クラウドを活用したシステムにおけるセキュリティ方針、要件、アーキテクチャの検討 ・お客様の事業やシステム環境を踏まえたセキュリティ課題の整理、リスク評価、改善提案 ・クラウド環境における認証・認可、アクセス制御、ネットワーク、ログ管理などの設計・レビュー ・Webアプリケーション、クラウド基盤に対するセキュリティレビュー、脅威分析、脆弱性対策 ・企画、要件定義、設計、開発、運用の各工程におけるセキュリティ支援 ・DevSecOpsやセキュア・バイ・デザインの考え方を取り入れた開発プロセスの整備 ・生成AI、AIエージェント、AIを組み込んだアプリケーションに関するセキュリティリスクの調査・研究 ・AI活用におけるデータ管理、権限管理、ガードレールなどの設計・検討 ・セキュリティに関するガイドライン、標準、ナレッジの整備 ・社内エンジニアやプロジェクトメンバーに対するセキュリティ面での助言、教育、技術支援 ・セキュリティ関連サービスやソリューションの企画、提案 【利用技術】 ・Claude / Claude Code、Codexなどの生成AI・AIコーディングツール ・AWS / Microsoft Azure / Google Cloudなどのクラウドサービス ・IAM、認証・認可、暗号化、鍵管理、ログ管理などのクラウドセキュリティ技術 ・Docker / Kubernetesなどのコンテナ・クラウドネイティブ技術 ・Git / GitHub、CI/CDなどの開発・運用環境 ・Java / Python / TypeScriptなどを用いたWebアプリケーション開発環境 ・セキュリティ診断、脆弱性管理、監視・分析に関する各種ツール ※特定の製品や技術に限定せず、プロジェクトや課題に応じて必要な技術を柔軟に取り入れる方針です。