【セキュリティエンジニア／リーダー候 補 】PCI DSS準拠支援・脆弱性診断・AIセキュ リティ｜ 金融×決済×AI時代のセキュリティチームを牽引するリーダーを募集！

仕事内容

クレジットカード会社の決済システムなど、金融システムを導入するクライアントに対するセキュリティ支援業務を担いながら、チームリーダーとしてメンバーの育成・案件品質の管理・業務プロセスの改善を推進していただきます。 まずは当社の既存事業であるPCI DSS準拠支援・脆弱性診断を中心に担当いただきます。加えて、今後はクラウドセキュリティ、生成AI・AIエージェント利用時のセキュリティ対策、AIデータセンター／AI基盤運用に関するセキュリティ管理など、新しい領域にも取り組んでいただくことを期待しています。 ■ PCI DSS準拠支援 クレジットカード情報保護に特化した国際セキュリティ基準「PCI DSS」の準拠支援を行います。監査項目をクリアするために必要な要件の確認・整理から、環境構築・書類作成まで一貫してサポートします。 ■ 脆弱性診断 システムのネットワーク・サーバー・アプリケーションに対する脆弱性診断を実施し、悪意ある攻撃や情報漏えいリスクを未然に防ぎます。 ■ AIセキュリティ／AIエージェント利用時のセキュリティ支援 生成AIやAIエージェントを企業システムに導入する際のセキュリティリスクを整理し、安全な利用に向けた設計・運用ルールづくりを支援します。 具体的には、AI利用時の機密情報・個人情報の取り扱い、AIエージェントの権限管理、監査ログ、プロンプトインジェクション対策、AIによる誤操作・誤回答リスクの管理、Human in the loopを前提とした業務設計などを対象とします。 ■ AIデータセンター／AI基盤運用に関するセキュリティ管理 データセクショングループが推進するAIデータセンター事業との連携を見据え、GPU基盤、AIインフラ、AIシステム運用に関するセキュリティ管理・監視・運用設計にも関わっていただく可能性があります。 AIデータセンターやAI基盤では、従来のサーバー・ネットワーク・クラウドのセキュリティに加え、GPU利用環境、AIジョブ、モデル利用、データアクセス、利用ログ、顧客別権限管理など、新たな観点でのセキュリティ設計が求められます。 当社では、こうした新しい領域にも取り組みながら、AI時代に必要とされるセキュリティサービスの確立を目指しています。 ■主な業務内容 ・PCI DSS準拠における課題の洗い出しと対応策の提案 ・システム構成・ルール・運用体制の提案 ・PCI DSS新バージョンへの準拠対応 ・脆弱性診断作業および報告書作成 ・クラウド環境におけるセキュリティ設計・レビュー ・社内の情報セキュリティ対応 ・生成AI／AIエージェント利用時のセキュリティリスク整理 ・AI利用に関する権限管理、ログ管理、監査対応の設計支援 ・AIデータセンター／AI基盤運用に関するセキュリティ管理・監視設計支援 ・プロンプトインジェクション、情報漏えい、AI誤操作リスクへの対策検討 ・SOC/MSSP、インシデント対応、セキュリティ運用体制の整備 ・チームメンバーへの技術指導・育成・OJT ・案件品質管理および業務プロセスの標準化・改善 ・新規案件の提案活動への参画 ・AI時代に対応した新しいセキュリティサービスの企画・立ち上げ ■ 案件例 ・法人向けプリペイドカードシステム開発のPCI DSS準拠支援 ・旅行代理店におけるPCI DSS準拠支援 ・金融系Webシステムにおける脆弱性診断 ・クラウド環境におけるセキュリティ設計・レビュー ・生成AI活用PoCにおけるセキュリティリスク評価 ・AIエージェント導入時の権限管理・監査ログ設計支援 ・AIデータセンター／AI基盤運用に関するセキュリティ管理体制の検討支援 ・MSPサービスにおけるセキュリティ監視・インシデント対応プロセスの改善 ※案件へはチームで参画。監査期間以外は基本的にリモートで対応します。 ※AIセキュリティ・AIデータセンター関連領域は、今後の事業拡大に合わせて段階的に取り組んでいく予定です。