仕事内容

【業務内容】 ・クラウドデータ基盤 & LLM活用のセキュリティガバナンス 　└ クラウド環境（GCP）で稼働するデータ基盤のセキュリティアセスメント・改善施策の立案 　└ 機密データ取り扱いポリシー、アクセス制御、暗号化、監査ログ等を含むガバナンス設計 　└ LLM（大規模言語モデル）のAPIキー管理や推論ログ管理、監査フロー整備など、AIソリューション特有の要件を含む上流工程の要件定義・運用設計 　└ GDPR、ISO27001、SOC2といったコンプライアンス・規格への対応準備 ・三線ディフェンス一線担当としてのリスク対応 　└ 現場レベルでセキュリティリスクを発見し、初動対応やエスカレーションを実行 　└ 二線・三線（リスク管理部門、監査部門）と連携し、運用体制を継続的に改善 　└ インシデント対応フローの整備や外部ベンダーコントロールの推進、セキュリティインシデントを最小化する仕組みづくり ・組織の立ち上げ・拡大（外部ベンダー活用含む） 　└ セキュリティおよびAI関連チームの拡大における採用戦略・体制づくりをリード 　└ 必要に応じて外部ベンダーへのアウトソース（部分的または全体的な運用委託）を検討・活用し、コスト・品質面での最適解を模索 　└ チームビルディングや育成プランの策定を通じ、セキュリティ・AI領域の社内知見を高める ・全社リテラシー向上・教育啓発 　└ 社内のエンジニアやビジネス部門へ、クラウドセキュリティやLLM運用ガバナンスに関する啓蒙活動を実施 　└ 最新リスクや技術動向を踏まえ、ルール・ドキュメント・運用フローを継続的に刷新 　└ 全社的にセキュリティ意識・AIリテラシーを引き上げ、ビジネススピードと安全性を両立する環境を構築 【データエンジニアリング部の特徴】 ・データエンジニアリング部全体で週に約3回の勉強会を実施しています。事業部を跨いでの勉強会も実施されており、興味がある人は参加できる形を取っているので、興味がある分野について学べる機会が多いです。 ・一人ひとりが自律的に技術力向上に取り組めるように成長をサポートする制度があります。 ・フレックス×リモートでの勤務が可能なため、自分自身が集中して働ける環境を選べます。※各自の在宅環境をリモートワークに最適化することを支援する制度があります。 ・心理的安全性が高い組織なため、相談しやすい環境が整っています。 ・データを利活用する土壌が整っております。また、経営陣含め、データの大切さを理解している社員が多いです 【求める人物像】 ・データ/セキュリティエンジニアとしての実務経験を土台に、クラウド・セキュリティ・AIの上流工程で活躍したい方 ・LLM、生成AIの運用における独自のリスクやガバナンス課題に興味がある方 ・データセキュリティに関して現場感覚を持ちながら他組織と連携し、上流設計にも携わりたい方 ・新しい技術トレンドやリスク動向への感度が高く、柔軟にルールや運用を改善できる方 ・組織拡大フェーズでリーダーシップを発揮し、採用やチームビルディングにも関わりたい方 【歓迎スキル】 ・LLMや生成AIの基礎知識・利用経験 　└ Model API for Geminiや、Azure OpenAI ServiceIのREST API等、大規模言語モデルAPI経由で用いるPoC等の経験があれば尚可 ​ ・大規模データ基盤（DWH、データレイク等）でのセキュリティ実務 　└ ETL/ELTパイプラインやクラウドデータ基盤(BigQuery, Snowflake等)のセキュリティ設計 ​ ・高度なセキュリティソリューション導入経験 　└ WAF、SIEM、IDS/IPS、ペネトレーションテストなどの知識や実装実績 ​ ・セキュリティエンジニア組織のマネジメント経験 　└ チームリーダー、マネージャーとしての経験や人材育成プランの策定・実行 　└ 組織づくりや採用戦略、リソース管理の実務 ​ ・英語力（海外ベンダー、最新技術情報・カンファレンス等への対応） ​