✿SuMi TRUST✿次世代金融を護るシステム監査で経営基盤を強固にするスペシャリスト

条件の近いおすすめ求人

• エージェント求人

  ✿SuMi TRUST✿形式主義を超えて現場と創る！金融インフラを支えるGRC＆リスクマネジメント

  750~1500万

  三井住友信託銀行株式会社東京都千代田区

  ✿SuMi TRUST✿形式主義を超えて現場と創る！金融インフラを支えるGRC＆リスクマネジメント気になる

  もっと見る

  仕事内容

  ━━━━━━━━━━━━━━━━━━━ ■職務内容 ━━━━━━━━━━━━━━━━━━━ 三井住友トラスト・グループ全体の金融ビジネスを守り、持続的な成長を支えるため、ガバナンス・リスク・コンプライアンス（GRC）の観点からDX推進やクラウド環境の安全性を担保する業務全般をお任せします。 ◎セキュリティガバナンスおよび監査・研修の推進 ・ISO/ISMS取得・維持に関わる定期監査、報告書の作成、社内調査の実施 ・全社的な情報漏洩防止に向けたセキュリティ研修の企画および推進 ◎社内規定・各種ガイドラインの策定および運用管理 ・クラウド基盤（AWS/Azure等）を活用した開発に関わるセキュリティガイドラインの整備・更新 ・生成AIや新規DX技術の導入に伴う利用ガイドラインの策定、および個人情報保護方針の管理・更新 ◎アセット管理およびリスクモニタリング体制の構築 ・ソフトウェア、ハードウェア、SaaS等の利用状況把握および脆弱性情報の収集・評価 ・コーポレートリスクの継続的モニタリングと、経営層・関係部門へのタイムリーなレポーティング ━━━━━━━━━━━━━━━━━━━ ■プロジェクト例 ━━━━━━━━━━━━━━━━━━━ ◎クラウド・AI利活用におけるセキュリティガバナンス構築 ・グループ全体のDX推進に伴い、パブリッククラウド基盤やAIツールを現場が安全に活用するための開発・利用ガイドラインの刷新および統制プロセスの策定 ◎全社アセット・脆弱性マネジメントの高度化 ・社内システムの規模拡大に対応し、SaaSを含むハードウェア・ソフトウェアの網羅的な棚卸しと脆弱性検知・対応フローの自動化・標準化

  求める能力・経験

  ◆必須（MUST） ◎セキュリティ基準およびガイドラインに関する知見 ・FISC安全対策基準、PCI DSS、ISMS等のセキュリティ基準に関する実務知識 ◎現場起点の提案・コミュニケーション力 ・単なる規程の押し付けではなく、開発や現場業務の背景を汲み取った実現性のある助言・折衝ができること ◆歓迎（WANT） ◎インフラ構築・運用の実務経験 ・ネットワークやサーバの設計・構築・運用経験 ◎先進テクノロジーの知見 ・パブリッククラウド環境や生成AIに関わる実務経験、またはセキュリティベストプラクティスへの深い理解 ◎リスクマネジメント実務 ・組織的なリスクアセスメント、リスク管理体制の設計・運用経験

  事業内容

  -

• エージェント求人

  【ベイカレント／サイバーセキュリティ】戦略から実行まで一気通貫／企業のセキュリティ強化を牽引

  600~1200万

  • 設計支援
  • 新規事業
  • 情報セキュリティ
  • 研修実施
  • 研修企画
  • ネットワーク
  • テスト
  • クラウド
  • コンサルティング業務
  • IR
  • コンサルタント
  • 戦略立案
  • SoC

  株式会社ベイカレント東京都港区

  【ベイカレント／サイバーセキュリティ】戦略から実行まで一気通貫／企業のセキュリティ強化を牽引気になる

  もっと見る

  仕事内容

  ◤仕事内容◢ - クライアントが直面するサイバーセキュリティリスクの把握から戦略構築、実行支援までの一気通貫でのコンサルティング - 【リスク把握・評価】セキュリティ・リスクアセスメントの実施、リスクの可視化、脆弱性診断、ペネトレーションテスト、TLTP実施等 - 【セキュリティ戦略立案】セキュリティ高度化施策の企画、戦略実現ロードマップの策定 - 【強化・運用・改善支援】ガバナンス強化、レッドチーム演習の実行、IR/CSIRT/SOC運用、ネットワーク・クラウド・OS・ミドルウェアのセキュリティ設計支援 ◤会社の特徴◢ - サイバーセキュリティの重要性が高まる社会情勢に応え、国内発のコンサルティングファームとして新規にセキュリティ事業を立ち上げ - 論点・仮説思考等のコアスキルから、デジタルやテクノロジー等の専門スキルまで、コンサルタントの成長を後押しする充実した研修制度 - カフェテリアプランや企業主導型保育園、各種休暇・休職制度など、多様なライフステージに応じた柔軟な働き方を支援する福利厚生が完備 ◤仕事の魅力◢ - サイバーセキュリティをオフェンシブ・ディフェンシブの双方からアプローチし、各業界のリーディングカンパニーの成長に直接貢献できる - 新規事業の立ち上げというダイナミックなフェーズに参画し、裁量を持って事業拡大に関与できる - 資格取得補助制度やキャリアカウンセリング制度を活用し、コンサルタントとしての高度な専門性を追求できる環境

  求める能力・経験

  ◤仕事内容◢ - クライアントが直面するサイバーセキュリティリスクの把握から戦略構築、実行支援までの一気通貫でのコンサルティング - 【リスク把握・評価】セキュリティ・リスクアセスメントの実施、リスクの可視化、脆弱性診断、ペネトレーションテスト、TLTP実施等 - 【セキュリティ戦略立案】セキュリティ高度化施策の企画、戦略実現ロードマップの策定 - 【強化・運用・改善支援】ガバナンス強化、レッドチーム演習の実行、IR/CSIRT/SOC運用、ネットワーク・クラウド・OS・ミドルウェアのセキュリティ設計支援 ◤会社の特徴◢ - サイバーセキュリティの重要性が高まる社会情勢に応え、国内発のコンサルティングファームとして新規にセキュリティ事業を立ち上げ - 論点・仮説思考等のコアスキルから、デジタルやテクノロジー等の専門スキルまで、コンサルタントの成長を後押しする充実した研修制度 - カフェテリアプランや企業主導型保育園、各種休暇・休職制度など、多様なライフステージに応じた柔軟な働き方を支援する福利厚生が完備 ◤仕事の魅力◢ - サイバーセキュリティをオフェンシブ・ディフェンシブの双方からアプローチし、各業界のリーディングカンパニーの成長に直接貢献できる - 新規事業の立ち上げというダイナミックなフェーズに参画し、裁量を持って事業拡大に関与できる

  事業内容

  -

• エージェント求人

  【東証プライムG】大手のサイバー戦略・SOC/CSIRT構築を率いるセキュリティマネージャー

  907~2143万

  株式会社クオンツ・コンサルティング東京都港区

  【東証プライムG】大手のサイバー戦略・SOC/CSIRT構築を率いるセキュリティマネージャー気になる

  もっと見る

  仕事内容

  仕事内容 ■インフラセキュリティのアセスメントおよび対応支援 サイバーセキュリティ戦略･ガバナンス評価、サイバーセキュリティ対策の有効性評価、脆弱性診断、サイバーセキュリティベンチマーキングなど ■サイバーセキュリティコンサルティング サイバーセキュリティグランドデザイン･ロードマップ策定、SOC構築支援、CSIRT構築支援、ITセキュリティアーキテクチャ設計支援、各種ITセキュリティツールの選定支援、導入支援など ■サイバーセキュリティマネジメント SOC運用支援、CSIRT運用支援、グローバル最新動向の調査･レポートなど ■インシデントレスポンス サイバーセキュリティインシデント発生時の調査支援、デジタルフォレンジックの実施、インシデントレスポンス訓練支援など ■プロジェクト事例 ・アセスメント（サイバーセキュリティの視点で、クライアントのビジネスに影響するリスクを評価する）　 ・ビジネス戦略を考慮したサイバーセキュリティ戦略の策定、中計・ロードマップの作成 ・ゼロトラストアーキテクチャ等のインフラ全体構想 ・脆弱性診断 ・技術的なセキュリティ対策の動向調査・製品選定（RFP作成）支援 ・インシデント監視・分析・対応等の改善 ・サイバーセキュリティ組織体制の検討・構築 ・サイバーセキュリティ関連業務設計 ・クライアントのデジタル化に付随するサイバーリスクのアドバイザリー ・クライアントの人材に対するセキュリティ教育・訓練の企画および実行

  求める能力・経験

  応募資格 ■*応募要件* *【必須】* 以下①～⑤のいずれかもしくは複数のご経験がある方 ①サイバー戦略人材 ・グローバルのサイバー戦略、ゼロトラスト対応など、戦略レベルのサイバー領域経験 ②攻撃サイド(Red Team) ・脅威ペネトレーションテストやRedTeamオペレーション等、攻撃者サイドからの脆弱性監査及び対策策定経験 ③防御サイド(Blue Team)※いずれか ・監視強化・改善に伴う、ソリューション(EDR、SIEM、SORA、CASB等)導入、MITERATTACKやSOC-CMMを用いたアセスメント経験 ・IAM、ITAMの有識者 ・クラウドセキュリティに特化したご経験 ・SASE構築経験 ④法令・アセスメント ・中国サイバー法規制やNIST SP800,CAT評価などの、ガバナンスを含めたサイバーセキュリティのアセスメント経験 ⑤SOC,SIRT ・SOC（監視部隊）、C-SIRT(対応判断部隊)などの経験者ないし、構築経験 ■選考方法 書類選考→一次面接（WEB）→適性検査→最終面接（愛宕オフィス対面） ※面接回数２～３回 ■求職者の皆様へ 当社グループでは、安心・安全で公正な採用活動を行うため、面接官および社員に対し求職者様へのハラスメント行為を厳格に禁止しています。 面談

  事業内容

  -

• エージェント求人

  ✿SuMi TRUST✿監査法人・金融経験を事業会社へ！147拠点のIT管理態勢を評価する監査担当

  750~1450万

  三井住友信託銀行株式会社東京都港区

  ✿SuMi TRUST✿監査法人・金融経験を事業会社へ！147拠点のIT管理態勢を評価する監査担当気になる

  もっと見る

  仕事内容

  ━━━━━━━━━━━━━━━━━━━ ■職務内容 ━━━━━━━━━━━━━━━━━━━ 内部監査部の専門人材として、システムおよびサイバーセキュリティのリスク管理態勢を総合的に点検・評価し、監査の側面から健全な企業活動の維持・向上を支援していただきます。 ◎監査計画の策定および予備調査の実施 ・システムおよびサイバーセキュリティ監査に係る基本方針・年間監査計画の立案と制定 ・リスク評価に基づく監査プログラムの作成および予備調査の実施 ◎実地監査の推進および内部管理態勢の評価 ・具体的な監査項目の検討、被監査部署に対する資料提出依頼、ヒアリングや実地監査の実施 ・監査プロセスを通じた各部門の内部管理態勢および運営状況の客観的な評価 ◎監査調書の作成および改善提言 ・監査結果に基づく監査調書の作成、課題の抽出および経営層・関係部門への報告 ━━━━━━━━━━━━━━━━━━━ ■プロジェクト例 ━━━━━━━━━━━━━━━━━━━ ◎高度化するサイバーセキュリティリスクに対するテーマ監査 ・グループ全体のDX推進や外部脅威の変化を踏まえ、サイバー攻撃への防御態勢やインシデント対応プロセスの実効性を検証する重点監査プロジェクト ◎システム開発・運用プロセスにおける内部管理態勢の点検 ・基幹システムや新規デジタルサービスのリリース・運用に関わる統制状況を評価し、全社的なITガバナンス水準を引き上げる監査業務

  求める能力・経験

  ◆必須（MUST） ◎システム・セキュリティ領域の実務基盤 ・システム開発・運用、またはサイバーセキュリティ対策に関する実務経験 ◎以下のいずれかの監査実務経験（または資格） ・金融機関におけるシステム監査の実務経験 ・監査法人やアドバイザリーファームにおけるシステム・サイバーセキュリティ監査業務の経験 ・CIA（公認内部監査人）、CISA（公認情報システム監査人）などの有資格者 ◆歓迎（WANT） ◎高度なセキュリティ・リスク管理知見 ・金融機関のシステムリスク管理基準（FISC安全対策基準など）や最新のサイバー攻撃動向に対する深い理解 ・大規模組織におけるITガバナンス構築やリスクアセスメントの経験

  事業内容

  -

• 企業ダイレクト

  【セキュリティコンサル】コンサル未経験可/上場企業の課題解決に挑戦

  600~800万

  

  Ｒ＆Ｒ　Ｐａｒｔｎｅｒｓ株式会社東京都中央区

  【セキュリティコンサル】コンサル未経験可/上場企業の課題解決に挑戦気になる

  もっと見る

  仕事内容

  上場企業・公的機関のセキュリティ課題について、顧客と共に解決策を考え、実行を支援する仕事です。専門的な技術作業ではなく、課題整理や方針検討、関係者との調整を通じてプロジェクトを前に進めます。 【具体的には】 ■顧客へのヒアリング、現状・課題の整理 ■PQC（耐量子計算機暗号）への移行に向けた対応方針・優先順位・ロードマップの検討 ■セキュリティ運用の高度化に向けた体制・施策の検討 ■資料作成、会議での論点整理、関係者との合意形成 ■施策の実行・定着支援 ★先輩社員と共にプロジェクトへ参画し、習熟度に応じて担当領域を広げていきます。 【入社後フォロー】 コンサルタントに必要な論理的思考・課題整理の考え方と、セキュリティ分野の専門知識を学ぶ研修素材を用意。その後は先輩社員によるOJTを通じ、資料作成やプロジェクト推進などの実務を習得します。 【キャリアの魅力】 単に商品・サービスを提案するだけでなく、企業が抱える課題の背景を捉え、解決の道筋づくりから実行まで関われます。営業経験に専門知識とコンサルティングスキルを掛け合わせ、仕事の幅を広げられます。 ※業務内容の変更範囲：当社の定める範囲

  求める能力・経験

  【必須】営業経験をお持ちの方（法人・個人、業界・商材不問） 顧客の状況を踏まえ、自ら考えて提案・改善に取り組んだ経験を重視します。コンサルティング経験・セキュリティの専門知識は不問です。 【歓迎】無形商材の提案営業／経営層・部門責任者との折衝／複数部署との調整経験 売上実績の大きさだけでなく、課題をどう捉え、何を工夫して成果につなげたかを評価します。未知のテーマでも自ら学び、情報を整理し、周囲と協力して前に進められる方を歓迎。営業職で培った対人折衝力を活かしつつ、知識を深めて仕事の幅を広げたい方に合う環境です。

  事業内容

  -

• エージェント求人

  ◤セキュリティの専門性を、社会基盤へ◢ Dirbato｜Cyber Security Unit

  600~3000万

  株式会社Dirbato東京都港区

  ◤セキュリティの専門性を、社会基盤へ◢ Dirbato｜Cyber Security Unit気になる

  もっと見る

  仕事内容

  ◤業務内容◢ Securityオファリング組織の中核メンバーとして、組織の立ち上げにも携わります。 ・セキュリティ戦略の策定、ガバナンス、リスクマネジメントを支援します。 ・セキュリティアーキテクチャの設計と、運用の高度化を支援します。 ・業界ごとの制度・規制や現場運用、実際のサイバー脅威を踏まえて提案します。 ・医療・防衛など、重要な社会基盤の領域にも携わります。 ━━━━━━━━━━━━━━━━━ ◤このポジションの特徴◢ ・業界実務と実際の脅威を踏まえた、実践的なコンサルティングです。 ・医療・防衛をはじめとする社会基盤領域で、専門性を磨けます。 ・チーム立ち上げ期だからこそ、組織づくりや人材育成に携われます。 ・デリバリーに加え、ビジネス開発や業界横断の連携にも挑戦できます。 ━━━━━━━━━━━━━━━━━ ◤当社の独自性◢ ・ITに拘ったITコンサルティング×インキュベーションファームです。 ・各業界の最大手顧客に、テクノロジーコンサルティングを提供しています。 ・独立した安定的な財務基盤により、迅速な意思決定と事業展開ができます。 ・新規事業提案制度があり、10を超える新規事業プロジェクトが進んでいます。 ・10期で売上高1,000億円を目指す、急成長中のファームです。 ━━━━━━━━━━━━━━━━━ ・セキュリティの専門性を、社会的意義の大きな領域で活かせます。 ・Unit立ち上げ期の中核メンバーとして、組織づくりに関われます。 ・戦略からアーキテクチャ、運用まで幅広く関われます。 ・スピード感のある環境で、新しい仕組みづくりに挑戦できます。 ━━━━━━━━━━━━━━━━━ ◤歓迎要件◢ ・コンサルティングファームにおける大規模デリバリーのプロジェクトマネジメント経験 ・医療分野、国家安全保障分野、重要インフラのいずれかにおけるシステム要件定義・設計やセキュリティ対策検討の経験 ・人材育成、教育コンテンツ作成の経験 ・AI開発経験、AIを活用した業務経験 ・エンタープライズITの構想策定、アーキテクチャ設計の経験

  求める能力・経験

  ■下記いずれかの業務経験 ・コンサルティングファームでのセキュリティ領域のデリバリー経験 ・セキュリティ企業でのセキュリティソリューションの提案・実行経験 ・セキュリティ診断、ペネトレーションテスト、マルウェア解析、インシデント対応、ログ分析、スレットリサーチ等の経験 ・SIerでのセキュリティ要件定義、設計、実装の経験 ・事業会社でのセキュリティ施策の立案・実行、ISMS・Pマーク取得、サイバーリスクを含むリスクマネジメントの経験 ・事業会社のシステム担当としてのセキュリティ要件定義、設計、実装、テストの経験 ■下記いずれかの業務知見 ・情報処理安全確保支援士相当のセキュリティ知識 ・NIST CSFおよびNIST SP 800シリーズの知識 ・ISMSまたはサイバーリスクを含むリスクマネジメントの知識

  事業内容

  大手企業向けITコンサルティング事業、新規事業を生み出すインキュベーション事業

• エージェント求人

  ◎【フルリモート】シニアクラウドセキュリティエンジニア（AWS／Azure）◎

  1000~1400万

  株式会社BeeX東京都中央区

  ◎【フルリモート】シニアクラウドセキュリティエンジニア（AWS／Azure）◎気になる

  もっと見る

  仕事内容

  【職務内容】 CNAPPを使ってお客様のクラウド環境のリスクを分析し、改善提案から運用支援までを担っていただきます。あわせて、メーカーやパートナーと協業し、新しいソリューションの企画にも関わっていただきます。 【具体的には】 ・CNAPP製品を使った設定不備・脆弱性の分析、リスク評価 ・分析結果をもとにした改善策の立案、お客様への報告・提案 ・改善の実行支援と、継続的な運用支援（定期レビュー、運用ルールの整備など） ・メーカー・パートナーとの技術連携、協業ソリューションの企画 ・上記に必要な製品・機能の技術検証 ・営業と連携した顧客相談対応、提案、プリセールス 業務比率（目安）：分析・提案4割/運用支援3割/プリセールス1割 　　　　　　　　　ソリューション企画・パートナー連携1割/技術検証1割 (求人ID：495227)

  求める能力・経験

  ・AWS・Azureなどのクラウド環境とセキュリティの基礎知識があり 　セキュリティ製品の検出結果からリスクや影響を読み解ける方 ・技術的な内容をわかりやすく説明し、お客様や社内外の関係者と連携して課題解決に取り組める方 【歓迎】 ・クラウド環境の設計・構築・運用経験、またはクラウドセキュリティ業務の経験 ・脆弱性、設定不備、脅威検知、IAM権限などの分析・改善提案の経験 ・CNAPP製品や、AWS Security Hub、Amazon GuardDuty 　Amazon Inspector、Microsoft Defender for Cloud などの利用経験 ・メーカー・パートナーとの協業、技術検証、ソリューション企画の経験 ・複数の製品を組み合わせた顧客課題の解決、プリセールス、技術提案の経験

  事業内容

  【東証グロース上場：企業の基幹システムをマルチクラウド対応で実現】 同社はクラウドに特化して、顧客企業の変革を一気通貫で支援するクラウドシステムインテグレーターでございます。AWSソリューションを駆使し顧客企業のシステム開発やクラウド基盤の構築・改善を行います。ERP大手のSAPを中心に基幹システムのクラウド移行及びインテグレーションに特化したサービスを行います。

• エージェント求人

  ◆【リモート可／フレックス制】PM（ソニーGの一次請け開発／上流工程メイン）◆

  700~930万

  ソニーネットワークコミュニケーションズ株式会社東京都港区

  ◆【リモート可／フレックス制】PM（ソニーGの一次請け開発／上流工程メイン）◆気になる

  もっと見る

  仕事内容

  【職務内容】 ソニーグループ内外のクライアントにおけるシステムインテグレーション事業にてプロジェクトマネジメント業務をお任せします。営業と連携したプリセールスから要件定義、パートナー管理、リリース後の継続改善まで一貫して携わります。 【具体的には】 ・RFPを基にした技術検証、システム構成案や見積もり、スケジュールの策定および提案 ・要件定義、詳細仕様策定、全体スケジュールや予算の管理 ・開発フェーズにおける進捗管理、品質管理、成果物レビュー ・外部パートナーの新規開拓、選定、チームビルディングおよびコスト管理 ・リリース後の運用保守体制構築、モニタリング、継続的なシステム改善提案 【開発環境】 言語：PHP Java Python Go など クラウド：AWS Azure GCP など その他：SaaS 各種最新ソリューション 【職種の魅力】 ・ソニーグループの盤石な基盤と先進的なR&D資産を活用した高水準なモノづくりが可能です。 ・一次請けとしてクライアントと直接対峙し、事業成長に長期的かつ伴走型で貢献できます。 ・フルフレックスや在宅勤務制度が整っており、ワークライフバランスを保ちながら働けます。(求人ID：490587)

  求める能力・経験

  【必須】 ・5名以上のプロジェクトでPM／PLとして推進した実務経験 ・プリセールスや要件定義など上流工程の推進経験 ・クラウド環境（AWS Azure GCP等）の設計構築経験、またはWebアプリ（PHP Java Python Go等）の設計実装経験 【歓迎】 ・SaaSや最新ソリューションを活用した提案や企画および選定経験 ・外部パートナーの新規開拓やチームビルディング経験 ・運用保守フェーズを見据えた体制構築や改善提案経験 ・高度情報処理技術者資格やPMPやクラウドベンダー認定資格をお持ちの方

  事業内容

  同社はソニーグループ唯一の通信事業会社として、IT・通信ビジネスの展開を担っています。

• エージェント求人

  【日系大手ファーム:株式会社野村総合研究所】セキュリティスペシャリスト

  790~1800万

  • コンサルティング業務
  • セキュリティシステム監視
  • セキュリティ対策
  • サイバーセキュリティ基本法
  • 情報セキュリティ
  • コンサルタント

  株式会社野村総合研究所東京都千代田区

  【日系大手ファーム:株式会社野村総合研究所】セキュリティスペシャリスト気になる

  もっと見る

  仕事内容

  【具体的な職務内容】 具体的な職務内容は以下の通りです。これらの業務を、経験や能力に応じて一部、もしくは全般を担当いただきます。 ■トラスト基盤に係るコンサルティング ・セキュリティ課題・テーマを起点としたシステム基盤刷新構想の立案 ・組織ガバナンスやセキュリティ高度化に関わる戦略・計画立案 ・各種規制（経済安保、SC制度など）への対応 ・AIを含むセキュリティアーキテクチャの検討 ■AI for Security（AI活用による既存セキュリティの高度化）に係るコンサルティング ・データ分析技術を活用したセキュリティソリューションの実装 ・AI・機械学習技術の適用による不正アクセス等の検知精度の向上検討 ・未知のサイバー攻撃検知の実現化技術の調査・技術検証 ■自社サービスの企画・事業化 欧米の最新動向調査、戦略企画、R&D/PoC グローバルテックベンダーとの協業関係構築

  求める能力・経験

  （必須） ・セキュリティエンジニア経験 又は セキュリティコンサルタント経験 （歓迎） ・サイバーセキュリティ経験

  事業内容

  -

• エージェント求人

  【AIセキュリティ】上場AI企業の新設子会社でLLMレッドチーム／年収900〜1404万

  900~1404万

  • Amazon Web Serv...
  • Google Cloud
  • テスト
  • オンプレミス
  • Azure
  • GCP
  • Claude Code
  • クラウド
  • Burp Suite
  • 安全性評価
  • 機械学習
  • リスク評価

  エクサウィザーズ東京都港区

  【AIセキュリティ】上場AI企業の新設子会社でLLMレッドチーム／年収900〜1404万気になる

  もっと見る

  仕事内容

  【会社・組織】 2016年創業の上場AIベンチャー・エクサウィザーズ（連結624名、三井住友FGと資本業務提携）が設立した、AI時代のセキュリティを提供する専門子会社「ExaSecurity」への出向ポジションです。同社は「Securing AI（AIシステムの評価と堅牢化）」と「AI-powered security（AIを活用したセキュリティ運用）」の2領域で事業を展開しています。 【ポジションのミッション】 AI領域に特化したセキュリティエンジニアとして「Securing AI」の実践を主導していただきます。クライアントが依存するAIシステムの評価とレッドチーム演習を実施し、組織的なAI利用評価プロセスの設計を支援するとともに、業務を再現可能かつ一貫性のあるものにするための手法を構築します。 【業務内容】 ・AIシステム（LLM、生成AIアプリケーション、エージェントなど）の評価とレッドチーム演習 ・プロンプトインジェクション、ジェイルブレイク、データ持ち出し、特権昇格などAI特有の攻撃のテスト ・組織的なAI利用評価の設計と実行 ・AIシステムセキュリティのための評価手法と方法論の開発 ・従来のセキュリティ評価への参加 ・レポートの作成とクライアントへの修正案の提示 【技術スタック】 LLM API、オープンモデル、エージェントフレームワーク／OSSのLLMレッドチームツール等／Burp Suite等の従来の評価ツール／クラウド（AWS、GCP、Azure）およびオンプレミス 【チーム体制】 少人数の創設メンバーによる新設子会社のため、当初は代表取締役に直接レポート。初期エンジニアや事業開発メンバーと席を並べ、エクサウィザーズグループにも直接アクセスできるフラットな組織で、案件を最初から最後まで一貫して担当します。 【本ポジションの魅力】 ・まだ確立されていない分野において、評価手法そのものを自ら確立する経験を得られます ・AIグループ内で最先端のAI技術や研究に近い環境で業務ができます ・初期の案件から差別化されたプラクティスの定義に貢献できます ・Claude Code等のAIツールを業務で利用可能です ※株式会社エクサウィザーズの完全子会社・株式会社ExaSecurityへの出向（福利厚生等の就労条件はエクサウィザーズと同内容）

  求める能力・経験

  【必須】 ・機械学習、LLM、生成AIの仕組みに関する実践的な理解 ・研究または業界におけるセキュリティ評価の経験（特にAIシステムの脆弱性およびリスク評価の経験） ・技術的な発見を明確かつ体系的に文書化する能力 ・ビジネスレベルの日本語力 【歓迎条件】 ・AIレッドチーム演習、AI安全性評価、または敵対的機械学習（Adversarial ML）の経験 ・従来のペネトレーションテストまたは脆弱性評価の経験 ・AIセキュリティ分野における研究、オープンソース活動、または登壇実績

  事業内容

  AIを利活用したサービス開発による産業革新と社会課題の解決。生成AI・AIエージェントとシステム実装力を掛け合わせ、ソリューション（コンサル・SI）、プロダクト（SaaS）、プラットフォーム（PaaS）を展開。三井住友フィナンシャルグループと資本業務提携。