セキュリティエンジニア
株式会社アップグレード
- AWS
- Python
- GCP
- Azure
- コンサルティング
- Terraform
- LLM
- CI/CD
- Go
- Next.js
◾️なぜ募集しているのか 「労働生産性革命を起こす」というミッションを掲げ、”AIネイティブ”な視点で業務を再設計するコンサルティング・SI事業を展開し、前年比300%以上の急成長を遂げています。 戦略から実装まで一気通貫で伴走支援するとともに、AI活用による「人月ビジネス」からの脱却を目指し、従来のコンサルファームやSIerとは差別化されたポジションを確立しています。 「AI駆動開発」による高効率かつ高品質なフルスタックでのカスタム開発を中核にしつつ、Difyとの公式パートナーシップを活かした大手企業の環境構築も実現し、様々な業界の大手企業から、AI関連のプライム案件を依頼いただいております。 また、多数のAIエージェントやワークフローが活用される将来を見据え、それらを一元的に管理・運用し、全社的な統制を実現する顧客専用のAI基盤の展開も構想しています。 こうした将来において、ソフトウェアとしてのセキュリティ担保はもちろん、AI特有のガバナンス基盤の構築はますます重要になります。 そこで、AI時代のDevSecOps・ガバナンス基盤をゼロから設計・構築する【セキュリティエンジニア】ポジションを募集します。 ◾️どんな仕事か DevSecOpsとAIガバナンス基盤ら設計・構築し、「AI駆動開発」でセキュアなAI基盤を実現します。 【具体的な業務内容】 ◎ DevSecOpsの推進とセキュリティアーキテクチャ設計 AIアプリケーションのセキュリティアーキテクチャ設計、クラウドネイティブセキュリティの設計、ゼロトラストアーキテクチャの設計・実装、認証・認可基盤の設計、標準セキュリティスタックのアセット化などを担当します。Claude/ChatGPTを活用したセキュリティレビューやCursor/Claude CodeによるIaCコードのセキュリティスキャン自動生成で、設計品質を高めます。 ◎ セキュリティ実装・CI/CD統合 設計したセキュリティアーキテクチャをもとに、実際のセキュリティ実装を行います。GitHub CopilotやClineでセキュリティコードを自動生成し、CI/CDへのセキュリティテスト統合、IaCコード(Terraform等)のセキュリティスキャン自動化、セキュアコーディング実装、脆弱性管理プロセスの構築などを担当します。 ◎ AIガバナンス基盤の構築とリスク評価 AI特有のセキュリティリスクを管理するガバナンス基盤を構築します。AI特有のセキュリティリスク対策(プロンプトインジェクション対策、エージェント暴走制御、データリーケージ防止)、AI Guardrailの設計・実装、LLMの安全性評価とモニタリング、AIガバナンスポリシー策定などを担当します。 ◎ AIを活用したセキュリティ運用自動化(AIOps) セキュリティ運用プロセス自体もAI/DXで自動化・効率化します。AIによるセキュリティインシデント分析、セキュリティ監視基盤の構築、セキュリティ監視・インシデント対応、コンプライアンス対応などを実践します。 ◎ セキュリティソリューションの企画立案 コンサルタントや顧客と直接ディスカッションしながら、ビジネス課題を解決するセキュアAI基盤の仕様を企画・立案します。 【開発案件例】 ◎ 製造業:部品検索基盤のセキュリティ強化。機密性の高い設計データを扱うAI検索基盤のセキュリティ強化。データアクセス制御と暗号化を徹底し、AIへの入力監視で機密情報の外部流出を検知する環境を実現。 ◎ サービス業:プラン提案基盤のセキュリティ対策。顧客の個人情報を扱うプラン提案基盤のセキュリティ強化。個人情報保護法とGDPRへの対応を徹底し、不正アクセスをリアルタイム検知する環境を実現。
-
¥600万 〜 1200万
-
東京都
-
101名〜1,000名
-
企業ページ