データ & AI セキュリティアーキテクト

【募集背景】 当社では、すでにクラウド上（Google Cloud）に構築されたデータ基盤を活用し、各種サービスや意思決定を支えています。一方で、昨今のセキュリティリスク増大やコンプライアンス要件の強化を受け、データセキュリティのさらなる強化が急務となっています。 また、Geiminiなどの**LLM（大規模言語モデル）**をはじめとするAIソリューションの導入・活用も加速しており、従来のMLOpsに加えて、LLM固有のAPIキー管理・監査ログ設計・ガバナンス体制を確立する必要があります。 本ポジションでは、データセキュリティ全般とLLMを含むAIのセキュリティ運用設計を一貫してリードしていただきます。実際のモデル開発やオペレーションは別チームが担うため、主に**上流工程（要件整理、ガバナンス策定、体制作り）**にフォーカスし、各ステークホルダーとの連携を推進していただきます。 【業務内容】 ・クラウドデータ基盤 & LLM活用のセキュリティガバナンス 　└ クラウド環境（Google Cloud）で稼働するデータ基盤のセキュリティアセスメント・改善施策の立案 　└ 機密データ取り扱いポリシー、アクセス制御、暗号化、監査ログ等を含むガバナンス設計 　└ LLM（大規模言語モデル）のAPIキー管理や推論ログ管理、監査フロー整備など、AIソリューション特有の要件を含む上流工程の要件定義・運用設計 　└ GDPR、ISO27001、SOC2といったコンプライアンス・規格への対応準備 ・三線ディフェンス一線担当としてのリスク対応 　└ 現場レベルでセキュリティリスクを発見し、初動対応やエスカレーションを実行 　└ 二線・三線（リスク管理部門、監査部門）と連携し、運用体制を継続的に改善 　└ インシデント対応フローの整備や外部ベンダーコントロールの推進、セキュリティインシデントを最小化する仕組みづくり ・組織の立ち上げ・拡大（外部ベンダー活用含む） 　└ セキュリティおよびAI関連チームの拡大における採用戦略・体制づくりをリード 　└ 必要に応じて外部ベンダーへのアウトソース（部分的または全体的な運用委託）を検討・活用し、コスト・品質面での最適解を模索 　└ チームビルディングや育成プランの策定を通じ、セキュリティ・AI領域の社内知見を高める ・全社リテラシー向上・教育啓発 　└ 社内のエンジニアやビジネス部門へ、クラウドセキュリティやLLM運用ガバナンスに関する啓蒙活動を実施 　└ 最新リスクや技術動向を踏まえ、ルール・ドキュメント・運用フローを継続的に刷新 　└ 全社的にセキュリティ意識・AIリテラシーを引き上げ、ビジネススピードと安全性を両立する環境を構築 【このポジションの魅力】 ・日本の労働市場における大きな社会課題に真摯に向き合い続けるためには、これまで以上に戦略だった事業のスケールと、組織・システムが持続可能な状態になることが求められます。そういった、次の飛躍に向けたシステム・プロセス・組織づくりに当事者として関わることができます。 ・データ利活用は社内で広く浸透しているがゆえに、セキュリティリスクも大きく、セキュリティ対策することによる事業インパクトが大きいです。 ・データ基盤におけるセキュリティ対策はまだまだこれからのフェーズで、組織立ち上げから関わることができます。 データ利活用は社内で広く浸透しているがゆえに、セキュリティリスクも大きく、セキュリティ対策することによる事業インパクトが大きいです。 【必須スキル・経験】 ・データエンジニアまたはセキュリティエンジニアとしての実務経験（いずれか3年以上） 　└ データ基盤（DWH、ETL/ELT、データレイク等）あるいはネットワーク、暗号化、脆弱性診断などのセキュリティ領域での経験 　└ クラウド（Google Cloud）上でIaCを用いたシステムの構築・運用経験が望ましい ・クラウドセキュリティ / データセキュリティの実務経験 　└ IAM、ネットワーク、暗号化、監査ログ、インシデントレスポンスなどの知識・経験 　└ 現場レベル担当者としてのリスクコントロールおよび、管理部門との連携フローに関する理解・実務経験 ・上流工程（要件定義・運用設計・ガバナンス）のリード経験 　└ セキュリティポリシー策定や運用ルールの設計、監査対応等を主体的に進めた実績 　└ 社内外ステークホルダー（経営層、開発チーム、外部ベンダーなど）との調整やプロジェクト管理スキル ・ガバナンス / コンプライアンス意識 　└ GDPR、ISO27001、SOC2などの外部規格や内部監査対応に関する基本的な理解 　└ 監査用のドキュメンテーション整備や実効性評価の推進