セキュリティエンジニア（インフラ）(JIRA)の求人・転職情報

Japan Digital Design 株式会社

【業務概要】 三菱UFJフィナンシャル・グループ(MUFG)のデジタルトランスフォーメーション(DX)を、グループ会社として内側から支援します。JDDでは、クラウド・データ・AIを活用したプロジェクトが急速に拡大しており、それに伴いセキュアな開発・運用を前提としたAI活用がこれまで以上に重要になっています。今回募集するセキュリティエンジニア(AIセキュリティ)は、開発チーム・インフラチーム・AIプロジェクトと密に連携しながら、JDDの開発プラットフォームおよびAI活用プロジェクトにおけるセキュリティ・ガバナンスの強化を実践的に推進するポジションです。 ※異業界出身者歓迎 (これまでの開発・インフラ・AI経験を、金融×セキュリティ領域で活かせます) 【具体的な業務】 ご自身の得意領域に応じて以下のすべてあるいは一部を担っていただきます。 ・開発チームと協働したセキュア開発の実践 　-Webサービスやデータ・AI関連システムにおけるセキュア開発の推進 　-設計レビュー、実装レビュー、開発プロセスへのセキュリティ観点の組み込み 　-開発チームと並走しながら、実装レベルでのセキュリティ品質向上を支援 ・Cloud Platformのセキュア化推進 　-インフラチームと協働し、MUFG向けに提供しているソリューションのインフラ基盤(パブリッククラウド環境)のセキュリティ強化を推進 　-ID管理、権限設計、ログ・監視、クラウド設定等の観点での設計・改善・レビュー 　-開発・運用のスピードを損なわない、実用的なセキュリティアーキテクチャの検討・導入 ・AIプロジェクトへの伴走とセキュリティ・ガバナンス強化 　-AI活用プロジェクトに初期段階から関与し、ガバナンス・セキュリティ観点での助言・実装支援 　-データ利用、モデル開発・運用、外部サービス連携等におけるリスク整理と対策検討 　-AIプロジェクトが継続的に安心して運用できる仕組みづくりの支援 　-MUFGのセキュリティ基準に対する説明責任の担保 【技術スタック】 ・クラウド/AI関連 　-Amazon Web Services 　-Google Cloud 　-Microsoft Azure 　-Databricks(データ・AI基盤) ・セキュリティ領域(例) 　-セキュア開発プロセス 　-クラウドセキュリティ(IAM、ログ・監視、設定管理) 　-AI/データ活用におけるガバナンス・リスク管理 　-セキュリティ業務でのAI活用 ・利用ツール 　-Slack, GitHub, JIRA, Confluence, Microsoft Teams 　-導入済みのAIツールについてはこちらの「AIツールの活用」もご覧ください ※特定技術への深い専門特化よりも、開発・AIプロジェクトに伴走できる実践力を重視します。 ●変更の範囲 業務:会社の定める業務

●ポジション概要 ソニーでは、GSIRTのサービスデリバリーをリードするシニアマネージャーを募集しています。 本ポジションでは、主にセキュリティログの収集基盤の整備・オンボーディングを中心としたサービス提供全体を統括していただきます。 マネジメントとしてチームを率いるだけでなく、必要に応じて実務にも関与しながら、サービス品質の担保や業務の標準化・効率化を推進いただきます。 また、グループ各社や社内のエンジニアリングチームと連携し、スケーラブルかつ安定したセキュリティ運用の実現を担います。 ●業務内容 GSIRTにおけるサービスデリバリー全体のリード(優先順位の設定、業務管理、進行状況の統括) セキュリティログのオンボーディングに関するプロジェクトマネジメント(各チーム・グループ会社との調整) 複雑・重要案件の推進 ログの解析・正規化の検証 データ取込パイプラインのトラブルシューティング SIEMにおけるデータ品質の確認 必要に応じた実務対応(ログ分析、ダッシュボード/アラート作成、運用手順の改善) 自動化・標準化の推進 (オンボーディングテンプレート整備、パイプラインのコード化、データ品質管理、運用フロー改善など) グループ各社との連携による要件整理(システム環境・制約条件の把握) オンプレミス/クラウド(IaaS)/SaaSを含む各種データソースの導入進捗・運用準備の管理 サービスレベル(SLO)やKPIの設定・モニタリング・レポーティング チームメンバーへの指導・支援と、サービス提供上のリスク・課題の把握 業務プロセスや手順書の整備・改善 サービス提供に関する課題発生時のエスカレーション対応 サイバーディフェンス/データ基盤/プラットフォームチームとの連携による基盤の高度化 その他、関連業務の推進