■年収
800～1,300万円
■仕事内容
エンジニアリングに基づいたセキュリティ設計指針の策定
システム要件や情報資産を深く理解した上で、3省2ガイドライン等の要求事項をクラウド基盤（AWS/GCP等）やIaCへ落とし込むための技術的標準の定義
プロダクトチームへのアーキテクチャ設計支援
開発の初期段階からパートナーとして参画し、ビジネス要件に最適化されたセキュアな構成を導き出すアドバイザリー
DevSecOpsの推進とガードレール構築
Governance as Codeの思想を導入し、堅牢な統制と開発スピードを両立させるCI/CDパイプラインや自動監査の指針策定・実装
AIを活用したセキュリティプロセスの高度化
AI-Driven Security Review等の活用により、エンジニアの判断をブーストし、リスク管理を革新する仕組みの実装
実効性のある脆弱性管理体制の構築
自動化ツールを使いこなしつつも、原理原則に基づいた精査により本質的な対策を講じるプロセスの定義
ゼロトラストを基盤としたID/データガバナンスの実装支援
医療データの機密性を担保するための、ID管理・アクセス制御のエンジニアリング的最適化
※ご経験やご志向に合わせて、お任せする範囲は柔軟に検討します
■求める経験
以下のいずれか複数の要件を満たす方
脆弱性特定・対策の実務経験
ツールによる脆弱性診断の結果精査に留まらず、システム構造（通信プロトコルやOS/ミドルウェア等）を深く理解した上で、自ら能動的に脆弱性や設計上の不備を特定し、本質的な対策を提示・実装した経験
セキュリティアーキテクチャ設計・実装経験
開発の最上流（初期段階）からプロジェクトに参画し、抽象的なセキュリティ要件を具体的なアーキテクチャ設計へと落とし込み、自ら実装・納品・リリースまでを一貫して完遂した経験
セキュリティフレームワークの理解と実務への適用能力
ISO27001（ISMS）等の規格の主旨や、情報セキュリティの本質を深く理解した上で、OWASP（ASVS/Top 10等）、CIS Benchmarks / Controls、NIST（CSF/SP800シリーズ）といった各種フレームワークをシステム要件や技術ガイドラインへ具体的に落とし込み、実効性のある管理策の策定や継続的な改善をリードした経験
■雇用形態
正社員
■保険
健康保険 厚生年金 雇用保険 労災保険
■諸手当
通勤手当 ・選択型確定拠出年金制度(正社員/契約社員が対象)・ヘルスサポート（健康診断、ストレスチェック、インフルエンザ予防接種）・ファミリーサポート（弔慰金、親族の介護施設入居費用補助）
■休日休暇
完全週休2日制（土、日曜日）、祝祭日、年末年始、有給休暇、※年次有給休暇は時間単位での取得可能（最大5日まで）
