【システムセキュリティ推進グループ】ソフトウェアエンジニア(セキュリティ)

以下のいずれかの経験・知見が求められます。

• 開発現場とコミュニケーション可能なレベルの技術知識
• 認証・認可に関する技術知識
• LLM等のAI技術に関する知識やMLOps・LLMOpsの経験
• Go言語によるバックエンド開発経験
• Vue.js・Nuxt.js・TypeScript等のフロントエンド開発経験
• AWS・GCPなどクラウドにおけるセキュリティ設計の技術知識
• サーバ・ミドルウェア・ネットワークの構築・運用経験

• 責任感を持って施策を推進できる力:
  自律的に課題を発見し、セキュリティ施策を立案・実行まで責任をもってやり遂げることが求められます。
• 立場の異なる関係者への建設的コミュニケーション:
  事業部や開発チームなどさまざまな職種・立場の方と円滑にコミュニケーションを取りながら業務を推進する能力が必要です。
• 理想と現実のFit&Gap分析力:
  理想論だけでなく現実の課題と向き合い、最適解を導き出す柔軟な思考力が求められます。セキュリティの理想と事業成長のバランスを取ることが重要です。
• 情報セキュリティ分野への強い興味・学習意欲:
  これまでの開発経験を活かしつつ、情報セキュリティの最新動向や技術を継続的に学び続ける姿勢が求められます。
• プロジェクト管理・推進スキル:
  複数のセキュリティ案件やコンサルティング業務を並行して管理・推進するためのプロジェクトマネジメント能力が必要です。

• セキュリティ系の資格・専門知識:
  CISSP・CISSP・情報処理安全確保支援士などのセキュリティ資格や専門知識を持つ方は即戦力として歓迎されます。
• インシデント対応・脆弱性診断の実務経験:
  CSIRTやSOCでのインシデント対応、または脆弱性診断・ペネトレーションテストの実務経験はセキュリティ業務の幅を広げます。
• クラウドセキュリティ（CSPM・CWPP等）の実務知識:
  AWSやGCPにおけるCSPM（クラウドセキュリティポスチャ管理）やCWPPなどの実運用経験がある方は活躍しやすい環境です。
• ISMS・コンプライアンス対応の経験:
  ISMS取得・維持やNIST CSF等のセキュリティフレームワーク適用経験があると、全社的なセキュリティガバナンス構築に役立てられます。

• 大規模グループ企業のセキュリティ設計・運用ノウハウ:
  多様な事業・サービスを展開するサイバーエージェントグループ全体のセキュリティを担うことで、大規模かつ複雑なシステム環境におけるセキュリティ設計・運用の実践知識が身に付きます。
• AI・LLMを活用したセキュリティ自動化技術:
  生成AIやLLMを活用したセキュリティ業務の効率化・自動化に携わることで、AIセキュリティという先端分野のスキルと実務経験を習得できます。
• 認証認可基盤（ID基盤）の設計・開発スキル:
  企業全体の認証認可プラットフォームを内製で開発・運用することで、OAuth・OpenID Connect等の認証技術の深い実装知識と設計スキルが得られます。
• セキュリティコンサルティング・技術支援スキル:
  各事業部・プロダクト開発チームへのセキュリティ技術コンサルタントとして、課題分析から対策立案・実行支援まで行うことで、コンサルタントとしての問題解決力が磨かれます。
• クラウドセキュリティポスチャ管理（CSPM）の実践スキル:
  OSS「RISKEN」の開発・運用を通じて、クラウド環境のリスク評価・可視化・管理に関する高度な実践スキルを習得できます。