【生成AI×セキュリティ】AIシステムの本番化に向けたセキュリティ設計・レビュー

■案件概要
大手税理士法人における、生成AIを活用した業務改革・新規サービス開発プロジェクトです。
生成AI／AIアプリケーションのPoC・MVPから本番環境への移行に伴うセキュリティ設計・レビューを担当するポジションになります。
エンタープライズ企業のセキュリティ基準を踏まえ、アプリケーション・クラウド・データ・AIに関するセキュリティ要件を整理し、本番環境で安全に運用するための設計・開発プロセスの整備を支援します。

■業務内容
・生成AI／AIアプリケーションのPoC・MVPから本番環境への移行に伴うセキュリティ設計・レビュー
・アプリケーション・クラウド・データ・AIに関するセキュリティ要件の整理
・認証・認可、権限管理、シークレット管理、データ保護、暗号化、ログ・監査、脆弱性管理等のセキュリティ設計
・生成AI／RAG／AIエージェント特有のセキュリティリスクを踏まえた設計・レビュー
・アーキテクト、AIエンジニア、顧客IT・セキュリティ部門と連携した課題・リスクの整理、対応方針の策定
・脅威モデリング、設計レビュー、コード／設定レビュー等を通じた開発チームへの技術支援
・セキュア開発のルール、ガイドライン、チェックリスト等の整備
・若手・中堅エンジニアへのセキュリティ観点でのレビュー、技術支援、育成

■必須スキル
・エンタープライズ環境におけるセキュリティ設計・導入経験
・Webアプリケーション／クラウドシステムの本番開発におけるセキュリティ設計・レビュー経験
・IAM／認証・認可、データ保護、暗号化、Secrets Management、ログ・監査、脆弱性管理等に関する実務経験
・アプリケーション／クラウド／データ等を含む幅広いセキュリティ領域の知識・実務経験
・システム・アプリケーションのリスクを整理し、具体的なセキュリティ要件・設計・対策へ落とし込んだ経験
・開発エンジニア、クラウド／インフラエンジニア、顧客IT・セキュリティ部門等との技術調整経験
・エンジニアへのセキュリティレビュー、技術支援、育成経験

■歓迎スキル
・生成AI／LLM／RAG／AIエージェントを利用したシステムのセキュリティ設計・レビュー経験
・OWASP Top 10、OWASP ASVS、OWASP Top 10 for LLM Applications等を踏まえたセキュリティレビュー経験
・Threat Modeling、SAST／DAST、SCA、Secrets Scanning等を活用したSecure SDLCの経験
・Azure／AWS／GCP等のクラウドセキュリティ設計経験
・Microsoft Entra ID／IAM等を利用した認証・権限設計経験
・DevSecOps、CI/CDへのセキュリティチェック組み込み経験
・CSPM／SIEM／監査ログ等を利用したセキュリティ監視・運用設計経験
・金融・会計・法務等、セキュリティ要求の高い領域でのシステム導入経験
・CISSP、CCSP、CISA、情報処理安全確保支援士等のセキュリティ関連資格

■求める人物
・PoC段階のセキュリティチェックに留まらず、生成AIを活用したシステムの本番運用を見据えてセキュリティ要件・設計・開発プロセスを整理できる方
・自身でセキュリティ設計・レビューを行いながら、開発エンジニアへの技術支援・育成を通じて、チーム全体のセキュリティ水準を高められる方

■条件
・単価：スキル見合い
・開始時期：2026年12月～2027年1月予定
・稼働率：50～100％
・勤務地：都内
・勤務形態：リモート中心／必要に応じてクライアントMTG参加
・商流：エンド ⇒ 弊社
・面談：2回

【職種 / 募集ポジション】
【SES】セキュリティアーキテクト｜生成AI・クラウド・アプリケーション
【雇用形態】
業務委託
【給与】
応相談 〜

【勤務地】

会社情報

【会社名】
株式会社カジトル
【代表者】
田中　慎二
【所在地】
丸の内本社：東京都千代田区丸の内3-2-2 丸の内二重橋ビル
文京営業所：東京都文京区本郷4丁目16-6

【提供サービス】
1. コンサルティングサービス
2. システム開発
3. BPOサービス
4. ServiceNow導入支援​
5. 生成AI導入支援​
6. 研修・トレーニング​