Ｊａｐａｎ　Ｄｉｇｉｔａｌ　Ｄｅｓｉｇｎ株式会社

セキュリティエンジニア(AIセキュリティ)

【業務概要】
三菱UFJフィナンシャル・グループ（MUFG）のデジタルトランスフォーメーション（DX）を、グループ会社として内側から支援します。JDDでは、クラウド・データ・AIを活用したプロジェクトが急速に拡大しており、それに伴いセキュアな開発・運用を前提としたAI活用がこれまで以上に重要になっています。今回募集するセキュリティエンジニア（AIセキュリティ）は、開発チーム・インフラチーム・AIプロジェクトと密に連携しながら、JDDの開発プラットフォームおよびAI活用プロジェクトにおけるセキュリティ・ガバナンスの強化を実践的に推進するポジションです。

※異業界出身者歓迎
（これまでの開発・インフラ・AI経験を、金融×セキュリティ領域で活かせます）

【具体的な業務】
ご自身の得意領域に応じて以下のすべてあるいは一部を担っていただきます。
・開発チームと協働したセキュア開発の実践
　-Webサービスやデータ・AI関連システムにおけるセキュア開発の推進
　-設計レビュー、実装レビュー、開発プロセスへのセキュリティ観点の組み込み
-開発チームと並走しながら、実装レベルでのセキュリティ品質向上を支援
・Cloud Platformのセキュア化推進
　-インフラチームと協働し、MUFG向けに提供しているソリューションのインフラ基盤（パブリッククラウド環境）のセキュリティ強化を推進
　-ID管理、権限設計、ログ・監視、クラウド設定等の観点での設計・改善・レビュー
　-開発・運用のスピードを損なわない、実用的なセキュリティアーキテクチャの検討・導入
・AIプロジェクトへの伴走とセキュリティ・ガバナンス強化
　-AI活用プロジェクトに初期段階から関与し、ガバナンス・セキュリティ観点での助言・実装支援
　-データ利用、モデル開発・運用、外部サービス連携等におけるリスク整理と対策検討
　-AIプロジェクトが継続的に安心して運用できる仕組みづくりの支援
　-MUFGのセキュリティ基準に対する説明責任の担保

【カルチャー】
・柔軟な働き方を支える制度／オフィス／IT基盤が充実
・職種を超えて協働する文化（開発・インフラ・セキュリティ・データ/AI）
・Fintech、AI、クラウドなど先端領域に触れながら実務で成長できる環境
・セキュリティを「制約」ではなく「価値を支える基盤」と捉えるカルチャー

【技術スタック】
・クラウド／AI関連
　-Amazon Web Services
　-Google Cloud
　-Microsoft Azure
　-Databricks（データ・AI基盤）
・セキュリティ領域（例）
　-セキュア開発プロセス
　-クラウドセキュリティ（IAM、ログ・監視、設定管理）
　-AI／データ活用におけるガバナンス・リスク管理
　-セキュリティ業務でのAI活用
・利用ツール
　-Slack, GitHub, JIRA, Confluence, Microsoft Teams
　-導入済みのAIツールについてはこちらの「AIツールの活用」もご覧ください

※特定技術への深い専門特化よりも、開発・AIプロジェクトに伴走できる実践力を重視します。

【求める人物像】
・JDDが大切にする以下の価値観に共感してくれる方
　「常に学び早く実践する」「オープンマインドである」「プロフェッショナルである」
・セキュリティを理由に止めるのではなく、どう実現するかを考えられる方
・開発・AIプロジェクトに寄り添い、チームで成果を出すことを楽しめる方
・新しい技術領域に対して前向きに学び続けられる方

JDDのミッションは、「金融の新しいあたりまえを創る」です。JDDの考える「金融の新しいあたりまえ」は、「データと顧客価値の循環」と定義しています。より良い体験を通じてサービスの価値を届け、安心安全な環境でデータを収集・学習し、顧客の需要を知り、その効果をデータで測り、またサービスと顧客に還元する。これら一連の循環を、素早く行う。こうした「データと顧客価値の循環」を創っていくことがミッションとなります。

JDDのメンバーとしては、金融機関からの出向者に加え、これまで銀行組織にはいなかった大手IT企業やクラウドサービス事業者、優れたStartupから経験豊富なメンバーが集まっており、一般的にイメージされる金融の会社とは異なった環境となっています。

ビジネス開発、データサイエンティスト、UXデザイナー、ITアーキテクト、インフラエンジニア、フロントエンド/バックエンドエンジニア、セキュリティエンジニア等の領域の専門人材を、プロジェクトごとにチーム編成し、金融機関の各種課題を解決していきます。

• リモートワーク可

＜経験・スキル＞

【必須要件】
■セキュリティエンジニア、またはソフトウェア／インフラエンジニアとしての実務経験（目安：3年以上）
■開発チームやインフラチームと協働しながら、セキュリティを実装・改善した経験
■クラウド環境における設計・運用・セキュリティに関する基礎的な知識
■新しい技術領域（AI等）に対して、そのリスクもセットでキャッチアップ・整理し現実的な対策を考えられる力



【歓迎要件】
▼AI／データ分析基盤に関わるプロジェクト経験
▼セキュア開発ライフサイクル（SSDLC）に関する知識・実践経験
▼クラウド環境でのセキュリティ設計・レビュー経験
▼技術とガバナンスの橋渡し役としての経験

＜語学＞

■英語：ビジネス会話レベル歓迎