トグルホールディングス株式会社 _ 【共通】コーポレートIT

求人概要

【仕事内容】
LLM APIキー（GCP / Gemini / Claude / OpenAI等）・サービスアカウントの全社棚卸し、ローテーション・失効の自動化実装 ――発行者・利用者・請求の紐付けが不明確なキーが社内に散在しており、漏洩時の被害最小化を目的とした仕組みをゼロから構築します
社内AIエージェント・内製システムを対象としたセキュリティレビューチェックリストの策定と運用体制の構築 ――非エンジニアを含む全社員がAIエージェントを作成できる環境において、個人情報・機密情報へのアクセス制御と権限設計の審査プロセスを整備します

■中期的にお任せする業務
コーポレートIT全般に対するセキュリティ対策の設計・実装・運用
セキュリティインシデントの検知・対応・再発防止の仕組み化（ログ集約・アラート設計・IR手順整備）
APIキー管理規程・AIエージェント開発ガイドライン等のポリシー策定と技術的執行手段の実装
月次情報セキュリティ委員会への技術論点提供・経営層への提案
リスク評価・脆弱性情報の収集と対応方針の決定
外部ベンダー・専門家・監査法人との連携

【給与】
年収 600万円 〜 1,000万円

※固定残業手当45時間分を含む（130,100円～278,700円）
※経験・スキルに応じて優遇（上限なし）
※月額給与は年俸額の14分割（年2回の賞与あり）

応募要件

【必須】
・情報セキュリティまたはクラウドインフラ領域における実務経験（いずれか一方でも可）
・クラウド環境（GCP / AWS / Azure のいずれか）の基本的な利用経験
・AIエージェントのセキュリティリスク（過剰権限・プロンプトインジェクション・テナント越境等）への知見（経験がなくても強い学習意欲があれば可）
・Python またはシェルスクリプトによる運用自動化の経験
・セキュリティインシデントへの対応経験、またはそれに準ずるシステム障害対応経験（調査・封じ込め・再発防止のいずれか）

【歓迎】
・クラウド環境（GCP / AWS / Azure のいずれか）のIAM・権限管理の実務経験
・APIキー・シークレット管理（OAuthトークン、サービスアカウント等を含むAPI全般）の設計・運用経験
・Google Workspace 管理者・Okta 等 IdP の設定・管理経験
・SIEM・ログ管理ツール（Datadog / Splunk 等）を使った異常検知の経験
・ISMS・SOC2 等のセキュリティ認証対応経験
・情報処理安全確保支援士・CISSP・CompTIA Security+ 等の資格保有（または取得意欲）

【求める人物像】
・ポリシーの文書化にとどまらず、機械的に守られる仕組みを実装できる方
・AI・セキュリティ領域の技術変化を自律的にキャッチアップし続けられる方
・エンジニア・ビジネス双方のステークホルダーと連携しながら推進できる方
・曖昧な状況でも自ら課題を定義し、優先順位をつけて動ける方
・「誰でもAIエージェントを作れる時代」にセキュリティをどう設計するか、自分なりの仮説を持っている方

労働条件

勤務地

106-6036 東京都港区六本木1-6-1 泉ガーデンタワー36階

【アクセス】
東京メトロ 南北線「六本木一丁目」駅直結
東京メトロ 日比谷線「神谷町」駅 4b出口より徒歩7分
東京メトロ 銀座線・南北線「溜池山王」駅 13番出口より徒歩7分
東京メトロ 日比谷線・都営大江戸線「六本木」駅 5番出口より徒歩9分