【クラウドセキュリティエンジニア】クラウドセキュリティG／東京・名古屋・大阪・福岡

ミッション クラウドセキュリティの専門組織として、KINTO テクノロジーズのマルチクラウド環境のセキュリティガバナンスに責任を持ちます。 セキュリティリスクを発生させない セキュリティリスクを常に監視・分析する セキュリティリスクが発生したときに速やかに対応する 業務内容 ミッションを達成するために様々な業務を実施します。日々、課題を発見し、それらを解決するために自ら業務を定義します。クラウドセキュリティグループは、組織横断型のグループのため、多くの他グループと協力し業務活動を行います。 ＜具体的な業務内容＞ ■現在のコアミッション クラウドセキュリティのモニタリングと改善活動 脅威検知と対応 クラウド環境の提供とセキュリティ設定 設定アセスメントと効率化 他グループへのクラウドセキュリティサポート ■今後の取り組み Ops のエージェント化による自働化・省力化 当グループのコアミッションの多くを AI エージェント化し、「クラウドセキュリティのモニタリングと改善活動」や「脅威検知と対応」など、これまで人が行っていた作業を自働化・省力化します。 AI Agent 時代のクラウドセキュリティガードレール AI Agentアプリケーション（LLM、MCP、Agent）を前提とした、CDR（Cloud Detection Response）、SPM（Security Posture Management）の構築・運用を実施します。 クラウドセキュリティ分野でのトヨタグループ案件推進 トヨタグループ各社に対して、当グループのクラウドセキュリティのナレッジノウハウをベースに案件を実施します。 ■コミュニティ活動 トヨタグループ内でのコミュニティ活動や社外のコミュニティ活動に積極的に参加し、情報発信を行っています。 募集要件 必須 AWS, Azure, Google Cloud（いずれか可）を用いた業務システム開発・構築・運用経験 プロジェクトマネジメントやプロジェクトリーダー経験 セキュリティに関する知識 歓迎 Well-Architected Frameworkや、CIS, NIST などのクラウドセキュリティに関する知識 CloudFormation, Terraform, CLI などの IaC の開発経験 CCoE の活動経験。特にマルチアカウント管理やポリシー策定など歓迎 CSPM, CWPP 等のクラウドネイティブセキュリティサービスの開発・構築・運用経験 クラウドベンダーのプロフェッショナルレベル／専門知識レベルの資格保有 自社／社外コミュニティの立上げ、運用経験 英語でのコミュニケーションが可能な方（ ビジネスレベル )グループ会社とのコミュニケーションに利用します 対外的なプロジェクトの要件定義から実装までを主体的に推進できる方 人物像 クラウドセキュリティに興味があり、最新技術を学びながら実践したい方 前向きに仕事に取り組む姿勢をお持ちの方 自ら考え、行動する積極性をお持ちの方 組織／役割を越えたコミュニケーションが可能な方 新しいサービスや技術に対する好奇心、チャレンジ精神をお持ちの方 常に自己研鑽をする方 開発環境 PC：Windows と Mac より自由に選択可 開発言語：CloudFormation, Terraform など プラットフォーム：AWS, Google Cloud, Azure など ツール：Docker, Github, JIRA, Confluence, Slack, Zoom, Teams など クラウドセキュリティグループについて クラウドセキュリティグループは、マルチクラウド ( AWS, Google Cloud, Azure ) 環境のセキュリティガバナンスを担当しています。KINTO テクノロジーズ内だけでなく、グループ内の関連組織とも協力しながら、業務を行います。 紹介記事 CCoE活動とGoogle Cloudセキュリティプリセット環境の提供 クラウドセキュリティの進化をリードする SCoE グループ Azure サブスクリプションの初期セキュリティベストプラクティスを考える KTC クラウドセキュリティエンジニアのとある一日 LLM アプリケーションの セキュリティを保護する AI-SPM の取組み ポジションの魅力 クラウドセキュリティの専門家として、社内外の様々な組織と協力しながら、セキュリティガバナンスの仕組みを作ることが出来ます。 クラウドコンピューティングの発展や生成系 AI 等の発展に伴い、クラウドセキュリティのエンジニアは、成長が見込まれる分野であり、社内だけでなく社会的にも重要な役割となります。