AI Security Engineer, CISO Office, Tokyo

仕事内容

• 社内で開発・導入されるAI AgentおよびSkillについて、設計、 本番展開、廃止までのセキュリティレビューを実施
• MCP接続、Function Calling、ツール実行権限、データアクセス境界など、AI Agentの権限設計を標準化
• 設計レビュー、本番展開承認、廃止手順など、AI Agentのライフサイクル全体に関するガバナンスプロセスを構築
• 監査ログおよびモニタリング要件を定義し、社内IT部門・CISO Officeと基盤へ実装
• プロンプトインジェクション、データ漏えい、ハルシネーションなど、AI固有のリスクへの対策を設計・実装
• PIIの検知、マスキング、フィルタリング機構を設計
• 第三者ツール連携のセキュリティリスクを評価
• AI Agentのセキュリティ標準・アーキテクチャガイドラインを策定し、開発チームを支援
• エンジニアリング、事業部門、CISO Office、法務、コンプライアンスと連携
• AIツールのベンダー管理、社内展開・運用支援、利用ガイドラインや社内研修・ナレッジベースの整備

必須要件

• Webアプリケーションまたはクラウドサービスのセキュリティ設計・アーキテクチャ経験
• ChatGPT、Claude、CursorなどのAI/LLMサービス・ツールに関する実務知識
• AI Agentおよびエージェントアーキテクチャに関する技術的理解
• セキュリティレビューまたはアーキテクチャレビューの経験
• エンジニアリング部門・事業部門と連携したクロスファンクショナルプロジェクトの推進実績
• 日本語による文書・口頭での高いコミュニケーション能力

歓迎要件

• 本番環境におけるAI AgentまたはLLMサービスのリスク評価経験
• MCP、Function Calling、Tool Useなどのエージェント連携技術の知識
• Zero Trust、IAM、DLP、監査ログに関する知識
• 技術文書の調査やベンダーとのコミュニケーションが可能な英語力
• AI開発経験、またはAIツールを用いた開発プロセス改善経験

勤務地

• 東京都港区芝浦3-1-21 msb Tamachi 田町ステーションタワーS 21F
• ハイブリッド勤務。原則として週2日以上の出社が必要（チーム・会社の状況により変更の可能性あり）。