■案件名
生成AI・クラウド活用に伴うセキュリティリスク評価支援

■案件概要
クライアント企業における生成AI、SaaS、クラウドサービスの利用拡大に伴い、セキュリティリスク評価・相談対応を行うチームの支援をご担当いただきます。

単純なチェックリストによる審査ではなく、システム構成やデータフロー、認証方式、情報の取り扱いなどを踏まえ、実際の利用シーンに即したリスク評価・判断を行っていただきます。

また、過去の審査事例や相談内容を整理し、判断基準の標準化やナレッジ整備、セキュリティ運用の改善にも携わっていただきます。

■業務内容
【セキュリティ評価・相談対応】
・生成AI／LLM、SaaS、クラウドサービス利用に関するセキュリティ相談対応
・システム構成、データフローを踏まえたリスクアセスメント
・認証／認可、IAM等のセキュリティ設計確認
・個人情報、機密情報等の取り扱い確認
・セキュリティ上の懸念事項の整理、評価
・関係部署との調整、改善案・代替案の提示

【ナレッジ・運用改善】
・過去のセキュリティ審査・相談結果の整理
・類似案件の論点、判断基準の分類・体系化
・FAQ、ナレッジベース、チェック基準等の整備
・相談対応プロセスの標準化
・セキュリティガイドラインの改善提案
・社内向け啓発資料、説明資料の作成

■担当工程
・相談内容、要件の整理
・セキュリティリスク評価
・リスク判断、改善提案
・関係部門との調整
・ナレッジ整理
・運用改善、標準化推進

■必要スキル
【必須】
・セキュリティリスクアセスメントの実務経験
・AI／生成AI、クラウド等の利用に伴うセキュリティ評価経験
・システム構成やデータフローを踏まえたリスク分析経験
・個人情報、機密情報の取り扱いに関する知識
・技術的な内容を整理し、関係者へ説明・提案した経験
・主体的にセキュリティ相談・評価を完遂できる方

【尚可】
・生成AI／LLM導入におけるセキュリティ評価経験
・SaaS／クラウドサービス導入時のセキュリティ審査経験
・利用規約、DPA、セキュリティチェックシート等のレビュー経験
・AWS／Azure／GCP等のクラウド環境に関する知識
・IAM／認証基盤の設計・評価経験
・セキュリティガイドライン、社内規程等の策定・改善経験
・ナレッジベース、FAQ等の整備・標準化経験
・複数部門を跨いだプロジェクトでの調整経験

■求める人物像
・事実や技術的根拠に基づいて適切な判断ができる方
・自身の判断について論理的に説明できる方
・指示を待つのではなく、主体的に相談対応を進められる方
・リスクを指摘するだけでなく、現実的な代替案を提示できる方
・関係者と円滑にコミュニケーションを取りながら業務を推進できる方

■勤務地
渋谷または横浜
※リモート併用
※月4日程度の出社を想定

■勤務時間
9:00～18:00

■募集人数
1名

■精算
140h～180h

■面談
1回（Web）

■備考
・長期参画可能な方を希望
・生成AI／クラウド領域のセキュリティ経験を重視
・セキュリティ相談対応を一人称で完遂できる方を希望