株式会社Caluckは、エンジニアと企業の可能性をつなぎ、受託開発・データ分析などを通じてテクノロジー領域の課題解決を支援しています。AI・データ、クラウド・インフラ、セキュリティ、コンサル／PM／PMO領域を強化しています。

この募集では、生成AI機能を本番導入する際の脅威分析と防御設計を担っていただきます。プロンプトインジェクション、過剰なツール権限、機密情報の流出、出力の誤用などを、実際の業務フローに即して評価する役割です。開発を止めるだけの審査ではなく、テストと監視を組み込んだ実行可能な対策を設計します。対象機能と利用環境は面談時に共有します。

【業界・業種の活用例】医療関連サービスでは、生成AIに扱わせる情報の保護が重要な領域です。実際の参画先の業界・業種は面談時にお話しいたします。

【お願いしたいこと】
・生成AI機能のデータ経路・ツール権限の脅威分析
・攻撃シナリオとセキュリティ評価ケースの設計
・権限分離・入力制御・出力確認の実装支援
・ログ・検知・インシデント対応の設計
・開発チームへの改善優先順位と残余リスクの説明

【期待する役割】AI特有の脅威を技術と業務の両面で捉え、本番で運用できる対策へ落とし込んでください。
※下記必須・歓迎スキル全て満たしている必要はございません。
参画先・開始時期・報酬など、ここに明記した項目以外の詳細は面談時にご案内します。

【必須スキル】
・アプリケーションセキュリティの設計・評価経験
・生成AIまたはAIエージェントの脅威分析経験
・権限・機密データ・監査ログを含む防御設計経験
・セキュリティテストと改善の実務経験／開発チームを巻き込んだ対策導入経験
・リスクと対策の優先度を開発・業務部門へ説明できる高いコミュニケーション力
・日本語で業務上の会話・読み書きが円滑にできる方

【歓迎スキル】
・レッドチーム演習の経験
・プロンプトインジェクション対策の実装経験
・モデル・データのサプライチェーン管理経験
・クラウドIAMとアプリ権限の設計経験
・AI利用ルール・ガバナンスの策定経験
・脅威を煽らず、現場が実行できる改善を対話で決められるコミュニケーション力

【働く環境】AI開発・アプリ開発・セキュリティ担当と脅威を検証します。
【業務に使う技術・ツール】生成AI・AIエージェント／アプリケーションセキュリティ評価。具体的な製品・構成は面談時に共有します。