セキュリティアーキテクト（System Integration事業）/少数精鋭の業務/ITコンサルティングファームの求人

大手エンタープライズ企業向けに診断結果やガバナンスを自社/顧客の開発チーム・アーキテクトとつなぎ、セキュリティの要件定義〜システム設計・実装をリードする役割を果たします。
診断結果を単なる修正項目として処理するのではなく、設計レベルでのリスク低減・構成改善・実装方針の提示まで担います。

＜担当業務＞
- 要件定義フェーズからのセキュリティレビュー参加
- API/ネットワーク/IAM/クラウド構成のセキュリティ設計
- 診断結果の分析、リスク評価、優先度付け
- 外部診断会社とのスコープ調整（観点、深度、範囲、再診断）
- 開発側への具体的な修正指示（設計/仕様/コードレベル）

【必須スキル】
- Web/アプリケーション脆弱性の理解
- クラウドセキュリティ設計（AWS/Azureのいずれか、Well-Archtected相当）
- セキュリティ要件・リスクの技術/ビジネス翻訳スキル
- 診断レポートを読み解き、修正要求に落とし込む能力
- Dev/Infra/PM/診断会社とのコミュニケーション力

【歓迎スキル】
- 認証・認可に関わる体系的理解 (OAuth2 / OIDC / JWT / RBAC / Managed Identity)
- IaC (Terraform / Bicep / CloudFormation)
- ZAP / nmap / Postman / curl による検証
- セキュリティ基準策定経験（CIS / NIST / ISO27001 / ASVS）
- コンテナ/サーバーレス/マイクロサービスの設計経験

【求める人物像】
- 最新技術への好奇心が高く自己学習をされている方
- 気遣い、優しさ、一体感を大切にし、相互理解・相互尊重できる方
- 自責思考で主体的・能動的に行動し、結果にコミットするマインド・経験を持っている方