DevSecOps Engineer/大手総合商社グループDXコンサルティング企業の求人

【業務概要】
当社では、エンジニアが日常的に利用する開発・運用ツール群（GitHub、Sentry、各種CI/CD基盤、生成AI関連サービスなど）に加え、AIエージェントの検証環境や生成AIワークロードなど、先端技術を前提とした自社独自の開発基盤を活用しています。これらは技術進化のスピードが速く、従来の全社共通のIT・セキュリティ・ガバナンスの枠組みだけでは十分にカバーしきれない領域にも広がっています。
本ポジションでは、当社専任の開発基盤・セキュリティ/ガバナンス担当として、先端技術の積極的な活用と高度なセキュリティ・ガバナンスの両立に取り組んでいただきます。開発者体験を損なうことなく、安全かつスピーディにAI・ソフトウェア開発を進められる環境を整備し、当社の事業成長と技術活用を支える重要なポジションです。

【具体的な業務】
当社における開発基盤、生成AI活用環境、セキュリティ・ガバナンスの設計・整備・運用を担当いただきます。本ポジションは、日々の定型的なアカウント発行や権限変更などのオペレーションを主務とするものではありません。当社における先端技術活用を支えるため、開発基盤・セキュリティ・ガバナンスの設計、標準化、自動化、継続的改善をリードいただく役割です。
具体的には、以下のような業務を想定しています。
1. GitHub、Sentry、生成AI関連サービスなどの開発・運用ツール群における権限設計・運用改善
2. 各種クラウドサービス（AWS / Google Cloud / Microsoft Azure）のコスト最適化
3. 当社独自の開発基盤におけるセキュリティ・ガバナンス方針の策定・運用
4. AIエージェント、LLMアプリケーション、生成AIワークロードの検証・利用環境の整備
5. 開発チームが安全かつ効率的に先端技術を活用できるためのルール、プロセス、ガイドラインの整備・運用
6. 新たな開発ツール、AI関連サービス、セキュリティソリューションの評価・導入
7. 全社の情報システム・セキュリティ部門と連携した、当社固有要件の整理・調整
8. CIS Controlsをベースとした、当社におけるセキュリティ対策の実装・運用
9. CI/CDパイプライン・OSS依存関係・サードパーティ部品を含む、開発パイプライン全体のセキュリティ統制（DevSecOps）の設計・運用
10. SOC2認証における技術的統制の実装・運用（クラウドセキュリティ、ログ管理、アクセス制御、監査対応支援など）
11. 開発・運用基盤の監視・インシデント対応プロセスの設計と自動化
12. 単なる運用管理にとどまらず、先端技術の活用を前提とした開発基盤のあり方を自ら考え、事業・開発・セキュリティのバランスを取りながら仕組み化していく役割です。

【ポジション・部門の魅力】
1. 生成AIやAIエージェントなど、先端技術を扱うエンジニア組織を支える開発基盤づくりを経験できます。前例の少ない領域だからこそ、単なる運用ではなく、技術選定・ルール設計・自動化・統制設計まで幅広く関与できます。
2. 当社専任の立場として、開発組織に近い距離で課題を捉え、必要な仕組みを自ら設計・改善していくことができます。全社共通のルールをただ適用するだけでなく、当社の技術特性やスピード感に合わせた最適な開発基盤づくりに裁量を持って取り組めます。
3. 当グループの産業接点と、テクノロジーカンパニーとしての開発力を掛け合わせた環境で、大きな社会課題に向き合うことができます。

【必須スキル】
・SRE、Platform Engineering、DevOps、DevSecOps、セキュリティエンジニアリング、または類似領域での実務経験
・GitHub、CI/CD、クラウド環境、監視・エラートラッキングツールなど、開発基盤に関する設計・運用経験
・クラウドサービス（AWS / Google Cloud / Microsoft Azureのいずれか）の構築・運用経験
・開発者向けツールや業務システムにおける権限管理、セキュリティ設定、運用ルール整備の経験
・エンジニア、セキュリティ部門、情報システム部門、事業部門など、複数ステークホルダーと連携して業務を推進した経験
・情報セキュリティ、開発プロセス、統制・監査・リスク管理に関する基礎的な理解

【歓迎スキル】
・クラウドサービスのコスト最適化、IaC（Terraform等）による構成管理経験
・開発・運用ツール群（GitHub、Sentry、Datadog 等）の運用・統制設計の経験
・CI/CDパイプライン・OSS依存関係・サードパーティ部品を含む、開発パイプライン全体のセキュリティ統制（DevSecOps）の設計・運用経験
・生成AI関連サービスやAI開発環境における利用ルール、権限管理、データ保護、ログ管理などの設計経験
・CIS Controls、CIS Benchmarksなどに基づくセキュリティ対策の設計・実装経験
・SOC2、ISMSなどの認証取得・維持・運用、監査対応の経験

大手総合商社グループ企業

【事業内容】
・DXコンサルティング事業
DX構想からPMOまで行い、DXの真の実装によりプロジェクト成功に繋げていく。
・プラットフォーム/ソリューション事業
産業向けDXプラットフォーム・サービスの開発を行い、幅広い産業への展開を目指していく。