AIセキュリティ＆トラストアーキテクト/大手銀行の求人

業務概要
生成AI・AI Agentの安全な本番利用を支えるAI Security Platformの設計・実装を担い、「Security for AI」と「AI for Security」の両面から次世代のセキュリティ基盤を構築します。
AIガードレール、AI Red/Blue Teamingなど、金融機関に求められる安全性と利便性を両立するセキュリティアーキテクチャの整備を推進します。
次世代暗号技術やAIを活用したセキュリティ運用の実用化を推進し、グループ全体で再利用可能なセキュリティ実装のアセットや型を構築します。

具体的な業務内容
AIセキュリティアーキテクチャ・ガードレール設計：アプリ、クラウド、API、認証認可、データ連携等を踏まえたセキュリティアーキテクチャ設計やガードレール設計
AIシステムの防御・運用プロセスの構築（AI Blue Teaming）：AI特有の脅威に対するモニタリング・検知手法の確立およびインシデント対応・運用プロセスの整備
AIシステムの脆弱性を突く攻撃（AI Red Teaming）の検証・手法確立
AIを活用してセキュリティ運用自体を自動化・高度化するソリューションの検証・推進
認証認可、ゼロ知識証明、PQC（耐量子暗号）といった将来的な暗号技術移行や次世代技術に関わるリサーチ、および金融システムへの実用性・適用可能性の評価から実装、横展開の推進
セキュリティ部門、IT開発部門、事業部門等のステークホルダーに対して、高度なセキュリティ要件と俊敏性を両立させるための技術的な意思決定の推進

プロジェクト例
生成AI利用におけるセキュリティガードレール・防御システムの構築
LLMに「不適切な や出 」をさせないための機構（ガードレール）を設計し、組織のポリシーや統制要件に適合した安全な運 を実現するための手法を検討・構築します。
AI Red Teaming手法の確立
日々進化するAIシステムに対する攻撃シナリオ（脱獄・プロンプトインジェクション・データポイズニング）をシミュレートする「Red Teaming」の手法を検証し、グループにおける適用可能性を検討します。
AI特有リスク評価プロセスの標準化
AIエージェントを活用し、SIEMから出力される膨大なアラートを要約・優先度付けし、人の確認・承認を適切なタイミングで加えながら、初期調査（トリアージ）や通知等を自動化する仕組みを検討・構築します。

【必須スキル】
技術経験
セキュリティ領域における実務経験（目安：3年以上）
下記のいずれかに関する実務経験
セキュリティレビュー、脆弱性診断、リスク評価、セキュリティアーキテクチャ設計
AI、アプリケーション、クラウド、API、認証認可、データ保護、およびIT統制に関する基本的な理解
※AIセキュリティの専門経験は必須ではありません。上記セキュリティの実務経験をベースに、AI領域へ自身の専門性を拡張したい意欲を重視します。
推進経験
複数の関係者と長期的な信頼関係を築き、協調して課題整理、改善提案、およびその対応推進を当事者としてリードした経験
専門的・技術的な要件や論点を、非技術人材や異なるバックグラウンドを持つ関係者に対しても分かりやすく説明し、合意形成を図った経験

【歓迎スキル】
技術経験
AI（LLM・AIエージェント等）を活用したシステムに対するセキュリティ評価経験
AI Red Teaming、プロンプトインジェクション対策、モデルリスク評価、セキュリティガードレール設計のいずれかの経験
Webアプリケーションやソフトウェア、クラウド等に対するDevSecOps、アーキテクチャ設計の実務経験
金融などの高規制領域（FISC安全対策基準等）におけるセキュリティ実務・ガバナンス対応の経験
推進経験
セキュリティ体制、評価プロセス、または運用ルールの新規立ち上げを主導した経験
開発を阻害しないセキュリティ標準（共通フレームワーク、ガイドライン等）の「型」を設計・展開した経験
新しいセキュリティ技術やソリューションを、自ら進んで試行（PoC）し、技術検証を行った経験

【求める人物像】
従来のITセキュリティが通用しない曖昧なAIリスクや新しい技術を積極的にキャッチアップし、自ら検証環境で手を動かして脆弱性を検証・実証（PoC）し、本番システムを安全に稼働させるための実効的なガードレールを「技術的に自ら実装・構築する」エンジニア精神を持っている方
技術（セキュリティ）だけで閉じず、事業や業務の課題に関心を持ち、ビジネス視点から実装アイデアを出せる方
個別のプロジェクト評価に満足せず、グループ全体が再利用できるガードレールや評価プロセスなど、成果を「次にも使える型（共通資産）」として残せる方
開発部門、セキュリティ部門、ガバナンス部門など、立場の異なる関係者を巻き込み、当事者意識を持ってプロジェクトを前に進められる方

大手銀行

国内外の幅広い顧客基盤を活かして、デジタルテクノロジーや異業種との協業など新たなチャレンジに取り組み、デジタル化や新しい変化を起こしていくため「銀行内にいない経験をお持ちの人材」を特に強く求めています。実際に金融経験のない方がご入社された事例が多くございます。
また上記以外にも、様々な金融のプロフェッショナルも随時募集しております。