シニアクラウドエンジニア（Google Cloud / CCoE）/アプリケーションの企画・開発・運営の求人

【業務概要】
Google Cloud上に構築されたデータ基盤を活用し、データドリブンな意思決定やサービス改善を推進している環境でのポジションです。事業の成長に伴いデータ活用領域が拡大し、LLMの本格導入が加速する中、プロダクトと業務プロセスを横断したクラウドインフラのガバナンス・セキュリティに関するグランドデザインの設計と推進を担います。第一線（1st Line of Defense）として大きな裁量権を持ち、経営層・監査部門・リスク管理部門・開発組織と合意形成しながら全社のデータ・AI活用を安全に加速させる役割を担当します。

【具体的な業務】
1. Google Cloud Organizationレベルのセキュリティ・ガバナンス設計・実装
・認証認可（IAM）、ネットワーク統制・設計、暗号化ポリシー、組織ポリシーなどの統制方針・標準設計・ロードマップの策定
・Terraformなどを用いたIaCの標準化方針、設計レビュー観点、運用ルールの策定
・Google Cloud上のデータ・AIに関わるワークロードにおけるセキュリティインシデント対応方針、運用体制、エスカレーション設計の整備

2. 各種セキュリティフレームワーク・規制へ適合したガバナンス設計
・業界標準のセキュリティフレームワーク（CIS Controls、NIST CSF、ISMAPなど）やコンプライアンス要件に基づいた、ログ・モニタリング・構成管理・監査証跡の組織レベルでの管理方針策定
・ISO27001をはじめとした各種法規制や監査要求に対するリスクアセスメント・対応方針策定・監査対応の主導
・監査部門・リスク管理部門・コーポレートIT・開発組織など、多様なステークホルダーとの合意形成
・セキュリティポリシー／運用ルール／標準設計ガイドラインの策定、ならびに組織への展開・定着化の推進

3. データ基盤およびAI/ML基盤に関わるガバナンス推進
・データ基盤やAI/ML基盤におけるデータガバナンス／AIガバナンスの戦略策定、ポリシー策定、リスク評価フレームワークの構築
・BigQuery、Agent Platformなどにおけるアクセス制御・暗号化・データマスキング・監査・モニタリングの方針策定および設計レビュー
・GenAI活用における入力データの機密性担保、出力データの検証、プライバシー・著作権・セキュリティリスクへの対応方針策定
・開発チームやデータエンジニアに向けたガードレール設計・標準テンプレート・開発者向けドキュメント整備の推進

【ポジションの魅力】
・全社のクラウドガバナンスを自ら描き、推進できる大きな裁量権があります。
・GenAIやモダンデータスタックなど新しい技術領域に対するセキュリティ・ガバナンスに挑戦できます。
・「クラウドセキュリティ」「データエンジニアリング」「AIガバナンス」という市場価値の高い専門性を磨くことができます。

【必須スキル】
・Google Cloud、AWS、Azureのいずれかのクラウド環境における組織レベルでのアーキテクチャ設計・統制設計・運用経験（IAM、VPC、暗号化、監査ログ、組織ポリシー等）
・アプリケーション基盤またはデータ基盤を自ら設計・構築・運用し、技術的な意思決定や改善をリードした経験
・クラウドガバナンス、情報セキュリティ、IT統制、システムリスク管理のいずれかに関わる実務経験
・開発組織・監査部門・リスク管理部門・外部ベンダーなど、多様なステークホルダーを巻き込み、合意形成しながらプロジェクトを推進した経験
・セキュリティポリシー、標準設計ガイドライン、アーキテクチャ、運用ルールなどを論理的にドキュメント化する能力

【歓迎スキル】
・CCoEの立ち上げ、運用、または全社でのクラウド標準化の経験
・Google Cloud Organizationレベルでのセキュリティ・ガバナンス設計経験
・Terraformなどを用いたIaCの設計・標準化・レビュー経験
・データガバナンス、AIガバナンスに関わる経験
・BigQuery、Dataplex、Cloud DLP、dbtメタデータ管理、データリネージ等を用いたデータガバナンス設計・運用経験
・個人情報保護法、GDPR、その他データプライバシーに関わる法規制の知識、および運用ルールへの落とし込み経験
・Google Cloud Professional Cloud Security Engineer 資格の保有

【求める人物像】
・データ基盤の社会的意義を重んじつつ、改革を支えるガバナンスを推進できる方
・攻め（データ活用推進）と守り（セキュリティ/ガバナンス）を両立させるため、建設的かつ粘り強く対話できる方
・現場実装だけでなく、全社のあるべき姿を描き、標準化・仕組み化・運用定着に責任を持てる方
・前例のない領域にもリスクを評価しながらスピード感を持って取り組める方

アプリケーションの企画・開発・運営