業務内容

• 各種セキュリティシステムおよびデータセット（コードセキュリティ、クラウド、インフラ、アイデンティティ、AIセキュリティを含む）の統合・活用・強化に関連する自動化を開発
• セキュリティ制御の評価と検証を自動化する方法を開発
• 技術的セキュリティシステムと業務システム間のデータセットを統合し、リスク管理・コンプライアンス・報告経路などのワークフローを加速
• 製品・エンジニアリングチームを支援し、セキュリティ要件の確立と検証を行う自動化支援型の実践的セキュリティレビューを実施
• 組織全体のプロジェクト向けに脅威モデリングおよびアプリケーションセキュリティ評価を実施
• トヨタのWovenが開発・使用するソフトウェア・クラウド・ネットワークに対する自動化・手動のセキュリティテストを実施
• 複数の機密レベル・対象者へコンサルタント同等のコミュニケーションを提供
• シニアマネージャーへセキュリティサービスの報告を行い、ハイブリッド勤務規則に従い週3日出社

技術スタック

必須スキル

• コンピューターサイエンスまたは関連分野の学士号以上、または同等の実務経験
• セキュリティ自動化の開発経験（ソフトウェア開発、クラウド構成、ネットワークアーキテクチャ、IDとアクセス管理のいずれか）
• 設計レビュー・コードレビュー・静的/動的解析、OWASP Top 10、CWE脆弱性などの知識を用いた脆弱性特定と対処経験
• セキュリティ専門家でない担当者へ脅威を提示・報告した経験

歓迎スキル（該当する場合）

• ソフトウェア開発またはDevExの経験
• インフラセキュリティ／コンテナセキュリティ／CI/CDセキュリティの経験
• AWS/GCPのセキュリティ機能知識。認定資格があれば望ましい
• OAuth/OpenID/SSO/SAML／AWS IAMなどの認証プロトコル知識
• 日本語ビジネスレベル

キャリア成長観点

• エンタープライズセキュリティの自動化領域で高度な設計・実装スキルを体系的に習得できる
• 複数のセキュリティ領域を横断して統合・自動化を推進する経験により、幅広いセキュリティアーキテクチャの専門性を獲得
• 脅威モデリングやアプリケーションセキュリティ評価を通じ、製品設計段階から保護できる能力が深まる
• 大手企業（トヨタ・Woven）での実務経験を通じ、リスク管理・コンプライアンス・報告スキルを含む戦略的なセキュリティ運用力が向上