【AWS×生成AI／セキュリティ】AIエージェント本番化に向けたセキュリティ設計・対策提案

■案件概要
大手税理士法人が支援する企業向けAIエージェントの本番導入プロジェクトです。
AWS上に構築されたAIエージェントの本番化に向けて、顧客のセキュリティ基準を踏まえた要件整理、セキュリティ対策の検討・設計、技術的な課題解決を担当いただきます。
顧客の情報セキュリティ部門と直接協議し、指摘事項に対する具体的な対策案の提示や技術的な説明を行いながら、本番導入に向けた合意形成を推進するポジションです。
セキュリティに関する知見を活かし、課題の整理から対策方針の策定まで主体的に対応できる方を求めています。

■業務内容
・AWS環境におけるセキュリティ要件の整理、対策方針の検討・設計
・NIST等のセキュリティ基準を踏まえたリスク評価、対策検討
・Power Automate等のフロントエンドとAWS間の認証・認可、不正アクセス対策の検討
・AWS VPC、ネットワーク、IAM、WAF等のセキュリティ設計・レビュー
・Amazon Bedrock等のAIサービス利用に伴うデータ保護・情報漏洩対策の検討
・ログ監視、インシデント対応、セキュリティ運用体制の検討
・顧客IT・セキュリティ部門への対策提案、技術説明、合意形成
・AIエンジニア、クラウドエンジニアとの技術調整
・必要に応じたAWS環境の構築・設定支援

■必須スキル
・AWS環境におけるセキュリティ設計の実務経験
・認証・認可、ネットワーク、データ保護、ログ監査等に関する知識・設計経験
・NIST等のセキュリティ基準を踏まえた要件整理・対策設計経験
・顧客のIT・セキュリティ部門に対する技術説明、対策提案、合意形成の経験
・インシデント対応、またはCSIRT／SOC等のセキュリティ運用体制に関する実務経験

■歓迎スキル
・AWS環境の設計・構築・実装経験
・AWS IAM、WAF、VPC Endpoint、CloudTrail等の設計・利用経験
・Microsoft Entra ID等を用いた認証連携・SSO設計経験
・Amazon Bedrock等の生成AIサービスに関するセキュリティ設計経験
・AI／LLMアプリケーションの本番導入経験
・セキュリティレビュー、リスクアセスメント、監査対応経験
・CISSP、情報処理安全確保支援士、AWS Certified Security – Specialty等の資格

■求める人物
・セキュリティ上の課題に対し、自ら具体的な解決策を検討・提案できる方
・顧客のセキュリティ部門と技術的な議論を行い、合意形成を推進できる方
・セキュリティ基準への対応だけでなく、実際のシステム構成を踏まえて実現可能な対策を設計できる方
・クラウドエンジニアやAIエンジニアと連携し、必要に応じて構築・実装にも関与できる方

■条件
・単価：スキル見合い
・開始時期：12月～
・勤務形態：基本リモート
・商流：エンド ⇒ 弊社
・面談回数：2回（弊社、エンド）