【クラウドセキュリティエンジニア】CNAPP運用×AIセキュリティ。次世代のクラウドセキュリティに挑む（東京・名古屋・大阪・福岡）

AI Agent時代のクラウドセキュリティを、　ゼロから作る。

KINTOテクノロジーズのクラウドセキュリティグループは、2022年にCCoE（Cloud Center of Excellence）として立ち上がり、わずか2年で専門組織として独立しました。

今、私たちが向き合っているのは「LLM・MCP・AI Agentを前提としたセキュリティガバナンスをどう作るか」という、まだ誰も正解を持っていない領域です。大阪・東京の2拠点、5名という少数精鋭体制で、KINTOテクノロジーズ内はもちろん、トヨタグループのクラウドセキュリティも支援している点が、このポジションの魅力です。

このポジションで得られること

① 前例のない領域を、自分たちで定義できる
AI Agentアプリケーションを前提としたCDR（Cloud Detection Response）・SPM（Security Posture Management）の構築は、国内でも先行事例が少ない挑戦です。「正しい答え」を探すのではなく、自分たちで「正しい形」を作っていくフェーズにいます。

② セキュリティ専門知識を持つ精鋭チーム
CISSP・CCSP保有者、AWS認定資格を全種類取得している者が在籍。少数精鋭だからこそ、一人ひとりの意思決定がプロダクト・組織に直結します。

③ トヨタグループというスケール感で挑戦できる
一企業のセキュリティだけでなく、グループ会社全体を巻き込む案件を推進。個人のナレッジが、グループ全体の標準になっていく実感が持てます。

④ ゼロから作る面白さ
セキュリティガバナンスの仕組みを、自分たちで設計・構築できます。仕組みそのものを「作る」経験は、成熟した大規模組織ではなかなか得られません。

ミッション

• セキュリティリスクを発生させない
• セキュリティリスクを常に監視・分析する
• セキュリティリスクが発生したときに速やかに対応する

業務内容

ミッションを達成するために様々な業務を実施します。日々、課題を発見し、それらを解決するために自ら業務を定義します。クラウドセキュリティグループは組織横断型のグループのため、他の多くのグループと協力しながら業務活動を行います。

現在のコアミッション

• モニタリング基盤の設計・改善
• 脅威検知の仕組み構築と対応
• セキュアなクラウド環境のアーキテクチャ設計と提供
• 評価・標準化の仕組みづくり
• 他グループへの技術的リード・支援

今後の取り組み　　　　　　　　　　　　（AI Agent × クラウドセキュリティ）

• Opsのエージェント化による自動化・省力化 — モニタリングや脅威検知など、これまで人が行っていた作業をAIエージェント化
• AI Agent時代のクラウドセキュリティガードレール — LLM・MCP・Agentを前提としたCDR・SPMの構築・運用
• クラウドセキュリティ分野でのトヨタグループ案件推進 — ナレッジ・ノウハウをベースにグループ各社への案件を実施

コミュニティ活動
トヨタグループ内でのコミュニティ活動や社外のコミュニティ活動に積極的に参加し、情報発信を行っています。

募集要件

必須

• AWS, Azure, Google Cloud（いずれか可）を用いた業務システム開発・構築・運用経験
• プロジェクトマネジメント経験、またはプロジェクトリーダー経験
• セキュリティに関する知識

歓迎

• Well-Architected Frameworkや、CIS, NISTなどのクラウドセキュリティに関する知識
• CloudFormation, Terraform, CLIなどのIaCの開発経験
• CCoEの活動経験。特にマルチアカウント管理やポリシー策定など歓迎
• CSPM, CWPP, CIEM, AI-SPM等のクラウドネイティブセキュリティサービスの開発・構築・運用経験
• クラウドベンダーのプロフェッショナルレベル／専門知識レベルの資格保有
• 自社／社外コミュニティの立ち上げ、運用経験
• 英語でのコミュニケーションが可能な方（ビジネスレベル）※グループ会社とのコミュニケーションに利用します
• 対外的なプロジェクトの要件定義から実装までを主体的に推進できる方

人物像

• クラウドセキュリティに興味があり、最新技術を学びながら実践したい方
• 前向きに仕事に取り組む姿勢をお持ちの方
• 自ら考え、行動する積極性をお持ちの方
• 組織／役割を越えたコミュニケーションが可能な方
• 新しいサービスや技術に対する好奇心、チャレンジ精神をお持ちの方
• 常に自己研鑽をする方

カルチャー — One Team / One Player

KINTOテクノロジーズが掲げるカルチャー＆ワーキングスタンスのもと、技術力・開発生産性・リリーススピードの向上を全員で目指します。

スタンドプレーから生じる、チームワーク
まず各自がプロであること。目指す方向が共有できていれば、組織は自ずと良い方向へ進む。自走する力と知的好奇心を大切にします。

組織と人をつなぐ「ハブ」
社内外のプロフェッショナル同士をつなぐ橋渡し役。自らの知識を高めると共に、あらゆる人に還元します。社内外のコミュニティ活動なども積極的に実施します。

時代に適応するスピード感
変化の速い時代に追随し、何事も速く取組み、アウトプットします。スピード感も重要視する大切な要素の一つです。

組織の変遷

2022年：前身組織であるCCoE（Cloud Center of Excellence）チームを立上げ
2023年：専門メンバーが加わり、クラウドのガバナンス面の強化を本格的に開始
2024年4月：セキュリティ・ガバナンスを重視する専門組織「クラウドセキュリティグループ」として発足
現在：大阪・東京の2拠点体制。5名に拡大し、トヨタグループへの支援にも本格的に着手

開発環境

• クラウド基盤：AWS, Google Cloud, Azure
• IaC / AI / Code：Terraform, CloudFormation, CLIに加え、Claude Code・Kiroを業務に本格活用。AI Agent時代の開発スタイルを実践できる環境です
• 言語：Go, Python
• クラウドセキュリティ：CSPM, CWPP, CIEM, AI-SPM, Well-Architected, CIS / NIST, Group Policy
• コラボレーション：Docker, GitHub, JIRA, Confluence, Slack, Zoom, Teams
• PC：Windows / Macより自由に選択可

紹介記事

CCoE活動とGoogle Cloudセキュリティプリセット環境の提供

クラウドセキュリティの進化をリードする SCoE グループ

Azure サブスクリプションの初期セキュリティベストプラクティスを考える

KTC クラウドセキュリティエンジニアのとある一日

LLM アプリケーションの セキュリティを保護する AI-SPM の取組み