AIセキュリティ＆トラストアーキテクト　求人詳細情報

AIセキュリティ＆トラストアーキテクト [ID:45218]新着求人

想定年収

600万～1300万円

仕事内容

・生成AI・AI Agentの安全な本番利用を支えるAI Security Platformの設計・実装を担い、「Security for AI」と「AI for Security」の両面から次世代のセキュリティ基盤を構築
・AIガードレール、AI Red/Blue Teamingなど、金融機関に求められる安全性と利便性を両立するセキュリティアーキテクチャの整備を推進
・次世代暗号技術やAIを活用したセキュリティ運用の実用化を推進し、当グループ全体で再利用可能なセキュリティ実装のアセットや型を構築

＜具体的な業務内容＞
・AIセキュリティアーキテクチャ・ガードレール設計：アプリ、クラウド、API、認証認可、データ連携等を踏まえたセキュリティアーキテクチャ設計やガードレール設計
・AIシステムの防御・運用プロセスの構築（AI Blue Teaming）：AI特有の脅威に対するモニタリング・検知手法の確立およびインシデント対応・運用プロセスの整備
・AIシステムの脆弱性を突く攻撃（AI Red Teaming）の検証・手法確立
・AIを活用してセキュリティ運用自体を自動化・高度化するソリューションの検証・推進
・認証認可、ゼロ知識証明、PQC（耐量子暗号）といった将来的な暗号技術移行や次世代技術に関わるリサーチ、および金融システムへの実用性・適用可能性の評価から実装、横展開の推進
・セキュリティ部門、IT開発部門、事業部門等のステークホルダーに対して、高度なセキュリティ要件と俊敏性を両立させるための技術的な意思決定の推進

＜プロジェクト例＞
・生成AI利用におけるセキュリティガードレール・防御システムの構築
　- LLMに「不適切な⼊⼒や出⼒」をさせないための機構（ガードレール）を設計し、組織のポリシーや統制要件に適合した安全な運⽤を実現するための手法を検討・構築します
・AI Red Teaming手法の確立
　- 日々進化するAIシステムに対する攻撃シナリオ（脱獄・プロンプトインジェクション・データポイズニング）をシミュレートする「Red Teaming」の手法を検証し、〈みずほ〉における適用可能性を検討します
・AI特有リスク評価プロセスの標準化
　- AIエージェントを活用し、SIEMから出力される膨大なアラートを要約・優先度付けし、人の確認・承認を適切なタイミングで加えながら、初期調査（トリアージ）や通知等を自動化する仕組みを検討・構築します

必要経験

■技術経験
・セキュリティ領域における実務経験（目安：3年以上）
・下記のいずれかに関する実務経験
　- セキュリティレビュー、脆弱性診断、リスク評価、セキュリティアーキテクチャ設計
・AI、アプリケーション、クラウド、API、認証認可、データ保護、およびIT統制に関する基本的な理解
※AIセキュリティの専門経験は必須ではない。上記セキュリティの実務経験をベースに、AI領域へ自身の専門性を拡張したい意欲を重視。

■推進経験
・複数の関係者と長期的な信頼関係を築き、協調して課題整理、改善提案、およびその対応推進を当事者としてリードした経験
・専門的・技術的な要件や論点を、非技術人材や異なるバックグラウンドを持つ関係者に対しても分かりやすく説明し、合意形成を図った経験

予定勤務地

東京都千代田区

企業名

社名非公開：日系大手金融機関

類似する求人情報はこちら

• ミドル／アソシエイト～マネージャー
• 正社員