■必須条件

以下すべてを満たす方を想定しています。 ●Google Cloud、AWS、Azureのいずれかのクラウド環境において、組織レベルでのアーキテクチャ設計・統制設計・運用経験 　・IAM、VPC、暗号化、監査ログ、組織ポリシー等の統制設計・運用経験 　・クラウド環境において、単なる運用管理・ベンダーコントロールにとどまらず、アプリケーション基盤／データ基盤のいずれかを自ら設計・構築・運用し、技術的な意思決定や改善をリードした経験 ●クラウドガバナンス、情報セキュリティ、IT統制、システムリスク管理のいずれかに関わる実務経験 ●開発組織・監査部門・リスク管理部門・外部ベンダーなど、多様なステークホルダーを巻き込み、合意形成しながらプロジェクトを推進した経験 ●セキュリティポリシー、標準設計ガイドライン、アーキテクチャ、運用ルールなどを論理的かつ分かりやすくドキュメント化する能力

■必須条件

・セキュリティ関連実務経験（2〜3年程度）または SRE / インフラ職としてのセキュリティ関与経験 ・OWASP / CVE などに基づく脆弱性診断・管理経験 ・Python / Go / Shell などによるスクリプトや自動化の実装経験 ・Claude / ChatGPT / Gemini等のAIツール、コーディングエージェントの実務経験 ・ビジネスレベルの日本語力

■必須条件

- 情報セキュリティマネジメントの実務経験（3年以上） - ISO/IEC 27001、ISO/IEC 27017、JIS Q 15001 のいずれかの運用経験 - セキュリティポリシー・ガイドラインの策定経験もしくは実装経験 - クラウドセキュリティ（Google Cloud/Azure/AWS）の基礎知識

■必須条件

〈データエンジニアまたはセキュリティエンジニアとしての実務経験（いずれか3年以上）〉 ・データ基盤（DWH、ETL/ELT、データレイク等）あるいはネットワーク、暗号化、脆弱性診断などのセキュリティ領域での経験 ・クラウド（GCP）上でIaCを用いたシステムの構築・運用経験が望ましい 〈クラウドセキュリティ / データセキュリティの実務経験〉 ・IAM、ネットワーク、暗号化、監査ログ、インシデントレスポンスなどの知識・経験 ・現場レベル担当者としてのリスクコントロールおよび、管理部門との連携フローに関する理解・実務経験 〈上流工程（要件定義・運用設計・ガバナンス）のリード経験〉 ・セキュリティポリシー策定や運用ルールの設計、監査対応等を主体的に進めた実績 ・社内外ステークホルダー（経営層、開発チーム、外部ベンダーなど）との調整やプロジェクト管理スキル 〈ガバナンス / コンプライアンス意識〉 ・GDPR、ISO27001、SOC2などの外部規格や内部監査対応に関する基本的な理解 ・監査用のドキュメンテーション整備や実効性評価の推進