※フルフレックス／ハイブリッドワーク※【コーポレートIT】◆不動産テック×業界注目のtoggle sketch／フラットでオープンな社風

トグルホールディングス株式会社

給与：600万円〜1000万円

雇用形態：正社員

勤務地：東京都

仕事内容

【募集の背景】
当社では生成AIと社内AIエージェントの全社活用が急速に進んでおり、2026年現在、非エンジニアを含む全社員がAIを業務に組み込み、内製AIエージェントの開発・運用が日常的に行われています。
こうした環境において、APIキーの不正利用インシデントへの対応を契機に、クレデンシャル管理・クラウド権限の横断的統制・社内AIシステムのセキュリティレビュー体制の整備が喫緊の経営課題となっています。
コーポレートITは現在1名体制のため、情報セキュリティを専任で担う2人目のメンバーとして、技術的な実装力を持った方を求めています。

【お任せしたい業務内容】
◆入社後すぐにお任せする業務
LLM APIキー（GCP / Gemini / Claude / OpenAI等）・サービスアカウントの全社棚卸し、ローテーション・失効の自動化実装 ――発行者・利用者・請求の紐付けが不明確なキーが社内に散在しており、漏洩時の被害最小化を目的とした仕組みをゼロから構築します
社内AIエージェント・内製システムを対象としたセキュリティレビューチェックリストの策定と運用体制の構築 ――非エンジニアを含む全社員がAIエージェントを作成できる環境において、個人情報・機密情報へのアクセス制御と権限設計の審査プロセスを整備します

◆中期的にお任せする業務
コーポレートIT全般に対するセキュリティ対策の設計・実装・運用
セキュリティインシデントの検知・対応・再発防止の仕組み化（ログ集約・アラート設計・IR手順整備）
APIキー管理規程・AIエージェント開発ガイドライン等のポリシー策定と技術的執行手段の実装
月次情報セキュリティ委員会への技術論点提供・経営層への提案
リスク評価・脆弱性情報の収集と対応方針の決定
外部ベンダー・専門家・監査法人との連携

応募資格

- 情報セキュリティまたはクラウドインフラ領域における実務経験（いずれか一方でも可）
- クラウド環境（GCP / AWS / Azure のいずれか）の基本的な利用経験
- AIエージェントのセキュリティリスク（過剰権限・プロンプトインジェクション・テナント越境等）への知見（経験がなくても強い学習意欲があれば可）
- Python またはシェルスクリプトによる運用自動化の経験
- セキュリティインシデントへの対応経験、またはそれに準ずるシステム障害対応経験（調査・封じ込め・再発防止のいずれか）