【ミッション】
クラウドセキュリティの専門組織として、KINTO テクノロジーズのマルチクラウド環境のセキュリティガバナンスに責任を持ちます。

・セキュリティリスクを発生させない
・セキュリティリスクを常に監視・分析する
・セキュリティリスクが発生したときに速やかに対応する

【業務内容】
ミッションを達成するために様々な業務を実施します。日々、課題を発見し、それらを解決するために自ら業務を定義します。クラウドセキュリティグループは、組織横断型のグループのため、多くの他グループと協力し業務活動を行います。

【具体的な業務内容】
■現在のコアミッション
・クラウドセキュリティのモニタリングと改善活動
・脅威検知と対応
・クラウド環境の提供とセキュリティ設定
・設定アセスメントと効率化
・他グループへのクラウドセキュリティサポート

■今後の取り組み
* Ops のエージェント化による自働化・省力化
* 当グループのコアミッションの多くを AI エージェント化し、「クラウドセキュリティのモニタリングと改善活動」や「脅威検知と対応」など、これまで人が行っていた作業を自働化・省力化します。
* AI Agent 時代のクラウドセキュリティガードレール
* AI Agentアプリケーション（LLM、MCP、Agent）を前提とした、CDR（Cloud Detection Response）、SPM（Security Posture Management）の構築・運用を実施します。
* クラウドセキュリティ分野でのトヨタグループ案件推進
* トヨタグループ各社に対して、当グループのクラウドセキュリティのナレッジノウハウをベースに案件を実施します。

■コミュニティ活動
・トヨタグループ内でのコミュニティ活動や社外のコミュニティ活動に積極的に参加し、情報発信を行っています。

■必須条件
・AWS, Azure, Google Cloud（いずれか可）を用いた業務システム開発・構築・運用経験
・プロジェクトマネジメントやプロジェクトリーダー経験
・セキュリティに関する知識

■求める人物像
・クラウドセキュリティに興味があり、最新技術を学びながら実践したい方
・前向きに仕事に取り組む姿勢をお持ちの方
・自ら考え、行動する積極性をお持ちの方
・組織／役割を越えたコミュニケーションが可能な方
・新しいサービスや技術に対する好奇心、チャレンジ精神をお持ちの方
・常に自己研鑽をする方

■歓迎要件
・Well-Architected Frameworkや、CIS, NIST などのクラウドセキュリティに関する知識
・CloudFormation, Terraform, CLI などの IaC の開発経験
・CCoE の活動経験。特にマルチアカウント管理やポリシー策定など歓迎
・CSPM, CWPP 等のクラウドネイティブセキュリティサービスの開発・構築・運用経験
・クラウドベンダーのプロフェッショナルレベル／専門知識レベルの資格保有
・自社／社外コミュニティの立上げ、運用経験
・英語でのコミュニケーションが可能な方（ ビジネスレベル )
　◦グループ会社とのコミュニケーションに利用します
・対外的なプロジェクトの要件定義から実装までを主体的に推進できる方