＜配属予定部署＞ CIO直轄　サイバーセキュリティ戦略室 ＜業務内容＞ 東京都では、東京都庁、区市町村、関係団体を含む「オール東京」でサイバーセキュリティ対策の強化を進めています。GovTech東京は、その技術的中核として東京都のサイバーセキュリティセンターと連携し、東京都全域のセキュリティ向上を推進しています。 当サイバーセキュリティ戦略室では、東京都全域の情報システムに対するセキュリティ面の技術支援に加え、GovTech東京が開発する東京都公式アプリや生成AI基盤など、多くの都民や職員が利用する行政サービスのセキュリティ向上を担っています。 本ポジションでは、セキュリティエンジニアとして、東京都全域およびGovTech東京が推進する様々なプロジェクトにおいて、セキュリティ施策の企画・設計・実装を担当していただきます。 さらに、GovTech東京ではフロンティアAIがもたらす新たなセキュリティ脅威に対応するため、日々のセキュリティ業務にも積極的にAIを活用しています。例えば、CSIRT業務の効率化・高度化に向けたSIEMやSOARへのAI導入や、セキュア・バイ・デザインを推進するためのAI活用型SAST・DASTの導入を進めています。 最新のAI技術を活用しながら、AIによる脅威とAIによる防御の両方に向き合い、次世代のサイバーセキュリティのあり方を実践できることも本ポジションの魅力の一つです。 単一のサービスではなく、東京都全体のデジタル基盤を対象とした大規模かつ社会的インパクトの大きな環境で、セキュリティの専門性を発揮していただけます。 本ポジションでは下部に記載の必須スキルのいずれかお一つのご経験をお持ちの方であればポテンシャル採用も行っております。 ＜具体的な業務内容＞ ご経験とご希望に応じて以下のいずれか、もしくは複数の業務をご担当いただきます。 〇東京都のサイバーセキュリティセンターを含む都庁や区市町村等、東京都全域の情報システム設計・構築におけるセキュリティに関する技術的助言 〇 都庁各局・区市町村等のCSIRTの運用支援 〇 GovTech東京内部で運用する情報システムに対するセキュリティ施策の立案や実装 〇 GovTech東京の開発するプロダクトまたはサービスのセキュリティ設計・実装・運用 〇 東京都全域・GovTech東京の情報システムを対象とした脆弱性診断の実施 〇セキュアバイデザインの構築 〇SOC(SIEM)の構築、運用 〇セキュリティ業務におけるフロンティアAIの選定・導入 （変更の範囲） 従事すべき業務の変更予定はありません。 【必須スキル】 以下のいずれか一つ以上の経験 〇システム開発時のセキュリティ施策の設計、実装、運用経験 〇 クラウドを用いたアプリケーションの開発または運用経験 〇 脆弱性診断またはペネトレーションテストの実務経験 〇 セキュリティインシデントの対応経験 〇 PSIRTまたはCSIRTとしての実務経験 〇SOC、CSIRT等でのセキュリティ監視・分析経験 〇 ICTにあまり長けていない人に対しても、内容や意義を説明できるプレゼンテーション能力 【歓迎スキル】 〇 アプリケーション開発経験 〇 国または地方公共団体における情報システムのセキュリティ設計・実装に関する業務経験 〇 情報セキュリティに関する資格 〇手動診断による脆弱性調査経験 〇マルウェア解析、フォレンジック経験 【勤務地】 一般財団法人GovTech東京 本社 東京都新宿区西新宿2丁目4-1　新宿NSビル24階 ※勤務地変更の予定はありません。 ※業務の状況に応じてリモート勤務をすることも可能です。 （変更の範囲）一般財団法人GovTech東京が定める場所