会社名

株式会社みずほ銀行

会社概要

株式会社みずほ銀行は、2002年の主要銀行統合を経て設立され、日本全国の505以上の支店と海外約110拠点を有する、国内最大級の金融機関です。親会社はみずほフィナンシャルグループで、個人～法人・公的機関まで幅広い顧客にご利用いただいています。

ポジション

【情報数理工学研究所】AIセキュリティ＆トラストアーキテクト

仕事内容

業務内容
・生成AI・AI Agentの安全な本番利用を支えるAI Security Platformの設計・実装を担い、「Security for AI」と「AI for Security」の両面から次世代のセキュリティ基盤を構築
・AIガードレール、AI Red/Blue Teamingなど、金融機関に求められる安全性と利便性を両立するセキュリティアーキテクチャの整備を推進
・次世代暗号技術やAIを活用したセキュリティ運用の実用化を推進し、〈みずほ〉全体で再利用可能なセキュリティ実装のアセットや型を構築

具体的な業務内容
・AIセキュリティアーキテクチャ・ガードレール設計：アプリ、クラウド、API、認証認可、データ連携等を踏まえたセキュリティアーキテクチャ設計やガードレール設計
・AIシステムの防御・運用プロセスの構築（AI Blue Teaming）：AI特有の脅威に対するモニタリング・検知手法の確立およびインシデント対応・運用プロセスの整備
・AIシステムの脆弱性を突く攻撃（AI Red Teaming）の検証・手法確立
・AIを活用してセキュリティ運用自体を自動化・高度化するソリューションの検証・推進
・認証認可、ゼロ知識証明、PQC（耐量子暗号）といった将来的な暗号技術移行や次世代技術に関わるリサーチ、および金融システムへの実用性・適用可能性の評価から実装、横展開の推進
・セキュリティ部門、IT開発部門、事業部門等のステークホルダーに対して、高度なセキュリティ要件と俊敏性を両立させるための技術的な意思決定の推進

プロジェクト例
・生成AI利用におけるセキュリティガードレール・防御システムの構築
　◦LLMに「不適切な⼊⼒や出⼒」をさせないための機構（ガードレール）を設計し、組織のポリシーや統制要件に適合した安全な運⽤を実現するための手法を検討・構築します
・AI Red Teaming手法の確立
　◦日々進化するAIシステムに対する攻撃シナリオ（脱獄・プロンプトインジェクション・データポイズニング）をシミュレートする「Red Teaming」の手法を検証し、〈みずほ〉における適用可能性を検討します
・AI特有リスク評価プロセスの標準化
　◦AIエージェントを活用し、SIEMから出力される膨大なアラートを要約・優先度付けし、人の確認・承認を適切なタイミングで加えながら、初期調査（トリアージ）や通知等を自動化する仕組みを検討・構築します

【業務内容】
本求人にて配属される部室店における業務
（変更の範囲）会社の定める業務

求める経験・スキル

応募資格
【必須要件/Must】
技術経験
・セキュリティ領域における実務経験（目安：3年以上）
・下記のいずれかに関する実務経験
　◦セキュリティレビュー、脆弱性診断、リスク評価、セキュリティアーキテクチャ設計
・AI、アプリケーション、クラウド、API、認証認可、データ保護、およびIT統制に関する基本的な理解

※AIセキュリティの専門経験は必須ではありません。上記セキュリティの実務経験をベースに、AI領域へ自身の専門性を拡張したい意欲を重視します。

推進経験
・複数の関係者と長期的な信頼関係を築き、協調して課題整理、改善提案、およびその対応推進を当事者としてリードした経験
・専門的・技術的な要件や論点を、非技術人材や異なるバックグラウンドを持つ関係者に対しても分かりやすく説明し、合意形成を図った経験

【希望要件/Want】
技術経験
・AI（LLM・AIエージェント等）を活用したシステムに対するセキュリティ評価経験
・AI Red Teaming、プロンプトインジェクション対策、モデルリスク評価、セキュリティガードレール設計のいずれかの経験
・Webアプリケーションやソフトウェア、クラウド等に対するDevSecOps、アーキテクチャ設計の実務経験
・金融などの高規制領域（FISC安全対策基準等）におけるセキュリティ実務・ガバナンス対応の経験

推進経験
・セキュリティ体制、評価プロセス、または運用ルールの新規立ち上げを主導した経験
・開発を阻害しないセキュリティ標準（共通フレームワーク、ガイドライン等）の「型」を設計・展開した経験
・新しいセキュリティ技術やソリューションを、自ら進んで試行（PoC）し、技術検証を行った経験

求める人物像
・従来のITセキュリティが通用しない曖昧なAIリスクや新しい技術を積極的にキャッチアップし、自ら検証環境で手を動かして脆弱性を検証・実証（PoC）し、本番システムを安全に稼働させるための実効的なガードレールを「技術的に自ら実装・構築する」エンジニア精神を持っている方
・技術（セキュリティ）だけで閉じず、事業や業務の課題に関心を持ち、ビジネス視点から実装アイデアを出せる方
・個別のプロジェクト評価に満足せず、グループ全体が再利用できるガードレールや評価プロセスなど、成果を「次にも使える型（共通資産）」として残せる方
・開発部門、セキュリティ部門、ガバナンス部門など、立場の異なる関係者を巻き込み、当事者意識を持ってプロジェクトを前に進められる方