Build Your Future
With Tectura

テクトラジャパンでは、AIおよびデータソリューションにおけるセキュリティ・コンプライアンス・ガバナンスを専門とする「セキュリティ・ガバナンス・コンサルタント（AIデータ）」を募集しています。テクトラのセキュリティ支援についてはセキュリティとガバナンスのソリューション紹介をご覧ください。

会社概要（テクトラジャパンについて）

テクトラは、革新的なテクノロジー、ビジネスに関する専門知識、業界のベストプラクティスを組み合わせることで、企業の業務変革と持続的な成長を支援しています。

当社はMicrosoft Inner Circleのメンバーであり、世界のMicrosoftパートナーの上位1%に位置しています。

特にMicrosoft Power PlatformおよびDynamics 365（CRM・ERP）を中心に、AIを活用した業務アプリケーション開発やビジネスプロセスの最適化を通じて、企業の業務システム変革を推進しています。

当社のミッションは、インテリジェントエージェント、自然言語インターフェース、ローコードプラットフォームを組み合わせ、実際のビジネス課題を解決する、拡張性と適切なガバナンスを備えたソリューションを提供することです。

従来のローコード開発からAIを活用したインテリジェントな業務アプリケーションへの進化をリードし、ビジネス部門とIT部門が連携する開発チームによって、より迅速かつ効果的な成果を実現しています。

セキュリティ・ガバナンス・コンサルタントの職務概要

本ポジションは、テクトラが顧客に提供するAIおよびデータソリューションにおいて、セキュリティ、コンプライアンスおよびガバナンスの確立と実践を担当するシニアコンサルタントです。

MicrosoftおよびAzure環境を中心に、以下のセキュリティ管理・統制フレームワークを策定し、その適用状況を確認・評価します。

• テナント管理基準（Tenancy Standards）
• データセキュリティ
• ロールベースのアクセス制御（RBAC）
• データ損失防止（DLP）
• 監査対応および監査証跡管理
• コンプライアンス要件への準拠

また、AIおよびデータセキュリティ分野の専門家（Subject Matter Expert：SME）として、営業提案段階からシステム導入・運用までを支援します。

特に、セキュリティを設計段階から組み込む「Secure by Design」の実現と、監査に対応可能なエビデンスの整備・管理を推進します。

Microsoft AzureおよびMicrosoft 365関連製品について、高度な技術知識と実践的な設計・導入経験を活用するとともに、必要に応じてサードパーティーのAIエージェント向けセキュリティソリューションを評価・提案します。

これにより、顧客企業がエージェント型AI（Agentic AI）を安全かつ安定的に導入・運用できる環境を実現します。

プロジェクトチームの一員として、または単独でも主体的に業務を遂行し、顧客や社内関係者に対してソリューションの効果、導入スケジュール、プロジェクト進捗などを明確に説明する能力が求められます。

本ポジションのビジネス上の期待役割

• 顧客向けワークショップ、技術デモ、ソリューション設計、工数見積り、提案書作成支援などを通じて、営業案件の創出・受注率向上に貢献する。
• AIおよびデータセキュリティの専門家として、ソリューションの方向性を策定し、品質を確保するとともに、部門横断的なプロジェクト遂行を支援する。
• 複数の顧客・プロジェクトで再利用可能なテンプレート、標準手順書、実践ガイド（Playbook）などを整備し、提案・導入期間の短縮と受注率の向上に貢献する。
• セキュリティ、ガバナンスおよびコンプライアンス要件に準拠したソリューションの導入を確実に実施する。

セキュリティ・ガバナンス・コンサルタントの主な職務内容

プリセールス・営業案件支援

① セキュリティ・コンプライアンスに関する技術提案

• 営業提案チームの一員として、セキュリティ管理方針、データ取扱いモデル、リスク評価、導入計画などの専門的な情報を提供する。
• 顧客要件に基づき、適切なセキュリティ・ガバナンスを備えたソリューションの構成を提案する。
• 技術提案書や導入計画にセキュリティ・コンプライアンス要件を反映する。

② 顧客ワークショップ・技術的な課題解決

• 顧客向けワークショップに参加し、セキュリティおよびコンプライアンス上の懸念事項を早期に明確化する。
• リスクへの対応方法や安全なシステム構成を説明し、顧客の技術的な懸念を解消する。
• 顧客の意思決定を支援し、商談の円滑化と受注促進に貢献する。

③ SOW・導入計画におけるセキュリティ要件の定義

• 作業範囲記述書（SOW）において、セキュリティに関する受入基準を定義する。
• システム導入計画に必要なセキュリティ評価項目および監査エビデンス要件を明確にする。

ガバナンス・導入品質保証

① セキュリティガバナンス基準の策定・維持

• CoE（Center of Excellence：専門組織）が提供するソリューションや顧客プロジェクトに対して、ガバナンスの基本方針、標準、チェックリストなどを策定・維持する。
• 社内および顧客のセキュリティ管理基準に沿ったソリューション設計・導入を推進する。

② セキュリティ設計レビュー

システム設計レビューを主導し、以下のセキュリティ・コンプライアンス要件への適合を確認する。

• Microsoft 365およびAzureのテナント管理基準
• ロールベースのアクセス制御（RBAC）
• データ損失防止（DLP）
• 監査ログ管理および監査対応
• データの取扱い・保護に関する管理基準

③ リスク評価・改善措置の管理

• セキュリティリスク評価を実施する。
• 特定されたリスクに対する改善・是正措置の計画および進捗管理を行う。
• Secure by Designに基づく安全なシステム設計・実装方法について技術的な助言を行う。

④ セキュリティインシデントへの対応支援

• セキュリティインシデント発生時に備えた対応体制の整備を支援する。
• インシデント発生後の再発防止・改善活動を支援する。
• セキュリティ監視およびリスク報告に関する業務に貢献する。

⑤ エージェント型AIのセキュリティ対策

• Agentic AIの安全な導入・運用に必要なセキュリティソリューションを評価・提案する。
• ガバナンスフレームワークに適合したAIエージェントの管理・統制方法を検討する。
• 必要なセキュリティ製品・ソリューションの導入および展開を支援する。

セキュリティ・ガバナンス・コンサルタントの主な成果物

• セキュリティおよびコンプライアンスに関するガバナンス基本文書（ポリシー、標準、チェックリスト）
• システム設計レビュー結果および本番稼働に向けたセキュリティ承認基準
• DLPおよびデータガバナンスの標準設計パターン
• 監査証跡テンプレートおよび報告資料
• プロジェクトにおけるリスク管理台帳、リスク評価結果、是正措置の進捗管理資料
• 追加導入するセキュリティソリューション

セキュリティ・ガバナンス・コンサルタントの必須スキル・経験

セキュリティ・ガバナンスの実務経験

• 情報セキュリティエンジニアリングまたはセキュリティガバナンス分野における4年以上の実務経験
• データ保護およびデータ損失防止（DLP）に関する十分な知識
• 以下のセキュリティ管理策の設計、実装、評価または運用経験
  • RBACおよび最小権限の原則
  • 監査ログ管理
  • データ分類・保護
  • セキュアなシステム設定基準

Microsoft関連技術・資格

以下の分野に関連するMicrosoft認定資格を4つ以上保有していること。

• AI・AIエージェント関連（AI／AB）
• Microsoft Azure（AZ）
• Microsoft Security（SC）
• Microsoft 365／Modern Work（MS）
• Microsoft Copilot関連

また、MicrosoftおよびAzure製品群について、幅広い技術知識と実践的な設計・設定・導入経験を有すること。特に、以下の製品・サービスを組み合わせたソリューションの設計・構築能力が求められます。

• Microsoft Azure
• Microsoft Entra
• Microsoft Exchange
• Microsoft SharePoint
• Microsoft Teams
• Microsoft Purview
• Microsoft Defender

コンサルティング・コミュニケーション能力

• 顧客および社内プロジェクト関係者と良好な関係を構築し、技術的な判断やリスク対応方針について合意形成を図る能力
• セキュリティリスクや軽減策について、顧客に分かりやすく説明する能力
• 管理策を文書化し、監査に対応できるエビデンスを整備する能力
• 優れた時間管理能力
• 高いコミュニケーション能力
• 顧客の理解・信頼・支持を得るためのプレゼンテーション能力
• テクトラの社内プロセス・標準に準拠した設計書および技術文書の作成能力

語学要件（日本語・英語）

セキュリティ・ガバナンス・コンサルタントの歓迎スキル・経験

• 規制の厳しい業界または大規模企業におけるシステム導入・運用経験
• 一般的な情報セキュリティフレームワークおよび監査プロセスに関する知識
• AI・生成AIソリューションのセキュリティ対策経験
  • 機密データ漏えいリスクへの対応
  • プロンプトインジェクションへの対策
  • AIエージェントによる外部ツール・システムへのアクセス管理
• CISSP、CISM、ISO関連、クラウドセキュリティ関連資格
• Microsoft Dynamics 365 ERPに関する知識および実務経験

セキュリティ・ガバナンス・コンサルタントの業績評価指標

本ポジションの業績は、個人およびチームの目標、担当職務の遂行状況に加え、以下の指標に基づいて評価します。

定量的・成果ベースの評価

① 稼働率・顧客プロジェクトへの貢献

• 顧客への有償サービス提供
• プリセールス活動への貢献
• 稼働時間記録に関する社内基準の達成

② プロジェクト成果物の品質と納期

• 合意された業務範囲、スケジュール、予算に基づく業務遂行
• テクトラの品質基準に準拠したアーキテクチャ設計書、詳細設計書および技術文書の提供

③ 顧客満足度

• 顧客との明確かつ適切なコミュニケーション
• 信頼性の高い専門的な助言
• 顧客が期待する成果の達成

④ 再利用可能なガバナンス関連資料の整備

• セキュリティ管理策と要件の対応表
• 監査エビデンステンプレート
• セキュリティチェックリスト
• セキュアな参照アーキテクチャ・設計パターン

⑤ ガバナンス標準の継続的改善

• 法規制の変更や顧客要求の変化に対応したガバナンス標準の改善

⑥ 技術資格の維持・向上

• Azure、Security、Modern Work、Copilot、AI関連技術に関するMicrosoft認定資格の維持・追加取得

定性的な観点からの評価

① 技術的リーダーシップ

• チームメンバーへの指導・育成
• プロジェクトチームへの技術支援
• 組織全体の技術標準および品質向上への貢献

② ソリューション設計品質

• 明確なアーキテクチャ原則に基づく設計
• 適切なガバナンスとセキュリティ管理策の組込み
• 将来的な拡張性を考慮した設計

③ 導入品質と運用安定性

• 導入後の不具合を最小限に抑える品質管理
• 高いシステム運用安定性の確保
• 合意された顧客要件への適合

④ ドキュメント品質

• 正確性、完全性、バージョン管理の徹底
• 技術担当者および顧客関係者の双方が利用可能な文書の整備

⑤ テクトラ標準への準拠

• システム設定・セキュリティ標準の遵守
• 命名規則、技術情報の引継ぎ、保守運用準備に関する社内基準の遵守

⑥ 提案・意思決定の品質

• 客観的な根拠に基づいた技術的提案および設計判断
• 顧客のシステム環境、制約条件、期待成果に適した実行可能な提案
• 判断理由および推奨事項の明確な説明

⑦ 顧客への引継ぎと運用定着

• 顧客への適切かつ円滑なシステム引継ぎ
• システムの継続利用、保守性、顧客側での運用体制確立への貢献

⑧ 継続的改善

• プロジェクトで得られた教訓、品質改善策、再利用可能な設計パターンの蓄積と共有
• 将来のプロジェクトにおける品質の均一化と導入効率向上への貢献

⑨ プロフェッショナリズム

• 細部まで配慮した高品質な業務遂行
• 問題発生時の早期エスカレーション
• 是正措置の確実な実施と完了までのフォローアップ

セキュリティ・ガバナンス・コンサルタントの勤務条件・雇用形態