データエンジニア、サイバーセキュリティ GRC および AI（リモート、米国）
サイバーセキュリティと GRC プログラム向けに、ガバナンスの効いたデータパイプライン、リスクモデル、AI 対応ワークフローを構築します。 エンタープライズ顧客に、安全で監査可能なデータとコンプライアンス自動化を提供します。
仕事内容
- セキュリティデータ、統制エビデンス、コンプライアンス記録向けのスケーラブルなバッチおよびストリーミングパイプラインを構築する。
- リスク指標、課題管理、リスク受容、統制テスト、監査文書、ポリシー例外向けのデータモデルを設計する。
- レポート、ダッシュボード、セルフサービス分析を通じて、リスクおよびコンプライアンスデータへのアクセスを可能にする。
- データ検証、メタデータ管理、データリネージ追跡、アクセス制御を実装する。
- エビデンス要約、統制テスト、ポリシー検索、セキュリティ調査、チケット振り分け、例外分析のための AI 支援機能を開発する。
- 適切な場合に、検索拡張生成、エージェント型ワークフロー、オーケストレーションを使用する。
- API、イベント駆動型統合、コネクターを通じて、データプラットフォームを GRC ツールや企業アプリケーションと統合する。
- 本番環境の監視を設定し、信頼性を支える運用ドキュメントを維持する。
- サイバーセキュリティ、リスク、コンプライアンス、プライバシー、法務の各チームと連携し、要件を技術的統制と実装ガイダンスに落とし込む。
- 顧客のサイバーセキュリティ、GRC、AI 対応自動化の取り組みに貢献する。
応募要件
- 学士号または同等の実務経験。
- データエンジニアリングおよびソフトウェア開発の経験が 4 年以上あること。
- Python と SQL を実務で使いこなせること。
- バッチ処理、ストリーミング、またはその両方の本番データパイプラインとモデルを提供した経験。
- クラウドプラットフォーム、コンテナ、Infrastructure as Code、API、安全なシークレット管理を用いたソリューションのデプロイ経験。
- 分類、PII 保護、最小権限アクセス、暗号化、保持ポリシー、監査ログ、メタデータまたはデータリネージ管理を含む、データガバナンスとセキュリティ統制の実践知識。
- リスク報告、監査依頼、統制の監視とテスト、コンプライアンス測定、GRC プラットフォーム統合など、GRC 活動を支援した経験。
- RAG、ベクトルまたはハイブリッド検索、ツールまたは関数呼び出し、評価と監視、プロンプトインジェクション対策、安全なデータアクセスを含む、LLM 対応アプリケーションの構築経験。
- プロジェクト要件に応じて最大 25% の出張に対応できること。
- 成果物に責任を持ち、チーム間で効果的に協働できること。
- 優れた文書および口頭でのコミュニケーション能力。
- ビジネス関係者に技術概念を説明できること。
- 正確性、ドキュメント、納品品質を重視できること。
- プロジェクトまたはワークストリームを主導し、実践的な助言を提供した経験。
- 競合する優先事項を管理し、期限を守り、関係者と生産的な関係を維持できること。
- 限定的な移民スポンサーシップが提供される場合がある。
- コンサルティングまたは大企業の顧客経験があれば望ましい。
- Java、Go、または JavaScript の開発経験があれば望ましい。
- ServiceNow GRC、Archer、OneTrust、または BigID の統合経験があれば望ましい。
- SIEM、SOAR、脆弱性管理、アイデンティティ、またはクラウドセキュリティポスチャープラットフォームのデータ経験があれば望ましい。
- LLMOps または MLOps の本番経験があれば望ましい。
- CompTIA Security+、CISM、CISA、CISSP、またはクラウドプラットフォーム認定など、関連するセキュリティまたはクラウド認定があれば望ましい。
福利厚生
- リモート勤務形態。
- 契約での就業。
- 最新のデータプラットフォームと AI 自動化に携われる。
- 再利用可能なアーキテクチャ、実装ツール、ガバナンスプラクティスを開発できる。
- 限定的な移民スポンサーシップが提供される場合がある。
- プロジェクトの要件に応じて、最大 25% の出張が必要となる場合がある。