Concierge Security Engineer 3 Global Job Code: SSCOP3 Job Level: P3 職務概要と目的 コンシェルジュ・セキュリティ・エンジニア3は、担当顧客との技術的な関係を統括し、自身のスキルと専門知識を活かして、セキュリティサービスの提供に関する顧客との卓越したパートナーシップを構築・維持するとともに、顧客のセキュリティ成果の向上およびリスク低減活動を推進します。 技術的な関係にとどまらず、コンシェルジュ・セキュリティ・エンジニア3は、サービスライン（cSOC、GTS2、AWIR、Aurora）間の調整を行い、成果に責任を持つことで、顧客体験全体を統括します。また、コンシェルジュ・セキュリティ・チームの日常業務を調整するため、チームキャプテンの役割を担うこともあります。 主な責任と職務 担当顧客との信頼関係を構築・維持する。セキュリティ戦略、ガバナンス、および業界のベストプラクティスに関する議論を主導する。コンサルティングセッションの事前準備、実施、および事後処理を自主的に行う。 コンシェルジュ・セキュリティ・エンジニア2を、高度な業務においてサポートする。顧客へのプレゼンテーションに先立ち、チームメンバーが作成した分析資料やプレゼンテーションの技術的な正確性を確認する。 コンシェルジュ・セキュリティ・エンジニア3がチームリーダーを務める場合： - 顧客に関するすべての機密性の高い問題について、第一責任者となる - タスクの割り当てやチームメンバー間の業務負荷の調整など、日々の業務を統括する - Arctic Wolfおよび業界のベストプラクティスについて、新人やジュニアメンバーを指導・育成する - 改善点やその他の課題を特定するため、マネージャーとの連絡窓口となる - 顧客の経営幹部（C-Suite）に対して、複雑な問題を効果的に説明できる AWNを代表して、技術担当者およびセキュリティサービス提供者として顧客と連携する。顧客向けに詳細なレポートを作成・提供する。ネットワーク、エンドポイント、ログソースなど、関連するすべての顧客データを活用して、セキュリティインシデントを迅速に分析する。教育やトレーニングを通じて、顧客環境における相関関係を特定し、その挙動が想定内であるかどうかを判断する。複雑なセキュリティ調査結果、インシデント、脆弱性、傾向を分析・解釈し、顧客に対して実行可能な指針を提供する。リスク低減戦略について顧客と協議し、社内の専門知識を持つ担当者と連携して、複雑なセキュリティ上の懸念事項に対処する。セキュリティガバナンス、標準業務手順書、およびプロトコルを策定・文書化する。技術的な調査結果を意味のあるビジネス成果へと変換し、顧客がリスクの程度を理解して是正措置の優先順位を決定できるように支援するとともに、単独またはチームと共に、顧客に合わせた提言を行う。 顧客環境を評価し、セキュリティ設定、統制、および運用改善に関する提言を行う。また、単独またはチームと共に、顧客に合わせた成果を提示する。 エスカレーションの必要性を判断し、顧客やステークホルダー（AWN社内社外関わらず）と積極的にコミュニケーションを取り、連携します。エスカレーションの際には、後続のチームが顧客に再ヒアリングすることなく対応できるよう、十分な背景情報（概要、影響、緊急度、顧客の意向）を提供します。社内の専門家やサービスチームと連携し、複雑な問題を解決します。エスカレーションを主導・管理し、適切なフォローアップを確実に行います。 情報システムのセキュリティに関するベストプラクティスについて、スタッフへの教育・研修を行います。セキュリティ機能、プロセス、推奨事項について顧客に説明や助言を行い、サービスを顧客の目標に整合させるよう支援しながら、社内で顧客の立場を代弁します。 効果的なコミュニケーションと関与を確保するため、すべての会議（社内、ベンダー、顧客）でカメラに映るようにします。ビデオ通話中は、プロフェッショナルな身だしなみと環境を維持します。 AIワークフローの設計・最適化：コンシェルジュ業務を効率化する、標準化されたAIワークフローおよびプロンプトライブラリを設計、実装、維持管理する。 チーム横断的なAIフィードバックループ：コンシェルジュ分野の専門家（SME）として、プロダクト、研究開発、SOC/検知チームと連携し、社内AIモデル、エージェント、自動化プレイブックのテスト、ベンチマーク、改良を行う。
Concierge Security Engineer 3 Global Job Code: SSCOP3 Job Level: P3 Position Overview and Objective The Concierge Security Engineer 3 owns the technical relationship with their assigned customers and leverages their skills and expertise to create,
ウーブン・バイ・トヨタについて ウーブン・バイ・トヨタは、トヨタの100年に一度のモビリティ・カンパニーへの変革に寄与していきます。「自分以外の誰かのために」発明を続けたという歴史からインスピレーションを受けた私たちのミッションーそれは、モビリティの定義を拡げ、そしてモビリティが社会に貢献する方法を拡張し、人を想うイノベーションで、モビリティの常識に挑み続けることです。 私たちは4つの柱を中心に活動しています：自動運転・先進運転支援システム技術のAD/ADAS、SDV（ソフトウェア定義車両）のための車両ソフトウェア生産プラットフォームであるArene、モビリティのテストコースであるWoven City、そして協業基盤を支えるデジタル・インフラストラクチャのCloud & AIです。また、ビジネスに不可欠な機能がこれらのチームの実装を下支えし、一丸となって「事故ゼロ社会」と「幸せの量産」の実現に向けて取り組んでいます。 = チームについて Woven by ToyotaのIdentity & End Userセキュリティチームは、当社のIDプロバイダー、ユーザー、エンドポイントを保護します。企業IT運用部門や他のセキュリティチームと緊密に連携し、組織のセキュリティ態勢を強化するソリューションを開発。オンプレミスおよびクラウド上の企業のコンピューティング資産とデータ資産を保護します。また、Woven by Toyotaの各チームに対し、安全なソフトウェアソリューションの開発を支援する専門的なコンサルティングを提供しています。 求める人材 ハイブリッド環境（オンプレミス／クラウド）の企業インフラにおいて、多様なプラットフォームやシステムを横断したアイデンティティプロバイダー、ユーザー、エンドポイントセキュリティの実務経験をお持ちの方を募集しております。新規サービスや製品のセキュアな設計、セキュリティ自動化ツールの導入にご参画いただきます。セキュリティ基準やベストプラクティスに関する知識を有し、セキュリティとユーザーエクスペリエンスのバランスを適切に取ることが求められます。成功する候補者には、深い技術的知識と情報セキュリティ分野での実績、特に多様なオペレーティングシステムにおけるIDシステムおよびエンドポイント管理の経験が求められます。すべての要件を満たしていない場合でも、それを補う関連経験をお持ちの方は、ぜひお話しさせていただきたいと考えております。 業務内容 Entra ID、Entra Domain Services、およびGoogle Workspaceで管理されるユーザーIDを保護します 脅威を特定し、セキュリティ対策を実施することで、Windows、macOS、Linux、iOS、Androidのエンドポイントを保護します 企業のオンプレミスおよびクラウドインフラ向けに、セキュリティに重点を置いたソリューションを設計、サポート、展開し、セキュリティ運用の卓越性を推進します インフラストラクチャITチームにとって、セキュリティに重点を置いた協力者となります リスク、セキュリティ、コンプライアンスに関する懸念事項を解決するため、アーキテクチャに関する議論に参加します 機密性の異なる複数のレベル、および複数の対象者に対して、効果的にコミュニケーションを取ります Identity & End Userセキュリティ担当マネージャーに報告し、ハイブリッド勤務方針に従い週3回出社すること 必須条件 ・コンピュータ情報システム／セキュリティまたは関連分野における学士号以上の学位、もしくは同等の実務経験 ・関連するインフラセキュリティ分野での3年以上の実務経験、およびエンドポイント管理