Define and implement secure cloud architecture, network security, IAM strategy, encryption, logging, monitoring, and compliance controls in AWS environments
Collaborate with customer engineering, infrastructure, DevOps, and application development teams to ensure security is integrated throughout the SDLC
Conduct security risk assessments, threat modeling, vulnerability analysis, and security reviews for cloud-native applications and microservices
Establish and enforce cloud security best practices, governance policies, and secure coding guidelines
Design and support security solutions using AWS native security services such as IAM, GuardDuty, Security Hub, WAF, Shield, CloudTrail, KMS, and Inspector
Support implementation of DevSecOps pipelines, container security, CI/CD security, and Kubernetes/EKS security measures
Participate in architecture discussions, customer meetings, and technical proposal activities with Japanese stakeholders
Analyze security incidents, provide mitigation strategies, and support root cause investigations
Ensure compliance with cybersecurity standards, data protection requirements, and industry regulations
Act as a technical bridge between onsite customer teams and offshore/global engineering teams
Prepare architecture documents, security design specifications, operational guidelines, and technical reports
［チーム規模］ Team Structure
就業先オンサイトチームには、数年間就業実績のあるQuest Global社員が複数名います。
There are other Quest Global onsite members already working there in the team for many years.
[Quest Globalで働く魅力] Why Work with Quest Global in This Domain?
大手医療機器メーカーとの協業：世界をリードする日本の大手企業と共に、最先端の医療機器を支える仕事
最先端プロジェクト：AIによる欠陥検出、精密イメージング、微細パターン検査、分散コンピューティング環境などに携わるチャンス
バイリンガル人材歓迎：JLPT N2以上の日本語力を持つエンジニア、または日本語と他言語を流暢に扱えるバイリンガルエンジニアを歓迎します。グローバルな架け橋として活躍いただけます
キャリアの成長: さまざまな医療機器製造業界にわたる継続的な学習、認定、および分野横断的な機会にアクセスできます
グローバル環境：日本のオンサイトとインドのオフショアの協働で、多文化な経験とキャリア形成が可能
Work with Major Medical Equipment Manufacturers: Collaborate with leading companies in Japan that are shaping the global medical device industry
Cutting-Edge Projects: AI-driven defect detection, precision imaging, micro-pattern inspection, and distributed computing environments
Bilingual Advantage: We welcome engineers with JLPT N2 or higher Japanese proficiency, as well as professionals fluent in both Japanese and another language, who can help bridge global collaboration and deliver maximum impact
Career Growth: Access to continuous learning, certifications, and cross-domain opportunities across different medical devices manufacturing industry
Work Environment: Global collaboration between Japan onsite and India offshore teams, with cultural exchange and career enrichment
[成長機会・キャリアパス] Growth Opportunity
このポジションでの経験を経て上位職のシニアアーキテクト、さらにはプリンシパルアーキテクトへと進むキャリアパスがあります。また、希望により営業、デリバリー、そしてQuest Globalの事業投資に大きな価値をもたらす様々なリーダーシップポジションなど、他部門や他機能における様々な役割への転身のチャンスもあります。
Excelling in this position will enable you to advance to a higher-level role as a Senior Architect and subsequently as a Principal Architect, accompanied by increased responsibilities and the possibility of a higher salary. Additionally, there may be opportunities to transition into different roles within other departments or functions, such as in Sales, Delivery, and various Leadership positions that contribute significant value to Quest Global's business investments.
［雇用区分］ Employment Type 正社員 Permanent Employee
［勤務地］ Work Location 東京都中央区晴海 Harumi, Chuo-ku, Tokyo
Work Experience
［応募条件］Requirements
■必須要件■ Must Have
サイバーセキュリティ、クラウドセキュリティ、またはエンタープライズセキュリティアーキテクチャ分野で10年以上の実務経験
AWSクラウドプラットフォームおよびAWSセキュリティサービスに関する豊富な実務経験
クラウドネイティブアプリケーション、API、マイクロサービス、および分散システム向けのセキュアアーキテクチャ設計経験。
IAM、ゼロトラストアーキテクチャ、ネットワークセキュリティ、VPN、ファイアウォール、暗号化、PKI、およびセキュリティ監視に関する知識
DevSecOps、CI/CDセキュリティ、コンテナセキュリティ、Kubernetes/EKSセキュリティ、およびInfrastructure as Code（Terraform/CloudFormation）の経験
ISO27001、NIST、CIS、SOC2、OWASP、GDPRなどのセキュリティ標準・フレームワークに関する知識
脅威モデリング、脆弱性評価、ペネトレーションテスト対策支援、およびセキュリティ監査の経験
Linux/Windowsサーバセキュリティおよびクラウドネットワークに関する深い理解
CloudWatch、Splunk、ELK、Prometheus/Grafanaなどのログ監視ツール利用経験
優れた問題解決能力、コミュニケーション能力、およびステークホルダーマネジメント能力
ビジネスレベルの英語コミュニケーション能力
日本顧客およびオフショア／グローバルチームと連携して業務遂行できること
10+ years of experience in cybersecurity, cloud security, or enterprise security architecture
Strong hands-on experience with AWS cloud platform and AWS security services
Experience designing secure architectures for cloud-native applications, APIs, microservices, and distributed systems
Good understanding of IAM, Zero Trust Architecture, network security, VPN, firewalls, encryption, PKI, and security monitoring
Experience with DevSecOps, CI/CD security, container security, Kubernetes/EKS security, and Infrastructure as Code (Terraform/CloudFormation)
Knowledge of security standards and frameworks such as ISO 27001, NIST, CIS, SOC2, OWASP, and GDPR
Experience performing threat modeling, vulnerability assessments, penetration remediation support, and security audits
Strong understanding of Linux/Windows server security and cloud networking concepts
Experience working with logging and monitoring tools such as CloudWatch, Splunk, ELK, or Prometheus/Grafana.
Excellent problem-solving, communication, and stakeholder management skills
Business-level English communication skills
Ability to work directly with Japanese customers and offshore/global teams
※関連経験：10年以上
Total and relevant experience: 10+ Year
■尚可要件■ Good to Have
AWS Certified Security – Specialty や AWS Solutions Architect Professional などのAWS認定資格
CISSP、CISM、CEH、CCSP、CompTIA Security+などのセキュリティ関連資格
医療、医療機器、半導体、または規制業界での業務経験
HIPAA、IEC62304、ISO14971、MDR、FDAサイバーセキュリティガイドラインなどの医療系セキュリティ規格・規制に関する知識
SIEM/SOARプラットフォームおよびインシデント対応自動化の経験
マルチクラウドまたはハイブリッドクラウド環境（Azure/GCP）の経験
SAST、DAST、コンテナスキャン、およびセキュリティ自動化ツールの実務経験
クラウドプラットフォームにおけるAI/MLセキュリティおよびデータプライバシーに関する理解
グローバルデリバリーまたはオフショア開発モデルでの業務経験
AWS certifications such as AWS Certified Security – Specialty or AWS Solutions Architect Professional
Security certifications such as CISSP, CISM, CEH, CCSP, or CompTIA Security+
Experience in healthcare, medical devices, or regulated industries
Knowledge of healthcare cybersecurity standards and regulations such as HIPAA, IEC 62304, ISO 14971, MDR, or FDA cybersecurity guidelines
Experience with SIEM/SOAR platforms and incident response automation
Experience in multi-cloud or hybrid cloud environments (Azure/GCP)
Hands-on experience with SAST, DAST, container scanning, and security automation tools
Understanding of AI/ML security and data privacy considerations in cloud platforms
Experience working in global delivery or offshore development models
■語学力■ Language Skill
英語力 ‐ ビジネスレベル
日本語力 ‐ JLPT N2以上
English – Business Level
Japanese – JLPT N2 or above
[待遇・福利厚生]
◆昇給年1回 ※契約社員は更新のタイミングで見直しあり
◆通勤手当（上限2万円/月）
◆給与詳細：完全年俸制（1/12を毎月支給）
◆残業手当
◆各種社会保険完備
・ 厚生年金
・ 健康保険（TJK : 東京都情報サービス産業健康保険組合）
・ 雇用保険
・ 労働者災害補償保険
◆健康診断（被扶養者健康診断、人間ドック、婦人科健診など）
◆65歳定年制 ※役職定年なし
◆社内研修制度（オンライン）
◆試用期間3ヶ月、業務・待遇変更なし
◆受動喫煙防止対策：あり（屋内禁煙）
[Welfare]
◆ Salary increment once a year
◆ Commuting allowance (up to 20,000/month)
◆ Salary details: Full annual salary system (1/12 paid monthly)
◆ Overtime allowance
◆ Equipped with various social insurance
・ Welfare pension
・ Health insurance (Tokyo Information Service Industry Health Insurance Association)
・ Employment insurance
・ Worker's Accident Compensation Insurance
◆ Health checkup (health checkup for dependents, medical checkup, gynecological checkup, etc.)
◆ Retirement age is 65 years old *No retirement age for positions
◆ Referral recruitment system (with benefits)
◆ In-house training system (online)
◆ Trial period: 3 months, no change in duties or benefits
◆ Measures to prevent passive smoking: Yes (no smoking indoors)
[休日休暇]
◆年間休日120日以上
◆完全週休2日制（土・日）
◆祝日
◆年末年始休暇
◆有給休暇
◆産前産後休暇
◆育児休暇
◆介護休暇
◆忌引休暇
※常駐先の業務にともなって休日・休暇は変動の可能性があります。すべて大手メーカーのため、年次休暇などは充実している場合がほとんどです。
[Vacations]
◆ Total holidays: over 120 days off per year
◆ 2-day weekend system (Saturday and Sunday)
◆ National Holidays
◆ New Year holidays
◆ Paid vacation
◆ Prenatal and post-natal leave
◆ Childcare leave
◆ Nursing care leave
◆ Bereavement leave
Holidays and vacation days may change depending on the work place you are stationed. Since they are all major manufacturers, most have generous annual vacations
