株式会社Antwayの情報セキュリティ推進リーダーの求人

■ポジションの概要
Antwayは、手料理サブスク「Tsukulio ツクリオ（旧Tsuklio）」を主事業とするD2Cベンチャーです。
　「あらゆる家庭から義務をなくす」
義務から解放され、誰もが機会をつかめる世界を。テクノロジーと企画の力で未来を創る組織を率いるメンバーを募集します。

私たちのサービスは、毎日多くのご家庭の食卓を支える「食のインフラ」です。システムの信頼性は、お客様の生活に直結します。だからこそ、スケーラブルで安定した基盤づくりが不可欠です。
直近のセキュリティを取り巻く外部動向も踏まえ、優先度の高い対策を先行して進めています。これらの取組とロードマップを引き継ぎ、開発・生産・コーポレート部門などと連携して、対策の実行と継続運用の仕組みづくりを主導する方を募集します。

■業務内容
「安心して頼れる「食のインフラ」を、セキュリティからつくる。」
サービスを支えるシステムと情報を守り、日々の食卓を安定して支えられる事業の土台を築いていただくミッションになります。
全社のセキュリティリスクを可視化し、方針・ロードマップ・優先順位を具体化し、実施に向けたプロジェクトリードをいただきます。
事業のスピードと安全性を両立し、Antwayが安心して成長し、新たな挑戦を重ねられる基盤をつくるチャレンジングなポジションです。

1. 全社の推進・判断支援：

• 全社のセキュリティリスクを評価し、方針・規程・ロードマップ・実行計画を策定
• 各プロジェクトの進捗・課題・選択肢を報告し、投資や残るリスクに関する検討を主導
• 各部門と対策について合意形成し、定期的な評価と運用レビューを通じて改善する

1. 重点施策の技術選定・導入・運用設計：

• 重点施策について、要件整理・製品選定・セキュリティ設計・導入検証・初期設定・運用設計を主導
• 安全性・利便性・費用・運用負荷を比較し、担当領域では自ら設定・検証を実行
  （ID・アクセス管理、監査ログ、インシデント初動対応、セキュリティツール導入等）

上記施策については、開発・インフラチーム、情報システムなど関連部門と協働して推進いただきます。

■入社後に期待するマイルストーン
【3ヶ月〜半年】
・事業・システム・運用体制を把握し、優先度の高い対策から実行する。
・セキュリティ要件・実施担当・リソースを経営・関係部門と合意し、重点施策の設計・初期導入・検証を進める。

【半年〜1年】
・優先対策を段階的に展開、各所管部門へ日常運用を引き継ぎながら、定期的なレビューを実施
・上記レビューを踏まえて、各部門が継続的に取り組める形に改善を進める

【1年以降】
・全社の対策と運用を標準化、定期評価やインシデント対応の振り返りを通じた改善
・事業状況の変化に合わせて、対象範囲と優先順位を見直す

■本ポジションの魅力
・セキュリティをサービスの安定提供と事業継続の基盤として整え、顧客に価値を届け続けることに貢献できます。
・全社の優先順位やロードマップの策定から、重点施策の設計・導入・検証、運用定着まで一貫して推進できます。
・情報システムだけでなく、生産・出荷の現場設備や機器まで、事業を支える幅広い技術領域に関われます。
・既存の取り組みを踏まえながら、全社の優先順位・役割分担・進め方をゼロベースで検討し、会社に合った仕組みをつくれます。

■技術スタック
フロントエンド： Vue, Nuxt.js, React, Next.js
バックエンド： TypeScript
インフラ： GCP、Firebase
テスト： Jest、Playwright
CI/CD： GitHub Actions、Terraform
AI： Claude Code、Gemini、ChatGPT、Cursor
その他： GitHub、Slack、Notion、draw.io

■働き方
フレックス＆リモート可のハイブリッドワークを採用しています。
4半期に1度程度あるキックオフは出社必須で、それ以外は個人が生産性高い働き方を自発的に選択可能です。

■参考情報
・【楠木建が問う フードテックの未来】美味しい手料理が届く仕組み／シンガポールに上陸／優れた戦略の条件とは
https://www.youtube.com/watch?v=dvds_Kily2c
・日本発の食文化を世界へ──Antwayが挑む「Tsuklio」グローバル展開のリアル
https://note.com/antway/n/n97806e3364b1
・Antwayエンジニアになるべき3つの理由（代表 前島）
https://note.com/antway/n/nea6ff8d2f7a1
・リアルプロダクトを動かす技術｜バリューチェーン全体を支えるシステムアーキテクト部
https://note.com/antway/n/n9ce87016f5d3
・Antway Engineering 採用ページ
https://careers.antway.co.jp/work/engineers
・テックブログ
https://zenn.dev/p/antway

・事業成長とセキュリティを両立させる視点で、課題と優先順位を整理できる方。
・技術的な背景を理解し、社内の専門担当や外部パートナーと議論しながら、解決策を具体化できる方。
・相手の業務や制約を理解し、実行可能な対策や段階導入を提案して、関係部署の協力を得られる方。
・未知の領域でも自ら調べ、事実・仮説・判断を分けて説明し、検証と改善を重ねられる方。

・情報セキュリティ、社内IT、インフラのいずれかで、セキュリティ対策の要件定義から導入・運用改善を担った経験
・リスク評価し、対策の優先順位や実施方針を整理した経験
・複数部門が関わるプロジェクトをリードし、導入・運用定着まで進めた経験
・手順整備、権限の棚卸し、ログ・証跡の確認などを通じて、運用プロセスを設計・改善した経験

・CIS Controls、ISO 27001／ISMS、SOC 2等に基づくリスク評価・規程整備・運用改善の経験
・個人情報保護、J-SOX／ITGC、監査対応の経験。
・ID・認証、端末保護、SaaS監査ログ、脆弱性管理、バックアップ・復旧等の専門性
・CSIRT等でのインシデント実対応や、調査・影響分析・復旧・再発防止の経験
・工場・製造・品質・出荷など、現場の制約を踏まえたセキュリティ推進や、複数拠点への展開経験
・スクリプトやAPIを使った台帳・証跡取得、セキュリティ運用の自動化経験
・情報処理安全確保支援士、CISSP、CISM、CISA等の資格