株式会社Hubbleの415：情報システムの求人

募集背景

• Hubbleは現在、従業員数100名を突破し、会社としては大きな変革期を迎えています。未来の事業戦略を描く中で、社内の情報セキュリティ領域をより強固にしていく必要があります。
• これまで各部門（法務・コーポレート・開発）が連携してITインフラとセキュリティを支えてきましたが、エンタープライズシフトが加速する今、全社横断で「強固な信頼の基盤」と「スケーラブルな社内IT環境」を構築する専任のリードポジションが不可欠となりました。私たちは、情報システムやセキュリティを単なる「コストセンター」や「守り」とは捉えていません。これらを「競争優位を生み出す武器（Moat）」へと昇華させ、事業をインフラ・ガバナンスの両面から牽引していただける専任担当を募集します。

職務内容

• エンタープライズ市場における競争優位性へと昇華させる「AI時代のトラスト基盤」の構築
  • 事業のブレーキとなる「ゲートキーパー」ではなく、事業をトップスピードで走らせるための「強固なガードレールの設計者」として、社内IT環境の整備から対外的なセキュリティ証明までを主導していただきます。
• プロアクティブな信頼基盤の証明
  • セキュリティチェックシート対応の高度化：回答プロセスの効率化・型化を行い、営業スピードを最大化させる。
  • 対外的な信頼性の構築：セキュリティ概要図やSLAのメンテナンス、ホワイトペーパーの作成等を通じ、顧客の懸念を払拭する「武器」を作る。
• Securityガバナンスやガードレールのゼロ一での設計～運用
  • 認証戦略の推進
    • SMS認証の継続運用に加え、実態に即した運用への落とし込み。将来的なISMAP-LIUやPマーク取得の検討・プロジェクトリード
  • IT資産・サプライチェーン管理
    • 利用しているSaaS/外部システムの棚卸し、導入時のセキュリティ審査フローの構築
  • 法務・Dev・経営とのブリッジ
    • 部門間のハレーションを最小限に抑えつつ、組織の成熟度に応じた段階的なセキュリティ強化のロードマップ策定
• リスクマネジメント・教育
  • 全社リテラシー向上
    • 職種に応じたセキュリティ研修の企画、新技術（生成AI等）導入時のガイドライン策定
  • 脆弱性管理
    • 開発側と連携した脆弱性診断のディレクション（外部ベンダーコントロール）や、インシデントレスポンス体制の整備。

などを予定しており、ご経験に応じてお願いできればと考えております。

本ポジションの魅力

• 「守り」を「攻め」に変える経験
  • 事務的なセキュリティ担当ではなく、自らのアウトプットが事業成長にヒットしてくる非常に貢献度の高いポジションです。
• 裁量を持って組織をデザイン
  • 100名規模の今だからこそ、理想的なゼロトラスト環境やガバナンス体制をゼロから設計できます。
• 経営直結のミッション
  • 代表や役員陣と、事業のスピードとリスクのバランスを直接議論しながら推進できます。

• Guardrail Mindset
  • ITやセキュリティを「事業を止めるもの」ではなく、「事業を安全に加速させるもの（ガードレール）」と捉えられる方
• Builder Mindset
  • 既存のルールや仕組みの運用・保守にとどまらず、ゼロから創り上げるプロセスを楽しめる方
• Balance & Communication
  • 組織のフェーズを理解し、正論を振りかざすのではなく、周囲へのリスペクトを持ってハレーションなく変革を進められる方
• Unlearning
  • AIや新しい技術トレンドを柔軟にキャッチアップし、自身のスキルを常にアップデートできる方

• IT/SaaS企業での情報システム・セキュリティ実務経験（3年以上）
• 各ステークホルダー（経営、法務、開発、ビジネス）を巻き込み、ITやセキュリティに関するプロジェクトを推進した経験

• セキュリティチェックシートの回答業務、または顧客向けセキュリティ要件の折衝経験
• ISMS（ISO27001）、Pマーク、ISMAP等の第三者認証の運用、または取得推進の経験
• エンジニアリング（Webアプリケーションの仕組みやネットワークインフラ等）に関する基礎知識があり、開発部門と円滑にディスカッションができること