ポケットサイン株式会社の【情報セキュリティ・リスク管理/情シス担当】個人認証DX推進を手掛けるスタートアップ/シリーズBラウンド累計14億円資金調達！の求人

当社は、「リアルとデジタルをシームレスにつなぐ未来の日常をつくる」をビジョンに、マイナンバーカードを利活用したサービスを提供するスタートアップです。

現在、自治体スーパーアプリ「ポケットサイン」は北は北海道～南は九州まで、都道府県等の大規模自治体を中心に全国的に契約・導入され、ユーザー数は累計120万人を突破しています。さらに、累計約20億円の資金調達を通じてプロダクト開発および組織体制の強化を進めており、事業は急速に拡大しています。
また、本人確認サービスであるポケットサイン VerifyはPairs等のエンタープライズに導入されております。

人口減少が進む日本では、あらゆる現場で、限られたリソースで持続可能な仕組みをつくることが求められています。一方で、オンライン上では「本当に本人か」「情報は正しいのか」といった不確実性が残り、デジタル化の障壁となっています。

私たちは、この“信用の摩擦”をなくし、デジタル社会の前提となる信用インフラの構築に挑戦しています。
その中核となるのが、マイナンバーカードの「公的個人認証サービス（JPKI）」です。当社はこの基盤をもとに、公共・民間企業向けにサービスを展開しています。

【軸となる2つのプロダクト】
●自治体向けスーパーアプリ「ポケットサイン」
ポケットサインアプリは、防災・地域ポイント・行政手続きなどの機能を統合した自治体スーパーアプリです。
マイナンバーカードを利活用し、住民と行政をつなぐデジタル基盤を提供しています。

●本人確認サービス「ポケットサイン Verify」
マイナンバーカードを使った本人確認機能等を、アプリやWebに簡単に組み込めるサービスです。
これにより、高いセキュリティを担保しながら、オンライン上で安全かつスムーズな本人確認・契約手続きが実現できます。

上記主要2プロダクトに加え、新サービス開発を行っております。

当社で働く面白さは、単なるプロダクト開発にとどまらず、社会の前提となる仕組みそのものを実装できる点にあります。
人口減少やデジタル化の進展により社会の前提が大きく変わる中、私たちはデジタル上の「信用」を支える基盤を構築し、次世代の社会インフラの実装に挑戦しています。

仕事内容

スタートアップながらISMS認証を創業当時から取得し、高いセキュリティ基準を維持することで、顧客や取引先からの信頼を確立。安定した経営基盤のもとで安心して働ける環境です。
ISMSの運用・改善をリードし、組織のセキュリティレベルを維持・向上および情シス担当として社内のシステム運用体制を強化するメンバーを募集します。

▼具体的な業務内容
＜情報セキュリティ業務＞
・情報セキュリティマネジメントシステム（ISMS）の運用・継続的改善
・情報セキュリティ関連法令の改正・事業の内外環境変化に伴う社内規程の策定・更新
・各種セキュリティ認証（ISMS）の維持管理、内部監査・審査対応
・情報セキュリティリスクアセスメントの実施と、体制・プロセスの改善
・セキュリティリスクの監視（脅威情報の収集・分析・対策検討）
・セキュリティインシデント発生時の対応と再発防止策の策定
・従業員・開発者向けセキュリティ啓発活動、研修の企画・実施
・顧客からのセキュリティチェックの対応、社内問い合わせ対応

＜情報システム業務＞
・社内ヘルプデスク対応
・システムの構築・運用・保守・改善対応
・基幹系と情報系のセキュリティ対策の強化
・社員のITリテラシー教育
・インフラの整備やBCP対策の対応
・PCやモバイルデバイスのキッティング、発注
・その他システム業務全般

▼本ポジションの魅力
・当社経営戦略と直結するセキュリティ業務に関われる
・組織全体の情報資産を守る重要なポジション
・業界最新のセキュリティ情報をキャッチアップし、スキルアップできる
・自らのアイデアを活かし組織全体のセキュリティ文化を育てる役割を担える

応募資格

【必須】

・情報セキュリティ・リスク管理・ガバナンス強化のいずれかに関する実務経験
・情報セキュリティマネジメントに関連する知識・関心
・情報セキュリティの最新動向や関連法令（例：個人情報保護法、GDPRなど）への関心が高い方

・情シス部門での実務経験(サーバー・ネットワーク・クラウド)
・ネットワーク、情報セキュリティ関連の知識
・システムの導入や、運用・保守経験

【歓迎（WANT）】

・社内システムのセキュリティ管理や運用経験をお持ちの方
・ISMSやPIMS認証の取得・更新・運用経験がある方
・社内外の複数部署を巻き込み、プロジェクトを推進した経験がある方
・コミュニケーションを大切にし、関係者と協力しながら業務を進められる方

▼求める人物像

・ 最新のセキュリティトレンドにアンテナを張り、積極的に学び続けられる方
・ 社内のセキュリティ文化を根付かせるために、積極的に関係者と連携できる方
・ 制度やルールを形にするだけでなく、現場での実践を意識した運用ができる方
・自身の考えやアイデアを他者に分かりやすく説明できる方