【概要】 AIネイティブな企業経営を目指す当グループにおいて、CISO直下に新設予定の「サイバーセキュリティ対策室（仮称）」の中核メンバーを募集します。 本ポジションは、現時点で完成されたセキュリティマネージャーを求めるものではありません。3〜5年をかけて室の中核（マネージャー、そして将来の責任者）へ育っていただくことを前提とした採用です。 立ち上げフェーズの少人数組織のため、通常は分業される「戦略・ポリシー策定」と「現場の運用設計」の両方に一気通貫で関与いただきます。現在の実力の高さよりも、学習速度と当事者意識を重視します。 【レポートライン】 新設予定の「サイバーセキュリティ対策室（仮称）」室長　直属 【このポジションで得られる経験／育成方針】 少人数の新設組織のため、経営会議・取締役会に上がる報告や、監査法人・顧客対応の現場に、若手のうちから同席いただきます サイバーリスクの金額換算による定量評価モデル、AI／生成AIガバナンスなど、事業会社では携われる機会の少ないテーマに初期から関与できます 未経験領域は、室長および外部専門家（法律事務所・セキュリティベンダー）との協働を通じてOJTでキャッチアップいただく前提です 想定キャリアパス：3年後にチームリード → 5年後に室の責任者候補 【主な業務】※習熟度に応じて段階的にお任せします ●入社後〜1年目 グループ情報セキュリティポリシー／規程・ガイドラインの改訂と運用 リスクアセスメント、脆弱性管理、監査対応（ISMS／J-SOX 等）の実務 各社・各部門からのセキュリティ問い合わせ・例外申請の一次対応と、その仕組み化 AI／生成AIツールの利用審査と、利用規範の運用 ●2年目以降（習熟に応じて） インシデント対応・監視体制（CSIRT／SOC）の運用設計と改善 ゼロトラスト基盤、ID／アクセス管理の企画・推進 グループ各社（DIVA／AVANT／ZEAL）・海外拠点とのセキュリティ統制連携 経営会議・取締役会向け報告資料の作成、および説明への同席〜担当

●情報セキュリティに関わる実務経験3年以上 ※事業会社の情報システム／セキュリティ部門、セキュリティベンダー、SOC／CSIRT、監査・コンサルティング等、出身業態は問いません 上記に加え、下記のいずれか1つ以上の実務経験 ●セキュリティポリシー・規程・ガイドラインの策定または運用 ●脆弱性管理・セキュリティ監査・リスクアセスメント ●SOC／CSIRT等でのインシデント検知・対応 ●クラウド（Microsoft 365／AWS／Azure）のセキュリティ設定・ID管理 ●検討過程を文書化し、他部門に噛み砕いて説明できるコミュニケーション力 ●未知の領域を自ら調べ、キャッチアップしていく学習姿勢 ※マネジメント経験は不問です。

●グループ会社・複数拠点を横断した施策推進の経験 ●ISMS／ISO27001、SOC2、J-SOX 等への対応経験 ●ゼロトラスト、クラウドセキュリティ、ID基盤（Microsoft Entra ID 等）の知見 ●AI／生成AI活用に伴うセキュリティ・ガバナンスへの関心 ●情報処理安全確保支援士／CISSP／CISM／CISA 等（学習中・受験予定も歓迎） ●上場企業でのIT統制・内部統制の実務経験 ●英語の読解力（海外拠点対応、海外ベンダーの一次情報の参照）

●「守り」を目的化せず、事業を前に進めるための手段として捉えられる方 ●属人的な対応ではなく、仕組み・ドキュメント・ルールで解決しようとする方 ●正解のない論点に対して、自分なりの仮説を持って議論できる方 ●将来的にマネジメント・責任者を目指す意欲のある方