私たちファインディは、「挑戦するエンジニアのプラットフォームをつくる。」というビジョンのもと、ITエンジニア領域における個人と組織、双方の課題解決に取り組んできました。

現在は、

• IT/Webエンジニア向け転職サービス「Findy」
• ハイスキルなフリーランスエンジニア紹介サービス「Findy Freelance」
• 経営と開発現場をつなぐAI戦略支援SaaS「Findy Team+」
• 開発ツールのレビューサイト「Findy Tools」
• テックカンファレンスのプラットフォーム「Findy Conference」

といった5つのサービスを展開し、サービスの累計会員登録数は約26.7万人、国内外のスタートアップから大企業まで4,000社以上に利用されています。

また、「技術立国日本を取り戻す」という設立趣意のもと、2024年のインド進出を皮切りに、現在は韓国・台湾でも「Findy Team+」を展開しています。
企業成長の源泉であるソフトウェア開発において日本発のイノベーションを増やし、世界市場で競争力を持つ日本のIT企業を1社でも多く生み出すことを目指し、まずは当社がグローバルマーケットで通用する企業になることを企図しています。

採用サイト
会社説明資料

■募集背景

DX・SaaS活用の拡大に伴い、企業が扱う情報資産は爆発的に増加し、サイバー攻撃の高度化・サプライチェーンを介したリスクも年々深刻化しています。事業会社にとって情報セキュリティは「守りのコスト」ではなく、顧客・パートナーから選ばれ続けるための「事業の前提条件」となりつつあります。

ファインディは国内外4,000社以上のお客様にサービスを提供しており、2024年のインド進出に続き韓国・台湾でも「Findy Team+」を展開、エンタープライズ・グローバル領域への事業拡大を加速させています。こうした成長フェーズにおいて、お客様から預かる情報資産を守り抜き、事業と一体となってセキュリティガバナンスを設計・推進していくことが、これまで以上に重要な経営テーマとなっています。

2025年には情報セキュリティの国際的な基準である「SOC2 Type1」を取得し、グローバル水準のセキュリティ体制構築に向けた第一歩を踏み出しました。今後は、SOC2 Type2取得をはじめとした認証拡充、全社セキュリティガバナンスのさらなる強化、グローバル拠点も含むセキュリティ運用の高度化が求められています。

そこで今回、セキュリティマネジメント室の中核を担うリーダーポジションを新設し、全社の情報セキュリティを牽引いただける方を募集します。

■Mission

1．全社の情報セキュリティリスクを可視化し、優先順位を定めて対策をリードする
2．事業部・コーポレートと連携し、セキュリティガバナンス／インシデント対応体制を構築・運用する
3．ISMS／Pマーク／SOC2等のセキュリティ認証の取得・維持を主導し、顧客・市場からの信頼を獲得する
4．セキュリティ教育・啓発を通じて、全社員のセキュリティリテラシーを底上げする

■具体的な業務内容

1．セキュリティガバナンス・規程整備
・全社情報セキュリティポリシー／規程類の策定・改訂
・リスクアセスメントの実施、対策の優先度設計と推進

2．セキュリティ認証の取得・維持
・ISMS／Pマーク／SOC2等の認証取得・更新運用（直近はSOC2 Type2取得が主要テーマ）
・内部監査／外部監査対応

3．インシデント対応・セキュリティ運用
・インシデント発生時の初動対応・原因究明・再発防止策の策定
・脆弱性管理、セキュリティ監視・ログ運用の設計

4．全社セキュリティ教育・啓発
・全社員向けセキュリティ研修の企画・運営
・フィッシング訓練など実践型の啓発施策の推進

5．各部署・取引先との連携
・事業部・プロダクト開発・コーポレートと連携したセキュリティ施策の推進
・顧客・取引先からのセキュリティ要件・アセスメント対応

上記の業務をすべて担っていただくわけではなく、ご経験・ご志向に応じて担当範囲をご相談の上お任せします。

※業務の変更の範囲：会社の定める全ての業務

■ポジションの魅力（得られる経験）

1．全社横断のセキュリティ責任者ポジションとして、ゼロベースで仕組み・体制を設計し、推進していける裁量
2．SOC2 Type1取得（2025年）を起点に、グローバル展開を見据えたセキュリティ体制の高度化を主導できる経験
3．経営層・各事業責任者と直接連携し、事業成長とセキュリティの両立を一段高いレイヤーで描ける経験

■キャリアパス

・セキュリティマネジメント室のマネージャー／室長／将来的なCISOロールへのステップアップ
・全社のリスクマネジメント・内部統制領域への役割拡張

・事業会社における情報セキュリティ実務経験2年以上
・セキュリティガバナンス／規程整備／リスクアセスメントなどの知識
・ISMS／SOC2等のセキュリティ認証取得・運用経験のいずれか
・関係部署を巻き込みながら、全社プロジェクトを推進した経験

・CISSP、CISM、CISAなどの資格
・CSIRTの実務経験
・インターネット、HR企業におけるセキュリティ業務の経験

・自身で課題設定から実行までやり切る自走力をお持ちの方
・関係部署を巻き込みながら、全社視点で物事を推進できる方
・事業成長とセキュリティのバランスを建設的に設計できる方
・変化を前向きに捉え、新しい仕組みづくりに楽しんで取り組める方