TECH-IT-104 グローバルセキュリティ責任者（Chief Security Officer）候補

私たちは、法的知見とAI分野における高い開発力を持つリーガルAIカンパニーです。 2017年の設立当初よりAIを搭載したリーガルテックサービスの開発に注力し、累計約179億円の資金調達の達成や、海外展開を加速するべく2022年に米国にグループ会社を設立するなど、驚異的なスピードで成長を続けています。 現在は主力プロダクトとして、法務業務を全方位でカバーするAI法務プラットフォーム「LegalOn Cloud」を提供しています。さらに、日本国内だけでなくグローバル事業においては、AI契約レビューサービス「LegalOn Global」を米国と英国でリリース。また、複数の新規事業領域にも果敢に挑戦し、2025年にはワンクリックで社内ルールの確認やコーポレート全般の論点を把握できる、コーポレートに特化した生成AIソリューション「AIカウンセル CorporateOn」をリリースしました。 自然言語処理分野における機械学習アルゴリズムや、大規模言語モデル（LLM）に加え、蓄積された情報を体系的に整理する“リーガルドキュメントグラフ”や自律的に計画・タスクを実行するAIエージェントなどの、AIを積極的に活用した機能を搭載し、先進的なユーザー体験と高度なソリューションの提供を実現しています。 ▼会社や製品、開発組織について詳しくはこちらをご覧ください！ https://legalforce-recruit.notion.site/LegalOn-Technologies-3e114a8aecfb410a96424e34a0ed8bd6 【仕事内容】 LegalOn Technologiesでは、近年ますます高まるセキュリティ要求と事業スピードを両立すべく、セキュリティチームのさらなる強化を目指しています。 このポジションでは、海外の子会社も含めたグローバルのセキュリティ領域を統括し、グローバルな視点からのセキュリティ戦略の設計と推進をするグローバルセキュリティ責任者候補を募集します。 弊社におけるCSIRTの役割をまとめたブログがございますので是非ご参照ください！ https://tech.legalforce.co.jp/entry/2023/05/31/161128 ■どういう使命や課題に取り組むのか - グローバルリーガルテックNo.1という経営目標を達成するために、事業スピードと高度なセキュリティレベルを両立するセキュリティ環境を実現する。 - 高度なセキュリティスキルと事業貢献マインドシップを備えた強靭なセキュリティ組織を作り上げる。 ■どういう業務に取り組むのか - 組織全体のセキュリティ戦略策定と実行 - 中期経営計画および単年度に基づいたセキュリティ戦略の策定・推進 - US子会社と連携したグローバルのセキュリティ戦略の策定・推進 - 生成AI等の利活用による組織全体の生産性向上 - 組織マネジメント - セキュリティグループを効果的に組織し、グループの目標達成を支援 - 採用計画の立案と実行、適切な人材配置の実現 - セキュリティ関連予算管理の適正化 - ピープルマネジメント - チーム文化の醸成とエンゲージメント - メンバーのパフォーマンス評価 - チームメンバーのスキル開発とキャリア成長の支援

- ISO/IEC 27001、ISO/IEC 27017、CIS Controls、SOC2 Type2などの規格やフレームワークについての理解 - EPP/EDR、CNAPPなどのセキュリティ製品またはサービスの選定および導入・運用の経験 - FW、IDS/IPS、WAF、SWG/CASBなどのネットワークセキュリティ対策の導入・運用の経験 - Webアプリケーション、API、プラットフォームに対する技術的なセキュリティリスクアセスメントの経験 - ペネトレーションテスト、TLTP、RedTeam等の技術的なセキュリティリスクアセスメントの経験 - グローバルな環境に係るセキュリティ戦略の策定および遂行の経験 - 10名以上かつ2年以上のセキュリティ組織マネジメントの経験 - プロジェクトマネジメントの経験 - セキュリティ・バイ・デザインを前提としたシステム導入・運用の経験 - 日本語：JLPT N1レベル相当 - 英語：ビジネスレベル／CEFR C1相当（目安TOEIC945点以上） └ 英語を用いた会議で議論に参加できることを目安とする（例：USグループ会社との会議等）

- Webアプリケーションソフトウェアの開発・運用の経験 - SaaS管理に関する知識と運用経験 - オフィスネットワーク設計に関する知識と運用経験 - Zero Trust Architecture の考えに基づいたシステムアーキテクチャを設計した経験 - 業務プロセスの見直しと自動化ツールに関する深い理解 - ITサービスマネジメントのフレームワーク（ITIL等）に関する知識 - クラウドインフラ（AWS、GCP、Azure等）に関する知識

- 戦略的思考を持ち、戦略的に組織全体の発展に貢献できる方 - 経営層と合意を形成できるコミュニケーションスキルをお持ちの方 - 技術とビジネスの架け橋となれる方 - 技術的な好奇心を持ち、新しい技術に自らキャッチアップしていくことができる方 - 組織の状況や配下メンバーの育成・充足状況等に応じて自らも業務を行える方