【事業概要】 弊社ではAIテクノロジーを活用した、2つの事業を展開しております。 ・『Zキャリア』は、ノンデスクワーカー向け転職プラットフォームです。少子高齢化を背景に人手不足が進み、人材獲得競争のさらなる加速が見込まれるなか、日本の給与所得者の半数以上は年収400万円未満、非大卒は66%、非正規率も37%に上ります。一方で、国内人材紹介市場において、その多くが学歴や職歴を持った即戦力の求職者を対象としたサービスとなっています。こうした業界構造に着目し、未経験の求職者と採用企業のダイレクトマッチングに加えて、そのパートナーである人材紹介会社を支援するプラットフォームを展開しています。 ・『back check』は、オンライン完結型のリファレンス/コンプライアンスチェックサービスです。採用活動における書類選考や面接だけでは分からない採用候補者の経歴や実績に関する情報を、候補者の上司や同僚といった一緒に働いた経験のある第三者から取得することができます。採用企業の最終意思決定の判断材料となるのは、所属する企業名や肩書き、面接でのやりとりといった情報のみでは足りません。back checkを通して「信頼」を新たな指標として社会に実装し、信頼によってこれまでの努力がフェアに報われる世の中の実現に取り組んでいます。 2つの事業を通じて、ROXXは求職者のキャリアの可能性を広げ、企業の採用精度を上げることを目指しています。ROXXのミッションは「時代の転換点を創る」です。時代やテクノロジーの進化に合わせて雇用のミスマッチを解決し、世の中を正しい方向に進めるきっかけ作りに取り組んでいます。 【想定業務】 セキュリティ責任者として主に以下業務に携わっていただきます。 情報システム部(セキュリティエンジニア1名, コーポレートIT担当1名)や法務のメンバーと分担しながら先ずは得意な分野からご担当いただく想定です。 ・セキュリティ計画策定 / 推進 ・経営へセキュリティの状況をレポート ・インシデント対応 ・ISMS / プライバシーマーク / J-SOX 等の審査や監査対応 ・セキュリティ教育 ・自社サービスやドキュメントのセキュリティレビュー ・社内外からのセキュリティに関する質問への回答 ・プロダクトや社内ITシステムの堅牢化 ・脆弱性診断 ※ 外部ベンダの活用を想定しています ・セキュリティログの分析 【利用技術】 ・コーポレートIT利用サービス 　Google Workspace, 1Password, SmartHR, Netskope, Cybereason, Zapier, Jamf Pro, Intune, Salesforce ・ビジネス部門利用サービス 　Dialpad, LINE WORKS, Intercom ・バックエンド 　Go, PHP(Laravel), Python ・Webフロントエンド 　TypeScript, Vue(Nuxt), React(Next) ・データベース 　MySQL, BigQuery ・インフラ 　AWS, GgogleCloud, Docker ・品質保証 　Autify ・モニタリング 　Datadog, Elasticsearch ・CI / IaC 　Github Actions, Terraform Cloud ・タスク管理 　Notion, JIRA ・コミュニケーション 　Notion, Miro, Slack, Gather

・セキュリティ部門においてマネジメント業務をおこなった経験 ・ISMSやプライバシーマークの審査やセキュリティに関する事務局運営を牽引した経験 ・英語の読み書き(英語のセキュリティチェックにおいてニュアンスを正しくくみ取り回答できるレベル)

・システム監査やJ-SOX対応の経験 ・インシデントハンドリングの経験 ・クラウドやSaaSのベストプラクティスの理解 　・セキュリティアーキテクトとしての経験 　・脆弱性診断の経験 　・セキュリティモニタリングの経験

・困難な状況においても、適切に他者に助けを求めながら、課題の解決を自らリードできる方 ・関係者とコミュニケーションを取り、彼らの置かれた立場や考えを尊重した上で物事を前へ進めることができる方 ・経験のない業務でも前向きに取り組むことができる方