【事業概要】 弊社ではAIテクノロジーを活用した、2つの事業を展開しております。 ・『Zキャリア』は、ノンデスクワーカー向け転職プラットフォームです。少子高齢化を背景に人手不足が進み、人材獲得競争のさらなる加速が見込まれるなか、日本の給与所得者の半数以上は年収400万円未満、非大卒は66%、非正規率も37%に上ります。一方で、国内人材紹介市場において、その多くが学歴や職歴を持った即戦力の求職者を対象としたサービスとなっています。こうした業界構造に着目し、未経験の求職者と採用企業のダイレクトマッチングに加えて、そのパートナーである人材紹介会社を支援するプラットフォームを展開しています。 ・『back check』は、オンライン完結型のリファレンス/コンプライアンスチェックサービスです。採用活動における書類選考や面接だけでは分からない採用候補者の経歴や実績に関する情報を、候補者の上司や同僚といった一緒に働いた経験のある第三者から取得することができます。採用企業の最終意思決定の判断材料となるのは、所属する企業名や肩書き、面接でのやりとりといった情報のみでは足りません。back checkを通して「信頼」を新たな指標として社会に実装し、信頼によってこれまでの努力がフェアに報われる世の中の実現に取り組んでいます。 2つの事業を通じて、ROXXは求職者のキャリアの可能性を広げ、企業の採用精度を上げることを目指しています。ROXXのミッションは「時代の転換点を創る」です。時代やテクノロジーの進化に合わせて雇用のミスマッチを解決し、世の中を正しい方向に進めるきっかけ作りに取り組んでいます。 【想定業務】 最高情報セキュリティ管理者として、Webプロダクトにおける情報セキュリティを中心としつつコーポレートITの情報セキュリティーを含めた全社的なセキュリティー水準を、事業フェーズ含めた全体的なバランスを鑑みて設定し、執行面のマネジメントに携わっていただきます。 【主な業務内容】 ・セキュリティ戦略/投資戦略の策定・構築・実行 ・当社全体のセキュリティの防護やサイバー攻撃からの防衛に関する対応の企画・推進 ・お客さまに安心・安全なサービスを提供するための対応やプロダクト/サービスに対するロードマップ/ポリシーの策定・推進 ・セキュリティインシデント対応 ・ISMS、SOC2などのセキュリティ認証や各種監査への対応および個人情報保護法などの法対応 ・社内におけるセキュリティ啓発/教育活動の推進 ・コンティンジェンシープランの作成 ・情報システム部門（コーポレートIT部門含む）全体のマネジメント 【組織】 まずは、CTO直轄部門であるCISO長として、上記業務を牽引していただくことを想定しています。 【募集背景】 ISMS・Pマークといった認証は取得しており、審査局からの指摘事項は問題ないと認証いただいています。一方で、今後起こり得るさらなる情報資産への脅威に向けて、よりもう一段階基準値を上げていくための活動を推進していただきたく、募集に至りました。

・セキュリティエンジニアとして提案・設計・構築経験：5年以上 ・システム構築/運用に関する企画、設計経験：3年以上 ・Web アプリケーションの脆弱性及びセキュリティ対策に関する知識と実務経験：3年以上

・Web アプリケーションエンジニアとしての開発経験 ・CSIRTまたはそれに準じたセキュリティ組織をリードしたご経験 ・セキュリティ関連の組織立ち上げやマネジメントの経験 ・情報セキュリティおよび品質保証に関する資格保有者(CISSP、情報処理安全確保支援士など)

・ROXXの理念・ビジネスを守りたい方 ・自らが自社サービスのファンであり、その成長に情熱を込められる方 ・周囲のメンバーと積極的にコミュニケーションを取り、ナレッジをシェアし、周りに良い影響を与える方 ・チャレンジ精神にあふれ、新しい時代のサービス作りにチャレンジしたい方