【ポジション概要】 ランサムウェアは「暗号化による人質」からデータ窃取型の二重恐喝へと巧妙化し、生成AIの業務活用が広がる一方でAI関連リスクが新たな脅威として急浮上するなど、企業を取り巻くセキュリティ環境はかつてない速度で変化しています。加えて、サプライチェーン全体のセキュリティ対策状況が取引条件や企業評価に直結する動きも始まり、セキュリティはもはや情報システム部門だけの課題ではなく、経営そのものを左右するアジェンダになりつつあります。 今回、社内初のセキュリティ専任ポジションとして、現状のリスクを正しく把握し、規程整備・運用・開発連携までを自ら手を動かして推進しながら、将来的には仲間を増やし「守りの体制」を事業成長を支える仕組みへと育てていただける方を募集します。 前例のない環境だからこそ、何を最優先に守り、どう仕組み化するかを自分自身で設計できるのがこのポジションの醍醐味です。目先の脅威対応にとどまらず、経営層と対話しながら「セキュリティに投資し続ける会社」の土台をつくる——まさに今だからこそ価値のあるミッションです。 【業務内容】 ・情報セキュリティに関する中期方針・ロードマップの立案と実行、経営会議での状況報告 ・セキュリティ関連規程・運用ルールの整備と定期的な見直し（関連法令・ガイドラインへの対応を含む） ・社内外の脅威・脆弱性情報のウォッチと、対応フローの設計・運用 ・セキュリティインシデント発生時の対応手順の整備、発生後の振り返りによる継続的な改善 ・保有システム・情報資産の棚卸し、定期監査、リスク評価、脆弱性診断の実施 ・個人情報の取り扱いに関するルール策定と社内への定着

・事業会社または支援会社での情報セキュリティ実務経験（目安3年以上） ・セキュリティポリシー策定、リスクアセスメント、インシデント対応のいずれかの実務経験 ・クラウド環境（AWS/GCP/Azure等）に関するセキュリティ知識 ・経営層・他部門と円滑にコミュニケーションを取りながら物事を推進できる力

・ISMS（ISO27001）、プライバシーマーク等の構築・運用経験 ・CSIRT／SOC運用経験、インシデントレスポンス経験 ・各種セキュリティ資格（CISSP、CISM、情報処理安全確保支援士 等） ・セキュリティチームのマネジメント・採用経験 ・開発経験（セキュアコーディング、脆弱性診断ツールの活用経験等）

・ゼロから仕組みを作ることに面白さを感じられる ・「守る」だけでなく事業成長に資する形でセキュリティを推進できる ・前例のない環境でも仕組み化・言語化ができる ・一人目としての自立的に試行錯誤を楽しめる ・将来的にチームを率いることに意欲がある