【概要】
AIネイティブな企業経営を目指す当グループにおいて、CISO直下に新設予定の「サイバーセキュリティ対策室（仮称）」の中核メンバーを募集します。
本ポジションは、現時点で完成されたセキュリティマネージャーを求めるものではありません。3〜5年をかけて室の中核（マネージャー、そして将来の責任者）へ育っていただくことを前提とした採用です。
立ち上げフェーズの少人数組織のため、通常は分業される「戦略・ポリシー策定」と「現場の運用設計」の両方に一気通貫で関与いただきます。現在の実力の高さよりも、学習速度と当事者意識を重視します。

【レポートライン】
新設予定の「サイバーセキュリティ対策室（仮称）」室長　直属

【このポジションで得られる経験／育成方針】
少人数の新設組織のため、経営会議・取締役会に上がる報告や、監査法人・顧客対応の現場に、若手のうちから同席いただきます
サイバーリスクの金額換算による定量評価モデル、AI／生成AIガバナンスなど、事業会社では携われる機会の少ないテーマに初期から関与できます
未経験領域は、室長および外部専門家（法律事務所・セキュリティベンダー）との協働を通じてOJTでキャッチアップいただく前提です
想定キャリアパス：3年後にチームリード → 5年後に室の責任者候補

【主な業務】※習熟度に応じて段階的にお任せします
●入社後〜1年目
グループ情報セキュリティポリシー／規程・ガイドラインの改訂と運用
リスクアセスメント、脆弱性管理、監査対応（ISMS／J-SOX 等）の実務
各社・各部門からのセキュリティ問い合わせ・例外申請の一次対応と、その仕組み化
AI／生成AIツールの利用審査と、利用規範の運用
●2年目以降（習熟に応じて）
インシデント対応・監視体制（CSIRT／SOC）の運用設計と改善
ゼロトラスト基盤、ID／アクセス管理の企画・推進
グループ各社（DIVA／AVANT／ZEAL）・海外拠点とのセキュリティ統制連携
経営会議・取締役会向け報告資料の作成、および説明への同席〜担当

■必須条件
●情報セキュリティに関わる実務経験3年以上
※事業会社の情報システム／セキュリティ部門、セキュリティベンダー、SOC／CSIRT、監査・コンサルティング等、出身業態は問いません

上記に加え、下記のいずれか1つ以上の実務経験
●セキュリティポリシー・規程・ガイドラインの策定または運用
●脆弱性管理・セキュリティ監査・リスクアセスメント
●SOC／CSIRT等でのインシデント検知・対応
●クラウド（Microsoft 365／AWS／Azure）のセキュリティ設定・ID管理
●検討過程を文書化し、他部門に噛み砕いて説明できるコミュニケーション力
●未知の領域を自ら調べ、キャッチアップしていく学習姿勢

※マネジメント経験は不問です。

■求める人物像
●「守り」を目的化せず、事業を前に進めるための手段として捉えられる方
●属人的な対応ではなく、仕組み・ドキュメント・ルールで解決しようとする方
●正解のない論点に対して、自分なりの仮説を持って議論できる方
●将来的にマネジメント・責任者を目指す意欲のある方

■歓迎要件
●グループ会社・複数拠点を横断した施策推進の経験
●ISMS／ISO27001、SOC2、J-SOX 等への対応経験
●ゼロトラスト、クラウドセキュリティ、ID基盤（Microsoft Entra ID 等）の知見
●AI／生成AI活用に伴うセキュリティ・ガバナンスへの関心
●情報処理安全確保支援士／CISSP／CISM／CISA 等（学習中・受験予定も歓迎）
●上場企業でのIT統制・内部統制の実務経験
●英語の読解力（海外拠点対応、海外ベンダーの一次情報の参照）