コーポレート・セキュリティエンジニア【CSIRT】

【2人目CSIRT募集！】コーポレート・セキュリティエンジニア

仕事概要

コーポレートセキュリティエンジニアは、Flyleが扱う顧客の音声・テキストデータを守り、エンタープライズ企業に「安心して任せられるAIパートナー」と認めていただくための社内セキュリティとITガバナンスを担うポジションです。
コーポレートITを起点としながら、プロダクトのセキュリティチームとも密に連携し、社内環境とプロダクトの両面からFlyleのセキュリティ水準を引き上げていただきます。担当領域で線を引かず、全社のセキュリティ強化に必要なことであれば、自ら課題を見つけて動いていただく役割です。ルールを守らせるだけの守りのセキュリティではなく、セキュリティ水準そのものを事業の競争力に変えていく仕組みをつくります。

◢◤事業内容◢◤

弊社「Flyle」は、コンタクトセンター・CX領域に特化したAIエージェントを、金融・小売・化粧品・自動車など日本を代表するエンタープライズ企業へ展開しています。
企業に寄せられる月間数十万件の音声・テキストという膨大な顧客データをAIが読み解き、VOC分析、応対品質評価、CRM入力、レポート作成、オペレーター応対をAIで代替・自動化するプラットフォームを提供しています。
お客さまの機密性の高いデータをお預かりする事業だからこそ、エンタープライズ企業との取引では、導入前のセキュリティ審査やセキュリティチェックシートへの回答、第三者認証の有無が、受注そのものを左右します。審査ではプロダクトの構成やデータの取り扱いまで深く問われるため、社内の統制とプロダクトのセキュリティを一体で説明できることが欠かせません。

Flyleではすでに、ISMS・プライバシーマークに準拠した社内ルールを整備し、全社横断の情報セキュリティ委員会を毎月開催しています。一方で、事業と組織の拡大にあわせて、より高い水準の認証への対応、端末・SaaS・アカウントの統制強化、AI活用を前提としたデータガバナンスなど、取り組むべきテーマは急速に増えています。本ポジションでは、これらを事業スピードを落とさずに進めるための仕組みを、企画から運用まで担っていただきます。

【業務内容】

組織拡大のフェーズにあるため、ご経験と志向に応じて以下の領域からお任せします。
どこにリスクがあり、何から手を打つべきかの見極めから推進いただきます。

（業務一例）

• 情報セキュリティマネジメントの運用・高度化
  ISMS・プライバシーマークの維持・更新審査への対応、リスクアセスメント、内部監査、規程・ガイドラインの定期的な見直しを行います。毎月の情報セキュリティ委員会の運営を通じて、経営と現場をつなぐ役割を担います。

• 第三者認証・準拠プロジェクトの推進
  新たな認証・基準への準拠に向けて、対象範囲の整理、ギャップ分析など、システム構成や開発プロセスにも踏み込んでプロダクト開発チームと連携した対応計画の策定と進捗管理を担います。

• 顧客セキュリティ審査への対応
  エンタープライズ企業からのセキュリティチェックシート・セキュリティ審査に、営業・CS・開発と連携して回答します。回答のナレッジ化とテンプレート化を進め、商談のリードタイム短縮にもつなげます。

• 社内IT環境のセキュリティ設計・統制
  ID管理・SSO・多要素認証、MDM・EDRによる端末管理、Google Workspace・Slack・Salesforceなど主要SaaSの設定基準やアカウント管理（入退社時の権限付与・削除など）を、ゼロトラストの考え方にもとづき、利便性を落とさずに安全に使える形で設計・運用します。

• インシデント対応体制の整備
  検知からエスカレーション、封じ込め、復旧、再発防止までのプロセスを整備し、有事には中心となって対応します。各種ログの活用による予防的な改善にも取り組みます。

• AI活用を前提としたデータガバナンス
  社内での生成AI・AIエージェントの活用が急速に進むなかで、入力してよい情報の区分や利用ルールの設計・見直しを行い、「攻めのAI活用」と「データ保護」の両立を図ります。

• 全社のセキュリティ教育・啓発
  従業員向けの研修や、社内外の事例をもとにした注意喚起を企画・実施し、全社員のセキュリティリテラシーを高めます。

• 社内IT基盤の維持・サポート
  少人数のチームのため、社内ITに関するヘルプデスク・サポート業務や、従業員の入退社・異動に伴うデバイスやアカウント等の管理もチームで分担して実施します。

◢◤本ポジションの魅力◢◤

• セキュリティが「コスト」ではなく、受注と顧客の信頼に直結する「事業の武器」になる環境です。自身の仕事が、エンタープライズ企業との取引拡大にどう効いているかを実感できます。
• コーポレートとプロダクトの両面からセキュリティに関われます。社内の統制だけでなく、AIプロダクトの構成やデータの扱いまで踏み込んで、全社のセキュリティを設計できます。
• ISMS・プライバシーマークの運用基盤がある状態から、より高い水準の認証対応や統制の仕組みづくりに携われます。ルールや体制を「つくる」段階から関われるため、ご自身の考えを反映しやすいフェーズです。
• AIカンパニーとして、社内でも生成AI・AIエージェントを積極的に活用しています。AI時代のセキュリティとガバナンスのあり方を、最前線で設計できます。
• 経営・プロダクト開発・営業・CSと距離が近く、経営視点でセキュリティ投資の優先順位を判断する経験を積めます。

必須スキル

• 事業会社の情報システム部門、セキュリティ部門、またはそれに準ずる立場での情報セキュリティ実務経験（目安3年以上）
• ISMS（ISO/IEC 27001）、プライバシーマーク、PCI DSSなど、第三者認証の取得または維持・運用に携わった経験
• システム開発・インフラ構築・運用などのエンジニアとしての実務経験（プロダクトのシステム構成やデータの流れを技術的に理解し、開発チームと対等に会話できる方）
• 顧客や取引先からのセキュリティチェックシート・セキュリティ審査への回答経験
• 部門の垣根を越えて関係者を巻き込み、施策を推進した経験

歓迎スキル

• 大企業のセキュリティ対策室、CSIRT、サイバーセキュリティ部門などでの実務経験
• PCI DSS準拠プロジェクトの推進経験
• IDaaS、MDM、EDR、SIEMなどセキュリティ製品の選定・導入・運用経験
• IT全般統制（ITGC）の整備・運用や、内部監査・外部監査への対応経験
• SOC 2、ISMAP、ISO/IEC 27017・27701などの基準に関する知識・実務経験
• 生成AIの利用ガイドライン策定や、AI活用に関するデータガバナンスの経験
• 情報処理安全確保支援士、CISSP、CISMなどのセキュリティ関連資格
• BtoB SaaS企業でのコーポレートIT・セキュリティ業務の経験

求める人物像

• セキュリティの立場に偏らず、事業の成長や従業員の使いやすさとのバランスを踏まえて、是々非々で判断できる方
• 「ルールをつくる」で満足せず、現場で実際に守られ、機能する仕組みまで落とし込める方
• エンジニア、セールス、CS、経営など異なる職種の言葉を翻訳し、前に進めていける方
• 新しい技術や未経験の領域にも前向きに学び、変化の多い成長フェーズを面白がれる方
• 高い倫理観と誠実さ、オーナーシップを持って、チームや顧客に真摯に向き合える方

応募概要

給与

・応相談
※これまでのご経験に応じて決定いたします。
・ストックオプション付与（詳細は入社時期・ポジションにより個別にご相談）

勤務地

・東京or関西オフィスいずれかへ週1出社（毎週金曜日）
※出社日以外はリモートか出社、個人の生産性の最大化に合わせ、自由に選択できます。ただ、お客様への往訪や、新入社員のオンボーディング、来訪など、必要に応じて出社が不可欠な場面もあります。

雇用形態

正社員

勤務体系

【勤務時間】
・リモートワーク可
・フルフレックス制
※実働1日8時間

【休日・休暇】
・完全週休2日制（土日祝日）
・年末年始休暇
・有給休暇
・慶弔休暇
・ウェルカム休暇（入社時に3日付与）

試用期間

あり(3ヶ月)

福利厚生

・交通費支給（上限あり）
・社会保険完備
・健康診断
・リモートワーク補助制度