【08】情報セキュリティ推進リーダー

【08】情報セキュリティ推進リーダー

仕事概要
■ポジションの概要Antwayは、手料理サブスク「Tsukulio ツクリオ（旧Tsuklio）」を主事業とするD2Cベンチャーです。　「あらゆる家庭から義務をなくす」義務から解放され、誰もが機会をつかめる世界を。テクノロジーと企画の力で未来を創る組織を率いるメンバーを募集します。私たちのサービスは、毎日多くのご家庭の食卓を支える「食のインフラ」です。システムの信頼性は、お客様の生活に直結します。だからこそ、スケーラブルで安定した基盤づくりが不可欠です。直近のセキュリティを取り巻く外部動向も踏まえ、優先度の高い対策を先行して進めています。これらの取組とロードマップを引き継ぎ、開発・生産・コーポレート部門などと連携して、対策の実行と継続運用の仕組みづくりを主導する方を募集します。■業務内容「安心して頼れる「食のインフラ」を、セキュリティからつくる。」サービスを支えるシステムと情報を守り、日々の食卓を安定して支えられる事業の土台を築いていただくミッションになります。全社のセキュリティリスクを可視化し、方針・ロードマップ・優先順位を具体化し、実施に向けたプロジェクトリードをいただきます。事業のスピードと安全性を両立し、Antwayが安心して成長し、新たな挑戦を重ねられる基盤をつくるチャレンジングなポジションです。1. 全社の推進・判断支援：- 全社のセキュリティリスクを評価し、方針・規程・ロードマップ・実行計画を策定- 各プロジェクトの進捗・課題・選択肢を報告し、投資や残るリスクに関する検討を主導- 各部門と対策について合意形成し、定期的な評価と運用レビューを通じて改善する2. 重点施策の技術選定・導入・運用設計：- 重点施策について、要件整理・製品選定・セキュリティ設計・導入検証・初期設定・運用設計を主導- 安全性・利便性・費用・運用負荷を比較し、担当領域では自ら設定・検証を実行 （ID・アクセス管理、監査ログ、インシデント初動対応、セキュリティツール導入等）上記施策については、開発・インフラチーム、情報システムなど関連部門と協働して推進いただきます。■入社後に期待するマイルストーン【3ヶ月〜半年】・事業・システム・運用体制を把握し、優先度の高い対策から実行する。・セキュリティ要件・実施担当・リソースを経営・関係部門と合意し、重点施策の設計・初期導入・検証を進める。【半年〜1年】・優先対策を段階的に展開、各所管部門へ日常運用を引き継ぎながら、定期的なレビューを実施・上記レビューを踏まえて、各部門が継続的に取り組める形に改善を進める【1年以降】・全社の対策と運用を標準化、定期評価やインシデント対応の振り返りを通じた改善・事業状況の変化に合わせて、対象範囲と優先順位を見直す■本ポジションの魅力・セキュリティをサービスの安定提供と事業継続の基盤として整え、顧客に価値を届け続けることに貢献できます。・全社の優先順位やロードマップの策定から、重点施策の設計・導入・検証、運用定着まで一貫して推進できます。・情報システムだけでなく、生産・出荷の現場設備や機器まで、事業を支える幅広い技術領域に関われます。・既存の取り組みを踏まえながら、全社の優先順位・役割分担・進め方をゼロベースで検討し、会社に合った仕組みをつくれます。■技術スタックフロントエンド： Vue, Nuxt.js, React, Next.jsバックエンド： TypeScriptインフラ： GCP、Firebaseテスト： Jest、PlaywrightCI/CD： GitHub Actions、TerraformAI： Claude Code、Gemini、ChatGPT、Cursorその他： GitHub、Slack、Notion、draw.io■働き方フレックス＆リモート可のハイブリッドワークを採用しています。4半期に1度程度あるキックオフは出社必須で、それ以外は個人が生産性高い働き方を自発的に選択可能です。■参考情報・【楠木建が問う フードテックの未来】美味しい手料理が届く仕組み／シンガポールに上陸／優れた戦略の条件とはhttps://www.youtube.com/watch?v=dvds_Kily2c・日本発の食文化を世界へ──Antwayが挑む「Tsuklio」グローバル展開のリアルhttps://note.com/antway/n/n97806e3364b1・Antwayエンジニアになるべき3つの理由（代表 前島）<https://note.com/antway/n/nea6ff8d2f7a1・リアルプロダクトを動かす技術>｜バリューチェーン全体を支えるシステムアーキテクト部https://note.com/antway/n/n9ce87016f5d3・Antway Engineering 採用ページhttps://careers.antway.co.jp/work/engineers・テックブログhttps://zenn.dev/p/antway

必須スキル
■ポジションの概要Antwayは、手料理サブスク「Tsukulio ツクリオ（旧Tsuklio）」を主事業とするD2Cベンチャーです。　「あらゆる家庭から義務をなくす」義務から解放され、誰もが機会をつかめる世界を。テクノロジーと企画の力で未来を創る組織を率いるメンバーを募集します。私たちのサービスは、毎日多くのご家庭の食卓を支える「食のインフラ」です。システムの信頼性は、お客様の生活に直結します。だからこそ、スケーラブルで安定した基盤づくりが不可欠です。直近のセキュリティを取り巻く外部動向も踏まえ、優先度の高い対策を先行して進めています。これらの取組とロードマップを引き継ぎ、開発・生産・コーポレート部門などと連携して、対策の実行と継続運用の仕組みづくりを主導する方を募集します。■業務内容「安心して頼れる「食のインフラ」を、セキュリティからつくる。」サービスを支えるシステムと情報を守り、日々の食卓を安定して支えられる事業の土台を築いていただくミッションになります。全社のセキュリティリスクを可視化し、方針・ロードマップ・優先順位を具体化し、実施に向けたプロジェクトリードをいただきます。事業のスピードと安全性を両立し、Antwayが安心して成長し、新たな挑戦を重ねられる基盤をつくるチャレンジングなポジションです。1. 全社の推進・判断支援：- 全社のセキュリティリスクを評価し、方針・規程・ロードマップ・実行計画を策定- 各プロジェクトの進捗・課題・選択肢を報告し、投資や残るリスクに関する検討を主導- 各部門と対策について合意形成し、定期的な評価と運用レビューを通じて改善する2. 重点施策の技術選定・導入・運用設計：- 重点施策について、要件整理・製品選定・セキュリティ設計・導入検証・初期設定・運用設計を主導- 安全性・利便性・費用・運用負荷を比較し、担当領域では自ら設定・検証を実行 （ID・アクセス管理、監査ログ、インシデント初動対応、セキュリティツール導入等）上記施策については、開発・インフラチーム、情報システムなど関連部門と協働して推進いただきます。■入社後に期待するマイルストーン【3ヶ月〜半年】・事業・システム・運用体制を把握し、優先度の高い対策から実行する。・セキュリティ要件・実施担当・リソースを経営・関係部門と合意し、重点施策の設計・初期導入・検証を進める。【半年〜1年】・優先対策を段階的に展開、各所管部門へ日常運用を引き継ぎながら、定期的なレビューを実施・上記レビューを踏まえて、各部門が継続的に取り組める形に改善を進める【1年以降】・全社の対策と運用を標準化、定期評価やインシデント対応の振り返りを通じた改善・事業状況の変化に合わせて、対象範囲と優先順位を見直す■本ポジションの魅力・セキュリティをサービスの安定提供と事業継続の基盤として整え、顧客に価値を届け続けることに貢献できます。・全社の優先順位やロードマップの策定から、重点施策の設計・導入・検証、運用定着まで一貫して推進できます。・情報システムだけでなく、生産・出荷の現場設備や機器まで、事業を支える幅広い技術領域に関われます。・既存の取り組みを踏まえながら、全社の優先順位・役割分担・進め方をゼロベースで検討し、会社に合った仕組みをつくれます。■技術スタックフロントエンド： Vue, Nuxt.js, React, Next.jsバックエンド： TypeScriptインフラ： GCP、Firebaseテスト： Jest、PlaywrightCI/CD： GitHub Actions、TerraformAI： Claude Code、Gemini、ChatGPT、Cursorその他： GitHub、Slack、Notion、draw.io■働き方フレックス＆リモート可のハイブリッドワークを採用しています。4半期に1度程度あるキックオフは出社必須で、それ以外は個人が生産性高い働き方を自発的に選択可能です。■参考情報・【楠木建が問う フードテックの未来】美味しい手料理が届く仕組み／シンガポールに上陸／優れた戦略の条件とはhttps://www.youtube.com/watch?v=dvds_Kily2c・日本発の食文化を世界へ──Antwayが挑む「Tsuklio」グローバル展開のリアルhttps://note.com/antway/n/n97806e3364b1・Antwayエンジニアになるべき3つの理由（代表 前島）<https://note.com/antway/n/nea6ff8d2f7a1・リアルプロダクトを動かす技術>｜バリューチェーン全体を支えるシステムアーキテクト部https://note.com/antway/n/n9ce87016f5d3・Antway Engineering 採用ページhttps://careers.antway.co.jp/work/engineers・テックブログhttps://zenn.dev/p/antway

歓迎スキル
・CIS Controls、ISO 27001／ISMS、SOC 2等に基づくリスク評価・規程整備・運用改善の経験・個人情報保護、J-SOX／ITGC、監査対応の経験。・ID・認証、端末保護、SaaS監査ログ、脆弱性管理、バックアップ・復旧等の専門性・CSIRT等でのインシデント実対応や、調査・影響分析・復旧・再発防止の経験・工場・製造・品質・出荷など、現場の制約を踏まえたセキュリティ推進や、複数拠点への展開経験・スクリプトやAPIを使った台帳・証跡取得、セキュリティ運用の自動化経験・情報処理安全確保支援士、CISSP、CISM、CISA等の資格

求める人物像
・事業成長とセキュリティを両立させる視点で、課題と優先順位を整理できる方。・技術的な背景を理解し、社内の専門担当や外部パートナーと議論しながら、解決策を具体化できる方。・相手の業務や制約を理解し、実行可能な対策や段階導入を提案して、関係部署の協力を得られる方。・未知の領域でも自ら調べ、事実・仮説・判断を分けて説明し、検証と改善を重ねられる方。

応募概要

給与
・想定年収：700〜1,000万円・月給制（給与内訳：基本給・固定残業代）　*固定残業代は月30時間分として支給。30時間を超える時間外労働分は追加で支給・昇給機会：1年に2回程度・深夜残業代支給

勤務地
・東京都千代田区神田駿河台1丁目8-11　東京YWCA会館 8階　JR「御茶ノ水駅」より徒歩4分　東京メトロ千代田線「新御茶ノ水駅」B1出口より徒歩4分　東京メトロ半蔵門線・都営地下鉄新宿線・三田線「神保町駅」A5出口より徒歩8分・受動喫煙対策：屋内全面禁煙・転勤有無：ミッションにより他拠点の配属あり

雇用形態
正社員

勤務体系
■勤務時間・フレックスタイム制　*コアタイム：12:00～16:00　*休憩時間：60分・1日の標準労働時間：8時間・標準的な勤務時間帯：9:00〜18:00・リモートワーク可　*配属部署ごとに応相談■休日・休暇・年間休日120日以上・土日祝休み・有給休暇：試用期間終了後に11日付与（当社就業規則および法令に従う）■その他受動喫煙対策：あり（屋内禁煙）※喫煙に関する社内規定あり・業務の変更の範囲：会社の定める業務・就業場所の変更の範囲：その他会社が認めた場所

試用期間
あり（3か月）

福利厚生
・各種社会保険完備・各種休暇、休職制度あり　*産休・育休 、慶弔休暇、傷病休暇 (生理休暇含む)・交通費4万円/月 上限支給 ・副業可・自社商品購入補助制度・他部署交流ランチ制度・PC貸与・社用携帯電話付与