マッチ率

NEWAI時代の「攻めるIT統制」を創るガバナンス・アーキテクトを募集！

1日前更新

セキュリティエンジニア

東京都（大崎駅）

650-1100万円

正社員

ReactRuby

自社サービスありリモートワーク可服装自由オンライン選考可新技術に積極的上場企業女性エンジニアが活躍中裁量労働制あり

事業概要

■ 会計や人事労務関連業務を効率化するためのクラウドサービス『freee会計』『freee人事労務』を開発、運営

■ グッドデザイン賞や総務省後援の「ASPIC IoT・AI・クラウドアワード」のベンチャー大賞（2017年）をはじめ、名だたる賞を受賞

仕事内容

■Summary freeeは「スモールビジネスを、世界の主役に。」というミッションを掲げ、会計や人事労務をはじめとしたクラウドERPや、お客様の業務支援を担うBPaaS事業などを幅広く展開しています。私たちのチームは、お客様に安全・安心なサービスを提供するためのガイドとしてIT統制を整備しつつ、情報セキュリティへの具体的な取り組みを企画・推進しています。また、freeeではサービスの品質向上サイクルを加速させることでお客様へ提供する価値を高めるべく、LLMやコーディングエージェントをはじめとしたAIの利活用を全社で推進しており、AIの利活用を前提としたIT統制やセキュリティを設計することもチームの重要なミッションとなっています。

■現状の課題/今後取り組みたいこと私たちのチームでは、事業規模の拡大・事業スピードの加速に合わせて、より盤石な体制でお客様に安全・安心なサービスを提供できるよう、IT統制の強化・刷新に取り組んでいます。また、当社ではLLMやコーディングエージェントなどの利活用を全社で推進しており、あらゆる業務領域においてAIがco-workerとなる新しい組織の姿を前提とした、先進的なセキュリティ企画および推進に取り組んでいます。

■業務内容詳細・AIコーディングエージェント等の自律型AI利活用を前提とした、次世代セキュリティガイドラインの策定・未知の技術を「禁止」するのではなく「安全に使う」ための、ガードレール型セキュリティの設計・全社AI利活用を推進するためのIT統制整備・リテラシー教育・セキュリティやIT統制に関する内部統制の整備・運用（ISMS、SOC1/SOC2など）・情報セキュリティポリシー／ガイドラインの策定・管理・従業員に対する、AI利活用・サイバーセキュリティ教育・事業企画や社内システム導入に関するリスクアセスメント・セキュリティガバナンスに関する社内相談対応・インシデントハンドリング ※会社の事業状況やご本人の適性に応じて担当する業務内容が変更となる場合があります

求められるスキル・人物像

【必須要件（Must）】・システム開発、インフラ構築または情報システム部門における、エンジニアリングの実務経験（技術スタック・レイヤーは不問）・以下のいずれかを満たすこと。 ▽情報セキュリティマネジメント、IT監査／内部統制、またはISMS事務局の実務経験 ▽IT全般および情報セキュリティに関する体系的な知識（応用情報技術者試験レベル以上）を有すること ◆システムアーキテクチャ分野に加え、現代的なソフトウェア開発プロセス（アジャイル開発、CI/CD等）の概念を理解していること

【歓迎要件（Want）】・情報セキュリティポリシーの原案作成、文書化、社内への浸透施策の実務経験・アジャイル開発組織におけるセキュリティルールの策定・運用経験・SOC1/SOC2レポート取得のためのIT統制運用および往査対応、またはISMSを企画・運用した実務経験・セキュリティ技術領域（脆弱性管理/インシデント対応、セキュア開発等）における、セキュリティアーキテクチャ設計やプロセスの策定・運用経験・AWS/GCPなどのパブリッククラウドを基盤としたサービスの設計または運用経験・CISM, CISA, CISSPまたは情報処理安全確保支援士、システム監査技術者等の、セキュリティ・監査に関する高度資格（ITSS Lv4相当の資格）・情報システムや情報マネジメントに関する学位など、技術・マネジメント両面への体系的な知見

【求める人物像】・具体と抽象の思考を往復できる ▽理想的なIT統制・セキュリティに関する抽象的なイメージと、それらを施策に落とし込む具体的な企画・実行の思考が自由に往復できる ▽ポリシー策定から具体の運用まで、横断的な視点で情報の粒度を自在に調整し、全体の整合性を整理できる・AI・新技術への感度と適応力 ▽新しい技術やAIツールが登場した際、リスクを懸念するだけでなく、自ら触って仕様や挙動をたしかめることを楽しみとしている ▽技術的な変化をリスクとして捉えるのではなく、現在のセキュリティ運用を効率化・高度化する機会として捉え、既存のルールを変えることを厭わない ▽AIを積極的に利活用するのみならず、AI利活用を前提としてIT統制の設計に落とし込むことに興味がある ▽AIを含むIT技術・経営/内部統制の両面に興味がある・経営視点・リスクベース思考 ▽IPAの定める「ITSS+（プラス）」で定義される「セキュリティ統括」分野の領域に興味がある ▽リスクベースで事業目標にアラインした判断・助言ができる・コミュニケーションとマインド ▽明るく組織にまたがって様々な人たちと会話できるコミュニケーション能力 ▽新しいタスクに前向きに取り組めるマインド

勤務地・給与・その他情報

想定年収、待遇・福利厚生、
選考プロセスなどを確認するには会員登録が必要です

利用規約、レバテックID利用規約、レバレジーズグループ・プライバシーポリシーをご確認のうえ、同意いただける場合は会員登録へお進みください。

Googleで登録 Appleでサインアップメールアドレスで会員登録

ログインはこちら

勤務地
アクセス
勤務時間
想定年収
雇用形態
休日・休暇

このPJ・案件で使われている技術

プログラミング言語: GoRuby
フレームワーク・ライブラリ: ReactVue.jsAngularNext.jsRuby on Rails
コミュニケーションツール: Slack
支給PC: 現場で選択可能（Windows/Mac）

得られる経験・キャリアパス

■当該ポジションで働く魅力　当社のセキュリティ部は、セキュリティの判断基準となるルール策定・運用やビジネスプロセスの整備・監査を専門で担うチームのことを「White Team」と呼んでいます。攻撃者目線を持つRed Team / 防御者目線を持つBlue Teamが全力で活躍するためのベースラインを作る立場として活動をしています。　私たちWhite Teamは、多くの企業がAIのリスクを恐れて利用を躊躇する中で、AIを全社で使うためのアクセルを安全に踏み込むためのガバナンスを追求しています。　AIが前提となった環境の情報セキュリティやIT統制はどうあるべきかという新しいテーマに挑戦し、業界の新たなスタンダードとなる事例を自らの手で作り上げられる点が最大の魅力です。また、Red Team / Blue Teamとの連携はもちろん、最新のAIツールを駆使した最先端の環境で、業界トップクラスのセキュリティ組織の一員として活躍いただけます。

事業内容の詳細

日本は先進国7か国の中で労働生産性が最下位と言われています。国内の99％が中小企業であるにもかかわらず、生産性が大企業の半分未満であるためです。 freeeはこの中小企業の労働生産性を変えるため、スモールビジネスの働き方を変えるプラットフォームを構築します。その中で「freee人事労務」はfreee社の中で会計と並ぶコアサービスとして、「人と組織の可能性を引き出す “ピープル・エンパワーメント」のビジョンに向かって日々開発に従事しており、そのソフトウェア開発をリードいただけるエンジニアを募集しています。

freee人事労務“ピープル・エンパワーメント”ムービー https://www.youtube.com/watch?v=MEkWOAqEjuA

freee人事労務10年の歩み https://www.freee.co.jp/lp2/hr/hr10th/