【セキュリティマネジメント室】情報セキュリティ_リーダー候補

【事業成長とグローバル展開を支える】セキュリティ体制の強化をリードするセキュリティリーダーを募集

仕事概要

■会社概要
私たちファインディは、「人とAIで、つくる力を進化させる。Power to Engineering」をビジョンに掲げ、AI時代のプロダクト開発を進化させるプラットフォームを提供しています。

「技術立国日本を取り戻す」という設立趣意のもと、これまでITエンジニア向け転職サービス「Findy」やフリーランスエンジニア紹介サービス「Findy Freelance」、経営と開発現場をつなぐ「Findy Team+」など、エンジニアや開発組織を支援するサービスを展開してきました。現在、サービスの累計会員登録数は約30万人、国内外のスタートアップから大企業まで5,600社以上に利用されています。（※）

人・AI・データを適切につなぐことで、「つくる人」「つくる組織」「つくる営み」が、それぞれの力を最大限に発揮し、これまでにない価値を生み出せる未来を目指しています。

• IT/Webエンジニア向け転職サービス「Findy」
• ハイスキルなフリーランスエンジニア紹介サービス「Findy Freelance」
• 経営と開発現場をつなぐAI時代の開発資本プラットフォーム「Findy Team+」
• 開発ツールのレビューサイト「Findy Tools」
• テックカンファレンスのプラットフォーム「Findy Conference」

採用サイト
会社説明資料

（※）Findy、Findy Freelance、Findy Team+、Findy Tools、Findy Conference の5サービス累計での登録企業数及び会員登録数です。なお、1社又は1名の方が複数のサービスに登録している場合は、そのサービスの数に応じて複数のカウントをしており、Findy Team+のトライアル導入企業数も含まれます。

■募集背景

DX・SaaS活用の拡大に伴い、企業が扱う情報資産は爆発的に増加し、サイバー攻撃の高度化・サプライチェーンを介したリスクも年々深刻化しています。事業会社にとって情報セキュリティは「守りのコスト」ではなく、顧客・パートナーから選ばれ続けるための「事業の前提条件」となりつつあります。

ファインディは国内外4,000社以上のお客様にサービスを提供しており、2024年のインド進出に続き韓国・台湾でも「Findy Team+」を展開、エンタープライズ・グローバル領域への事業拡大を加速させています。こうした成長フェーズにおいて、お客様から預かる情報資産を守り抜き、事業と一体となってセキュリティガバナンスを設計・推進していくことが、これまで以上に重要な経営テーマとなっています。

2025年には情報セキュリティの国際的な基準である「SOC2 Type1」を取得し、グローバル水準のセキュリティ体制構築に向けた第一歩を踏み出しました。今後は、SOC2 Type2取得をはじめとした認証拡充、全社セキュリティガバナンスのさらなる強化、グローバル拠点も含むセキュリティ運用の高度化が求められています。

そこで今回、セキュリティマネジメント室の中核を担うリーダーポジションを新設し、全社の情報セキュリティを牽引いただける方を募集します。

■Mission

1．全社の情報セキュリティリスクを可視化し、優先順位を定めて対策をリードする
2．事業部・コーポレートと連携し、セキュリティガバナンス／インシデント対応体制を構築・運用する
3．ISMS／Pマーク／SOC2等のセキュリティ認証の取得・維持を主導し、顧客・市場からの信頼を獲得する
4．セキュリティ教育・啓発を通じて、全社員のセキュリティリテラシーを底上げする

■具体的な業務内容

1．セキュリティガバナンス・規程整備
・全社情報セキュリティポリシー／規程類の策定・改訂
・リスクアセスメントの実施、対策の優先度設計と推進

2．セキュリティ認証の取得・維持
・ISMS／Pマーク／SOC2等の認証取得・更新運用（直近はSOC2 Type2取得が主要テーマ）
・内部監査／外部監査対応

3．インシデント対応・セキュリティ運用
・インシデント発生時の初動対応・原因究明・再発防止策の策定
・脆弱性管理、セキュリティ監視・ログ運用の設計

4．全社セキュリティ教育・啓発
・全社員向けセキュリティ研修の企画・運営
・フィッシング訓練など実践型の啓発施策の推進

5．各部署・取引先との連携
・事業部・プロダクト開発・コーポレートと連携したセキュリティ施策の推進
・顧客・取引先からのセキュリティ要件・アセスメント対応

上記の業務をすべて担っていただくわけではなく、ご経験・ご志向に応じて担当範囲をご相談の上お任せします。

※業務の変更の範囲：会社の定める全ての業務

■ポジションの魅力（得られる経験）

1．全社横断のセキュリティ責任者ポジションとして、ゼロベースで仕組み・体制を設計し、推進していける裁量
2．SOC2 Type1取得（2025年）を起点に、グローバル展開を見据えたセキュリティ体制の高度化を主導できる経験
3．経営層・各事業責任者と直接連携し、事業成長とセキュリティの両立を一段高いレイヤーで描ける経験

■キャリアパス

・セキュリティマネジメント室のマネージャー／室長／将来的なCISOロールへのステップアップ
・全社のリスクマネジメント・内部統制領域への役割拡張

必須スキル

■会社概要
私たちファインディは、「人とAIで、つくる力を進化させる。Power to Engineering」をビジョンに掲げ、AI時代のプロダクト開発を進化させるプラットフォームを提供しています。

「技術立国日本を取り戻す」という設立趣意のもと、これまでITエンジニア向け転職サービス「Findy」やフリーランスエンジニア紹介サービス「Findy Freelance」、経営と開発現場をつなぐ「Findy Team+」など、エンジニアや開発組織を支援するサービスを展開してきました。現在、サービスの累計会員登録数は約30万人、国内外のスタートアップから大企業まで5,600社以上に利用されています。（※）

人・AI・データを適切につなぐことで、「つくる人」「つくる組織」「つくる営み」が、それぞれの力を最大限に発揮し、これまでにない価値を生み出せる未来を目指しています。

• IT/Webエンジニア向け転職サービス「Findy」
• ハイスキルなフリーランスエンジニア紹介サービス「Findy Freelance」
• 経営と開発現場をつなぐAI時代の開発資本プラットフォーム「Findy Team+」
• 開発ツールのレビューサイト「Findy Tools」
• テックカンファレンスのプラットフォーム「Findy Conference」

採用サイト
会社説明資料

（※）Findy、Findy Freelance、Findy Team+、Findy Tools、Findy Conference の5サービス累計での登録企業数及び会員登録数です。なお、1社又は1名の方が複数のサービスに登録している場合は、そのサービスの数に応じて複数のカウントをしており、Findy Team+のトライアル導入企業数も含まれます。

■募集背景

DX・SaaS活用の拡大に伴い、企業が扱う情報資産は爆発的に増加し、サイバー攻撃の高度化・サプライチェーンを介したリスクも年々深刻化しています。事業会社にとって情報セキュリティは「守りのコスト」ではなく、顧客・パートナーから選ばれ続けるための「事業の前提条件」となりつつあります。

ファインディは国内外4,000社以上のお客様にサービスを提供しており、2024年のインド進出に続き韓国・台湾でも「Findy Team+」を展開、エンタープライズ・グローバル領域への事業拡大を加速させています。こうした成長フェーズにおいて、お客様から預かる情報資産を守り抜き、事業と一体となってセキュリティガバナンスを設計・推進していくことが、これまで以上に重要な経営テーマとなっています。

2025年には情報セキュリティの国際的な基準である「SOC2 Type1」を取得し、グローバル水準のセキュリティ体制構築に向けた第一歩を踏み出しました。今後は、SOC2 Type2取得をはじめとした認証拡充、全社セキュリティガバナンスのさらなる強化、グローバル拠点も含むセキュリティ運用の高度化が求められています。

そこで今回、セキュリティマネジメント室の中核を担うリーダーポジションを新設し、全社の情報セキュリティを牽引いただける方を募集します。

■Mission

1．全社の情報セキュリティリスクを可視化し、優先順位を定めて対策をリードする
2．事業部・コーポレートと連携し、セキュリティガバナンス／インシデント対応体制を構築・運用する
3．ISMS／Pマーク／SOC2等のセキュリティ認証の取得・維持を主導し、顧客・市場からの信頼を獲得する
4．セキュリティ教育・啓発を通じて、全社員のセキュリティリテラシーを底上げする

■具体的な業務内容

1．セキュリティガバナンス・規程整備
・全社情報セキュリティポリシー／規程類の策定・改訂
・リスクアセスメントの実施、対策の優先度設計と推進

2．セキュリティ認証の取得・維持
・ISMS／Pマーク／SOC2等の認証取得・更新運用（直近はSOC2 Type2取得が主要テーマ）
・内部監査／外部監査対応

3．インシデント対応・セキュリティ運用
・インシデント発生時の初動対応・原因究明・再発防止策の策定
・脆弱性管理、セキュリティ監視・ログ運用の設計

4．全社セキュリティ教育・啓発
・全社員向けセキュリティ研修の企画・運営
・フィッシング訓練など実践型の啓発施策の推進

5．各部署・取引先との連携
・事業部・プロダクト開発・コーポレートと連携したセキュリティ施策の推進
・顧客・取引先からのセキュリティ要件・アセスメント対応

上記の業務をすべて担っていただくわけではなく、ご経験・ご志向に応じて担当範囲をご相談の上お任せします。

※業務の変更の範囲：会社の定める全ての業務

■ポジションの魅力（得られる経験）

1．全社横断のセキュリティ責任者ポジションとして、ゼロベースで仕組み・体制を設計し、推進していける裁量
2．SOC2 Type1取得（2025年）を起点に、グローバル展開を見据えたセキュリティ体制の高度化を主導できる経験
3．経営層・各事業責任者と直接連携し、事業成長とセキュリティの両立を一段高いレイヤーで描ける経験

■キャリアパス

・セキュリティマネジメント室のマネージャー／室長／将来的なCISOロールへのステップアップ
・全社のリスクマネジメント・内部統制領域への役割拡張

歓迎スキル

・CISSP、CISM、CISAなどの資格
・CSIRTの実務経験
・インターネット、HR企業におけるセキュリティ業務の経験

求める人物像

・自身で課題設定から実行までやり切る自走力をお持ちの方
・関係部署を巻き込みながら、全社視点で物事を推進できる方
・事業成長とセキュリティのバランスを建設的に設計できる方
・変化を前向きに捉え、新しい仕組みづくりに楽しんで取り組める方

応募概要

給与

■想定年収：550万円～800万円程度（固定残業代・賞与含む）
※経験、業績、貢献度に応じて、相談のうえ決定いたします

■月給例：423,077 円～615,385 円
＜給与内訳＞
基本給：312,977 円～455,285 円
固定残業代：110,100 円～160,100 円
・固定残業代は、法定時間外労働の有無にかかわらず45時間分相当を支給
・超過分は別途全額支給いたします
・別途、実績に応じた賞与／社内表彰による報奨制度（インセンティブ支給）あり

勤務地

（雇入れ直後）
本社
〒141-0032 東京都品川区大崎一丁目2番2号 アートヴィレッジ大崎セントラルタワー5階
（変更の範囲）
会社の定める場所（リモートワークを行う場所を含む）

雇用形態

正社員

勤務体系

■勤務時間
10:00〜19:00（実働8時間）
※時差出勤制度あり
（8:00〜10:00にて30分単位で稼働開始時間を選択可（1ヶ月毎に変更可、一部部署では8:00〜11:00で選択可）

■休日・休暇
・完全週休2日制（土日祝日）
・年末年始休暇
・特別休暇
・年次有給休暇10日〜20日（入社日に5日間付与、入社半年後に5日付与）
※その他会社規定による休日あり

試用期間

あり（3ヶ月　※最大6ヶ月まで延長する場合あり）

福利厚生

・社会保険完備（健康保険、厚生年金、雇用保険、労災保険）
・交通費支給（上限あり）
・ランチ/ディナー補助
・プログラミング学習費用補助
・ビジネス/テクノロジー研修
・外部研修費補助
・受動喫煙防止措置の状況：屋内禁煙(敷地内に喫煙可能場所あり)