株式会社アークエッジ・スペース

【宇宙産業スタートアップ】情報セキュリティ運用リーダー　※超小型人工衛星で優位性を発揮するベンチャー

---

■業務概要
全社のセキュリティガバナンスの構築と、その実務を担当致します。
セキュリティポリシーの策定とISMS運用の実質化を軸に、当社で初めてのセキュリティ専任担当として体制づくりを進めます。
1人で全てをカバーすることは想定しておらず、情シスメンバーや開発チームのエンジニアと協業しながら、優先度をつけて段階的に進める前提です。

■業務詳細
（1）セキュリティポリシー・フレームワークの構築
・既存のISMS文書体系の棚卸しと形骸化している部分の特定
・「サイバーセキュリティ経営ガイドライン Ver.3.0」（経済産業省）第3章等を参照した社内規程の整備
・アクセス管理・権限管理フローの設計と運用定着
・経営層や各部門との合意形成を通じた実効性のあるルール策定
・ポリシーを「作って終わり」ではなく「日常的に回る仕組み」として定着させる

（2）ISMS運用の実質化
・年次計画の策定・実行、内部監査の実施、外部審査対応
・リスクアセスメントの実施と是正処置の設計・推進
・経営レビューへのインプット作成と報告

（3）セキュリティ教育・啓発
・全社・部門別研修の企画・実施（入社時・年次・随時）
・セキュリティに対する全社的な意識・リテラシーの底上げ

■チームで段階的に立ち上げること
以下は、情シスメンバーや開発チームのエンジニアと協業しながら体制を構築していく領域です。全てを1人で担う必要はありませんが、全体設計と推進の旗振りをお願いします。

（1）インシデント対応体制（CSIRT）の構築
・初動対応～原因分析～復旧～再発防止のプロセス設計
・インシデント対応演習・訓練の企画
・運用高度化は既存メンバーと連携

（2）脅威インテリジェンスの仕組み化
・開発チームのエンジニアがOSSサプライチェーン攻撃等の脅威情報をキャッチし、GitHub Issueで即座に起票・社内共有する動きが既にあります
・この動きを属人的な取り組みに留めず、全社的な脅威情報の収集・評価・対応フローとしての仕組み化
・脅威情報に対する高い感度を持ち、自らもアンテナを張り能動的に動く

（3）セキュリティツールの選定・導入
・要件定義から選定・導入までを主導していただきますが、予算確保や技術検証はチームで進めます

変更の範囲：会社の定める業務

学歴不問

---

＜応募資格/応募条件＞
■必須条件
・事業会社でセキュリティポリシー・社内規程の策定または改定を主導した経験
・技術的な設定だけでなく組織のルールとして起草し、関係者と合意形成して運用に乗せた経験
・ISMS（ISO 27001）の維持管理経験
・複数のステークホルダーとの合意形成・折衝経験
・企業にて使用されるセキュリティツールの導入・運用経験

■歓迎条件
・インシデント対応プロセスの構築・運用の実績
・全社向けセキュリティ研修の企画・実施経験
・脅威インテリジェンスの収集・評価・社内展開経験

＜勤務地詳細＞
本社
住所：東京都江東区有明1-3-33 ドーム有明ヘッドクォーター3F
勤務地最寄駅：ゆりかもめ線／有明テニスの森駅
受動喫煙対策：屋内全面禁煙
変更の範囲：会社の定める事業所（リモートワーク含む）

---

＜勤務地補足＞
※基本オフィス出社、リモート一部可

＜転勤＞
当面なし

＜在宅勤務・リモートワーク＞
相談可

＜オンライン面接＞
可

＜労働時間区分＞
フレックスタイム制（フルフレックス）
休憩時間：60分
時間外労働有無：有

＜標準的な勤務時間帯＞
9:00～18:00

正社員

---

＜雇用形態補足＞
期間の定め：無

＜試用期間＞
3ヶ月
期間中の勤務条件に変更なし

通勤手当、住宅手当、健康保険、厚生年金保険、雇用保険、労災保険

＜各手当・制度補足＞
通勤手当：交通費全額支給
住宅手当：補足事項なし
社会保険：補足事項なし

＜育休取得実績＞
有（育休後復帰率100%）

＜教育制度・資格補助補足＞
-

＜その他補足＞
・企業型確定拠出年金制度完備
・定期健康診断
・服装自由
・昼食代補助（玉子屋・OFFICE DE YASAI）
・自動販売機補助
・無料ウォーターサーバー、コーヒーサーバー
・採用会食補助　等

完全週休2日制（休日は土日祝日）
年間有給休暇10日～20日（下限日数は、入社直後の付与日数となります）
年間休日日数120日

完全週休二日制（土曜、日曜）、祝日、夏季休暇3日、年末年始5日、その他（慶弔休暇、有給休暇※規程による）
※有給休暇：入社1ヶ月後経過時点10日、最高付与日数20日