情報セキュリティ運用リーダー

事業 / 部署概要

1. 1株式会社アークエッジ・スペースは2018年設立の宇宙スタートアップで、超小型衛星の設計・製造・運用を手掛ける
2. 26Uや50kg級衛星の開発、コンステレーション構築、衛星管制用地上局の運用サービス等を展開
3. 3ISMS認証は取得済みだが、全社横断のセキュリティポリシーやフレームワーク整備は道半ばで、統括責任者が不在
4. 4開発チームにはセキュリティ感度の高いエンジニアが在籍し、脅威情報のウォッチやOSSサプライチェーン監視を現場レベルで実施

業務内容

1. 1情報セキュリティ運用リーダーとしてポリシー策定・ISMS運用を主導し、将来的にはCISO相当を担う
2. 2セキュリティポリシー・フレームワーク構築：ISMS文書体系の棚卸し、社内規程整備、アクセス管理・権限管理フロー設計、経営層との合意形成
3. 3ISMS運用の実質化：年次計画策定・実行、内部監査、外部審査対応、リスクアセスメント、経営レビューへのインプット
4. 4セキュリティ教育・啓発：全社・部門別研修の企画・実施、意識・リテラシー向上
5. 5インシデント対応体制（CSIRT）構築：プロセス設計、演習・訓練企画
6. 6脅威インテリジェンスの仕組み化：OSSサプライチェーン攻撃等の情報収集・評価・対応フローを全社的に定着
7. 7セキュリティツールの選定・導入：要件定義から導入まで主導、予算確保や技術検証はチームで実施
8. 8将来的にNIST SP 800-171適合化、OTセキュリティ対応拡大、サプライチェーンリスク管理の体系化に取り組む

ポジションの魅力

1. 1ISMSからCSIRT、OTセキュリティまで一気通貫で経験できる
2. 2ゼロからポリシーとCSIRTを立ち上げた実績が転職市場で評価される
3. 3少人数組織で経営層との距離が近く、意思決定が速い
4. 4持株会制度により会社の成長を社員全員で分かち合える
5. 5宇宙技術の最前線でエンジニアと連携しながらセキュリティを担える
6. 6運用リーダーからセキュリティ統括責任者（CISO相当）へのキャリアパスがある

チーム体制・カルチャー

1. 1管理本部 情報システム部に配属され、入社時点では全社横断のセキュリティ責任者が不在で実質的にその役割を担う
2. 2情シスメンバーとの協業に加え、開発チームには脅威情報へのアンテナが高いエンジニアが複数在籍
3. 3年次・役職に関わらずフラットな議論が日常で、Slackで全プロジェクトの進捗がオープンに共有される
4. 4宇宙業界経験は問わず、製造業・金融・SaaS等でセキュリティガバナンスを担ってきた人材を歓迎

開発環境・使用ツール

1. 1支給PCは会社指定PCから本人希望に応じて支給
2. 2主な使用OSはWindows / macOS / Linux
3. 3グループウェアはGoogle Workspace、コミュニケーションはGitHub / Slack / Zoom
4. 4コード・タスク管理はGitHub Projects V2 / GitHub Issues / Redmine
5. 5社内ネットワークはUbiquiti UniFi、EDRはCrowdStrike

We are looking for

1. 1既存ルールの運用ではなく、ゼロからポリシーやフレームワークを構築し組織に根付かせることにやりがいを感じる方
2. 2理想論に留まらず、現状を踏まえた現実的なステップを設計・実行でき、リソースの線引きができる方
3. 3自ら起案・実行し、経営層から現場エンジニアまで巻き込めるプレイングマネージャー
4. 4脅威情報へのアンテナが高く、指示なしに能動的に動ける方
5. 5現場の反発を想定し、相手の立場を理解した上で合意を作れる建設的なコミュニケーションができる方

当社のセキュリティ担当者に求める、もう一つの視点

1. 1セキュリティを制約を課す部門ではなく、事業が安全に前進できる環境を整える仕事と捉える
2. 2衛星のインシデント影響の大きさを理解し、完璧なポリシーを待つのではなく今できる最善を実装しながら改善し続ける姿勢を持つ

こんな方には合わないかもしれません

1. 1セキュリティポリシーや規程の策定経験がなく、技術的な実装・設定が専門の方
2. 2外部コンサルタントや診断専門家としての経験が中心の方
3. 3全ての環境・ツール・プロセスが整っている状態でないと力を発揮しにくい方

応募資格（必須）

• 事業会社（社内）でセキュリティポリシー・社内規程の策定または改定を主導した経験
• ISMS（ISO 27001）の維持管理経験（内部監査の実施、外部審査対応を含む）
• 複数のステークホルダーとの合意形成・折衝経験（経営層・非技術部門を含む）
• 企業にて使用されるセキュリティツールの導入・運用経験

歓迎する経験

• インシデント対応プロセスの構築・運用の実績
• 全社向けセキュリティ研修の企画・実施経験
• 脅威インテリジェンスの収集・評価・社内展開の実務経験
• リスクアセスメント・脆弱性管理プロジェクトの推進経験
• ソフトウェアサプライチェーンセキュリティ（SBOM管理、依存関係の脆弱性監視等）の知見
• 総務・労務など管理部門業務の経験（セキュリティ規程を組織運営に統合する素養として評価）
• クラウドセキュリティガバナンス（Google Workspace等）の設計・運用経験
• 製造業・重要インフラ領域でのセキュリティ経験、OTセキュリティの知見
• NIST SP 800-171 適合化の知見
• 生成AIツールの活用・ガバナンス経験（実際に使ってみた・社内展開した・セキュリティ設定を触った・AI利用ポリシーを策定したなど、どのレベルからでも歓迎します）
• 大手企業とスタートアップ・中小企業の両方での勤務経験

待遇・福利厚生

• インフルエンザ予防接種
• オンライン診療サービス
• 定期健康診断
• 年次有給休暇
• 年間休日120日
• 採用会食費用補助
• 服装自由
• 自動販売機補助

求めるスキル・経験