TECH- Director of Security / セキュリティ責任者

① セキュリティ戦略・組織づくり ●Engage AI、Voice AI、BizClo、Micomiiなど、全プロダクトを横断したセキュリティ戦略・ロードマップの策定と、半期ごとの全社セキュリティ目標の策定・実行 ●セキュリティリスクの優先順位付け、予算・人員計画、ツール・外部ベンダーの選定（Build vs Buy、ROIの整理を含む） ●Security Engineering機能の立ち上げ・運営、セキュリティエンジニアの採用・育成・評価 ●日本・インドを含むグローバルなセキュリティチームの構築と、組織拡大を見据えた体制・プロセスの設計 ② Product Security / Application Security ●Security by Designの推進、脅威モデリング・セキュア設計レビューの仕組み化 ●SAST / SCA / Secret DetectionのCI/CDへの組み込み、セキュリティスキャンやコードレビューの自動化 ●脆弱性管理プロセスの設計・運用、内部・外部ペネトレーションテストの企画・実行 ③AI / LLM Security ●AIエージェントの権限・ツール実行・データアクセスに関するガードレールの設計 ●Adversarial Testing / AI Red Teamingの設計・実行、AIエージェントのリリース基準の策定 ●AI-assisted developmentにおけるセキュリティポリシーの設計 ●OWASP LLM Top 10、MITRE ATLASを活用した脅威分析、AIを活用したセキュリティオペレーションの高度化 ④ GRC / Data Protection ●ISMS（ISO 27001）・PrivacyMarkの運用・高度化、SOC 2など新たなフレームワークへの対応 ●セキュリティポリシー・基準の策定、リスクアセスメント・リスク管理 ●データ分類、最小権限アクセス、マスキング・トークン化など、APPI / GDPRを踏まえたデータ保護の仕組みづくり（法務・コンプライアンスと連携） ⑤ Customer Trust ●お客様からのセキュリティチェック・監査・質問票への対応、セキュリティ資料の整備 ●Trust Centerなど、Micoのセキュリティを対外的に伝える仕組みの構築 ●大手企業・規制産業のお客様、監査法人、必要に応じて規制当局とのコミュニケーション ⑥ Incident Response ●インシデント対応体制・プロセスの構築・訓練、検知・監視体制の整備 ●全社的なセキュリティベースラインの策定、インシデント発生時の技術的な判断・指揮 【本ポジションに期待すること】 技術と経営をつなぐ：AppSec、Infrastructure Security、GRCを横断して理解し、技術的な判断を経営・事業・顧客の言葉に変換する ゼロから組織をつくる：何が必要かを自ら考え、組織・役割・プロセス・採用を設計し、形にする 正解のない領域で判断する：AIエージェントやAIを活用した開発について、技術とリスクの両面から判断する 小さなチームで大きなインパクトを出す：AI・自動化・開発チームとの連携を活用し、少人数でもセキュリティのカバレッジを最大化する 【このポジションで得られること】 セキュリティ組織を「つくる側」に回れる：組織、採用、予算、ロードマップ、技術基盤、開発プロセスまで、裁量を持ってゼロから設計できます。 AI時代のセキュリティに真正面から向き合える：自律的に動くAIエージェントやAIを前提とした開発プロセスなど、これから確立されていく領域の中心で取り組めます。 経営・事業と近い距離で動かせる：VPoEと直接連携し、セキュリティを事業・顧客・経営のテーマとして推進できます。 大きなインパクト：規制業界を含む5,500社以上が利用するプロダクトと、その先にいるエンドユーザーを守ります。 グローバルな環境：インド・フィリピン・台湾など多国籍のメンバーと協働し、グローバルなセキュリティ組織へと発展させていきます。

●セキュリティ領域で10年以上の実務経験：うち3〜5年以上、ソフトウェアプロダクト組織（またはそれに近い環境）でセキュリティエンジニア・チームをリードし、セキュリティプログラムをエンドツーエンドで担った経験（ネットワーク・社内ITのみの経験は対象外） ●Product SecurityとGRCの両方をリードした経験：AppSec、SAST / SCA、脆弱性管理、ペネトレーションテストと、ISO 27001 / SOC 2などの認証・顧客監査・ガバナンスの両方を実務として担った経験 ●技術的に信頼できるプレイングリーダー：現在もコードやアーキテクチャを読み、脅威モデリングを行い、脆弱性の実際のリスクを判断できること。自ら手を動かしてセキュリティをつくり、チームをリードしてきた経験 ●クラウド・DevSecOpsの実務経験：AWSを中心としたクラウドセキュリティ、CI/CDへのセキュリティ組み込み、マルチテナントSaaSにおけるSecure SDLCの構築・運用経験 ●AI / LLMセキュリティの知識・関心：プロンプトインジェクション、ジェイルブレイク、ツール悪用などの脅威への理解と、OWASP LLM Top 10やMITRE ATLASを踏まえてAIエージェントを安全に組み込む考え方（専門的な深さは入社後に身につけられますが、未知のリスクを捉えて判断する力を重視します） ●エンタープライズ・規制業界でのセキュリティ対応経験**：規制業界や大手企業のお客様、監査人、必要に応じて規制当局に対し、セキュリティの責任者として対話した経験 ●AIコーディングエージェントの実務活用：Claude CodeなどのAIコーディングエージェントを日常的に活用し、AIを前提とした開発プロセスと、そのセキュリティのあり方に強い関心を持っていること ●日本語・英語のバイリンガル：日本語または英語のいずれかが流暢で、もう一方も業務上のコミュニケーションが可能なレベル（エンジニアリング組織はインド・日本を中心に20か国以上のメンバーで構成）

●仕組みとチームをつくれる方：バグを100件見つけるより、100件を見つけられる「仕組み」と、それを改善し続ける「チーム」をつくれる方。一度の判断を基準・プロセス・ツールとして標準化し、自分がいなくても機能する状態をつくれる方 ●セキュリティを開発スピードを高める力にできる方：週次リリースを全社のコミットメントとして捉え、セキュリティの品質と開発スピードを両立できる方 ●技術と経営をつなげられる方：同じリスクを、エンジニアには技術的な背景と対策として、役員には事業への影響と優先順位として伝え、双方を動かせる方 ●立ち上げフェーズを楽しめる方：まだないものを自ら考え、つくり、改善していくことを楽しめる方 ●セキュリティを「顧客価値」として考えられる方：「Micoなら安心して使える」という状態そのものをプロダクトの価値と捉え、技術・組織・仕組みを通じて信頼をつくれる方

1,100万円〜1,800万円（給与形態：年俸制）

年俸制（分割回数12回） 固定残業代（45時間分）： 238,527 - 390,174 円（超過分別途支給） 通勤手当：会社規定に基づき支給

917,000円〜1,500,000円

678,473円〜1,109,826円

238,527円〜390,174円

・セキュリティエンジニア

Security Engineering機能

▼組織・働き方 ●まずは2名体制からスタート：本ポジションと、インドで採用予定のシニア〜リードクラスのセキュリティエンジニアの2名を中心にSecurity Engineering機能を立ち上げ、事業の成長に合わせて拡大していきます。 ●VPoEに直接レポート：セキュリティ戦略・組織・予算・ロードマップについてVPoEと密に連携しながら推進します。経営層やお客様、必要に応じて規制当局との対話にもVPoEとともに臨みます。 ●各開発チームと連携：各チームにセキュリティ担当者を置き、セキュリティチームと連携しながら開発プロセスにセキュリティを組み込みます。本ポジションには、仕組み・基準・優先順位・タイムラインを設計し、各チームが自律的にセキュリティを高められる状態をつくることを期待しています。 ●プレイングリーダー：マネジメントに加え、脅威モデルのレビュー、AIエージェントやセキュリティ基盤の内製開発、第三者ソリューションの技術評価、テナント分離設計、AI Red Teamingの結果レビューなど、技術的なテーマにも自ら関わります。

正社員

なし

あり（3ヶ月）

フレックスタイム制

※会社規定により、一定のグレード以上の方には裁量労働制が適用されます。

9:00〜18:00

10:00〜16:00

月45時間

東京都港区北青山2-14-4the ARGYLE aoyama 6F WeWorkジアーガイル 大阪府大阪市北区大深町6番38号グラングリーン大阪 北館 JAM BASE 5階 JAM-OFFICE 5-A・5-B

勤務地は希望に沿って東京・大阪いずれかを選択いただきます。 リモートと出社のハイブリッドで柔軟な働き方をしております。（週1出社推奨）

週1出社

健康保険、労災保険、厚生年金保険、雇用保険

定期健康診断

健康診断費用負担

リモートワーク制度

社用ノートPC貸与、社用携帯貸与（一部職種のみ）

土日祝休み、有給休暇、年末年始休暇、夏季休暇、慶弔休暇

ライフヘルス支援休暇、夏季休暇、慶弔休暇

育児支援制度

出産・育児支援制度

残業手当、通勤手当

交通費支給（自転車通勤可）