会社名

freee株式会社

会社概要

freeeは「スモールビジネスを、世界の主役に。」をミッションに掲げ、統合型経営プラットフォームを開発・提供。
大胆にスピード感をもってアイデアを具現化できるスモールビジネスは、今までにない多様な価値観や生き方、新しいイノベーションを生み出す起爆剤だと私たちは考えています。スモールビジネスが大企業を刺激し、社会をさらにオモシロク、世の中全体をより良くする流れを後押ししていきます。
■Freeeのプロダクトは、グッドデザイン賞受賞、Infinity Ventures SummitでのLaunch Pad優勝、総務省後援の「ASP・SaaS・クラウドアワード ベンチャー大賞」受賞など多数の受賞実績を誇ります。
■シリコンバレーの有力ベンチャーキャピタルやシンガポール政府系ファンドなどの有力投資家より、チーム・プロダクト・ビジネスモデルを高く評価され、2012年7月の創業以来、累計96億円以上の資金提供を受けています。

ポジション

セキュリティガバナンスアーキテクト（White Team）/ セキュリティエンジニア / 情報セキュリティ企画・推進

仕事内容

■Summary
freeeは「スモールビジネスを、世界の主役に。」というミッションを掲げ、会計や人事労務をはじめとしたクラウドERPや、お客様の業務支援を担うBPaaS事業などを幅広く展開しています。
私たちのチームは、お客様に安全・安心なサービスを提供するためのガイドとしてIT統制を整備しつつ、情報セキュリティへの具体的な取り組みを企画・推進しています。
また、freeeではサービスの品質向上サイクルを加速させることでお客様へ提供する価値を高めるべく、LLMやコーディングエージェントをはじめとしたAIの利活用を全社で推進しており、AIの利活用を前提としたIT統制やセキュリティを設計することもチームの重要なミッションとなっています。

■現状の課題/今後取り組みたいこと
私たちのチームでは、事業規模の拡大・事業スピードの加速に合わせて、より盤石な体制でお客様に安全・安心なサービスを提供できるよう、IT統制の強化・刷新に取り組んでいます。
また、当社ではLLMやコーディングエージェントなどの利活用を全社で推進しており、あらゆる業務領域においてAIがco-workerとなる新しい組織の姿を前提とした、先進的なセキュリティ企画および推進に取り組んでいます。

■業務内容詳細
* AIコーディングエージェント等の自律型AI利活用を前提とした、次世代セキュリティガイドラインの策定
* 未知の技術を「禁止」するのではなく「安全に使う」ための、ガードレール型セキュリティの設計
* 全社AI利活用を推進するためのIT統制整備・リテラシー教育
* セキュリティやIT統制に関する内部統制の整備・運用（ISMS、SOC1/SOC2など）
* 情報セキュリティポリシー／ガイドラインの策定・管理
* 従業員に対する、AI利活用・サイバーセキュリティ教育
* 事業企画や社内システム導入に関するリスクアセスメント
* セキュリティガバナンスに関する社内相談対応
* インシデントハンドリング

業務内容の変更範囲：会社の事業状況やご本人の適性に応じて担当する業務内容が変更となる場合があります

求める経験・スキル

【必須要件（Must）】
* システム開発、インフラ構築または情報システム部門における、エンジニアリングの実務経験（技術スタック・レイヤーは不問）
* 以下のいずれかを満たすこと。
* 情報セキュリティマネジメント、IT監査／内部統制、またはISMS事務局の実務経験
* IT全般および情報セキュリティに関する体系的な知識（応用情報技術者試験レベル以上）を有すること
* システムアーキテクチャ分野に加え、現代的なソフトウェア開発プロセス（アジャイル開発、CI/CD等）の概念を理解していること


【歓迎要件（Want）】
* 情報セキュリティポリシーの原案作成、文書化、社内への浸透施策の実務経験
* アジャイル開発組織におけるセキュリティルールの策定・運用経験
* SOC1/SOC2レポート取得のためのIT統制運用および往査対応、またはISMSを企画・運用した実務経験
* セキュリティ技術領域（脆弱性管理/インシデント対応、セキュア開発等）における、セキュリティアーキテクチャ設計やプロセスの策定・運用経験
* AWS/GCPなどのパブリッククラウドを基盤としたサービスの設計または運用経験
* CISM, CISA, CISSPまたは情報処理安全確保支援士、システム監査技術者等の、セキュリティ・監査に関する高度資格（ITSS Lv4相当の資格）
* 情報システムや情報マネジメントに関する学位など、技術・マネジメント両面への体系的な知見


【求める人物像】
* 具体と抽象の思考を往復できる
* 理想的なIT統制・セキュリティに関する抽象的なイメージと、それらを施策に落とし込む具体的な企画・実行の思考が自由に往復できる
* ポリシー策定から具体の運用まで、横断的な視点で情報の粒度を自在に調整し、全体の整合性を整理できる
* AI・新技術への感度と適応力
* 新しい技術やAIツールが登場した際、リスクを懸念するだけでなく、自ら触って仕様や挙動をたしかめることを楽しみとしている
* 技術的な変化をリスクとして捉えるのではなく、現在のセキュリティ運用を効率化・高度化する機会として捉え、既存のルールを変えることを厭わない
* AIを積極的に利活用するのみならず、AI利活用を前提としてIT統制の設計に落とし込むことに興味がある
* AIを含むIT技術・経営/内部統制の両面に興味がある
* 経営視点・リスクベース思考
* IPAの定める「ITSS+（プラス）」 で定義される「セキュリティ統括」分野の領域に興味がある
* リスクベースで事業目標にアラインした判断・助言ができる
* コミュニケーションとマインド
* 明るく組織にまたがって様々な人たちと会話できるコミュニケーション能力
* 新しいタスクに前向きに取り組めるマインド