仕事内容

当社ではこれまで CTO 主導でプロダクトセキュリティを整備し、プロダクト面は徐々に安定してきています。
一方で、社外からのセキュリティチェックシート対応や認証維持、ドキュメント整備、社内啓蒙といった「情報セキュリティ」領域は、事業成長に伴いさらに強化していく必要があります。

すでに ISMS・Pマークは取得済みですが、今後はこれらの運用の精度を高め、より堅牢で信頼性の高いセキュリティ基盤を構築していくことが重要です。

私たちが求めるのは、形式的な「維持・運用」にとどまらず、ゼロから仕組みをつくり上げ、企業全体のセキュリティレベルを引き上げてきた経験を持つ方です。ゼロトラストなど最新のセキュリティアーキテクチャを取り入れながら、社内外のステークホルダーと連携し、当社のセキュリティ体制を次のステージへ導いていただけるCIOをお迎えしたいと考えています。

【具体的な業務内容】
CASBやSIEMを活用したアラート制御の改善や、社員向けセキュリティ教育コンテンツの企画・実行を担っていただきます。
単なる運用にとどまらず、セキュリティ水準をさらに引き上げるための新たな施策提案や自動化の推進にも積極的に取り組んでいただける方を歓迎します。

具体的には以下のような業務を想定しています。

・セキュリティ水準の継続的改善（制御追加、シャドーIT防止など）
・セキュリティ関連ドキュメントの整備（社員向け／対外向け）
・取引先から送付されるセキュリティチェックシートの対応および自動化
・社員向けセキュリティ教育の企画・運営
・Keeper Securityを用いたSSO未対応アプリのID管理
・プライバシーマークやISMSなど各種認証の更新審査対応

（変更の範囲）会社の定める業務

【ミッション】
CTOや情シスと連携しながら、セキュリティの運用改善にとどまらず、社員教育やセキュリティコンテンツの企画にも主体的に取り組んでいただきます。さらに、セキュリティ水準を継続的に高めるための新たな施策提案や自動化の推進など、攻めの姿勢で改善をリードいただくことを期待しています。

【ポジションの魅力】
・Microsoftのサービスを利用したゼロトラストに関して先進的な運用経験が積めます。
・Azure等のクラウドインフラと連動させたXDR型のモダンなセキュリティアーキテクチャに触れることができます。
・改善するべきことに対して積極的な議論と改善が行える環境がございます。
・現経営陣の方針としてセキュリティを重要視しており、セキュリティに積極的な投資をしております。

【開発環境】
■情報システム環境
クライアント端末 ：約170台(Windows 60% Mac 40%)、一部スマートフォンあり
グループウェア ：Google Workspace
コミュニケーション：Slack、Zoom、Chatwork
ドキュメント管理 ：Google Workspace、Notion、Miro
営業ツール ：Salesforce、Sansan

■セキュリティサービス
IdP : Microsoft Entra ID
Password Management : Keeper Security
DLP : Microsoft Purview Information Protection
MDM : Microsoft Intune
EDR : Microsoft Defender for Endpoint
CASB : Microsoft Defender for Cloud Apps
SIEM : Microsoft Sentinel
CSPM : Microsoft Defender for Cloud
SASE : iboss cloud
※ 基本的に社内情報へのアクセスはゼロトラストに移行済みです。

必要な経験・スキル

〈必須条件〉
■経験
・情報セキュリティ／サイバーセキュリティの基礎知識
・社内外のステークホルダー巻き込んだセキュリティの対応

■知識
・ITインフラ／ネットワークの基礎知識
└クラウド（AWS, GCP, Azure）、オンプレ、ハイブリッド環境の理解
・セキュリティ知識
└情報セキュリティ全般、ID管理、アクセス制御、CASB・SIEMなどの活用経験
・ITガバナンス・コンプライアンスに関する知識

〈歓迎条件〉
■経験
・情報セキュリティに関するリスクアセスメントの実践
・セキュリティ系フレームワークの落とし込み（組織に適したカスタマイズ）
・ゼロトラストセキュリティの構築もしくは運用経験

■スキル
・最新技術へのキャッチアップ力

株式会社wevnalについて

Vision

◆Vision
ー目指すべきビジョンー
コミュニケーションをハックし、ワクワクするブランド体験を実現
マーケティングから接客までワンストップでサービスを提供し、ユーザーの感情をハックしていきます。
インタラクティブなコミュニケーションを軸に、今までにないワクワクするブランド体験を我々のサービスで実現し提供します。

◆Mission
ー私たちのミッションー
人とテクノロジーで情報を紡ぎ、日常にワクワクを
wevnalは、人とテクノロジーを掛け合わせることで、分断されていた情報やデータをシームレスに繋ぎ、ユーザーが日常的に楽しく快適に利用できるサービスを提供します。

事業内容

当社は「人とテクノロジーで情報を紡ぎ、日常にワクワクを」をミッションに掲げるベンチャー企業です。マーケティング領域に取り組むSaaS企業として、顧客のLTV最大化に向けた支援をしています。
双方向型コミュニケーションツールである「BOTCHAN」を通じて、顧客のブランド体験を最大化すべく、集客からCRM領域に至るまで一気通貫での対応が可能です。また先進性の高いAI技術との融合など、市場の成長とともに企業としても進化・拡大を続けております。

自身のキャリアと、企業としての成長をリンクさせ、挑戦していける環境になりますので、私たちとともに”ワクワク”しながら成長し続ける方の挑戦をお待ちしております。

■事業内容
・チャットフォーム『 BXプラットフォーム BOTCHAN 』の開発・運営
D2Cや美容、教育、人材、金融など様々な業界における企業様のマーケティング課題に対しオンライン接客を通じたブランド体験・効果・転換率を最大化しております。

●BOTCHAN Engagement
LPで離脱したユーザーをLINE公式アカウントへ誘導し、診断やアンケートなどのコンテンツを通じ、より興味の高い商品やサービスをご紹介するソリューション。

●BOTCHAN payment&EFO
広告効果最大化に向けたCVR（購入率）を飛躍的に上昇させるChat型エントリーフォーム。
双方ともSaasプロダクトで、paymentサービスは日本にまだ数社しかありません。

●BOTCHAN Relation
LINE上でのフォローアップコミュニケーションを通して継続を支援するサービス。
商材の購買理由や利用頻度を基に初回のブランド体験を向上させ、独自に得られたインサイトを各種施策改善に活用することができます。

●BOTCHAN Keeper
チャットフォームで解約理由や本音を引き出し、解決策を提示することで継続を支援するサービス。夜間にも対応することが可能となり、ブランド体験を向上させることができます。

●BOTCHAN AI
Generative AIを活用した会話型コマースにてユーザーの購買行動支援を行うプロダクト。