内定者研修・新入社員研修・若手向け研修の企画・実施、内製教材（プログラミング学習テキスト）の執筆と組版システムの継続開発、インストラクターチームのマネジメント、研修環境や研修で利用するシステムの開発、並びにグループ内開発現場の調査・支援を行う。

コーポレート本部の中核メンバーとして、経理・総務・労務・情報システム・法務の統括マネジメントを行い、ガバナンス体制や業務フローの整備・運用、子会社統制やIPO準備の実務を推進する。金融機関・証券会社・監査法人との折衝や取締役会等の会議体運営、メンバーの採用・育成・評価も担当する。

全社・グループ横断のセキュリティ戦略の策定と実行をリードし、セキュリティアーキテクチャや基盤の設計・改善、セキュリティツールの選定・導入、インシデントレスポンス（CSIRT運用）の高度化およびセキュリティチームの組織マネジメントを行うポジション。将来的にCISOを含むセキュリティリーダーを担うことが期待される。

第一ライフグループ全体のサイバーセキュリティ態勢をグローバルに設計・実行・浸透させる業務。サイバーリスクの特定・管理、攻撃対策の立案・導入・運用、ソフトウェア脆弱性や脅威情報の収集・分析、インシデント対応の監督・管理、セキュリティ教育やポリシー策定、グループ各社のセキュリティ態勢強化支援を行う。

＜募集背景＞ 私たちビザスクは「知見と、挑戦をつなぐ」をミッションに世界190カ国・70万人超の知見をつなぐ、国内最大級のナレッジプラットフォームを運営しています。 ENS（エキスパートネットワークサービス）業界における日本の先駆者として、市場での存在感をさらに高め、地域・言語の壁を超えたグローバルプロダクトになることを目指しています。 70万人もの情報が集まるプラットフォームとして事業成長を実現していくために、各種プロダクトのセキュリティ強化が重要であると考えており、社内コンサルティングから脆弱性診断、クラウドセキュリティ、インシデント対応、そしてCIS Controlsに基づく施策実行まで、非常に広範なセキュリティ領域に携わっていただき事業を支えていただける方を募集します。 ＜主な業務内容＞ 本ポジションでは、セキュリティの強化に向けて以下の業務を担当していただきます。 ・社内へのセキュリティコンサルティング 社内の開発エンジニアに対してセキュリティの観点から技術的なアドバイスやレビューを行います。 セキュリティに関するベストプラクティスを提案し、技術的なサポートを提供します。 ・脆弱性診断およびペネトレーションテスト ビザスクのプロダクトに対して脆弱性診断及びペネトレーションテストを実施し、セキュリティホールや脆弱性を発見した際は、その対策を検討・実行します。 ・脆弱性情報の収集と検証・啓蒙 脆弱性情報を収集し、検証を行います。新たな脆弱性に関する情報を社内で共有し、セキュリティ意識を高めるための社内での啓蒙活動を推進します。 ・クラウド環境のセキュリティガードレールの実装と維持 クラウド環境（GCP / Azure）におけるセキュリティガードレールの実装と、その後の維持を担当します。クラウドセキュリティのベストプラクティスを適用し、セキュリティの高い運用を行います。 ・CIS Controlsに沿った施策の実行 CIS Controlsに基づいて、組織のセキュリティ施策を実行します。セキュリティの強化に向けた具体的なアクションプランを策定し、実施します。 ・セキュリティインシデントの対策・発生時の対応 セキュリティインシデントが発生した際の対策を実施し、迅速かつ効果的な対応を行います。インシデント後の分析と対応策の改善も検討します。 またスキルやご経験に応じて、CISO候補として以下の役割もご提示する可能性がございます。 ・セキュリティチーム(CSIRT)の構築とチームマネジメント ・海外子会社を含む全社の情報セキュリティ/戦略の立案・実行 ・海外子会社を含む全社のプロダクトセキュリティのロードマップ策定・戦略企画・実行 ・JSOXなどを通したガバナンス整理 勤務地 雇入れ直後：東京本社、およびご自宅 変更の範囲：本社、グループ会社といった会社の定める場所、ご自宅での勤務 会社説明資料 ・開発者向け採用ご紹介資料（https://speakerdeck.com/eikohashiba/visasq-about-dev-team） ・ビザスクエア／オープン社内報（https://square.visasq.com/） ・VISASQ Dev Blog／開発ブログ（https://tech.visasq.com/） ・VISASQ DESIGN MAGAZINE／デザイナーブログ（https://note.com/visasq_design/m/m5cc76cbc432b） ・デザイン・開発事例の紹介 | Cocoda（https://cocoda.design/teams/visasq） 職務内容補足 【業務範囲について 】 雇入れ直後：上記を参照ください 変更の範囲：当社における各種業務全般

IT推進室の一員として、各部門の課題をヒアリング・論点整理し、要件取りまとめ、プロジェクトマネジメント、AI／データ活用・DX案件の企画・導入・定着支援、業務改善（BPR）の実行支援、関連部署との調整・合意形成を通じて全社視点でDXを推進する。

BizOpsチームの一員として、Salesforceを中心とした営業系ツールの設計・運用・保守を通じてビジネスサイド全体の業務効率化とデータ集約基盤の構築を行う。具体的には業務プロセス設計（BPR）、各部門への要件定義・合意形成、Salesforceおよび周辺ツールとのAPI連携・データ整合性担保、ダッシュボード作成による可視化やUI/UX改善による現場定着支援を行う。

生産現場の紙・Excel業務をDX化し、現場に足を運んでユーザーと共同で課題を特定・解決する。新規業務システムの企画・プロジェクト推進、Web/IoT系システムの開発・保守、Microsoft365やPower Platformを活用したEUC/市民開発支援、海外拠点を含むグローバルな生産最適化に向けた仕組み構築と運用支援を担当する。

生産現場および間接業務におけるAI活用と内製開発を推進し、現場での課題抽出から企画・PoC・システム化・展開までを一気通貫で担当する。M365（Copilot等）やPower Platformを活用した市民開発/EUCの推進、GitHub CopilotやC#、Pythonを用いた内製アプリ/Bot開発、画像AIや需要予測など生産現場DXとの連携を通じた業務改革を行う。

エンドポイントセキュリティに関わる新サービスの開発や製品化、プリセールス業務、運用設計、サービス基盤の構築、テクニカルサポート、仕様検討など、エンドポイントセキュリティ製品を活用した幅広い業務を担当します。新たな製品を用いたサービス開発や検証も期待されており、SASEやEDRなどの新技術領域で顧客対応強化・事業拡大を推進します。