30200：セキュリティ責任者候補

30200：セキュリティ責任者候補

株式会社ビットキー

Corporate

仕事概要

ビットキーでは、「つなげよう。人は、もっと自由になれる」をミッションに掲げています。つなげてゆくものは、クラウドサービス・ハードウェアデバイス・さまざまなサービスや人・体験など、その対象は多岐にわたります。自社開発だけでなく、他社協業や他サービスとの連携を通じて、「人の体験」を「つなげる」ことによってアップデートし続けています。

現在、当社では「homehub」「workhub」という２つのサービスを提供しており、DtoC・BtoBtoC・BtoBと複数の領域に対してHorizontal SaaS × ハードウェアのものづくりをしています。累計資金調達額は390億円、従業員数は270名を超え、数年以内でのIPOを視野に入れながら、さらなる成長フェーズにあります。

募集背景

継続的な事業と組織の成長を支えるために、ビットキーの情報システム部は「テクノロジーの力で、ビットキー社員が安全で便利で気持ちよく、最高の仕事ができるIT環境を設計・実装する」ことをミッションとして、「最高速度で前進させるアクセルの役割」と、「企業を取り巻くあらゆるセキュリティリスクへの対応のための適切なブレーキ」としての2つの役割を担っています。

ビットキーが扱うのは、住まいやオフィスの「カギ」、つまり人が暮らし、働く場所への出入りそのものです。お客様やパートナー企業、そしてIPOに向けた監査から求められるセキュリティの水準は、事業の成長とともに高くなり続けています。

これまでは管掌役員のもとで、セキュリティの基盤をコードと自動化で整えてきました。次の段階として、検知した事象への対応、クラウドサービスとアプリのセキュリティ、監査やお客様への説明までを責任者として担い、コーポレートとプロダクトの両方にまたがってビットキーのセキュリティ全体に責任を持つ方を募集します。

業務内容

• セキュリティ方針の策定、リスクの優先順位付け及び経営層への報告
• セキュリティに関する投資判断の起案
• 検知から判断・対応までの体制づくり、及びインシデント発生時の指揮・社内外への説明
• 開発組織との協議の上、プロダクトセキュリティの所管と責任分担の設計
• プロダクト（クラウド・API・アプリ・認証・暗号鍵の管理基盤）のリスク評価及び対策の優先順位付け
• プロダクトの脆弱性の受付から対応・開示までの体制づくり
• 内部統制・監査への対応、及びお客様やパートナー企業様のセキュリティ審査への回答
• 委託先・取引先のリスク管理の仕組みづくり

魅力/やりがい

◼︎カギを支える認証技術のセキュリティに、責任者として向き合えます

住まいやオフィスの出入りを支えるクラウド・API・アプリ・社内ITについて、何を守り、どこまで許すかを決めていただきます。

◼︎コーポレートとプロダクトの両方を、一人の責任者として見渡せます

社内ITとプロダクトのどちらか一方ではなく、両方の状態を踏まえてリスクの優先順位を決められます。

◼︎SRE・インフラの経験を、そのままセキュリティの責任者として活かせます

プロダクトのクラウド基盤・API・認証の設計に、SREの視点から関われます。デバイスのハードウェアとファームウェアは社内のデバイス開発チームが担い、責任分担を一緒に決めていきます。

◼︎実測データにもとづいて判断できます

端末・アカウント・クラウドの状態は継続的に計測されています。そのデータをもとに、どのリスクに投資し、どれを受容するかを決められます。

◼︎IaCとAIエージェントを前提にした運用です

調査・設定のコード化・ドキュメント作成はAIエージェントが下書きし、人がレビューして判断します。人が時間を使うのは、判断・決定・対外的な説明です。

◼︎経営に直接提案できます

セキュリティへの投資判断は、上長の執行役員とともに経営へ直接起案します。

期待する役割

入社後半年を目安に、以下の課題に取り組んでいただくことを期待しています。

• 検知から対応までの運用設計（内製と外部委託の切り分けを含む）
• 開発組織とのプロダクトセキュリティの境界づくり（クラウド・APIの認証と認可、暗号鍵の管理を含む）
• プロダクトの脆弱性管理の仕組みの整備
• IPOに向けたセキュリティ規程と証跡の整備、お客様のセキュリティ審査への対応の型づくり
• 特権アクセスの管理と、IPOに耐える職務分掌の設計

インシデントが起きないことだけで評価するのではなく、起きたときに早く気づき、小さく抑えられる体制をつくれたかを重視します。

チーム体制

管掌役員配下に「情報システム」「DX」「セキュリティ」「ロジスティクス」に関わる組織機能が集約。

• 情報システム系執行役員（本ポジションの上長）：

自社ECサイトのSRE・CREとして、SLOにもとづく信頼性の運用、障害対応の指揮とポストモーテム、監視の設計、運用の自動化、お客様と向き合う信頼性の改善を担ったのち、情報システム・セキュリティ領域へと担当範囲を広げてきました。

• 本ポジション

当面は上長と本ポジションの2名で、外部パートナーやAIエージェントを活用しながら運用します。

使用技術など

ID・端末：Okta, Jamf, Intune, CrowdStrike

ネットワーク：Netskope, Cisco Meraki

SaaS：Google Workspace, Microsoft 365, Slack, Notion, Box, 1Password

クラウド・監視：AWS, Google Cloud, Datadog, Sentry

コード化・自動化：Terraform, GitHub Actions

AI：Claude, Claude Code, ChatGPT, Gemini

【変更の範囲】会社の定める業務全般

必須スキル

以下の業務をすべてご経験されている方

• SRE・インフラ・コーポレートITなどにおいて、システムを設計から運用まで自ら担った実務経験（5年以上目安）
• クラウド・プロダクト・社内ITのいずれかで、セキュリティの取り組みを自らの責任で立ち上げた経験（兼務での経験を含む）
• セキュリティインシデントや障害の対応において、自ら判断して指揮をとり、経営層や社外へ説明した経験

上記に加え、以下いずれかのご経験をお持ちの方

• 開発組織と協議し、セキュリティに関わる方針や責任分担を決めた経験
• IaCやPull Requestでのレビューを前提とした、インフラ・設定の運用経験

歓迎スキル

以下、いずれかのご経験をお持ちの方

• IoTサービス、または入退室・物理セキュリティに関わる製品のセキュリティ経験
• 認証・認可（OAuth・OpenID Connect）や、KMSなどを用いた鍵管理の設計経験
• 脆弱性診断・SAST・DASTなどを用いた、プロダクトの脆弱性管理の仕組みづくりの経験
• PSIRT・CSIRTの立ち上げ・運用経験（脆弱性の受付・開示を含む）
• JC-STARなど、製品セキュリティの制度・規格への対応経験
• ISMS・SOC 2などの認証や監査への対応経験
• 上場準備企業または上場企業での、セキュリティ統制やIT全般統制の構築経験
• M&Aにともなうシステム統合（PMI）での経験
• AIエージェントを業務に組み込んだ、少人数での運用の経験
• IdP・MDM・EDRなどを用いた、IDと端末のセキュリティ設計・運用経験
• SOC・MDRなど、監視を担う外部委託先の選定と運用の経験

求める人物像

• ビットキーのミッションに共感いただける方
• 未知の領域への挑戦に対する意欲的な姿勢、及び遂行力を持ち合わせた方
• リスクに対する指摘及び取捨選択を行い、事業を促進できる方
• 経営や事業の言葉でセキュリティを説明できる方
• 全社横断的な不確実性の高い課題において、内製・業務見直し・外部サービスやAIの活用などから有効なアプローチを見極め、ステークホルダーとの合意形成を推進できる方

応募概要

給与想定年収：900万円〜1,700万円

• 月給制（固定残業代含む）

勤務地東京本社

〒104-0031

東京都中央区京橋3-1-1 東京スクエアガーデン9F

【変更の範囲】会社の定める事業所（リモートワークを行う場所含む）

雇用形態正社員

勤務体系【就業環境】

• フレックスタイム制（コアタイム11時〜16時）
• リモートワーク制度あり（ハイブリッド型勤務）
• 自社プロダクトを体験できるライブショールーム
• 服装自由
• フリードリンク

休日休暇

• 完全週休2日制(土日祝日、夏季、年末年始等)

年間休日120日以上

• 有給休暇、慶弔休暇、産前産後休暇、育児休暇、介護等休暇、入社時特別休暇など

試用期間あり（6ヶ月）

福利厚生- 社会保険完備（厚生年金 / 健康保険 / 雇用保険 / 労働者災害補償保険）

• 通勤手当（月額3万円まで）
• 自社プロダクト社割制度あり
• 毎年1回健康診断
• 結婚、出産祝金
• 内閣府こども家庭庁ベビーシッター券

企業情報

企業名株式会社ビットキー

設立年月 2018年5月

本社所在地 〒104-0031 東京都中央区京橋3-1-1 東京スクエアガーデン9F

支社所在地大阪オフィス

〒541-0046 大阪府大阪市中央区平野町2-3-7 アーバンエース北浜ビル 1階

福岡オフィス

〒810-0001 福岡県福岡市中央区天神1丁目10−10 天神ビジネスセンターⅡ

事業内容ビットキーは「つなげよう。人は、もっと自由になれる。」をミッション・ビジョンに掲げる2018年創業のスタートアップです。

アプリ・SaaS・プラットフォームからデバイスの開発まで、横断的にデジタル技術を用いて事業を進めています。ビットキーのチームを一言で表せば「インフラを創る挑戦者たち」。コラボレーションによって大きなエコシステムを共創することに取り組んでいます。「つなげる」ということにおいて重要な技術を開発するという意味で、「key」を社名にいれています。

ミッションを実現するために必要なのは、まずベースとしてのプラットフォーム。「bitkey platform」は、ID連携/認証/権利処理を行うための特別なインフラです。住宅での暮らし、ワークスペースにおける仕事、旅行や習い事など、生活のあらゆる体験の中において、技術的な役割の中心となります。「縁の下の力持ち」ともいえる高度なコアテクノロジーですが、サービスの過程でアプリやデバイスを使用するエンドユーザーには、ほとんど意識されることはありません。目に見えない形で価値を発揮します。

スマートロックや宅配ボックス、ロッカーなど、リアルな空間において機能するデバイスも、独自または他社コラボレーションによって開発しています。デジタルなアプリやSaaS/プラットフォームももちろん提供しますが、最終的に人間は物理的な存在であるため、「リアルな体験」を本当の意味でスマート化するためには、デジタルとリアルの双方からのアプローチが必要だと考えています。リアルなデバイスからアプリ/SaaS、そしてプラットフォームまで、一連のプロダクト/サービスを連動させています。

あらゆるものをつなぐ。 新しい価値を、共に創造する。

私たちは「コネクトテック・カンパニー」として、インフラを共に樹立して、世界が本来持っている価値を最大化することに取り組んでいます。

資本金 20,062,724,300円（2024年10月4日時点 資本準備金を含む）

従業員数280名（2026年11月時点）

企業サイトURLbitkey.co.jp