Sakana AIでは、自然界から発想を得るユニークな生成AI技術により、世界に先駆ける研究開発を行っています。 Security GRC Program Managerは、Sakana AIの従業員やサービスを提供するためのシステムに対してセキュリティリスクを低減するためのガバナンス・コンプライアンスを確立する役割を担います。 プロジェクトチーム、プロダクトチーム、法務等の各チームと連携し、事業に関連する法令・規制の遵守、SOC2やISMS等のセキュリティ認証において必要となるセキュリティリスク管理体制やリスク評価プロセスの確立、監査対応等を推進します。 本ポジションは、日本を拠点とし、日本語でのビジネスレベルの会話および英語の業務文書を理解・推敲する能力が求められます。 役割と責任 本ポジションは、以下の領域を各チームと連携して担います（各領域の末尾は対応するセキュリティ人材フレームワーク役割）。 1. セキュリティガバナンス・戦略 セキュリティ戦略・ポリシー・規程の策定、およびCISO／経営層の補佐 法令・規制、セキュリティ認証等の要求事項や顧客からのセキュリティ要求の理解と、技術的実態に基づくリスクベースでの対策レベルの決定 セキュリティ対策に必要なリソース（予算・体制）確保の支援、外部委託・サプライチェーンのセキュリティ統括 2. セキュリティプログラム／プロジェクト推進 セキュリティリスクマネジメントプロセスの確立・改善、およびセキュリティリスク対応計画の策定 ISMS運営や全社展開等、セキュリティ対策に関するプログラム／プロジェクトの推進・管理（計画・進捗・予算・委託先管理） 個人情報・機密情報の管理・運用ルールの整備 3. コンプライアンス・法務対応 個人情報保護（GDPR／CBPR等）やサイバー・デジタル関連の法令・規制への対応を、法務と連携してセキュリティ要件へ翻訳・推進 法的リスクの分析・評価（プライバシー影響評価（PIA）等）、および規程等の社内ドキュメントの作成・改訂 4. 認証取得・監査対応 SOC2やISMS等のセキュリティ認証の取得・維持 リスクアセスメントおよび内部監査の計画・実施、監査結果に基づく改善計画の策定・フォローアップ 顧客等からの外部監査への対応 リスク評価・監査対応（証跡収集・統制モニタリング）の自動化・効率化（Vanta/Drata等 ＋ スクリプトの活用） 5. セキュリティ教育・訓練 従業員に対するセキュリティ教育やセキュリティ訓練の企画・実施・評価、および啓発コンテンツの作成
大手航空会社におけるB2C向けWebアプリケーション開発プロジェクトです。クライアントのビジネス部門と密接に連携しながら、追加要件の分析、技術検証、設計、開発、リリース支援までを担当いただきます。利用者数の多いサービスに携わりながら、ユーザー体験向上に直接貢献できる環境です。 主な業務内容 ReactおよびLCNCプラットフォームを活用したフロントエンド開発 ビジネス要件をUIコンポーネントへ落とし込む設計・実装 REST APIおよびバックエンドサービスとの連携開発 UIパフォーマンスおよびユーザビリティの改善・最適化 単体テストの実施およびUAT支援 クライアントとの要件確認および技術的な実現性検証 Requirements 応募条件 React.js、JavaScript、HTML、CSSを用いたWebアプリケーション開発経験（3年以上） LCNCツール（Power Apps、Mendix等）を利用した開発経験 REST API連携を伴うアプリケーション開発経験 バイリンガルスキル（日本語力N2～）および業務上のコミュニケーション能力 尚可条件 UI/UXに関する知識または実務経験 Agile／Scrum環境での開発経験 航空業界または旅行業界向けシステム開発経験 フロントエンドのパフォーマンスチューニング経験 クライアントとの要件定義・折衝経験...
