Sakana AIでは、自然界から発想を得るユニークな生成AI技術により、世界に先駆ける研究開発を行っています。 Security GRC Program Managerは、Sakana AIの従業員やサービスを提供するためのシステムに対してセキュリティリスクを低減するためのガバナンス・コンプライアンスを確立する役割を担います。 プロジェクトチーム、プロダクトチーム、法務等の各チームと連携し、事業に関連する法令・規制の遵守、SOC2やISMS等のセキュリティ認証において必要となるセキュリティリスク管理体制やリスク評価プロセスの確立、監査対応等を推進します。 本ポジションは、日本を拠点とし、日本語でのビジネスレベルの会話および英語の業務文書を理解・推敲する能力が求められます。 役割と責任 本ポジションは、以下の領域を各チームと連携して担います(各領域の末尾は対応するセキュリティ人材フレームワーク役割)。 1. セキュリティガバナンス・戦略 セキュリティ戦略・ポリシー・規程の策定、およびCISO/経営層の補佐 法令・規制、セキュリティ認証等の要求事項や顧客からのセキュリティ要求の理解と、技術的実態に基づくリスクベースでの対策レベルの決定 セキュリティ対策に必要なリソース(予算・体制)確保の支援、外部委託・サプライチェーンのセキュリティ統括 2. セキュリティプログラム/プロジェクト推進 セキュリティリスクマネジメントプロセスの確立・改善、およびセキュリティリスク対応計画の策定 ISMS運営や全社展開等、セキュリティ対策に関するプログラム/プロジェクトの推進・管理(計画・進捗・予算・委託先管理) 個人情報・機密情報の管理・運用ルールの整備 3. コンプライアンス・法務対応 個人情報保護(GDPR/CBPR等)やサイバー・デジタル関連の法令・規制への対応を、法務と連携してセキュリティ要件へ翻訳・推進 法的リスクの分析・評価(プライバシー影響評価(PIA)等)、および規程等の社内ドキュメントの作成・改訂 4. 認証取得・監査対応 SOC2やISMS等のセキュリティ認証の取得・維持 リスクアセスメントおよび内部監査の計画・実施、監査結果に基づく改善計画の策定・フォローアップ 顧客等からの外部監査への対応 リスク評価・監査対応(証跡収集・統制モニタリング)の自動化・効率化(Vanta/Drata等 + スクリプトの活用) 5. セキュリティ教育・訓練 従業員に対するセキュリティ教育やセキュリティ訓練の企画・実施・評価、および啓発コンテンツの作成 Requirements
職種 正社員 職務明細 The Global Services Cross-Platform Team is looking for a Security Technical Account Manager dedicated to supporting customers in the recently announced Project Lightwell. This is a hybrid job that can be located in Tokyo,
JD in Japanese follows. 英文の後に和文JDをご覧いただけます。 Class of 2028, 28卒対象 / Software Engineer Internship - Mercari Group Mercari is far from a finished product. It is precisely because we are a work in progress that there is
Job Description: We are looking for a talented GKE Administrator and Cloud Delivery Engineer to manage, scale, and evolve our Google Kubernetes Engine platform. The successful candidate will combine deep Kubernetes expertise with strong cloud delivery
We are looking for a skilled Cloud Delivery Engineer with deep expertise in Terraform and Ansible to automate, provision, and deliver infrastructure on Google Cloud Platform. This role is central to enabling fast, reliable, and repeatable
We are seeking a highly skilled GCP IAM Specialist with strong cloud-native development expertise to design, implement, and govern identity and access management frameworks across our Google Cloud Platform estate. This role is pivotal in ensuring