21. インフラ・セキュリティ責任者候補（コーポレート）インフラエンジニア（サーバー・ネットワーク）セキュリティコンサルタント

株式会社ヴィジュアルバンク（Visualbank）は、東京都中央区銀座（第一厚生館ビル）に拠点を置く、企業の様々なニーズを実現するための総合コンサルタントオフィス。「視覚に映るすべてを現実化するアクティブな創造と行動」をVisualGroupのミッションに、コーポレートテーマ「Contribution of Heart」を実践し、クライアントの満足を最優先にビジネスプロセスの最適化を図る幅広いソリューションを展開する。強みは明確なコンセプトと卓越したノウハウ、そして優れた人材の確保にあり、独自のメソッドとツールを用いた効率的なメディアプランニングとバイイング戦術、通販サイトの構築から独自商品のプロデュースまでのトータルサポート、どこよりも最速・最短・低価格でのクレジットカード決済サービスの導入支援などを手がけ、デジタルイノベーションの力で未来を切り拓くことを掲げる。

■◾️募集ポジションのミッション
Visual Bankグループの情報セキュリティとインフラ整備を、方針決めから担っていただきます。

• ISMS取得を完了し、IPホルダー・大手顧客への説明が可能な状態にする
• AX推進策の大きなテーマとして、AIネイティブな経営スタイル確立

に取り組んでいます。
何を守り、どこまで投資し、どの順番で進めるかをコーポレート管掌の取締役やAX推進メンバーと連携をとりながら進めていくポジションです。

■◾️この役割の位置づけ
指示を受けて動く担当者ではなく、セキュリティ/インフラ領域を推進するマネージャーとしてお迎えします。

• コーポレート管掌の取締役が直接レポートラインです。相談したその場場で方針が決ま流ことも多くスピード感のある環境で業務を進めていくことが可能です。
• 方針をご自身で描いて、取締役と議論しながら意思決定を行っていただきます。
• 社内にこの領域の上位者はいません。判断を仰ぐ相手ではなく、一緒に決める取締役や経営管理マネージャーと連携取りながら推進していく体制です
• 外部の専門家・ベンダーもあなたが選び、統括します。すべてを一人で抱える必要はなく最適な体制を作っていただきます
• 同時に、自分で手も動かします。一人目としての参画のため、設計も構築も自分でやる場面があります。方針だけ決めて外に投げる働き方を想定した募集ではありません

■◾️事業と現在地

• Qlean Dataset（AI学習データ事業）：FY2025売上 実質+320%。海外の大手テック企業、国内トップのAI開発事業者、国立研究機関と取引
• THE PEN（漫画の作画補助AI）：PMF期。クリエイターの作画時間を約1/6に短縮
• Visual Library（祖業のビジュアル資産事業）：グループの黒字基盤
• トラクション：GENIAC（経産省・NEDOの国家プロジェクト）採択で約15億円の助成／シリーズB 約11億円の調達（2025年）／産総研との共同研究

■◾️なぜいま、この職種を採用するのか
グループは売上10億円超・関連人員50名超のフェーズに入りつつあります。事業は証明できました。一方で、それを支える情報基盤とセキュリティは、これから本格的に作るところです。
私たちが扱うのは、40年分のビジュアル資産と、AI学習用のデータセットです。顧客は海外の大手テック企業と、国内トップのAI開発事業者。データを預かる会社にとって、セキュリティは商談が始まる前の前提条件そのものです。IPホルダーや大手顧客に「この会社になら預けられる」と説明できる状態を作ることが、そのまま売上に効きます。

Visual Bankグループの情報セキュリティとインフラについて、方針の決定から実行まで責任を持っていただきます。

• *＜方針を決める・進める＞**
• セキュリティとインフラの方針立案、投資判断、取締役との意思決定
• ISMS取得の完遂に向けた全体設計と推進（現状把握・規程整備・社内展開・審査対応）
• 外部の専門家・ベンダーの選定と統括
• 事業側（Qlean Dataset / THE PEN）からのセキュリティ要求への回答と、顧客・IPホルダーへの説明

• *＜自分で設計し、作る＞**
• 端末・アカウント・SaaSの権限設計と、運用ルールの整備
• 社内ネットワーク・クラウド（AWS）・ID基盤の設計
• EDR・各種ログの運用設計と、インシデント時の指揮・対応

• *＜ゆくゆくはこんな業務にも携われる環境があります＞**
• ゼロトラスト構成への移行、Terraform 等を用いた構成管理
• 学習データとモデルの取り扱いルールの設計（Qlean Dataset / THE PEN と連携）
• ISMS取得後の維持・改善、Pマークや国際規制（GDPR等）への対応
• 生成AIを活用したセキュリティ運用・社内問い合わせ対応の自動化
• チームができたときのメンバー採用と育成

• *＜使用ツール、道具＞**

Google Workspace、Slack、Notion、Microsoft 365、Adobe、AWS等

※変更の範囲：会社が定める範囲

• 社内インフラまたはクラウドの構築・運用の経験3年以上
• セキュリティまたはインフラの領域で、自分で方針を決めて進めた経験（担当範囲の大小や役職の有無は問いません）

• ISMS / Pマーク / SOC2 等の取得・維持を主導した経験
• 経営層への提案、予算の獲得、外部ベンダーの選定や統括の経験
• AWS等クラウドのセキュリティ設計・運用経験
• インシデント対応（EDR・ログ調査）の経験
• 規程の策定・社内浸透・監査対応の経験
• 生成AI・機械学習を扱う環境でのデータ保護の経験
• CISSP / CISM / 情報処理安全確保支援士 のいずれか

• 前例のない論点に、自分で答えを出して進められる方
• 経営や事業側と直接議論し、投資や優先順位を提案できる方
• ルールを配るだけでなく、現場が守れる形に落とせる方
• 事業を止めずに安全にする道を探せる方