情報セキュリティ責任者候補セキュリティコンサルタント

株式会社VARIETAS（バリエタス、VARIETAS Inc.）は、2019年12月設立、東京都品川区（旧本社世田谷区）に拠点を置くHR×AIスタートアップ。「Friction 0」をパーパスに、AIとテクノロジーで“人と機会の出会い方”を再設計する。主力の対話型AI面接「AI面接官」は、ESの読み込みから一次面接・評価までを生成AIが担い、経産省が定める社会人基礎力を多角的に評価する“マルチアングル面接”を実現。面接官ごとの評価のばらつきを減らし、公正・透明な選考を可能にする。キリンHDやA.T.カーニーなど大手企業への本格導入が進み、「AI面接官」は5体のAIエージェントによる採用基盤「TA Team」へ進化。2021年シード（0.7億）、2022年プレシリーズA（4億）を経、2025年3月にシリーズAでALL STAR SAAS FUND・グローバル・ブレインを共同リードに6億円を調達した。

■当社について
VARIETASは「AI面接官」というプロダクトを通じて、日本を代表する大手企業の採用プロセスを革新しています。候補者と企業の双方にとって公平で効率的な採用を実現し、業界のスタンダードを変える存在として急成長を遂げています。すでにエンタープライズ企業を中心に多数の導入実績を誇り、今後さらに幅広い展開を計画しています。

■「AI面接官」を取り巻くリスクマネジメントの重要性
AIが人事・採用の現場に深く入り込むことで、法規制、倫理、情報セキュリティといった観点で新たな課題が生まれています。当社では「守り」としてのリスクマネジメントだけではなく、「攻め」として事業拡大や信頼獲得につながる戦略的リスクマネジメントを推進しています。

■ポジションの魅力

• 国内有数の導入実績を誇るAIプロダクトのリスクマネジメントを統括し、AI活用における倫理・リスク対応におけるガイドラインを策定できる
• 経営/法務/セキュリティ/AIを活用する際の倫理など複数領域を横断的に担う経験ができる
• グローバルでもまだスタンダードが確立されていない中で、第一人者として指針を策定することができる

■ポジションのミッション

• 経営リスク/事業リスクを全方位から評価/管理し、先進的なリスクマネジメント体制を構築すること
• AI活用における倫理/規制対応/情報セキュリティの観点から「AI面接官」の信頼性を確保し、顧客や社会からの安心を提供すること
• リスク管理を、単なる内部統制ではなく「顧客に選ばれる理由」として機能させることができる
• 政府や関係各所との調整を通じて、あるべきガイドラインを策定する

■業務内容
【1】エンタープライズGTM支援（攻めのセキュリティ）

• ナショナルクライアントとの協業で磨かれた信頼モデルを横展開し、新規大手企業の受注を加速
• 大手企業のCISO・法務担当者との直接対話を通じた、セキュリティ審査の突破と長期的な信頼関係の構築
• 「VARIETASの安全性」を顧客が社内決裁しやすくするための信頼性証明パッケージ（ホワイトペーパー・証明ドキュメント）の作成
• 営業・CSチーム向けのテクニカルなセキュリティ回答集（FAQ）の整備と標準化

【2】リスクガバナンス・内部統制の構築

• IPO準備を見据えた全社的なリスク評価基準・管理プロセスの策定と運用
• 情報セキュリティ規程の整備、ISMS/Pマーク等の認証取得・維持管理
• 法務担当と連携した、国内外のAI規制（EU AI Act等）への先行対応

【3】AI特有のリスクマネジメントと監視

• AIバイアス、プライバシー、データ利活用に関する倫理ガイドラインの策定
• インシデント発生時の対応方針（レスポンスフロー）の整備と訓練の実施
• プロダクトチームと連携した、AIの透明性・説明責任を担保するための仕組み作り

【4】全社的な規律の浸透と教育

• 社内メンバー向けのリスク教育・トレーニングの企画と実施
• 現場のスピードを殺さず、かつリスクを最小化するためのオペレーション設計
• 「リスク意識」を全社的な文化として根付かせる啓発活動

【5】リソース・パートナー管理

• セキュリティ・ガバナンスに関連する予算の策定と執行管理
• 外部監査法人、セキュリティ診断ベンダー、外部顧問等の選定およびディレクション

■大切にしていること

• 「守り」と「攻め」の両立：事業の成長を阻害しないリスクマネジメント
• ステークホルダーとの信頼関係：透明性ある説明責任の遂行
• 変化への適応：AI技術・規制動向に即応できる柔軟性

• SaaS企業でのガバナンス構築実務：ISMS取得や規律浸透を自ら手を動かして完遂した経験
• エンタープライズ対面でのコンサル/交渉経験：大手企業の厳しい審査基準を論理的に突破した経験
• 不確実な領域への自走力：AI倫理などの正解がない領域において、自ら情報を収集し、仮説を立てて形にする力

• 戦略コンサル、総合コンサル（Big 4等）でのリスクアドバイザリー経験
• メガベンチャーやIPO準備企業でのセキュリティ/ガバナンス責任者経験
• サイバーセキュリティ関連資格（CISSP、CISM、CISA等）
• AI技術・規制・倫理に関する深い洞察、または法務的バックグラウンド

• 経営視点と現場視点を両立し、全社的なリスク戦略をリードできる方
• 新しい領域で前例のない課題にチャレンジすることを楽しめる方
• 「守り」だけではなく、リスク管理を事業成長の武器に変えられる方
• AI法や技術動向など、日々変わる最新情報を呼吸するように学び続けられる方
• 複雑なリスクを、顧客や経営陣が即断できるレベルまで明快に言語化できる方