セキュリティ統括責任者（CISO候補）

以下のいずれかの経験・知見が求められます。

• プロダクトセキュリティ（脆弱性管理・セキュリティレビュー）の実務経験
• セキュリティガバナンス体制（ポリシー・ルール・プロセス）の設計・運用経験
• CSIRT／PSIRTなどインシデント対応体制の構築・運用経験
• 経営層へのリスクレポーティング・セキュリティ投資計画立案の経験
• AWSをはじめとするクラウド環境のセキュリティ設計・運用経験
• 脅威検知・モニタリング体制の構築経験

• 戦略的思考力:
  セキュリティ要件を経営視点で整理し、中長期のロードマップとして立案・推進できる能力が求められます。
• ステークホルダーマネジメント力:
  経営層・開発チーム・法務・外部パートナーなど多様な関係者と連携し、合意形成を主導できるコミュニケーション能力が必要です。
• リーダーシップ・組織推進力:
  セキュリティ組織の立ち上げや育成を自ら担い、エンジニアやビジネス側を横断してチームを牽引できるリーダーシップが求められます。
• 自律的な問題解決力:
  正解のない環境下でも自らの考えを持ち、課題を特定して解決策を試行錯誤しながら推進できる姿勢が重視されます。
• 事業・プロダクトへの深い関心:
  セキュリティ施策がプロダクトや事業成長に与える影響を常に意識し、技術と事業双方の目線でバランスよく判断できる姿勢が求められます。

• 情報処理安全確保支援士・CISSP等のセキュリティ関連資格:
  CISSP・情報処理安全確保支援士などの資格保有者は、専門性の高さを客観的に示せるため歓迎されます。
• Ruby on Rails / AWS等の開発・インフラ技術知識:
  自社の開発スタックであるRuby on Rails・AWS（ECS/EKS）・GitHubに対する理解があると、開発チームとのセキュリティレビューがよりスムーズに行えます。
• ゼロトラスト・DevSecOps等モダンセキュリティの実践経験:
  ゼロトラストアーキテクチャやDevSecOpsなど、現代的なセキュリティアプローチの導入・推進経験があると即戦力として高く評価されます。
• スタートアップ・成長企業でのセキュリティ組織構築経験:
  急成長環境でゼロからセキュリティ体制を構築した経験は、同様のフェーズにあるギフティの環境で直接活かせます。

• プロダクト横断セキュリティ戦略の立案・実行スキル:
  個人・法人・自治体向けと多角的なプロダクトを横断するセキュリティ戦略の策定・推進を通じて、実践的な組織横断型セキュリティマネジメントスキルが身につきます。
• 経営視点でのリスクマネジメント能力:
  経営層へのリスクレポーティングやセキュリティ投資計画の立案を通じて、技術と経営を橋渡しするCXOレベルのリスクマネジメント能力が養われます。
• CSIRT／PSIRT運営・インシデント対応のリーダーシップ:
  CSIRT/PSIRTの構築・運営を主導することで、組織的なインシデントレスポンス体制をゼロから設計・運営するリーダーとしての実績が得られます。
• クラウドネイティブ環境（AWS/ECS/EKS）のセキュリティ実践知識:
  AWS上でのECSやEKSを活用したインフラのセキュリティ設計・運用経験を通じて、モダンなクラウドセキュリティの実践的知見が深まります。
• グループ企業を横断したセキュリティガバナンス構築経験:
  将来的にはグループ全体のセキュリティ基盤展開も見据えており、グループガバナンスを主導したCISOとしての市場価値の高いキャリアが形成できます。