Corporate Security Engineer / CSIRT責任者候補

AVITA について

当社は「アバターで人類を進化させる」といったビジョンのもと、アバター × ヒューマノイド × AIを活用することで、少子高齢化や労働人口減少などの社会課題の解決に取り組んでいます。マツコロイドを手がけた大阪大学の石黒浩教授が代表を務め、70件以上の特許と高い技術力をもとにサイバーエージェント、ローソン、サントリー、TOPPANなど大手企業との大型プロジェクトを進めております。世界的にも先進的な取り組みが注目され、国内外のテレビ、新聞などでも多数ご紹介頂いております。

2024年8月にシリーズAの資金調達が完了し、シードと合計で【18.9億円】を調達させていた
だきました。
VCは1社も入っておらず、全て事業会社との協業前提のファイナンスを行うことで、自由度高く経営を進めることができる珍しいスタートアップです。

多くのお客様から新規+継続のご利用をいただき、急成長中のスタートアップです。

また、より付加価値が高く多様なサービスを提供するために、株式会社エーラボの全株式を取得し、ヒューマノイド及びPhysical AI領域へ事業を拡大いたします。

なぜ、AVITAで働くのか

社会貢献 : テクノロジーを通じて、社会の未来を明るくする実感を得られます。
最先端技術 : アバター、ヒューマノイド、AIなど、世界最先端の技術に触れ、スキルアップできます。
成長企業 : シリーズA+シードで18.9億円を調達。大手企業との大型プロジェクトも多数進行中で、急成長を続ける企業です。
高い裁量 : VCに頼らない独自の経営スタイルで、自由度高く事業を推進できます。
経験を活かす : ビジネス経験・能力を活かし、即戦力として活躍できるフィールドがある

主な提供サービスについて

・AVACOM
アバターやAIなどの技術によって接客を効率化するオンライン接客サービスです。マルチプラットフォームに対応しており、AIの活用やリモート接客（遠隔接客）により、WEBサイト上でのオンライン接客による売上・契約増加や、問い合わせ効率の向上、店舗や受付の無人化・省人化、人手不足の解消に貢献します。

導入事例: ローソン、東日本旅客鉄道、アドバンスクリエイト(保険販売)、長谷工コーポレーションなど

・アバトレ
アバターAIロープレ支援サービスです。営業トーク、カスタマーサクセス対応、部下との対話などをレベルアップさせ、営業研修、新人研修、マネジメント研修等のコミュニケーション研修に最適です。

・Physical AI（ヒューマノイド・Bionic humanoid）事業 【NEW】

世界最高水準のヒューマノイド製作技術と、当社の「アバター×AI技術」を融合させ、最先端テクノロジーを現実世界（フィジカル）へと拡張します 。圧倒的なリアリティと高度な対話AIを統合した次世代ヒューマノイドを開発していきます。

◼️ なぜ募集しているのか
最先端テクノロジーの社会実装は、強固な『セキュリティと信頼』の上に成立します。

AVITAは、アバター×AI技術、そしてアンドロイド（Physical AI）を通じて、人類の働き方や生活を根本からアップデートするスタートアップです。現在、大手エンタープライズ企業への導入が急加速しており、私たちが扱うデータ（対話ログ、映像、音声、行動データなど）の重要性と機密性は日に日に高まっています。

事業が非連続な成長を遂げる今、社内インフラの整備にとどまらず、プロダクトの根幹から企業ガバナンスまでを包括的に守り抜く「セキュリティの専任組織」をエンジニア部門内に新設することになりました。

ゼロトラストを前提とした社内ITインフラの構築から、CSIRTの立ち上げ、グローバル基準のコンプライアンス（SOC2/GDPR）対応まで、AVITAのセキュリティ基盤を「ゼロからあなたの手で」設計し、事業成長と社員の安全を力強く牽引してくださる一人目のコアメンバーを募集します。

■ 業務内容（以下の中からスキルや経験に応じて相談）
新設部門の立ち上げメンバーとして、特にセキュリティ領域（CSIRT、AppSec、GRC）を中心とした戦略立案から実行までをお任せします。（※社内ITヘルプデスク業務に留まらず、高度な専門性を発揮いただける環境です）

• インシデント対応・CSIRTの立ち上げと運用
  • ログ監視基盤（SIEM）の構築および継続的なモニタリング。
  • 全社的な脆弱性管理プロセスの策定。
  • EDRの導入・運用、および外部SOCとの連携・エスカレーションフローの構築。
•  プロダクト＆アプリケーション・セキュリティ（AppSec）
  • 開発チームと連携した脅威モデリングの実施（Security by Designの推進）。
  • 定期的なペネトレーションテストの計画・対応・改善推進。
  • エンタープライズ顧客のセキュリティチェックシート対応および技術的折衝。　
• コンプライアンス / GRC（ガバナンス・リスク・コンプライアンス）対応
  • ISMS（ISO27001）の運用、および将来的なSOC2の取得推進。
  • グローバル展開を見据えたGDPR対応、データ分類（Data Classification）、データレジデンシー戦略の策定。
•  ゼロトラスト志向のIT/情報システム基盤統制
  • アカウント管理（IdP / SSO）、デバイス管理（MDM）の高度化。
  • SaaS統制（Google Workspace / Slack / Notion 等）の自動化・シャドーIT対策。