セキュリティ エンジニア/大手金融機関など企業向けに法人審査SaaSを提供する会社の求人

全ての取引において「相手を知る」工程が存在します。しかし、そのために必要な情報は散らばり、形式も鮮度も信頼性も不揃いです。情報がないというだけで取引の土俵に立てない企業がある一方で、AIなどの技術を駆使し、不正を働く法人も存在します。これは情報の非対称性がつくる不公平性です。同社は、この歪みに向き合っています。一次情報を集め、構造化することで、情報のない法人を減らし、見えている情報の真偽を明らかにする。信頼の足場を築き、多くの企業の選択肢となり、社会全体の取引のあり方を変えていくことを目指しています。

提供する価値として、全ての取引の裏側にある法人審査を一気通貫で支援するソリューションを提供しています。その核となるのは、地道なデータ収集と技術の力が結集した法人情報基盤と審査プロダクトです。
- 主力プロダクト1：全国500万法人の定性情報を自動で収集・判定。法人名を入力するだけで情報を瞬時に収集し、同社が独自に蓄積・検知したリスク情報と共に、30秒でレポーティングするプロダクトです。
- 主力プロダクト2：法人リスク情報の重要な変化の常時監視・通知。対象法人を常時監視し、リスク評価に関わる重要な情報・属性に変化が生じた際に自動通知するプロダクトです。
- 新規プロダクト：応答によって質疑を最適化・法人実態を見極め。取引相手との面談において、事前情報や応答によって質疑を最適化し、現場の面談者によるバラつきを抑え、正しい判断を促すプロダクトです。
上記プロダクト群を核として、法人審査全体を支援するべく、現地調査の代行やコンサルティング、業務システム構築、審査業務自体の請負も担っています。

具体的な業務内容
セキュリティチームで、システムセキュリティ・コーポレートセキュリティをご担当いただきます。ご経験がある業務を中心にご担当いただきつつ、その他の分野も少しずつご担当いただきます。
- セキュリティマネジメント
　- リスクアセスメント、ポリシー・ガイドライン策定・管理（第三者認証含む）
　- セキュリティ教育、社内セキュリティ相談対応（セキュリティチェック含む）
- 同社プロダクトのセキュリティ対応
　- 同社プロダクトへのセキュリティレビュー、相談対応
　- 脆弱性診断の企画・調整および開発チームへの修正相談
- 社内システムのゼロトラストアーキテクチャ対応
　- コーポレートエンジニアとの協業による設計・構築
- CSIRTの運用
　- インシデントレスポンスにおける規定やツールの整備
　- セキュリティ監視、セキュリティインシデントの初動対応、原因究明・再発防止策の策定

ポジション・業務のやりがい
- 金融機関をはじめとする高セキュリティ要件の顧客と取引があるため、経営層のセキュリティ意識が高くセキュリティ投資に積極的です。
- チーム創設から約1年とまだ新しく、運用体制や仕組みを整備していく段階のため、業務設計から改善まで一貫して携われ、組織を支える実感を得られる環境です。
- セキュリティ業務を可能な限り内製化しており、企画・設計から運用・改善まで幅広い領域の実務を通じて着実にスキルを磨ける環境です。

社内の環境・ツール
- デバイス管理：Jamf Pro / Intune
- クラウドストレージ：Google Drive
- コミュニケーションツール：Slack, Notion

【必須スキル】
セキュリティ企業、事業会社問わず、下記全てのご経験
- IT業界での3年以上の経験
- IT業界でPM、プリセールス、エンジニア、テクニカルサポートのいずれかのご経験
- セキュリティ領域への強い興味とキャリアプランをお持ちであること
- 経験のない業務に対して自ら学習したり他者へ相談をしながらやりきったご経験

【歓迎スキル】
エンジニアとしての業務経験

【求める人物像】
- 社会を一歩でも前に進める役割を担いたい
- 自分の業務範囲を越えて問題提起・解決することを厭わない
- 相手の立場に寄り添った上で提案することを大切にしている
- 短期利益の追求ではなく、長期目線で事業や組織に向き合いたい
- 地味だが本質的な改善に価値を見いだせる

法人調査を自動化するソフトウェアを提供