セキュリティエンジニア/大手金融機関など企業向けに法人審査SaaSを提供する会社の求人

全ての取引には必ず「相手を知る」工程が存在します。しかし、そのために必要な情報は、行政文書やWeb、現地などに散らばり、形式も鮮度も信頼性も不揃いです。
新興・中小企業は、情報がないというだけで、取引の土俵にすら立てないことがあります。一方で、AIなどの技術を駆使し、見えやすい情報をつくり出して不正を働く法人もいます。これは実力ではなく、情報の非対称性がつくる不公平性です。同社は、この見えない歪みに向き合っています。
誰も整理したがらない一次情報を集め、構造化することで、情報のない法人を減らす。闇のAIを上回る光のAIで、見えている情報の真偽を明らかにする。そしてできた信頼の足場が、多くの企業の選択肢となり、社会全体の取引のあり方を変えていく。その先に「全ての法人がフェアに繋がれる社会」があると信じられています。

●提供する価値
全ての取引の裏側にある法人審査を一気通貫で支援するソリューションを提供しています。その核となるのは、地道なデータ収集と技術の力が結集した法人情報基盤と審査プロダクトです。
1. 同社の主力プロダクト：全国500万法人の定性情報を自動で収集・判定
法人名を入力するだけで情報を瞬時に収集し、独自に蓄積・検知したリスク情報と共に、30秒でレポーティングするプロダクトです。
2. 同社の主力プロダクト：法人リスク情報の重要な変化の常時監視・通知
対象法人を常時監視し、リスク評価に関わる重要な情報・属性に変化が生じた際に自動通知するプロダクトです。
3. 新規プロダクト：応答によって質疑を最適化・法人実態を見極め
法人代表者など取引相手との面談において、事前情報や応答によって質疑を最適化し、現場の面談者によるバラつきを抑え、正しい判断を促すプロダクトです。
上記審査プロダクト群を核として、法人審査全体を支援するべく、現地調査の代行やコンサルティング、業務システム構築、審査業務自体の請負も担っています。

●具体的な業務内容
セキュリティチームで、システムセキュリティ・コーポレートセキュリティを担当いただきます。経験がある業務を中心にご担当いただきつつ、その他の分野も少しずつ担当いただきます。
1. セキュリティマネジメント
- リスクアセスメント、ポリシー・ガイドライン策定・管理（第三者認証含む）
- セキュリティ教育、社内セキュリティ相談対応（セキュリティチェック含む）
2. プロダクトのセキュリティ対応
- プロダクトへのセキュリティレビュー、相談対応
- 脆弱性診断の企画・調整および開発チームへの修正相談
3. 社内システムのゼロトラストアーキテクチャ対応
- コーポレートエンジニアとの協業による設計・構築
4. CSIRTの運用
- インシデントレスポンスにおける規定やツールの整備
- セキュリティ監視、セキュリティインシデントの初動対応、原因究明・再発防止策の策定

●社内の環境・ツール
- デバイス管理：Jamf Pro / Intune
- クラウドストレージ：Google Drive
- コミュニケーションツール：Slack, Notion

●ポジション・業務のやりがい
金融機関をはじめとする高セキュリティ要件の顧客と取引しているため、経営層のセキュリティ意識が高くセキュリティ投資に積極的です。
チーム創設から約1年とまだ新しく、運用体制や仕組みを整備していく段階のため、業務設計から改善まで一貫して携われ、組織を支える実感を得られる環境です。
セキュリティ業務を可能な限り内製化しており、企画・設計から運用・改善まで幅広い領域の実務を通じて着実にスキルを磨ける環境です。

【必須スキル】
下記のうち、いずれか1つ以上の経験（セキュリティ会社、事業会社問いません。）
1. 以下のようなセキュリティマネジメントの経験
- リスクアセスメント、セキュリティ戦略の策定経験
- セキュリティ規定の策定・運用経験
- ISMS、Pマークなどの外部セキュリティ認証の運用経験
2. 以下のようなゼロトラストアーキテクチャの経験
- ゼロトラストアーキテクチャの企画、構築、運用のいずれかの経験
3. 以下のようなCSIRT/SOCチームの運用経験
- SOC/CSIRTの成熟度を向上させるために施策（規定やツール整備、訓練など）
- アラート時のセキュリティログ分析、対応経験
4. 以下のようなプロダクトセキュリティの経験
- 脆弱性診断の経験
- プロダクトに関するセキュリティのアドバイス、相談経験
- セキュリティ診断ツール結果のトリアージ、開発チームへの展開、相談対応
- 設計やコードに対するセキュリティレビュー体制の構築、運用経験

【歓迎スキル】
- セキュリティに関するコミュニティへの貢献（SNSでの発信/イベントへの登壇/ホワイトペーパーの監修）
- エンジニアとしての業務経験
- セキュリティ監査の経験（FISC、SOC2、PCI DSS、ISMS、Pマークなど）
- プロジェクトマネジメントの経験

【求める人物像】
- 同社が大事にする「面倒を愛する」という価値観に共感いただける方
- 伝統的なシステムや業界構造を理解し、顧客特有の事情に寄り添うことができる方
- 社会に存在している負＝面倒で手を付けられていないことの解決に関心があり、その解決にワクワクされる方
- 金融機関など大企業の現場業務の効率化や変革に関心がある方
- 謙虚さを忘れず、また主体的な思想で働ける方

法人調査を自動化するソフトウェアを提供