株式会社 UPSIDERの

B214. Senior Corporate Security Engineer【正社員 / 04 / Tech】の求人

挑戦者を支える世界的な金融プラットフォームを守りの観点からリードするセキュリティエンジニアを募集します！

募集概要

【UPSIDERについて】 「挑戦者を支える世界的な金融プラットフォームを創る」をミッションに掲げ、挑戦者を応援する法人カード「UPSIDER」、請求書カード払いサービス「支払い.com」、AIチャット型の業務ツール「UPSIDER Coworker」、グロースステージのスタートアップに特化したデットファンド「UPSIDER BLUE DREAM Fund」などを開発、提供している会社です。 主力事業の法人カード「UPSIDER」は独自のAI与信モデルによる最高10億円の利用枠、決済データのリアルタイム反映、バーチャルカード発行、会計ソフトとの自動連携、カードや利用社員ごとに可能な用途制限など…これまでの法人クレジットカードになかった便利な機能を備えており、2020年9月にサービスをローンチ後、累計決済額は4,500億円を突破しています(2024年9月時点)。 「支払い.com」はクレディセゾンとの共同事業として2022年4月に正式ローンチしたサービスで、累計決済額は700億円を突破しています(2024年8月時点)。 両サービスは多くのお客様にご利用いただき、合計ユーザー数は60,000社を超えています(2024年9月時点)。 また、UPSIDER Coworkerは20,000枚を超える領収書をAIが自動的に処理し、ユーザーの業務時間を大幅に削減しています(2024年8月時点)。総額約100億円規模となったUPSIDER BLUE DREAM Fundは、すでに80億円の融資を実行、第一号融資先の株式上場などの成果を出しています(2024年8月時点)。 2024年11月にはシリーズDとして154億円の資金調達を発表。創業からの資金調達額は600億円を超えています。 今後もカテゴリートップとなる事業を多数立ち上げ、世界中の挑戦者が抱えるペインを解決するAI化された総合金融機関を目指していきます。 【職務概要】 職務概要: 当社はクレジットカード事業を中心に成長を続けており、さらなる事業拡大を目指しています。この成長と変革の中で、組織全体のセキュリティ体制を強化し、信頼性を高めるために、コーポレートセキュリティスペシャリストを募集します。現在、セキュリティチームは1名体制で運営しており、今回の採用により2名体制への強化を図ります。このポジションでは、全社横断型プロジェクトのプロジェクトマネジメント(PM）、PCI DSSやISMS、SOC2の導入や運用、CSIRTの構築や運用、IT全般統制(TGC)の強化、コーポレートITに関する深い理解を活かしていただきます。具体的な業務は以下の通りです。 ・セキュリティポリシーの策定、設計、実施、定期的な見直しと更新 ・ガバナンス、リスク、コンプライアンス(GRC)の観点から、企業全体のセキュリティフレームワークの構築や運用 ・全社横断型プロジェクトのプロジェクトマネジメント(PM)複数部門にまたがるセキュリティ関連プロジェクトの計画、実行、監視、完了までの管理 ・PCI DSS、ISMS、SOC2の導入や運用各認証取得に向けた計画策定、実施、監査対応 ・運用セキュリティインシデント対応チーム(CSIRT)の設立と運営 ・インシデント発生時の対応プロセスの策定やシミュレーションの実施 ・IT全般統制(ITGC)の運用IT全般統制の構築、運用、評価を通じて、業務プロセスにおける不正や誤謬を防止 ・リスクアセスメントとインシデント対応セキュリティリスクの評価と管理、リスク低減施策の提案や実施 ・サイバーインシデントやデータ侵害が発生した際の迅速な対応と、事後分析及び改善策の立案 ・従業員のセキュリティ教育やトレーニング社内セキュリティに関する教育プログラムの企画、運営 ・ベンダーおよびサプライチェーンのセキュリティ評価外部ベンダーやサプライヤーのセキュリティリスクを評価し、適切な対策を講じる 【参考情報】 UPSIDER、154億円の資金調達を実施 https://prtimes.jp/main/html/rd/p/000000184.000076272.html UPSIDER Official note https://note.com/upsider_inc/