B214. Senior Corporate Security Engineer【正社員 / 04 / Corp】の求人

【UPSIDERについて】 「挑戦者を支える世界的な金融プラットフォームを創る」をミッションに掲げ、法人カード「UPSIDER」（AI与信で最大10億円枠、リアルタイム明細、バーチャル発行等、累計決済額8,500億円以上*）を中心に、請求書カード払い「支払い.com」（クレディセゾンと共同運営、累計決済額1,500億円以上*）、グロースデットファンド「UPSIDER BLUE DREAM Fund」（みずほフィナンシャルグループ共同運営、融資総額130億円以上*／累計ファンド総額243億円*、条件提示は平均10営業日以内*。複数の金融機関・投資家が参画する独立系ベンチャーデットファンドとして国内最大規模）を展開しています。 2025年には、経営者向け法人カード「PRESIDENT CARD」（JALとの提携により提供）や、経理業務の効率化を実現する「UPSIDER AI経理」（業務AIが1.1億件の処理を自動実行・代替）といった新規事業を立ち上げ、累計導入企業数10万社以上に到達。また、「UPSIDER」では累計与信枠5兆円以上を提供し、不正利用発生率は1%未満を維持、累計カード発行枚数340,000枚以上*、アップロードされた領収書数は160万枚以上*、利用先制限機能では260件*の利用先を設定可能と、プロダクトの利便性と安全性の向上を加速させています。 事業成長としては、年間売上規模約100億円*、かつ年間売上成長率50%以上*を継続。2024年にはシリーズDとして154億円の資金調達を実施し、累計資金調達額は600億円を突破。2025年7月には、みずほフィナンシャルグループへの戦略的グループインを発表し、従来からの共創領域に加えて、AI与信や新たな金融サービスの共同展開を通じ、日本企業の競争力を本質から高める金融エコシステムの創出に挑んでいます。 創業者である宮城・水野は引き続き経営株主として参画し、上場も視野に入れながら、挑戦者を支える社会インフラの構築に挑戦し続けています。私たちは今後も、挑戦する企業と、それを支える社会を前進させるべく、カテゴリートップとなる新たな事業創出を加速させていきます。 *各種数値は2025年11月末時点 【職務概要】 職務概要: 当社はクレジットカード事業を中心に成長を続けており、さらなる事業拡大を目指しています。この成長と変革の中で、組織全体のセキュリティ体制を強化し、信頼性を高めるために、コーポレートセキュリティスペシャリストを募集します。現在、セキュリティチームは1名体制で運営しており、今回の採用により2名体制への強化を図ります。このポジションでは、全社横断型プロジェクトのプロジェクトマネジメント(PM）、PCI DSSやISMS、SOC2の導入や運用、CSIRTの構築や運用、IT全般統制(TGC)の強化、コーポレートITに関する深い理解を活かしていただきます。具体的な業務は以下の通りです。 ・セキュリティポリシーの策定、設計、実施、定期的な見直しと更新 ・ガバナンス、リスク、コンプライアンス(GRC)の観点から、企業全体のセキュリティフレームワークの構築や運用 ・全社横断型プロジェクトのプロジェクトマネジメント(PM)複数部門にまたがるセキュリティ関連プロジェクトの計画、実行、監視、完了までの管理 ・PCI DSS、ISMS、SOC2の導入や運用各認証取得に向けた計画策定、実施、監査対応 ・運用セキュリティインシデント対応チーム(CSIRT)の設立と運営 ・インシデント発生時の対応プロセスの策定やシミュレーションの実施 ・IT全般統制(ITGC)の運用IT全般統制の構築、運用、評価を通じて、業務プロセスにおける不正や誤謬を防止 ・リスクアセスメントとインシデント対応セキュリティリスクの評価と管理、リスク低減施策の提案や実施 ・サイバーインシデントやデータ侵害が発生した際の迅速な対応と、事後分析及び改善策の立案 ・従業員のセキュリティ教育やトレーニング社内セキュリティに関する教育プログラムの企画、運営 ・ベンダーおよびサプライチェーンのセキュリティ評価外部ベンダーやサプライヤーのセキュリティリスクを評価し、適切な対策を講じる

・UPSIDERのミッションに共感いただける方 ・ユーザーファーストの思考で仕様変更や設計改善などを自ら提案できる方 ・技術や手段にこだわった開発よりも、「ユーザーに価値を届けること」に喜びを感じられる方 ・リスペクトを持って困っている仲間に手を差し伸べられるマインドのある方 ・情報共有のために他のメンバーと共有するためにコミュニケーションを積極的に取れる方

・5年以上のセキュリティ業務経験 ・全社横断型プロジェクトのプロジェクトマネジメント経験 ・CSIRTの構築や運用経験 ・IT全般統制(ITGC)の構築、運用、評価経験 ・PCI DSS、ISMS、SOC2の導入及び運用経験、または同等のセキュリティ認証取得経験

・金融業界での実務経験 ・コーポレートIT(MDM/IdPなど)に関する深い理解と実務経験 ・リスクアセスメントとインシデント対応の経験 ・従業員向けセキュリティ教育やトレーニングの実施経験 ・ベンダーおよびサプライチェーンのセキュリティ評価経験 ・チームマネジメント経験

このポジションとのスキルギャップなどをAIで診断してみませんか？

✨ あなたと求人のマッチ度診断

β版

職務経歴書など、あなたの経験やスキルが分かるドキュメントをアップロードすると、求人とのマッチ度とその理由が表示されます💡

ログインしてマッチ度を診断する

※AIにより自動生成するもので、選考結果を保証するものではありません。
※現在、本機能はPCブラウザでのみご利用いただけます。