219.セキュリティエンジニア

■Finatextグループとは Finatextグループは、「金融を"サービス"として再発明する」をミッションに掲げ、SaaS型の金融基幹システムの提供を通じて「組込型金融（エンベデッドファイナンス）」を可能にするFintech企業です。金融のDXを推進し、非金融事業者の金融サービスの参入障壁を下げることで、金融がもっと暮らしに寄り添う世の中の実現を目指しています。 金融サービスのあるべき姿をユーザー視点から見直し、パートナー事業者と共に新しい金融サービスを開発する「株式会社Finatext」、オルタナティブデータ解析サービスの「株式会社ナウキャスト」、証券ビジネスプラットフォームを提供する「株式会社スマートプラス」、次世代型デジタル保険の「スマートプラス少額短期保険株式会社」といった事業会社を擁しており、多様な事業に携われる機会がございます。 ■提供しているソリューションに関して 現在、日本の多くの金融機関は、レガシーで重厚長大なシステムによって、デジタルな顧客体験を最適化するような改善が行えないという課題を抱えています。 こういった課題を抱える日本の金融システムを、モダンな環境（オンプレミス→クラウド）、技術（Go/コンテナ）、設計（モノリス→マイクロサービス）を使って作り直しています。 スタートアップながら、三菱UFJフィナンシャル・グループ、大和証券、MS&AD、日本生命などの日本を代表する企業とインフラ領域で協業し、高い評価を得ております。 ■Finatextが提供しているプロダクト事例 ---FintechSHIFT - お金のプロとのマッチングサービス「まねぶる」 - データドリブンなライフプランマネジメント基盤「Planny」 ---Data・Data AI Solution -店舗開発者の出店業務支援「DataLens店舗開発」 - POSデータやクレカデータを用いた機関投資家向けの分析サービス「AlternaData」 - JCBカードの決済データを用いた業界別消費動向指標「JCB消費NOW」 - 日経POSデータを用いた日次物価指数「日経CPINow」 - HRogの求人広告データを用いた募集賃金指数・求人数指数「HRog賃金Now」 - 商業不動産を対象にデータ活用・DXを支援するサービス - データと生成AIを軸に企業のDX推進を支援するソリューションサービス ----Brokerage（証券） - 証券ビジネスプラットフォーム「BaaS」 - 地域金融機関やIFA向けの包括的な投資一任ビジネスプラットフォーム「Digital Wealth Manager」 ----InsurTech（保険） - SaaS型デジタル保険システム「Inspire」 - 赤ちゃんとママのための妊娠保険「母子保険はぐ」 - 旅行・会食などのキャンセル料を補償する「キャンセル保険」 ----Credit（クレジット） - SaaS型クレジット基幹システム「Crest」 - クレジットライセンス取得サポートサービス - クレジットBPOサービス - Crestエンベデッドファイナンスサービス 【業務内容】 ・自社プロダクトに対するセキュリティ診断と、その結果にもとづく改善活動 ・コーポレートシステムのセキュリティ強化策の実行 ・EDRやSIEMといったセキュリティ製品の運用 ・(見込み含む)パートナー企業に対するセキュリティ診断サービスの提供 【ポジションの魅力】 ・事業会社とセキュリティベンダーの両方の立ち位置を持ち、自社プロダクトと顧客企業のシステムの両軸でセキュリティ診断や改善業務を行う事ができます。 ・セキュリティチームとして独立した部隊ではなく、Platform Unitとして、コーポレートエンジニアチームや、プロダクト基盤を管理するチームと近い距離で仕事をすることができます。 ・現時点でセキュリティに関する深い知見がなくても、ソフトウェアエンジニアとしての経歴があり、そこからのジョブチェンジを考えている人も歓迎です。 【主な使用サービス】 ・BurpSuite ・Google Chronicle ・Okta ・Jamf ・Intune ・Google Workspace

・任意のプログラミング言語での開発経験 ・Webアプリケーションのバックエンドもしくはフロントエンドの開発経験 ・AWS等のクラウド上でのインフラ構築経験 ・コンテナベースのアプリケーションの開発・運用経験 ・セキュアコーディングに関する知見 ・クラウドセキュリティに関する知見

・ユニットテストやE2Eテストの実装経験 ・Terraform等によるIaCを用いたクラウドインフラの構築経験 ・EDRやSIEM等のセキュリティ製品の運用経験 ・チームメンバーの設計・コード等のアウトプットのセキュリティレビューの経験 ・セキュリティインシデントのハンドリングをリードした経験 ・各種ステークホルダーの性質に合わせた適切なコミュニケーションの能力 ・FISCの安全対策基準/金融庁の監督指針等の金融関連の規制・ガイドラインの理解

・弊社の事業内容、ビジョンに共感いただける方 ・人からの指示を待つ方ではなく、自分で考え自分から能動的にアクションを起こせる方 ・論理的思考を行い、常に問題の根本原因までヒアリングを行い問題の整理が行える方 ・最後まで投げ出さずにやり通すことができ、情熱を持って案件・課題に取り組める方 ・システム管理者権限を持つことに対して責任感と使命感を持って取り組める方