04.【正社員｜東京オフィス】セキュリティエンジニア（フルリモートまたは週3出社）

年間約5,000万件の「落とし物」が交差する巨大なアナログ市場をDX。AI×クラウドで新たな社会インフラを目指す「落とし物プラットフォーム」

■ 私たちが挑む課題：日本のホスピタリティの裏側にある「巨大な負」

日本は「世界で最も落とし物が戻ってくる国」として知られています。しかし、その裏側には、交通事業者や商業施設などエンタープライズ企業の現場にのしかかる、膨大なアナログ業務とコストが存在します。

・【アナログ管理の限界】 膨大な落とし物を1件ずつ手書きや手入力によるExcelで管理しており、現場の処理能力が追いつかない。
・【業務圧迫】「落とし物が届いていませんか？」という電話対応による現場の疲弊。
・【管理コスト】警察への連携業務、保管スペースの圧迫、廃棄コストの増大。

私たちは、1つの企業や業界の努力だけでは解決できない、『アナログな管理業務の限界』と『企業・業界間の壁』を、AIとクラウド技術によってなめらかに繋ぎ、社会インフラそのものをアップデートしています。

■ findの事業と強み

現在、鉄道・タクシー・バスなどの交通事業者や大型商業施設を中心に、65社・6,500施設以上に導入され、累計登録件数は880万件を突破（毎日1,000件以上が新規登録）。
MRR100万円以上のクライアントが半数を超え、サービス開始以来、解約は「0社」。
エンタープライズ市場における不可欠な社会インフラとして、着実なスケールを続けています。

単なるDXツールに留まらず、以下の3本柱で「遺失物管理の垂直統合」を実現しています。

1. 落とし物クラウドfind（クラウドプラットフォーム事業）
   AI画像認識や生成AIを活用し、現場の登録・管理・返却業務を80%削減。さらに、日本初の「横断検索システム」により、一度の問い合わせで複数企業のデータベースから落とし物を探せる特許出願中の仕組みを構築しています。
2. findセンター（BPO事業）
   ソフトウェアやシステム提供だけでは解決できない「物理的な保管・警察連携」をプロフェッショナルとして代行。
3. findリユース（サーキュラーエコノミー事業）
   満期を迎えた遺失物を適法に回収・販売し、廃棄コストを削減する循環型ビジネスを展開。

■ findで働く魅力・提供できるキャリア

1. ブルーオーシャン市場における「圧倒的な社会実装」の経験
   競合が不在に近いニッチかつ未開拓の市場において、大手企業を巻き込みながら、デファクトスタンダードを自らの手で創り上げる経験が積めます。
   先行者利益を活かして圧倒的なデータとネットワークを蓄積し、他社が容易に追随できない強固な参入障壁をより強固なものにしていくフェーズです。

2. 「感謝の輪」が広がる、日本ならではのプラットフォーム構造
   誰かの損失から利益を得るのではなく、落とし主・施設・警察のすべてに価値を提供する「プラスサム」の仕組みです。サービスを通じて落とし物が手元に戻った感動体験が、「次は自分が誰かのために落とし物を届けよう」という行動を生み、社会全体に「感謝の輪（善意の循環）」を広げています。
   一方、AIをはじめとするテクノロジーをリアルな社会課題へ直接組み込み、アナログな現場をスマートに変革していくビジネス的・技術的なやりがいと難しさが共存するチャレンジングなフェーズです。

3. IPO準備期／1→10から10→100へ向かうダイナミズム
   サービスリリースから3年、社会インフラ化に向けて本格的な拡大期を迎えており、現在は上場（IPO）を見据えた組織拡大・新規事業の立ち上げフェーズです。与えられた仕組みに乗るのではなく、自らの意思決定が会社の成長・企業価値向上に直結する圧倒的な裁量とヒリヒリ感を楽しめる環境です。

■ 募集背景

サイバー攻撃の手口は年々高度になっており、findにとってもセキュリティは事業を支える重要なテーマになっています。これまでのfindのセキュリティ対応は、外部診断の結果や、お客さまから届くセキュリティチェックシートを受けてから動く形が中心でした。
これからは、findとして目指すセキュリティの姿を自ら定め、そこに向けて投資と体制を組み立てていくフェーズに入ります。その中心を担っていただくセキュリティエンジニアを募集します。

■ 具体的な業務内容

・findが目指すセキュリティの姿を決め、そこまでのロードマップを描く
・必要な投資額とその効果を経営に提案し、予算を確保する
・脆弱性への対応方針を決め、優先順位をつけて開発チームと修正を進める
・外部診断(脆弱性診断・ペネトレーションテスト。年2〜3回を想定)を計画・発注し、結果を対応につなげる
・AIを使った定期的なセキュリティスキャンと、その結果を整理する定例の運営
・お客さまから届くセキュリティチェックシートに、仕様と理由で答えられる基準づくり
・海外展開に合わせた、国・地域ごとのセキュリティ体制の設計
・社内のAI利用における、入力してはいけない情報の線引きづくりへの参画

[業務内容の変更範囲:会社の定める範囲]

・Webサービスのセキュリティについて、方針づくりから実務までを担ったご経験
・脆弱性診断やペネトレーションテストの結果をもとに、対応の優先順位を決めたご経験
・AWS上のサービスで、セキュリティの設計・運用をしたご経験
・セキュリティへの投資を、経営層や事業責任者に提案したご経験

・事業会社で、セキュリティの責任者またはリードを務めたご経験
・自分で攻撃手法を試し、脆弱性を検証できる技術力
・Terraformなど、インフラをコードで管理する仕組みのご経験
・TypeScriptのアプリケーションのコードを読み、脆弱性を指摘できるスキル
・ISMS・SOC2などの認証の取得や運用のご経験
・上場準備企業・上場企業で、セキュリティ体制をつくったご経験
・海外のデータ保護の規制に対応したご経験

・「何を守るか、どこまで守るか」を自分で決め、説明できる方
・リスクと費用を比べて、やらないことも決められる方
・予算や人が足りないときにも止まらず、自分から取りに行ける方
・指示を待たずに、自分から守りを固めにいける方
・開発チームやビジネス側と、相手の言葉で話せる方