募集の背景

私たちは「自由・透明・公正な直接金融を創造する」をミッションに掲げ、個人投資家に向けて、新しい「決まった期間で決まったリターン」の投資（インカムゲイン）機会を提供するオンラインプラットフォームを運営してきました。伝統的な金融商品の活用の幅を広げ、「ベンチャー社債」というこれまでになかった市場を開拓し、累計40億円以上の発行実績を積み上げています。
元々独立系Fintechスタートアップとして2019年に設立、2021年に証券業登録を完了した「正攻法×革新性×実行力」の会社として、独自のネット証券としての地位を確立してきました。

そして2026年7月より、東証スタンダード上場企業である株式会社メタプラネットグループへ参画し、「メタプラネット証券」として第二創業期を迎えています。これはこれまでの歩みをリセットするのではなく、私たちの強みを活かしてミッションの規模をより大きくアップデートするための挑戦です。
見据えるのは、2028年の法改正（暗号資産の有価証券化）に伴うパラダイムシフトです。親会社のビットコイン運用ノウハウと、当社が培ってきた「証券ライセンス」「商品組成力」「オンラインプラットフォーム」を融合し、「日本発の次世代金融エコシステム」を構築します。
経営基盤が変わっても、スタートアップらしい構想、意思決定から実行までのスピード感は変わりません。長引く円安に伴うオルタナティブ投資ニーズや、新NISAの普及による投資熱の高まりに応え、日本のリテール投資家にマッチした「まだ世の中にない次世代の利回り機会」をいち早くお届けしていく方針です。

このような挑戦を進める中で、近年の金融業界におけるシステムリスク管理や情報セキュリティへの要請はかつてないほど高まっています。第一種金融商品取引業者として求められる社会的責任を果たし続ける堅牢な体制は、当社のサービスにおける根幹であり、事業を推進する上での強みでもあります。
今後、より多様なお客さまに向けて従来の枠組みを超えた新たな金融商品を展開していくにあたり、セキュリティ体制の土台を一層強化し、ビジネスの拡大に先駆けてリスクをコントロールしていくことが不可欠と考えています。
私たちは、「先進的な挑戦やスピード」を追求しながらも、「信頼感と安定感」を寄せていただける組織を目指しています。難しい両立を実現させるキーマンとして、システムリスクマネージャーを募集します。

本ポジションの概要

第一種金融商品取引業者としての堅牢なシステムリスク管理・情報セキュリティ体制の構築を、「エンジニアリングの実務」と「金融規制への対応」の両軸から牽引していただきます。金融プラットフォームを足元から支える“守りの要”として、事業の成長を技術とガバナンスの側面から支えることがミッションです。

当社はこれまで、金商業者として法令諸規則や各種ガイドラインに準拠した体制を構築してきました。しかし、サービス開始から5年以上が経過し、既存の体制やプロセスには次なるフェーズに向けたアップデートが求められています。更に、グループインによる第二創業期を迎え、今後一層新プロダクトのリリースや新たな金融領域への挑戦が加速していく中で、体制の整備と強化が急務となっています。

配属先は、開発を担うシステム部門からは独立した、CTO直下の「情報セキュリティ推進室」です。これにより、システム部門に対して健全な牽制機能を働かせるとともに、経営陣と密に連携しながらスピーディーな意思決定が行える環境です。これまでCTOが兼任で担当してきた領域を権限委譲していきたいため、セキュリティソリューションの導入におけるベンダー選定から統括まで、大きな裁量を持って推進していただけます。

ベンダーへのディレクション業務に留まらず、自らサービスの設定変更や要件定義に踏み込める技術的な素地とハンズオン志向を求めています。その上で、実務レベルのセキュリティ対策から、当局対応・内部監査対応などのレギュレーション業務、有事のインシデント管理に至る、テクノロジーと金融規制の架け橋の役割を一気通貫で担っていただきます。

仕事内容

第一種金融商品取引業におけるシステムリスク管理／情報セキュリティ管理に関わる全般的な業務
※オンプレミスサーバーなし、一部業務用ネットワーク機器あり
※暗号資産カストディ業務は行っておりません

【システムリスク管理】

• システムリスク評価・管理体制の構築および継続的な運用改善
• インシデント管理・対応（検知から再発防止策の実装まで）
• 当局・内部監査等の対応

【情報セキュリティ管理】

• 情報セキュリティ管理体制の構築・推進
• セキュリティ施策の立案・導入推進
• 関連規程の整備・アップデート
• ベンダーの選定・管理・ディレクション

【開発チームとの協働】

• 開発チームと連携したセキュリティ要件の定義・実装支援

やりがいや面白さ

1. 金融×エンジニアリングという希少なドメインを深掘りできる
   システムエンジニアとしてのバックグラウンドを持ちながら、金融規制・証券ライセンスというドメイン知識を積み上げられる環境です。金融商品取引法・暗号資産規制という、若手エンジニアでは代替できない専門性を、実務を通じて体系的に身につけられます。
2. 「管理する側」ではなく「実装できる管理者」として評価される
   ベンダーへの丸投げではなく、エンジニアチームと対等に議論できる技術力が求められるポジションです。手を動かせるセキュリティ責任者という、市場でも希少な人材としてのキャリアを築けます。
3. 2028年の法改正を見据えた、前例のない体制構築を担える
   暗号資産が有価証券となる転換期に、証券業×暗号資産交換業を兼ねた事業体のセキュリティ体制を設計できます。既存の正解がない分、自分の判断と実装が業界標準になっていく手応えを得られます。

選考プロセス

1. 面接（オンライン1回）
2. ディスカッション選考
   社内IT管理をテーマとしたホワイトボードディスカッション（半日・ご来社）を実施いたします。
   CTOや現場メンバーと実際の業務に近いディスカッションを行い、社内の雰囲気や働き方を体感していただく内容です。
3. オファー面談

• 情報セキュリティやシステムリスク管理に関する実務経験
• 監査法人や内部監査部門等の対応経験
  • ※所管省庁対応経験者歓迎
• Google Workspace, Microsoft 365等を主要なグループウェアとする社内IT管理の経験
• ID管理とそれに基づく社内情報システムへのSSOや、端末管理・MDM等の運用経験
  • 関連製品例）JumpCloud, Jamf, Azure AD, Microsoft Entra ID等
• AWSをはじめとするクラウド環境の設計・運用経験（セキュリティ設定含む）
• 日本語による文書・規程類作成力

【資格・認証】

• IPA各種資格保有・合格経験
• CISA, CISM, CISSP（に類する専門資格）保有
• ITIL Foundation, PMP, Prince2（に類する専門資格）保有
• ISMS認証取得・運用経験
  • ※現在当社は未取得
• AWS等のクラウドセキュリティ専門資格

【専門的知見】

• 金融庁登録等業者に係る規制に関する知識・関連業務経験
• 個人情報保護法に関する知識

【業務経験】

• Webサービスのインフラ・バックエンドエンジニアとしての実務経験　※金融系サービス経験者歓迎
• ベンダーの選定・管理・ディレクション経験
• 外部委託先の評価、管理
• ビジネスレベルの英語力（実務としてはテキストコミュニケーションが可能であれば問題ありません）

【志向性】

• 情報セキュリティトレンドへの関心・知的好奇心
• 金融領域・暗号資産領域への関心・知的好奇心

・エンジニアとして技術を磨いてきた上で、次は「金融×セキュリティ」という専門ドメインに腰を据えてキャリアを築きたい方
・ベンダーや若手エンジニアには代替できない、希少な専門性を自分のものにしたい方
・正解のない環境でも、自ら課題を定義してクエストをクリアしていくことにやりがいを感じる方