【Dev】セキュリティマネージャー

SimpleFormは、「すべての法人がフェアに繋がれる社会」の実現を目指し、企業の実体と実態を正しく捉えるための情報基盤を構築しています。 法人間の取引において、企業の“実体“─すなわち存在の確からしさや構造的な属性─と、“実態“─実際の活動内容や内在的な状況─の双方を把握することは不可欠です。 しかし現実には、それらを支える情報はWeb上の断片的な記述や行政文書、そして現地などに分散しており、形式も信頼性も多種多様です。とくに新興企業や中小企業においては、情報が十分に整っておらず、取引の俎上にすら上がれないという状況が少なくありません。こうした実体と実態に関する情報の非対称性が、公平な機会への障壁になっています。 私たちは、この課題に対し、テクノロジーの力と一次情報の地道な収集を組み合わせることで、判断に足る輪郭を与えることに取り組んでいます。そして、この共通のデータ基盤の上には複数のプロダクトが展開されており、基盤の進化がそのまま多様な業務課題の解決へとつながります。 そうして生まれた信頼の足場が、より多くの企業活動の選択肢となり、いつか社会全体の取引のあり方を静かに変えていく。私たちはその先に「全ての法人がフェアに繋がれる社会」があると信じています。 ■提供するサービス 「SimpleCheck」〜 全国500万法人の定性情報を自動で収集・判定 〜 法人名を入力するだけで情報を瞬時に収集し、当社が独自に蓄積・検知したリスク情報と共に、30秒でレポーティングするプロダクトです。Web検索や既存の会社情報DBではカバーが難しかった中小・新興法人も含めた全国500万社を対象とし、通常は収集・整理に数日かかる情報を網羅しています。 「SimpleMonitor」〜 法人リスク情報の重要な変化の常時監視・通知 〜 対象法人を常時監視し、リスク評価に関わる重要な情報・属性に変化が生じた際に自動通知するプロダクトです。モニタリング業務において運用負荷の大きな要因となる誤検知をあらかじめ排除し、見るべき重要な変化のみに絞って通知することで、より実効性のあるリスク対策へのリソース集中を可能にします。 ■業務内容 全社横断のセキュリティ施策を推進いただきます。 現在、事業規模の拡大を阻害しないようにしつつも、金融機関をはじめとするクライアントから求められるセキュリティ水準を満たす必要がある状況です。 その中で、本ポジションでは具体的に下記のような業務を担当いただく想定をしています。 ・全社戦略および該当部署の戦略を理解したセキュリティ施策の具体化 ・各部署のセキュリティ意識向上 ・リスクアセスメント、ポリシー・ガイドライン策定・管理 ・セキュリティ教育、社内セキュリティ相談対応（セキュリティチェック含む） ■チーム体制 インフラ・セキュリティ・コーポレートITを主導するPlatformチームは、現在以下の体制です。 - Infra チーム：2名 - Security チーム：3名 マネジメントとエンジニアリングにより、チームの枠を超えて全社一体となってセキュリティの向上に取り組んでいます。 ※開発組織の全体像についてはこちらの記事をご参照ください。 https://www.simpleform.co.jp/careers/engineering#organization-chart ■弊社で採用している開発環境・ツール - グループウェア: Google Workspace - デバイス管理: Jamf Pro / Intune - コミュニケーション/タスク管理: Slack, Notion ■Information ・採用HP：https://www.simpleform.co.jp/careers ・シリーズBラウンドで総額40億円の資金調達を実施：https://prtimes.jp/main/html/rd/p/000000026.000101212.html ・Tech Blog：https://zenn.dev/p/simpleform_blog ・オフィス移転：https://www.simpleform.co.jp/news/5nvgrZoV ■導入実績抜粋 みずほ銀行様：https://www.simpleform.co.jp/news/9bNSErAM りそな銀行様：https://www.simpleform.co.jp/news/x2qq81HR ゆうちょ銀行様：https://www.simpleform.co.jp/news/fZlg6FxM

- 経営やビジネスなどの部署とのコミュニケーションを取ってセキュリティを推進してきた経験 - セキュリティ規程を作成、管理、運用してきた経験 - 基礎的なIT知識（基本情報技術者試験レベル） - ホスピタリティ（おもてなしの心）を持ち、全社レベルの課題を解決したいという強い思い - チームワークを重視し、オープンなコミュニケーションを大切にするマインド

- セキュリティに関するコミュニティへの貢献（SNSでの発信/イベントへの登壇/ホワイトペーパーの監修） - エンジニアとしての業務経験 - セキュリティ監査の経験（FISC、SOC2、PCI DSS、ISMS、Pマークなど） - プロジェクトマネジメントの経験

- 将来の社内外の面倒を減らすためには、いかなる面倒も厭わない姿勢をお持ちの方 - 底なしの謙虚さや主体性をお持ちの方 - 短期利益の追求ではなく長期目線で事業や組織に向き合える方 - 日進月歩で進化する技術を自ら学習・吸収しビジネスに活かそうとするマインドをお持ちの方 - 自分の業務範囲を越えて問題提起・解決することを厭わない積極性をお持ちの方