【Dev】セキュリティエンジニア

SimpleForm（シンプルフォーム）は、「全ての法人がフェアに繋がれる世界の実現」をミッションに掲げ、法人取引における審査業務の革新に取り組んでいます。 国内500万法人の定性情報を収集しデータベース化して、この情報を基盤とした法人調査プロセスを自動化する『SimpleCheck』と、法人のリスク情報の重要な変化をモニタリングする『SimpleMonitor』などのプロダクトを開発しています。法人取引における審査体制の構築・運用支援を行うプロフェッショナルサービスをはじめ、金融犯罪防止や業務生産性の向上を支援するプロダクトは金融機関やカード会社などで採用されています。 本ポジションでは、当社プロダクトをはじめとするシステム全体のセキュリティ、およびコーポレートセキュリティ全般をお任せ致します。 【具体的な業務内容】 セキュリティチームで、システムセキュリティ・コーポレートセキュリティをご担当いただきます。ご経験がある業務を中心にご担当いただきつつ、その他の分野も少しずつご担当いただきます。 - セキュリティマネジメント - リスクアセスメント、ポリシー・ガイドライン策定・管理（第三者認証含む） - セキュリティ教育、社内セキュリティ相談対応（セキュリティチェック含む） - インシデントハンドリング - セキュリティアーキテクチャ - 脅威分析（脅威モデリング） - セキュリティ要件定義、セキュリティ方式設計 - セキュリティ監視運用 - 監視、検知、初動対応、原因究明 【業務スタイル/イメージ】 - 当社の技術チームは、3-5 名程度の小チームに分割されたフラットな組織構成になっています。 - チームメンバは定期的に行われるミーティングを通して、各自が取り組むタスクについて認識合わせを行います。 - 業務を行なう場所はオフィス／オンラインのどちらでも選択可能です。 - 業務を行なう上で生じた疑問は Slack 上のコミュニケーションやショート会議を適宜開催することで解決されます - 成果物は GitHub 上で相互レビューによって改善されプロダクトに組み込まれます。 ■弊社で採用している開発環境・ツール #Webアプリ サーバーサイド - Ruby on Rails #Webアプリ フロントエンド - Vue.js #データベース - Aurora MySQL # データ収集／分析 - Python, Playwright # インフラ - AWS Lambda, ECS Fargate, ECR, SQS, ALB, RDS, S3, API Gateway, Terraform # その他 - コンテナ技術： Docker, Docker Compose - デプロイツール：Serverless Framework - ソース管理：Git, GitHub - コミュニケーションツール：Slack, Notion ■Information 採用HP：https://www.simpleform.co.jp/careers シリーズBラウンドで総額40億円の資金調達を実施：https://prtimes.jp/main/html/rd/p/000000026.000101212.html ■導入実績抜粋 みずほ銀行様：https://www.simpleform.co.jp/solution/case-study/qOzkYn3a ゆうちょ銀行様：https://www.simpleform.co.jp/news/fZlg6FxM バトンズ様：https://www.simpleform.co.jp/solution/case-study/WSamEkzU

下記のうち、いずれか1つ以上の経験 セキュリティ会社、事業会社問いません。 - 以下のようなセキュリティマネジメントの経験 - セキュリティ規定の策定・運用経験 - リスクアセスメント経験 - ISMS、Pマークなどの外部セキュリティ認証の運用経験 - 以下のようなCSIRT/SOCチームの運用経験 - セキュリティインシデント対応経験 - セキュリティログ分析経験 - 以下のようなセキュリティアーキテクチャの経験 - 脅威分析、脅威モデリングの経験 - AWSなどパブリッククラウドのセキュリティ対策の施策・導入・運用経験 - 設計やコードに対するセキュリティレビュー体制の構築、運用経験

- セキュリティに関するコミュニティへの貢献（SNSでの発信/イベントへの登壇/ホワイトペーパーの監修） - 脆弱性診断、ペネトレーションテストの経験 - セキュリティ監査の経験（FISC、SOC2、PCI DSS、ISMS、Pマークなど） - Webアプリケーションの開発経験 - AWSなどパブリッククラウドの運用経験 - 大規模セキュリティインシデント対応の経験

- 私たちが大事にする「面倒を愛する」という価値観に共感いただける方 - 伝統的なシステムや業界構造を理解し、顧客特有の事情に寄り添うことができる方 - 社会に存在している負＝面倒で手を付けられていないことの解決に関心があり、その解決にワクワクされる方 - 金融機関など大企業の現場業務の効率化や変革に関心がある方 - 謙虚さを忘れず、また主体的な思想で働ける方