【Dev】セキュリティエンジニア／セキュリティマネージャー

わたしたちについて

SimpleForm（シンプルフォーム）は、「全ての法人がフェアに繋がれる世界」を目指し、法人取引における審査業務の革新に取り組んでいます。

フェアな社会を実現する長く地道な挑戦
全ての取引には必ず「相手を知る」工程が存在します。
しかし、そのために必要な情報は、行政文書やWeb、現地などに散らばり、形式も鮮度も信頼性も不揃いです。

新興・中小企業は、情報がないというだけで、取引の土俵にすら立てないことがあります。
一方で、AIなどの技術を駆使し、見えやすい情報をつくり出して不正を働く法人もいます。
これは実力ではなく、情報の非対称性がつくる不公平性です。
SimpleFormは、この見えない歪みに向き合っています。

誰も整理したがらない一次情報を集め、構造化することで、情報のない法人を減らす。
闇のAIを上回る光のAIで、見えている情報の真偽を明らかにする。
そしてできた信頼の足場が、多くの企業の選択肢となり、社会全体の取引のあり方を変えていく。
私たちは、その先に「全ての法人がフェアに繋がれる社会」があると信じています。

提供する価値

取引の裏側にある法人審査を一気通貫で支援するソリューションを提供しています。
その核となるのは、地道なデータ収集と技術の力が結集した法人情報基盤と審査プロダクトです。

• SimpleCheck：全国580万法人の定性情報を自動で収集・判定
  • 法人名を入力するだけで情報を瞬時に収集し、当社が独自に蓄積・検知したリスク情報と共に、30秒でレポーティングするプロダクト
  • https://www.simpleform.co.jp/solution/simplecheck
• SimpleMonitor：法人リスク情報の重要な変化の常時監視・通知
  • 対象法人を常時監視し、リスク評価に関わる重要な情報・属性に変化が生じた際に自動通知するプロダクト
  • https://www.simpleform.co.jp/solution/simplemonitor
• SimpleInterview：応答によって質疑を最適化・法人実態を見極め
  • 法人代表者など取引相手との面談において、事前情報や応答によって質疑を最適化し、現場の面談者によるバラつきを抑え、正しい判断を促すプロダクト
  • https://www.simpleform.co.jp/news/cfZHw0xd

上記審査プロダクト群を核として、法人審査全体を支援するべく、現地調査の代行やコンサルティング、業務システム構築、審査業務自体の請負も担っています。

業務内容・ポジションについて

■具体的な業務内容
本ポジションでは、「セキュリティエンジニア」「セキュリティマネージャー」の双方を募集しています。
面談を通じて、ご経験・ご志向・適性を踏まえ、担当いただく役割を決定します。

• セキュリティマネジメント
  • リスクアセスメント、ポリシー・ガイドライン策定・管理（第三者認証含む）
  • セキュリティ教育、社内セキュリティ相談対応（セキュリティチェック含む）
• プロダクトセキュリティ
  • 自社プロダクトへのセキュリティレビュー、相談対応
  • 脆弱性診断の企画・調整および開発チームへの修正相談
• コーポレートセキュリティ
  • 社内システムのゼロトラストアーキテクチャをコーポレートITエンジニアとの協業による設計・構築
• CSIRT構築・運用
  • インシデントレスポンスにおける規定やツールの整備
  • セキュリティ監視、セキュリティインシデントの初動対応、原因究明・再発防止策の策定

■社内の環境・ツール

• デバイス管理：Jamf Pro / Intune
• クラウドストレージ：Google Drive
• コミュニケーションツール：Slack, Notion

■ポジション・業務のやりがい

• 国家レベルの挑戦
  • 金融機関をはじめとする高セキュリティ要件の顧客と取引しているため、経営層のセキュリティ意識が高くセキュリティ投資に積極的
  • スタートアップの柔軟さを保ちながら、国家レベルの信頼基盤を構築する前例なき挑戦に携われる
  • 堅牢性を能動的に検証するレッドチーム演習の立ち上げなど、新たな取り組みを自ら企画・推進できる環境
• 攻守両面のセキュリティ
  • 金融・行政・法人審査が交差する領域で実際の攻撃・不正と対峙する「守り」の仕事と、セキュリティの堅牢さによる契約推進寄与を目指す「攻め」の仕事、両面を担える
  • 「自分の手で不正を止めている」手触り感と、産業をまたいだセキュリティ経験が積める環境
• 幅広い実務経験
  • セキュリティ業務を可能な限り内製化しており、企画・設計から運用・改善まで幅広い領域の実務を通じて着実にスキルを磨ける環境
• 仕組みづくりから携わる
  • チーム創設から約1年とまだ新しく、運用体制や仕組みを整備していく段階のため、業務設計から改善まで一貫して携われ、組織を支える実感を得られる環境

■メディア

• コーポレートサイト：https://www.simpleform.co.jp/
• 採用サイト：https://www.simpleform.co.jp/careers
• セキュリティページ：https://www.simpleform.co.jp/security
• CTOメッセージ：https://www.simpleform.co.jp/careers/4bWG-Lxb
• 技術オウンドメディア「技術論考」：https://www.simpleform.co.jp/careers/engineering/technical-discussion
• オフィス移転：https://www.simpleform.co.jp/news/5nvgrZoV
• シリーズBラウンドで総額40億円の資金調達を実施：https://prtimes.jp/main/html/rd/p/000000026.000101212.html

■導入実績

• みずほ銀行様：https://www.simpleform.co.jp/news/9bNSErAM
• りそな銀行様：https://www.simpleform.co.jp/news/x2qq81HR
• ゆうちょ銀行様：https://www.simpleform.co.jp/news/fZlg6FxM

以下のいずれかの実務経験を3年以上お持ちの方。セキュリティ会社・事業会社問いません。

• セキュリティマネジメントの経験
  • リスクアセスメント、セキュリティ戦略の策定・実行経験
  • セキュリティ規定の策定・運用経験
  • ISMS、SOC2、ISMAP、Pマークなどの外部セキュリティ認証の取得・運用経験
  • 経営層へのセキュリティレポーティング経験
• コーポレートセキュリティの経験
  • ゼロトラストアーキテクチャの企画、構築、運用の経験
  • IdPの設計、運用の経験
  • SaaSの導入設定強化の経験
  • オフィス、ネットワークの設計、実装の経験
• プロダクトセキュリティの経験
  • 脆弱性診断の経験
  • プロダクトに関するセキュリティのアドバイス、相談経験
  • セキュリティ診断ツール結果のトリアージ、開発チームへの展開、相談対応
  • 設計やコードに対するセキュリティレビュー体制の構築、運用経験
• CSIRT/SOCの構築・運用経験
  • SIEM・EDR・DLP等のセキュリティツールの導入・運用経験
  • SOC/CSIRTの成熟度を向上させるための施策企画・実施の経験
  • アラート時のセキュリティログ分析、対応の経験

• クラウドセキュリティの経験（AWS/GCPのセキュリティ設計・設定）
• 行政・金融・インフラ等の高信頼領域でのセキュリティ・ガバナンス経験
• セキュリティに関するコミュニティへの貢献（SNSでの発信/イベントへの登壇/ホワイトペーパーの監修）
• セキュリティ監査の経験（FISC、SOC2、PCI DSS、ISMS、Pマークなど）
• プロジェクトマネジメントの経験
• エンジニアとしての業務経験

• 私たちが大事にする「面倒を愛する」という価値観に共感いただける方
• 短期利益の追求ではなく、長期目線で事業や組織に向き合いたい方
• 伝統的なシステムや業界構造を理解し、顧客特有の事情に寄り添うことができる方
• 社会に存在している負＝面倒で手を付けられていないことの解決に関心があり、その解決にワクワクされる方
• 金融機関など大企業の現場業務の効率化や変革に関心がある方
• 謙虚さを忘れず、また主体的な思想で働ける方