【Dev】セキュリティエンジニア

全ての取引には必ず「相手を知る」工程が存在します。 しかし、そのために必要な情報は、行政文書やWeb、現地などに散らばり、形式も鮮度も信頼性も不揃いです。 新興・中小企業は、情報がないというだけで、取引の土俵にすら立てないことがあります。 一方で、AIなどの技術を駆使し、見えやすい情報をつくり出して不正を働く法人もいます。 これは実力ではなく、情報の非対称性がつくる不公平性です。 SimpleFormは、この見えない歪みに向き合っています。 誰も整理したがらない一次情報を集め、構造化することで、情報のない法人を減らす。 闇のAIを上回る光のAIで、見えている情報の真偽を明らかにする。 そしてできた信頼の足場が、多くの企業の選択肢となり、社会全体の取引のあり方を変えていく。 私たちは、その先に「全ての法人がフェアに繋がれる社会」があると信じています。 ■提供する価値 全ての取引の裏側にある法人審査を一気通貫で支援するソリューションを提供しています。 その核となるのは、地道なデータ収集と技術の力が結集した法人情報基盤と審査プロダクトです。 - SimpleCheck：全国500万法人の定性情報を自動で収集・判定 法人名を入力するだけで情報を瞬時に収集し、当社が独自に蓄積・検知したリスク情報と共に、30秒でレポーティングするプロダクトです。 - SimpleMonitor：法人リスク情報の重要な変化の常時監視・通知 対象法人を常時監視し、リスク評価に関わる重要な情報・属性に変化が生じた際に自動通知するプロダクトです。 - SimpleInterview：応答によって質疑を最適化・法人実態を見極め 法人代表者など取引相手との面談において、事前情報や応答によって質疑を最適化し、現場の面談者によるバラつきを抑え、正しい判断を促すプロダクトです。 上記審査プロダクト群を核として、法人審査全体を支援するべく、現地調査の代行やコンサルティング、業務システム構築、審査業務自体の請負も担っています。 ■具体的な業務内容 セキュリティチームで、システムセキュリティ・コーポレートセキュリティをご担当いただきます。 ご経験がある業務を中心にご担当いただきつつ、その他の分野も少しずつご担当いただきます。 - セキュリティマネジメント 　- リスクアセスメント、ポリシー・ガイドライン策定・管理（第三者認証含む） 　- セキュリティ教育、社内セキュリティ相談対応（セキュリティチェック含む） - 自社プロダクトのセキュリティ対応 　- 自社プロダクトへのセキュリティレビュー、相談対応 　- 脆弱性診断の企画・調整および開発チームへの修正相談 - 社内システムのゼロトラストアーキテクチャ対応 　- コーポレートエンジニアとの協業による設計・構築 - CSIRTの運用 　- インシデントレスポンスにおける規定やツールの整備 　- セキュリティ監視、セキュリティインシデントの初動対応、原因究明・再発防止策の策定 ■社内の環境・ツール - デバイス管理：Jamf Pro / Intune - クラウドストレージ：Google Drive - コミュニケーションツール：Slack, Notion ■ポジション・業務のやりがい - 金融機関をはじめとする高セキュリティ要件の顧客と取引しているため、経営層のセキュリティ意識が高くセキュリティ投資に積極的 - チーム創設から約1年とまだ新しく、運用体制や仕組みを整備していく段階のため、業務設計から改善まで一貫して携われ、組織を支える実感を得られる環境 - セキュリティ業務を可能な限り内製化しており、企画・設計から運用・改善まで幅広い領域の実務を通じて着実にスキルを磨ける環境 ■メディア - コーポレートサイト：https://www.simpleform.co.jp/ - セキュリティページ：https://www.simpleform.co.jp/security - CTOメッセージ：https://www.simpleform.co.jp/careers/4bWG-Lxb - 技術オウンドメディア「技術論考」：https://www.simpleform.co.jp/careers/engineering/technical-discussion - オフィス移転：https://www.simpleform.co.jp/news/5nvgrZoV - シリーズBラウンドで総額40億円の資金調達を実施：https://prtimes.jp/main/html/rd/p/000000026.000101212.html ■導入実績 - みずほ銀行様：https://www.simpleform.co.jp/news/9bNSErAM - りそな銀行様：https://www.simpleform.co.jp/news/x2qq81HR - ゆうちょ銀行様：https://www.simpleform.co.jp/news/fZlg6FxM

下記のうち、いずれか1つ以上の経験 セキュリティ会社、事業会社問いません。 - 以下のようなセキュリティマネジメントの経験 　- リスクアセスメント、セキュリティ戦略の策定経験 　- セキュリティ規定の策定・運用経験 　- ISMS、Pマークなどの外部セキュリティ認証の運用経験 - 以下のようなゼロトラストアーキテクチャの経験 　- ゼロトラストアーキテクチャの企画、構築、運用のいずれかの経験 - 以下のようなCSIRT/SOCチームの運用経験 　- SOC/CSIRTの成熟度を向上させるために施策（規定やツール整備、訓練など） 　- アラート時のセキュリティログ分析、対応経験 - 以下のようなプロダクトセキュリティの経験 　- 脆弱性診断の経験 　- プロダクトに関するセキュリティのアドバイス、相談経験 　- セキュリティ診断ツール結果のトリアージ、開発チームへの展開、相談対応 　- 設計やコードに対するセキュリティレビュー体制の構築、運用経験

- セキュリティに関するコミュニティへの貢献（SNSでの発信/イベントへの登壇/ホワイトペーパーの監修） - エンジニアとしての業務経験 - セキュリティ監査の経験（FISC、SOC2、PCI DSS、ISMS、Pマークなど） - プロジェクトマネジメントの経験

- 私たちが大事にする「面倒を愛する」という価値観に共感いただける方 - 伝統的なシステムや業界構造を理解し、顧客特有の事情に寄り添うことができる方 - 社会に存在している負＝面倒で手を付けられていないことの解決に関心があり、その解決にワクワクされる方 - 金融機関など大企業の現場業務の効率化や変革に関心がある方 - 謙虚さを忘れず、また主体的な思想で働ける方