【UPSIDERについて】 「挑戦者を支える世界的な金融プラットフォームを創る」をミッションに掲げ、法人カード「UPSIDER」（AI与信で最大10億円枠、リアルタイム明細、バーチャル発行等、累計決済額6,500億円*）を中心に、請求書カード払い「支払い.com」（クレディセゾンと共同運営、累計決済額1,000億円*）、グロースデットファンド「UPSIDER BLUE DREAM Fund」（みずほフィナンシャルグループ共同運営）を展開しています。 経営者向け法人カード「PRESIDENT CARD」（JALとの提携により提供）や、経理業務の効率化を実現する「UPSIDER AI経理」（経理業務を大幅削減）といった新規事業を立ち上げ、累計ユーザー数は80,000社*を突破。 2025年7月には法人カード事業の中核技術であるAI与信・決済・債権管理オペレーションをパッケージ化し、法人カード基盤の外部提供を開始したほか、「UPSIDER BLUE DREAM Fund」の2号ファンドの設立を発表。 そして2024年11月にはシリーズDとして154億円の資金調達を発表し、エクイティおよびデットを合わせた累計資金調達額は600億円*を突破。今後も挑戦し続ける企業と、それを支える社会を支援するため、カテゴリートップとなる事業を多数立ち上げていきます。 *各種数値は2025年3月末時点 【職務概要】 UPSIDERのプロダクトおよび基盤におけるセキュリティを「設計初期から組み込む(Security by Design)」文化を推進するポジションです。 開発部門と密接に連携し、AWS/GCP環境のガードレール整備から脆弱性診断からペネトレーションテストまで幅広く対応し、DevSecOpsの実現をリードしていただきます。 主な業務は以下の通りです。 ・AWS/GCP環境のセキュリティガードレール整備 ・自社開発者へのセキュリティ技術支援、アーキテクチャレビュー ・脆弱性診断、ペネトレーションテストの実施及びサポート ・セキュリティ関連ツールやスクリプトの開発 ・NIST CSFやCIS Controlsの実装と展開 ・DevSecOpsの構築と運用（K8S, Docker, CI/CDを含む） 【参考情報】 ▼Engineer Deck https://speakerdeck.com/upsider_official/upsider-engineering-deck ▼UPSIDER Tech blog https://tech.up-sider.com/archive ▼「UPSIDERが消滅するシナリオ」── 1枚のメモから始まった過去最大投資の舞台裏 https://note.com/toru_miyagi/n/n4ce952d73a74 ▼未来のFintechインフラはどうつくられるのか？──UPSIDERの技術戦略とプラットフォーム構想 https://tech.up-sider.com/entry/20250710_technology_strategy

・プログラミングスキル(Python, JavaScript, Bash) ・クラウドセキュリティやセキュリティ製品(WAF等)の運用経験 ・脆弱性診断やインシデントレスポンスの実務経験

・金融やFintech業界のセキュリティ関連業務の経験 ・セキュリティ関連資格(CISSP, OSCP, GCIH等) ・英語での業務経験

・UPSIDERのミッションやバリューに共感いただける方 ・既存の枠組みを超えたチャレンジしようという気持ちが旺盛な方 ・カオスな環境を楽しむことが出来る、前向きでポジティブな方 ・やるべきコトに向き合い、泥臭い業務を厭わない方 ・チームで成果を出すことを大切にできる方