company logo

UPSIDER

Product Security

B217. Product Security【正社員 / 01 / Tech】

Tags: Full-time, 4~5 YOE, Business Japanese, Remote

Remote (Remote) / Tokyo, Japan・Fetched 30+ days ago

Job Description

設計初期からセキュリティの思想を組み込む「Security by Design」を推進するポジションです!



仕事概要


【UPSIDERについて】
「挑戦者を支える世界的な金融プラットフォームを創る」をミッションに掲げ、挑戦者を応援する法人カード「UPSIDER」、請求書カード払いサービス「支払い.com」、AIチャット型の業務ツール「UPSIDER Coworker」、グロースステージのスタートアップに特化したデットファンド「UPSIDER BLUE DREAM Fund」などを開発、提供している会社です。
主力事業の法人カード「UPSIDER」は独自のAI与信モデルによる最高10億円の利用枠、決済データのリアルタイム反映、バーチャルカード発行、会計ソフトとの自動連携、カードや利用社員ごとに可能な用途制限など…これまでの法人クレジットカードになかった便利な機能を備えており、2020年9月にサービスをローンチ後、累計決済額は4,500億円を突破しています(2024年9月時点)。
「支払い.com」はクレディセゾンとの共同事業として2022年4月に正式ローンチしたサービスで、累計決済額は700億円を突破しています(2024年8月時点)。
両サービスは多くのお客様にご利用いただき、合計ユーザー数は60,000社を超えています(2024年9月時点)。
また、UPSIDER Coworkerは20,000枚を超える領収書をAIが自動的に処理し、ユーザーの業務時間を大幅に削減しています(2024年8月時点)。総額約100億円規模となったUPSIDER BLUE DREAM Fundは、すでに80億円の融資を実行、第一号融資先の株式上場などの成果を出しています(2024年8月時点)。
2024年11月にはシリーズDとして154億円の資金調達を発表。創業からの資金調達額は600億円を超えています。
今後もカテゴリートップとなる事業を多数立ち上げ、世界中の挑戦者が抱えるペインを解決するAI化された総合金融機関を目指していきます。

【職務概要】
UPSIDERのプロダクトおよび基盤におけるセキュリティを「設計初期から組み込む(Security by Design)」文化を推進するポジションです。
開発部門と密接に連携し、AWS/GCP環境のガードレール整備から脆弱性診断からペネトレーションテストまで幅広く対応し、DevSecOpsの実現をリードしていただきます。
主な業務は以下の通りです。
・AWS/GCP環境のセキュリティガードレール整備
・自社開発者へのセキュリティ技術支援、アーキテクチャレビュー
- 脆弱性診断、ペネトレーションテストの実施及びサポート
・セキュリティ関連ツールやスクリプトの開発
・NIST CSFやCIS Controlsの実装と展開
・DevSecOpsの構築と運用(K8s、Docker、CI/CDを含む)

【参考情報】
UPSIDER、154億円の資金調達を実施
https://prtimes.jp/main/html/rd/p/000000184.000076272.html

UPSIDER Official note
https://note.com/upsider_inc/

必須スキル


【UPSIDERについて】
「挑戦者を支える世界的な金融プラットフォームを創る」をミッションに掲げ、挑戦者を応援する法人カード「UPSIDER」、請求書カード払いサービス「支払い.com」、AIチャット型の業務ツール「UPSIDER Coworker」、グロースステージのスタートアップに特化したデットファンド「UPSIDER BLUE DREAM Fund」などを開発、提供している会社です。
主力事業の法人カード「UPSIDER」は独自のAI与信モデルによる最高10億円の利用枠、決済データのリアルタイム反映、バーチャルカード発行、会計ソフトとの自動連携、カードや利用社員ごとに可能な用途制限など…これまでの法人クレジットカードになかった便利な機能を備えており、2020年9月にサービスをローンチ後、累計決済額は4,500億円を突破しています(2024年9月時点)。
「支払い.com」はクレディセゾンとの共同事業として2022年4月に正式ローンチしたサービスで、累計決済額は700億円を突破しています(2024年8月時点)。
両サービスは多くのお客様にご利用いただき、合計ユーザー数は60,000社を超えています(2024年9月時点)。
また、UPSIDER Coworkerは20,000枚を超える領収書をAIが自動的に処理し、ユーザーの業務時間を大幅に削減しています(2024年8月時点)。総額約100億円規模となったUPSIDER BLUE DREAM Fundは、すでに80億円の融資を実行、第一号融資先の株式上場などの成果を出しています(2024年8月時点)。
2024年11月にはシリーズDとして154億円の資金調達を発表。創業からの資金調達額は600億円を超えています。
今後もカテゴリートップとなる事業を多数立ち上げ、世界中の挑戦者が抱えるペインを解決するAI化された総合金融機関を目指していきます。

【職務概要】
UPSIDERのプロダクトおよび基盤におけるセキュリティを「設計初期から組み込む(Security by Design)」文化を推進するポジションです。
開発部門と密接に連携し、AWS/GCP環境のガードレール整備から脆弱性診断からペネトレーションテストまで幅広く対応し、DevSecOpsの実現をリードしていただきます。
主な業務は以下の通りです。
・AWS/GCP環境のセキュリティガードレール整備
・自社開発者へのセキュリティ技術支援、アーキテクチャレビュー
- 脆弱性診断、ペネトレーションテストの実施及びサポート
・セキュリティ関連ツールやスクリプトの開発
・NIST CSFやCIS Controlsの実装と展開
・DevSecOpsの構築と運用(K8s、Docker、CI/CDを含む)

【参考情報】
UPSIDER、154億円の資金調達を実施
https://prtimes.jp/main/html/rd/p/000000184.000076272.html

UPSIDER Official note
https://note.com/upsider_inc/

歓迎スキル


・金融やFintech業界のセキュリティ関連業務の経験
・セキュリティ関連資格(CISSP, OSCP, GCIH等)
・英語での業務経験

求める人物像


・UPSIDERのミッションに共感いただける方
・ユーザーファーストの思考で仕様変更や設計改善などを自ら提案できる方
・技術や手段にこだわった開発よりも、「ユーザーに価値を届けること」に喜びを感じられる方
・リスペクトを持って困っている仲間に手を差し伸べられるマインドのある方
・情報共有のために他のメンバーと共有するためにコミュニケーションを積極的に取れる方

応募概要



給与


当社規定による。賞与あり(半期に一回、グレードや実績によって支給)

勤務地


東京オフィス

雇用形態


正社員

勤務体系


フルフレックス、フルリモート、土日祝日休み、有給休暇あり、年末年始、夏季休暇、出産育児休暇制度あり

試用期間


あり(6ヶ月)

福利厚生


・交通費支給
・入社時PC貸与
・社会保険完備
・スタートアップ休暇を入社時3日付与