挑戦者を支える世界的な金融プラットフォームを守りの観点からリードするセキュリティエンジニアを募集します！

仕事概要

【UPSIDERについて】
「挑戦者を支える世界的な金融プラットフォームを創る」をミッションに掲げ、挑戦者を応援する法人カード「UPSIDER」、請求書カード払いサービス「支払い.com」、AIチャット型の業務ツール「UPSIDER Coworker」、グロースステージのスタートアップに特化したデットファンド「UPSIDER BLUE DREAM Fund」などを開発、提供している会社です。
主力事業の法人カード「UPSIDER」は独自のAI与信モデルによる最高10億円の利用枠、決済データのリアルタイム反映、バーチャルカード発行、会計ソフトとの自動連携、カードや利用社員ごとに可能な用途制限など…これまでの法人クレジットカードになかった便利な機能を備えており、2020年9月にサービスをローンチ後、累計決済額は4,500億円を突破しています(2024年9月時点)。
「支払い.com」はクレディセゾンとの共同事業として2022年4月に正式ローンチしたサービスで、累計決済額は700億円を突破しています(2024年8月時点)。
両サービスは多くのお客様にご利用いただき、合計ユーザー数は60,000社を超えています(2024年9月時点)。
また、UPSIDER Coworkerは20,000枚を超える領収書をAIが自動的に処理し、ユーザーの業務時間を大幅に削減しています(2024年8月時点)。総額約100億円規模となったUPSIDER BLUE DREAM Fundは、すでに80億円の融資を実行、第一号融資先の株式上場などの成果を出しています(2024年8月時点)。
2024年11月にはシリーズDとして154億円の資金調達を発表。創業からの資金調達額は600億円を超えています。
今後もカテゴリートップとなる事業を多数立ち上げ、世界中の挑戦者が抱えるペインを解決するAI化された総合金融機関を目指していきます。

【職務概要】
職務概要: 当社はクレジットカード事業を中心に成長を続けており、さらなる事業拡大を目指しています。この成長と変革の中で、組織全体のセキュリティ体制を強化し、信頼性を高めるために、コーポレートセキュリティスペシャリストを募集します。現在、セキュリティチームは1名体制で運営しており、今回の採用により2名体制への強化を図ります。このポジションでは、全社横断型プロジェクトのプロジェクトマネジメント(PM）、PCI DSSやISMS、SOC2の導入や運用、CSIRTの構築や運用、IT全般統制(TGC)の強化、コーポレートITに関する深い理解を活かしていただきます。具体的な業務は以下の通りです。
・セキュリティポリシーの策定、設計、実施、定期的な見直しと更新
・ガバナンス、リスク、コンプライアンス(GRC)の観点から、企業全体のセキュリティフレームワークの構築や運用
・全社横断型プロジェクトのプロジェクトマネジメント(PM)複数部門にまたがるセキュリティ関連プロジェクトの計画、実行、監視、完了までの管理
・PCI DSS、ISMS、SOC2の導入や運用各認証取得に向けた計画策定、実施、監査対応
・運用セキュリティインシデント対応チーム(CSIRT)の設立と運営
・インシデント発生時の対応プロセスの策定やシミュレーションの実施
・IT全般統制(ITGC)の運用IT全般統制の構築、運用、評価を通じて、業務プロセスにおける不正や誤謬を防止
・リスクアセスメントとインシデント対応セキュリティリスクの評価と管理、リスク低減施策の提案や実施
・サイバーインシデントやデータ侵害が発生した際の迅速な対応と、事後分析及び改善策の立案
・従業員のセキュリティ教育やトレーニング社内セキュリティに関する教育プログラムの企画、運営
・ベンダーおよびサプライチェーンのセキュリティ評価外部ベンダーやサプライヤーのセキュリティリスクを評価し、適切な対策を講じる

【参考情報】
UPSIDER、154億円の資金調達を実施
https://prtimes.jp/main/html/rd/p/000000184.000076272.html

UPSIDER Official note
https://note.com/upsider_inc/

必須スキル

【UPSIDERについて】
「挑戦者を支える世界的な金融プラットフォームを創る」をミッションに掲げ、挑戦者を応援する法人カード「UPSIDER」、請求書カード払いサービス「支払い.com」、AIチャット型の業務ツール「UPSIDER Coworker」、グロースステージのスタートアップに特化したデットファンド「UPSIDER BLUE DREAM Fund」などを開発、提供している会社です。
主力事業の法人カード「UPSIDER」は独自のAI与信モデルによる最高10億円の利用枠、決済データのリアルタイム反映、バーチャルカード発行、会計ソフトとの自動連携、カードや利用社員ごとに可能な用途制限など…これまでの法人クレジットカードになかった便利な機能を備えており、2020年9月にサービスをローンチ後、累計決済額は4,500億円を突破しています(2024年9月時点)。
「支払い.com」はクレディセゾンとの共同事業として2022年4月に正式ローンチしたサービスで、累計決済額は700億円を突破しています(2024年8月時点)。
両サービスは多くのお客様にご利用いただき、合計ユーザー数は60,000社を超えています(2024年9月時点)。
また、UPSIDER Coworkerは20,000枚を超える領収書をAIが自動的に処理し、ユーザーの業務時間を大幅に削減しています(2024年8月時点)。総額約100億円規模となったUPSIDER BLUE DREAM Fundは、すでに80億円の融資を実行、第一号融資先の株式上場などの成果を出しています(2024年8月時点)。
2024年11月にはシリーズDとして154億円の資金調達を発表。創業からの資金調達額は600億円を超えています。
今後もカテゴリートップとなる事業を多数立ち上げ、世界中の挑戦者が抱えるペインを解決するAI化された総合金融機関を目指していきます。

【職務概要】
職務概要: 当社はクレジットカード事業を中心に成長を続けており、さらなる事業拡大を目指しています。この成長と変革の中で、組織全体のセキュリティ体制を強化し、信頼性を高めるために、コーポレートセキュリティスペシャリストを募集します。現在、セキュリティチームは1名体制で運営しており、今回の採用により2名体制への強化を図ります。このポジションでは、全社横断型プロジェクトのプロジェクトマネジメント(PM）、PCI DSSやISMS、SOC2の導入や運用、CSIRTの構築や運用、IT全般統制(TGC)の強化、コーポレートITに関する深い理解を活かしていただきます。具体的な業務は以下の通りです。
・セキュリティポリシーの策定、設計、実施、定期的な見直しと更新
・ガバナンス、リスク、コンプライアンス(GRC)の観点から、企業全体のセキュリティフレームワークの構築や運用
・全社横断型プロジェクトのプロジェクトマネジメント(PM)複数部門にまたがるセキュリティ関連プロジェクトの計画、実行、監視、完了までの管理
・PCI DSS、ISMS、SOC2の導入や運用各認証取得に向けた計画策定、実施、監査対応
・運用セキュリティインシデント対応チーム(CSIRT)の設立と運営
・インシデント発生時の対応プロセスの策定やシミュレーションの実施
・IT全般統制(ITGC)の運用IT全般統制の構築、運用、評価を通じて、業務プロセスにおける不正や誤謬を防止
・リスクアセスメントとインシデント対応セキュリティリスクの評価と管理、リスク低減施策の提案や実施
・サイバーインシデントやデータ侵害が発生した際の迅速な対応と、事後分析及び改善策の立案
・従業員のセキュリティ教育やトレーニング社内セキュリティに関する教育プログラムの企画、運営
・ベンダーおよびサプライチェーンのセキュリティ評価外部ベンダーやサプライヤーのセキュリティリスクを評価し、適切な対策を講じる

【参考情報】
UPSIDER、154億円の資金調達を実施
https://prtimes.jp/main/html/rd/p/000000184.000076272.html

UPSIDER Official note
https://note.com/upsider_inc/

歓迎スキル

・金融業界での実務経験
・コーポレートIT(MDM/IdPなど)に関する深い理解と実務経験
・リスクアセスメントとインシデント対応の経験
・従業員向けセキュリティ教育やトレーニングの実施経験
・ベンダーおよびサプライチェーンのセキュリティ評価経験
・チームマネジメント経験

求める人物像

・UPSIDERのミッションに共感いただける方
・ユーザーファーストの思考で仕様変更や設計改善などを自ら提案できる方
・技術や手段にこだわった開発よりも、「ユーザーに価値を届けること」に喜びを感じられる方
・リスペクトを持って困っている仲間に手を差し伸べられるマインドのある方
・情報共有のために他のメンバーと共有するためにコミュニケーションを積極的に取れる方

応募概要

給与

当社規定による。賞与あり(半期に一回、グレードや実績によって支給)

勤務地

東京オフィス

雇用形態

正社員

勤務体系

フルフレックス、フルリモート、土日祝日休み、有給休暇あり、年末年始、夏季休暇、出産育児休暇制度あり

試用期間

あり（6ヶ月）

福利厚生

・交通費支給
・入社時PC貸与
・社会保険完備
・スタートアップ休暇を入社時3日付与