挑戦者を支える世界的な金融プラットフォームを守りの観点からリードするセキュリティエンジニアを募集します！

仕事概要

【UPSIDERについて】
「挑戦者を支える世界的な金融プラットフォームを創る」をミッションに掲げ、法人カード「UPSIDER」（AI与信で最大10億円枠、リアルタイム明細、バーチャル発行等、累計決済額6,500億円*）を中心に、請求書カード払い「支払い.com」（クレディセゾンと共同運営、累計決済額1,000億円*）、グロースデットファンド「UPSIDER BLUE DREAM Fund」（みずほフィナンシャルグループ共同運営）を展開しています。
経営者向け法人カード「PRESIDENT CARD」（JALとの提携により提供）や、経理業務の効率化を実現する「UPSIDER AI経理」（経理業務を大幅削減）といった新規事業を立ち上げ、累計ユーザー数は80,000社*を突破。
2024年にはシリーズDとして154億円の資金調達を実施し、累計資金調達額は600億円*を超えました。さらに2025年7月には、みずほフィナンシャルグループへの戦略的グループインを発表。従来から共創していたデットファンド事業などに加え、AI与信領域や金融サービスの共同展開を通じて、挑戦者支援をさらに加速させていきます。
今回の提携を通じて、みずほ銀行が持つ信頼性、ネットワーク、金融知見と、UPSIDERのテクノロジー、スピード、プロダクト開発力を掛け合わせ、「日本企業の競争力を本質から高める金融エコシステム」の共創に挑んでいます。なお、創業者である宮城、水野は、引き続き経営株主として留まり、上場も視野に入れながら挑戦を続けていきます。
私たちは今後も、挑戦する企業と、それを支える社会を前進させるべく、カテゴリートップとなる新たな事業の創出を加速させていきます。
*各種数値は2025年3月末時点

【職務概要】
職務概要: 当社はクレジットカード事業を中心に成長を続けており、さらなる事業拡大を目指しています。この成長と変革の中で、組織全体のセキュリティ体制を強化し、信頼性を高めるために、コーポレートセキュリティスペシャリストを募集します。現在、セキュリティチームは1名体制で運営しており、今回の採用により2名体制への強化を図ります。このポジションでは、全社横断型プロジェクトのプロジェクトマネジメント(PM）、PCI DSSやISMS、SOC2の導入や運用、CSIRTの構築や運用、IT全般統制(TGC)の強化、コーポレートITに関する深い理解を活かしていただきます。具体的な業務は以下の通りです。

・セキュリティポリシーの策定、設計、実施、定期的な見直しと更新
・ガバナンス、リスク、コンプライアンス(GRC)の観点から、企業全体のセキュリティフレームワークの構築や運用
・全社横断型プロジェクトのプロジェクトマネジメント(PM)複数部門にまたがるセキュリティ関連プロジェクトの計画、実行、監視、完了までの管理
・PCI DSS、ISMS、SOC2の導入や運用各認証取得に向けた計画策定、実施、監査対応
・運用セキュリティインシデント対応チーム(CSIRT)の設立と運営
・インシデント発生時の対応プロセスの策定やシミュレーションの実施
・IT全般統制(ITGC)の運用IT全般統制の構築、運用、評価を通じて、業務プロセスにおける不正や誤謬を防止
・リスクアセスメントとインシデント対応セキュリティリスクの評価と管理、リスク低減施策の提案や実施
・サイバーインシデントやデータ侵害が発生した際の迅速な対応と、事後分析及び改善策の立案
・従業員のセキュリティ教育やトレーニング社内セキュリティに関する教育プログラムの企画、運営
・ベンダーおよびサプライチェーンのセキュリティ評価外部ベンダーやサプライヤーのセキュリティリスクを評価し、適切な対策を講じる

必須スキル

【UPSIDERについて】
「挑戦者を支える世界的な金融プラットフォームを創る」をミッションに掲げ、法人カード「UPSIDER」（AI与信で最大10億円枠、リアルタイム明細、バーチャル発行等、累計決済額6,500億円*）を中心に、請求書カード払い「支払い.com」（クレディセゾンと共同運営、累計決済額1,000億円*）、グロースデットファンド「UPSIDER BLUE DREAM Fund」（みずほフィナンシャルグループ共同運営）を展開しています。
経営者向け法人カード「PRESIDENT CARD」（JALとの提携により提供）や、経理業務の効率化を実現する「UPSIDER AI経理」（経理業務を大幅削減）といった新規事業を立ち上げ、累計ユーザー数は80,000社*を突破。
2024年にはシリーズDとして154億円の資金調達を実施し、累計資金調達額は600億円*を超えました。さらに2025年7月には、みずほフィナンシャルグループへの戦略的グループインを発表。従来から共創していたデットファンド事業などに加え、AI与信領域や金融サービスの共同展開を通じて、挑戦者支援をさらに加速させていきます。
今回の提携を通じて、みずほ銀行が持つ信頼性、ネットワーク、金融知見と、UPSIDERのテクノロジー、スピード、プロダクト開発力を掛け合わせ、「日本企業の競争力を本質から高める金融エコシステム」の共創に挑んでいます。なお、創業者である宮城、水野は、引き続き経営株主として留まり、上場も視野に入れながら挑戦を続けていきます。
私たちは今後も、挑戦する企業と、それを支える社会を前進させるべく、カテゴリートップとなる新たな事業の創出を加速させていきます。
*各種数値は2025年3月末時点

【職務概要】
職務概要: 当社はクレジットカード事業を中心に成長を続けており、さらなる事業拡大を目指しています。この成長と変革の中で、組織全体のセキュリティ体制を強化し、信頼性を高めるために、コーポレートセキュリティスペシャリストを募集します。現在、セキュリティチームは1名体制で運営しており、今回の採用により2名体制への強化を図ります。このポジションでは、全社横断型プロジェクトのプロジェクトマネジメント(PM）、PCI DSSやISMS、SOC2の導入や運用、CSIRTの構築や運用、IT全般統制(TGC)の強化、コーポレートITに関する深い理解を活かしていただきます。具体的な業務は以下の通りです。

・セキュリティポリシーの策定、設計、実施、定期的な見直しと更新
・ガバナンス、リスク、コンプライアンス(GRC)の観点から、企業全体のセキュリティフレームワークの構築や運用
・全社横断型プロジェクトのプロジェクトマネジメント(PM)複数部門にまたがるセキュリティ関連プロジェクトの計画、実行、監視、完了までの管理
・PCI DSS、ISMS、SOC2の導入や運用各認証取得に向けた計画策定、実施、監査対応
・運用セキュリティインシデント対応チーム(CSIRT)の設立と運営
・インシデント発生時の対応プロセスの策定やシミュレーションの実施
・IT全般統制(ITGC)の運用IT全般統制の構築、運用、評価を通じて、業務プロセスにおける不正や誤謬を防止
・リスクアセスメントとインシデント対応セキュリティリスクの評価と管理、リスク低減施策の提案や実施
・サイバーインシデントやデータ侵害が発生した際の迅速な対応と、事後分析及び改善策の立案
・従業員のセキュリティ教育やトレーニング社内セキュリティに関する教育プログラムの企画、運営
・ベンダーおよびサプライチェーンのセキュリティ評価外部ベンダーやサプライヤーのセキュリティリスクを評価し、適切な対策を講じる

歓迎スキル

・金融業界での実務経験
・コーポレートIT(MDM/IdPなど)に関する深い理解と実務経験
・リスクアセスメントとインシデント対応の経験
・従業員向けセキュリティ教育やトレーニングの実施経験
・ベンダーおよびサプライチェーンのセキュリティ評価経験
・チームマネジメント経験

求める人物像

・UPSIDERのミッションに共感いただける方
・ユーザーファーストの思考で仕様変更や設計改善などを自ら提案できる方
・技術や手段にこだわった開発よりも、「ユーザーに価値を届けること」に喜びを感じられる方
・リスペクトを持って困っている仲間に手を差し伸べられるマインドのある方
・情報共有のために他のメンバーと共有するためにコミュニケーションを積極的に取れる方

応募概要

給与

当社規定による。賞与あり(半期に一回、グレードや実績によって支給)

勤務地

東京オフィス

雇用形態

正社員

勤務体系

フルフレックス、フルリモート、土日祝日休み、有給休暇あり、年末年始、夏季休暇、出産育児休暇制度あり

試用期間

あり（6ヶ月）

福利厚生

・交通費支給
・入社時PC貸与
・社会保険完備
・スタートアップ休暇を入社時3日付与