急成長するプロダクトと組織を支えるセキュリティ担当を募集します！

仕事概要

【UPSIDERについて】
「挑戦者を支える世界的な金融プラットフォームを創る」をミッションに掲げ、挑戦者を応援する法人カード「UPSIDER」、請求書カード払いサービス「支払い.com」、AIチャット型の業務ツール「UPSIDER Coworker」、グロースステージのスタートアップに特化したデットファンド「UPSIDER BLUE DREAM Fund」などを開発、提供している会社です。
主力事業の法人カード「UPSIDER」は独自のAI与信モデルによる最高10億円の利用枠、決済データのリアルタイム反映、バーチャルカード発行、会計ソフトとの自動連携、カードや利用社員ごとに可能な用途制限など…これまでの法人クレジットカードになかった便利な機能を備えており、2020年9月にサービスをローンチ後、累計決済額は4,500億円を突破しています(2024年9月時点)。
「支払い.com」はクレディセゾンとの共同事業として2022年4月に正式ローンチしたサービスで、累計決済額は700億円を突破しています(2024年8月時点)。
両サービスは多くのお客様にご利用いただき、合計ユーザー数は60,000社を超えています(2024年9月時点)。
また、UPSIDER Coworkerは20,000枚を超える領収書をAIが自動的に処理し、ユーザーの業務時間を大幅に削減しています(2024年8月時点)。総額約100億円規模となったUPSIDER BLUE DREAM Fundは、すでに80億円の融資を実行、第一号融資先の株式上場などの成果を出しています(2024年8月時点)。
2024年11月にはシリーズDとして154億円の資金調達を発表。創業からの資金調達額は600億円を超えています。
今後もカテゴリートップとなる事業を多数立ち上げ、世界中の挑戦者が抱えるペインを解決するAI化された総合金融機関を目指していきます。

【ポジション概要】
UPSIDERの社内セキュリティをさらに強化及び推進をするため、インシデントレスポンスや新規セキュリティ施策の導入を担っていただきます。
脆弱性情報の収集や分析から、各種セキュリティツールの運用、インシデント発生時の技術的サポートまで幅広く対応するポジションです。

【業務内容】
・脆弱性情報の収集や分析（OSINT等）
　- 最新の脆弱性や脅威動向をキャッチアップし、社内システムへの影響評価および対策をリード
・社内情報システムの設計及び運用
　- Azure AD/EDR等のセキュリティツール/サービスの導入と運用
　- 社内インフラやクラウド環境のセキュリティ強化、ベストプラクティスの策定
・新規セキュリティ施策の立案及び実行
　- セキュリティ向上を目的としたツール導入やプロセス改善の提案及び推進
・インシデントレスポンス
　- セキュリティインシデント発生時の原因調査、影響範囲の分析、迅速な初動対応
　- フォレンジックやマルウェア解析などの技術的対応
　- 必要に応じて関連部門との連携、報告書の作成
・その他関連業務
　- 社内トレーニングや啓発施策のサポート
　- セキュリティポリシーや手順書のメンテナンス

【参考情報】
UPSIDER、154億円の資金調達を実施
https://prtimes.jp/main/html/rd/p/000000184.000076272.html

UPSIDER Official note
https://note.com/upsider_inc/

必須スキル

【UPSIDERについて】
「挑戦者を支える世界的な金融プラットフォームを創る」をミッションに掲げ、挑戦者を応援する法人カード「UPSIDER」、請求書カード払いサービス「支払い.com」、AIチャット型の業務ツール「UPSIDER Coworker」、グロースステージのスタートアップに特化したデットファンド「UPSIDER BLUE DREAM Fund」などを開発、提供している会社です。
主力事業の法人カード「UPSIDER」は独自のAI与信モデルによる最高10億円の利用枠、決済データのリアルタイム反映、バーチャルカード発行、会計ソフトとの自動連携、カードや利用社員ごとに可能な用途制限など…これまでの法人クレジットカードになかった便利な機能を備えており、2020年9月にサービスをローンチ後、累計決済額は4,500億円を突破しています(2024年9月時点)。
「支払い.com」はクレディセゾンとの共同事業として2022年4月に正式ローンチしたサービスで、累計決済額は700億円を突破しています(2024年8月時点)。
両サービスは多くのお客様にご利用いただき、合計ユーザー数は60,000社を超えています(2024年9月時点)。
また、UPSIDER Coworkerは20,000枚を超える領収書をAIが自動的に処理し、ユーザーの業務時間を大幅に削減しています(2024年8月時点)。総額約100億円規模となったUPSIDER BLUE DREAM Fundは、すでに80億円の融資を実行、第一号融資先の株式上場などの成果を出しています(2024年8月時点)。
2024年11月にはシリーズDとして154億円の資金調達を発表。創業からの資金調達額は600億円を超えています。
今後もカテゴリートップとなる事業を多数立ち上げ、世界中の挑戦者が抱えるペインを解決するAI化された総合金融機関を目指していきます。

【ポジション概要】
UPSIDERの社内セキュリティをさらに強化及び推進をするため、インシデントレスポンスや新規セキュリティ施策の導入を担っていただきます。
脆弱性情報の収集や分析から、各種セキュリティツールの運用、インシデント発生時の技術的サポートまで幅広く対応するポジションです。

【業務内容】
・脆弱性情報の収集や分析（OSINT等）
　- 最新の脆弱性や脅威動向をキャッチアップし、社内システムへの影響評価および対策をリード
・社内情報システムの設計及び運用
　- Azure AD/EDR等のセキュリティツール/サービスの導入と運用
　- 社内インフラやクラウド環境のセキュリティ強化、ベストプラクティスの策定
・新規セキュリティ施策の立案及び実行
　- セキュリティ向上を目的としたツール導入やプロセス改善の提案及び推進
・インシデントレスポンス
　- セキュリティインシデント発生時の原因調査、影響範囲の分析、迅速な初動対応
　- フォレンジックやマルウェア解析などの技術的対応
　- 必要に応じて関連部門との連携、報告書の作成
・その他関連業務
　- 社内トレーニングや啓発施策のサポート
　- セキュリティポリシーや手順書のメンテナンス

【参考情報】
UPSIDER、154億円の資金調達を実施
https://prtimes.jp/main/html/rd/p/000000184.000076272.html

UPSIDER Official note
https://note.com/upsider_inc/

歓迎スキル

・Fintech 業界でのセキュリティ関連業務経験
・CSIRT の運用経験
・コーポレートIT（MDM、IdP 等）に関する深い理解と実務経験
・EDR、SIEM 等のセキュリティツールの導入や運用経験
・リスクアセスメントおよびインシデント対応のリード経験
・従業員向けセキュリティ教育やトレーニングの実施経験

求める人物像

・UPSIDERのミッションに共感いただける方
・ユーザーファーストの思考で仕様変更や設計改善などを自ら提案できる方
・技術や手段にこだわった開発よりも、「ユーザーに価値を届けること」に喜びを感じられる方
・リスペクトを持って困っている仲間に手を差し伸べられるマインドのある方
・情報共有のために他のメンバーと共有するためにコミュニケーションを積極的に取れる方

応募概要

給与

当社規定による。賞与あり(半期に一回、グレードや実績によって支給)

勤務地

東京オフィス

雇用形態

正社員

勤務体系

フルフレックス、フルリモート、土日祝日休み、有給休暇あり、年末年始、夏季休暇、出産育児休暇制度あり

試用期間

あり（6ヶ月）

福利厚生

・交通費支給
・入社時PC貸与
・社会保険完備
・スタートアップ休暇を入社時3日付与