【Senior Corporate Security Engineer】AI×Fintech／累計資金調達額650億円以上／フルリモート／フルフレックス／英語力を活かせる！

【【UPSIDERについて】 「挑戦者を支える世界的な金融プラットフォームを創る」をミッションに掲げ、法人カード「UPSIDER」（AI与信で最大10億円枠・リアルタイム明細・バーチャル発行等、累計決済額6,500億円*1）を中心に、請求書カード払い「支払い.com」（クレディセゾンと共同運営、累計決済額1,000億円*2）、AI経費管理「UPSIDER Coworker」（領収書をAIが自動処理し経理時間を大幅削減）、スタートアップ特化デットファンド「UPSIDER BLUE DREAM Fund」（みずほフィナンシャルグループ共同運営）を展開しています。累計ユーザー数は80,000社*3を超えています。2024年11月にシリーズDとして154億円の資金調達を発表、累計資金調達額は600億円を超えました。 今後もカテゴリートップとなる事業を多数立ち上げ、世界中の挑戦者が抱えるペインを解決するAI化された総合金融機関を目指していきます。 *1　法人カード「UPSIDER」リリースから、法人カード「UPSIDER」で決済された額の合計、2025年3月末時点。 *2　請求書カード払いサービス「支払い.com」リリースから、「支払い.com」で決済された額の合計。2025年3月末時点。 *3　当社が提供する全サービスのリリースからの登録企業数の合計、2025年3月末時点。 【職務概要】 職務概要: 当社はクレジットカード事業を中心に成長を続けており、さらなる事業拡大を目指しています。この成長と変革の中で、組織全体のセキュリティ体制を強化し、信頼性を高めるために、コーポレートセキュリティスペシャリストを募集します。現在、セキュリティチームは1名体制で運営しており、今回の採用により2名体制への強化を図ります。このポジションでは、全社横断型プロジェクトのプロジェクトマネジメント(PM）、PCI DSSやISMS、SOC2の導入や運用、CSIRTの構築や運用、IT全般統制(TGC)の強化、コーポレートITに関する深い理解を活かしていただきます。具体的な業務は以下の通りです。 ・セキュリティポリシーの策定、設計、実施、定期的な見直しと更新 ・ガバナンス、リスク、コンプライアンス(GRC)の観点から、企業全体のセキュリティフレームワークの構築や運用 ・全社横断型プロジェクトのプロジェクトマネジメント(PM)複数部門にまたがるセキュリティ関連プロジェクトの計画、実行、監視、完了までの管理 ・PCI DSS、ISMS、SOC2の導入や運用各認証取得に向けた計画策定、実施、監査対応 ・運用セキュリティインシデント対応チーム(CSIRT)の設立と運営 ・インシデント発生時の対応プロセスの策定やシミュレーションの実施 ・IT全般統制(ITGC)の運用IT全般統制の構築、運用、評価を通じて、業務プロセスにおける不正や誤謬を防止 ・リスクアセスメントとインシデント対応セキュリティリスクの評価と管理、リスク低減施策の提案や実施 ・サイバーインシデントやデータ侵害が発生した際の迅速な対応と、事後分析及び改善策の立案 ・従業員のセキュリティ教育やトレーニング社内セキュリティに関する教育プログラムの企画、運営 ・ベンダーおよびサプライチェーンのセキュリティ評価外部ベンダーやサプライヤーのセキュリティリスクを評価し、適切な対策を講じる

・5年以上のセキュリティ業務経験 ・全社横断型プロジェクトのプロジェクトマネジメント経験 ・CSIRTの構築や運用経験 ・IT全般統制(ITGC)の構築、運用、評価経験 ・PCI DSS、ISMS、SOC2の導入及び運用経験、または同等のセキュリティ認証取得経験

・UPSIDERのミッションに共感いただける方 ・ユーザーファーストの思考で仕様変更や設計改善などを自ら提案できる方 ・技術や手段にこだわった開発よりも、「ユーザーに価値を届けること」に喜びを感じられる方 ・リスペクトを持って困っている仲間に手を差し伸べられるマインドのある方 ・情報共有のために他のメンバーと共有するためにコミュニケーションを積極的に取れる方

賞与：2回

・セキュリティエンジニア

正社員

あり（6ヶ月）

フレックスタイム制

フルフレックス

東京都新宿区下宮比町2－26KDX飯田橋ビル４F

フルリモート

健康保険、雇用保険、厚生年金保険、労災保険

受動喫煙防止措置

土日祝休み、有給休暇、年末年始休暇、完全週休二日制、夏季休暇

育児休暇、産前産後休暇