セキュリティエンジニア／リモート・フレックス｜急成長スタートアップでセキュリティ領域のスキルを高めながら事業拡大を共に進めていただける方を募集！

仕事内容

【事業内容】 当社はeKYCのサービスを提供しており、このサービスの市場は全世界で約1兆円規模・前年比270％で急成長し注目されている市場です。（2024年度導入社数NO.1　※東京商工リサーチ調べ 2024年12月時点）。 また当社が提供するデジタルIDウォレットアプリは、マイナンバーカードの公的個人認証をはじめ、犯罪移転収益防止法の各種eKYC手法を内蔵したアプリで、東京都や農林水産省などの行政機関での実績をはじめ、各種の民間サービスでも利用されている汎用本人確認アプリです。 これまでも、Pマーク、ISO/IEC 27001、ISO/IEC 27017などの第三者認証や監査を通じて、セキュリティの標準的なフレームワークを確立してきました。今後は、顧客・ユーザーからお預かりする情報や資産の整理、適切な取り扱い、情報開示といった一連の活動をさらに高度化し、安心してご利用いただける体制を目指します。 また、コストや生産性の観点も重要です。当社では従来の物理中心の境界型防御ではなく、クラウドサービスを多用し、認証、端末管理や監視による多層防御を基本としています。 クラウドサービスを多用する当社にて、セキュリティ対策が事業活動の妨げとならず、実効性の高いセキュリティの両立を模索して頂ける方を募集します。 【業務内容】 ■当社のセキュリティの取り組みの特徴 当社では、経営におけるセキュリティの優先順位を非常に高く設定しており、顧客からの期待も大きいことが特徴です。特にeKYC/本人確認APIサービスにおいて、お預かりする個人情報の保護を最優先で実施しています。 これらのセキュリティ対策として、物理的な境界防御に留まらず、クラウドサービスを多用し、認証、端末管理、監視を通じて多層防御を構築しています。さらに、サイバーセキュリティの第一人者である上野宣氏を非常勤監査役として招聘し、助言や提言をいただくことで、セキュリティ対策の妥当性を常に検証しています。 ■セキュリティチームについて 当社のセキュリティチームは、以下の2つのチームに分かれて業務を行っています。現時点では明確な業務境界を設けず、流動的に連携しています。 また、取得が目的になりがちなPマーク、ISO/IEC 27001、ISO/IEC 27017等の継続・改善に本気に取り組んでいることも当社セキュリティチームの特徴です。 ①全社セキュリティ ・日常業務で扱う多様な情報のセキュリティ対策 ・物理を中心とした境界型の防御ではなく、クラウドサービスを多用した多層防御の推進 ・リモート環境下でのセキュリティと利便性の両立 ・PCのキッティングなどの情シスのような業務も実施 ②プロダクトセキュリティ ・提供している製品で取扱している情報のセキュリティ対策 ・eKYC/本人確認APIだけでなく、複数のプロダクトを横断したセキュリティのルールの策定 ・各プロダクトチームへの脆弱性管理・OSS管理・ログ監視の支援 ・SRE（Site Reliability Engineering）チームと密接に連携し、セキュリティ対策の実装と運用を支援 【具体的な内容】 プロダクトセキュリティチームに所属いただく予定ですが、チームを横断した幅広い課題に取り組んでいただきたいと考えています。 現在はシニアマネージャーが、SREチームと協力しながら今もその業務を1人で行っています。 他プロジェクトや採用活動などのマネジメント業務に時間を取られる事が多く、プロダクトセキュリティ領域に注力できていない、という課題があるため、より高いセキュリティ体制を構築するために、専任で業務を行って頂く方を募集します。 ・情報セキュリティに関するルールの策定、見直し、周知、運用、監査 ・各種セキュリティ認証(Pマーク、ISO/IEC 27001、ISO/IEC 27017等)の維持と新規取得 ・顧客からの依頼があったヒアリングシートの回答、顧客から監査対応 ・プロダクト開発におけるセキュリティ面での設計および支援 ・クラウド環境（Google Workspace、Asana、Slack等）におけるセキュリティ設計・アクセス管理・運用改善