Job offer curation - ⁨セキュリティインシデント⁩

募集背景 事業成長に伴い、今後社内外のセキュリティリスクに対して、より迅速かつ組織的に対応できる体制を構築するため、CSIRTの立ち上げを推進したいと考えています。 本ポジションでは、CSIRTの初期設計から運用定着までをリードいただきます。セキュリティインシデント発生時の対応プロセス整備に加え、社内関係部署との連携体制構築、ルール・ガイドラインの整備、教育・訓練の企画など、全社横断でセキュリティ対応力を高める役割を担っていただきます。 業務について CSIRT立ち上げに関する企画・設計・運用を中心に、情報セキュリティ体制の強化を推進いただきます。

会社概要 インフキュリオンは、金融・Fintech領域を起点に新しい事業やプロダクトを生み出すことで、より便利でスマートな世界を目指すDXカンパニーです。世界では今、様々なサービスに決済や送金などの金融機能が組み込まれ（Embedded Finance）、これまでにない価値や体験が生まれています。私たちは、日本社会全体のキャッシュレス・DXをリードする存在として、日々、社会の変革を推し進めています。リンク・プロセシングは、インフキュリオンから立ち上がった事業会社です。国家戦略として推進されているキャッシュレス化の一端を担い、決済ビジネスへの豊富な知見とテクノロジーを活用し、主に加盟店向けのソリューションを開発・提供しています。 ▼様々な決済手段をAll in Oneで実現する決済ウェア「Anywhere（エニウェア）」について 「Anywhere」はリンク・プロセシングが提供する決済事業のブランドで 、加盟店と決済事業者を橋渡しする決済端末、アプリケーション、決済センターをワンストップで提供しています。キャッシュレス決済手段は、クレジット、銀聯、J・Debit、電子マネーに加え、QR決済と急速に幅が広がってきていますが、「Anywhere」はそれらを1台の対応できる決済端末であることが最大の特徴です。加盟店の幅広いニーズに対応できるよう、スマートフォン決済端末（mPOS）から決済専用端末（EFT・POS）までラインナップしています。また、「Anywhere」はインシュアランス（生命保険・損害保険）、フィットネス、各種スクール、モビリティ業界を中心に拡大しています。保険料や会費など定期支払いの申込みもキャッシュレス化できることや、事業会社のサービス・アプリケーションに決済機能を組み込むことでのビジネス拡張ができることは、大きな特徴であり、Embedded Financeを牽引するサービスです。今後も、より便利な決済体験を提供すると共に、「新しい生活様式」に対応しながら、多様な加盟店や地域の事業者と一体となって日本経済の活性化に貢献していきます。 業務内容 【業務内容】情報システムの内部統制やセキュリティ強化のため、プロダクト企画チームや開発チームと連携し、事業内容やプロダクトに応じた情報セキュリティ対策の立案、導入、強化をリードしていただきます。プロダクト開発に関わるセキュリティ設計支援や脆弱性診断、PSIRT/CSIRTの日常監査及び対策運営、ISMSや各種ガイドラインへの準拠を目的とした情報セキュリティマネジメントの維持管理業務など幅広く経験を積むことができます。情報セキュリティ関連業務にご経験のある方に加えて、これまでの経験を活かしてセキュリティ領域に挑戦したい方を歓迎します。 【具体的な業務例】 ・ ISMS事務局の運営、ISMS内部監査、ISO27001認証審査 等の実施 ・ 情報セキュリティ関連の規定・ルールの策定、運用、改善、プロジェクトのマネジメント、社内教育・啓蒙活動の企画と実施 ・ 情報資産管理、アカウント管理、外部委託先管理 等の情報管理活動に対する維持・推進 ・ プロダクト開発に関するセキュリティ設計支援、脆弱性診断（※グループ会社からの支援あり） ・ PSIRT/CSIRTの日常監査、対策運営 ・ セキュリティ関連の問い合わせ対応（社内外） ・ セキュリティインシデント発生時の各種対応 ・ 新規認証の取得検討 ・最新法令・ガイドライン等のキャッチアップ　等 【魅力・得られる経験】 ・ 情報セキュリティに関する社内プロジェクトのマネジメントを経験できる ・ セキュリティスペシャリストとして、社内外のステークホルダの対応を経験できる ・ 要件定義などの上流工程から、導入、運用などの下流工程まで広い業務に裁量権を持って取り組める 【採用の背景と期待役割】 事業拡大に伴い、情報システムの内部統制やセキュリティ運用ルールの強化を進めるため、専門性ある方を専任で配置するため募集します。当事業部の情報セキュリティ推進担当の第一人者として、社内外と連携しながら、対策の立案から導入、運用まで推進していただけることを期待します。 【組織/体制】 志向や経験に応じて、ビジネス・プランニング・ユニットのプロダクト・プランニング・グループもしくは、プロダクト・マネジメント・ユニットのインフラ・セキュリティ・グループに配属予定です。 ビジネス・プランニング・ユニット ∟プロダクト・プランニング・グループ　7名 　　∟PMM2名、PdM3.5名、UI/UXデザイナー1名 もしくは、プロダクト・マネジメント・ユニット ∟インフラ・セキュリティ・グループ　4.5名 　　∟マネジャー1名、メンバー3.5名 技術スタック 言語　　　　：Java, Kotlin, Swift, Objective・C, Flutter

ファインディ株式会社は、「つくる人がかがやけば、世界はきっと豊かになる」をミッションに掲げ、エンジニア向けのプロダクトを複数展開しています。 独自のアルゴリズムとヒューマニティを融合し、エンジニア個人や組織、企業の成長支援を通じて日本のイノベーション創出を最大化することを目指しています。 登録ユーザー数は20万人、利用企業は2700社を突破。 2024年はインド、アジアを中心に海外への展開も積極的に行っており、エンジニアが挑戦できる世界共通のプラットフォーム事業を多数展開していきます。 ◼︎事業内容　https://findy.co.jp/service/ ・Findy : ハイスキルなエンジニアのプレミアム転職サービス ・Findy Freelance : フリーランス・副業エンジニア向け単価保証型の案件紹介サービス ・Findy Team+ : エンジニア組織の生産性向上を支援するSaaS ・Findy Tools : 開発ツールに特化したレビューサイト ■募集背景 事業の急成長及びIPOに向け、これまで以上に安全と生産性を担保したセキュリティ対策のアップデートが必要となっています。 セキュリティマネジメント室は2024年7月にできたばかりの組織となり、会社としてのセキュリティマネジメントを一から作り上げるフェーズです。今後の事業およびプロダクト成長に対応した体制強化のため新しい仲間を募集します。 ■求人概要 【業務内容】 ・情報セキュリティに関する施策の立案やプログラムの実行 ・社内規程・標準の策定・運用、法令対応 ・SOX・ISMS認証の対応 ・社内の他チームからの相談やコンサルティング ・情報セキュリティに関する社内教育・啓蒙活動の企画・実施 ・セキュリティインシデント対応 ・メンバーマネジメント 【得られるご経験】 ・IPOを目指すスタートアップで、これまでの経験を活かしステップアップ出来る環境 ・日本国内において開発生産性トップクラスのファインディで生産性を落とさずセキュリティを高めるチャレンジができる ・サービスを下支えしていることを強く実感できる ・日本国内に閉じずグローバルを意識したセキュリティを経験できる