Job offer curation - ⁨CISSP⁩

【業務内容} 小林製薬グループ全体の情報セキュリティに関する業務を担当いただきます。 当社では2024年に、情報セキュリティに関するアセスメントを実施し、2025年から2027年までの情報セキュリティ戦略を定めております。 当該情報セキュリティ戦略の中の大きな方針として、「ガバナンス向上」と「ゼロトラストアーキテクチャを用いた社内環境の構築」を定めており、 今回は、このゼロトラスト化を推進するメンバーとしてご活躍いただける方を募集します。 ご経験・スキルに応じて、以下の業務をお任せします。 ・社内システム環境向けにゼロトラスト思想に基づいたアーキテクチャ、技術を選定すること ・全社の情報セキュリティマネジメントに関わる社内体制・業務プロセスの整備 ・セキュリティ関連ソフトの導入、運用 ・セキュリティインシデントの対応、管理 ・ドキュメント作成: 社内規定、ガイドライン、設計書、手順書、運用マニュアルなどのドキュメント作成 ・社内導入予定SaaS、社内開発システムのセキュリティ監査 ・社内セキュリティ教育、促進に向けた各施策立案、セキュリティ訓練実施 入社後は、OJTを中心に、スキルアップをサポートする体制が整っており、 チームワークを重視し、協力し合って業務を進めています。 【インフラグループ 組織ミッション} 1.ゼロトラスト認証基盤を準備し、ビジネスが停止しないシステム基盤を提供する。 2.ISMS導入に向けて小林製薬本体のリスクを洗い出し対策案を策定する。 3.ガバナンス向上のため、グローバルでポリシーを策定し展開する。 4.個人情報を漏れなく確認可能となる様に、個人情報保護プロセスを改訂し展開する。 5.セキュリティ・個人情報に関する階層ごとの定期的な教育を展開する。 【組織構成} グループ長（課長）1名 個人情報チーム→4名 セキュリティチーム→2名 インフラチーム→3名 【任せたい役割・期待したいこと} ・導入済みセキュリティソフトの把握からスタートいただき、立案された戦略をもとにゼロトラスト化を推進いただきます。戦略は定めておりますが、その内容をただ実行するのではなく、ご自身の意思を持って当社に適したセキュリティ施策を実施いただくこととなります。 【仕事の魅力} ・ゼロトラスト関連の最先端のセキュリティ知識を得ることができる。 ・グローバルの関連企業も業務範囲となるため、海外含め業務を行うことができる。

■Finatextグループとは Finatextグループは、「金融を"サービス"として再発明する」をミッションに掲げ、AIエージェント機能の実装を見据えた金融基幹システムの提供を通じて「組込型金融（エンベデッドファイナンス）」を可能にするFintech企業です。金融のDXを推進し、非金融事業者の金融サービスの参入障壁を下げることで、金融がもっと暮らしに寄り添う世の中の実現を目指しています。 金融サービスのあるべき姿をユーザー視点から見直し、パートナー事業者と共に新しい金融サービスを開発する「株式会社Finatext」、オルタナティブデータ解析サービスとデータAIソリューションの「株式会社ナウキャスト」、証券ビジネスプラットフォームを提供する「株式会社スマートプラス」、次世代型デジタル保険の「スマートプラス少額短期保険株式会社」、クレジットビジネスプラットフォームを提供する「株式会社スマートプラスクレジット」といった事業会社を擁しており、多様な事業に携われる機会がございます。 ■提供しているプロダクト ----Brokerage（証券） 証券ビジネスプラットフォーム「BaaS」 地域金融機関やIFA向けの包括的な投資一任ビジネスプラットフォーム「Digital Wealth Manager」 ---- ■事業説明 Finatextの証券事業ではBaaS（Brokerage as a Service）と呼ばれる証券ビジネスプラットフォームを提供しています。BaaSを用いることで、既存ネット証券が提供する典型的な証券サービス、ロボアドやテーマ株といった証券サービスを容易に構築できます。 ■BaaSについて BaaSは汎用的に設計された証券業務システムで、BaaS上で証券サービスを開発することで開発費用を80~90%削減することが可能です。 BaaSの技術的な詳細はこちら（https://aws.amazon.com/jp/blogs/startup/tech-interview-finatext-1/） ■募集背景 FinatextはBaaSを用いて複数の大手企業パートナーとプロダクトを連続的にリリースするフェーズに入っています。 それに際して、エンジニア組織の拡大を行っており、証券プロダクトの立ち上げからグロースまでを牽引してくれるサーバーサイドエンジニアを求めています。 また、BaaSの開発にはまだまだチャレンジングな課題がたくさんあり、プロダクトの開発と同時にBaaSを改善していくこともサーバーサイドエンジニアの責任範囲です。 ■ポジションの魅力 証券サービスの0→1と、1→10の両方のフェーズにチャレンジする機会がたくさんある ミッションクリティカルなシステム開発に関わることができる 実装のみならずらず、要件定義、設計、テスト、デプロイ、運用、顧客サポートなど、アプリケーションのライフサイクル全てに関わることができる 複数のサービスに関わるので、様々な運用フェーズを同時に経験できる。運用フェーズで得た知見を、立ち上げ期の設計に活かす、といったことが可能 証券ドメインの専門知識を身につけることができる ■業務内容 プロダクトの要件定義/仕様作成/工数見積 システム設計 サーバーサイド実装 テスト設計/実装 AWS上でのTerraformを用いたインフラの構築・保守 コードレビュー ■エンジニアメンバー紹介 田島（CTO兼CISO） 2019年2月に入社。社外・社内向けのシステム基盤とそのセキュリティの統括し、証券事業や保険事業の成長に貢献しました。 CISSP・OSCP・OSWEといったセキュリティの資格を保有するセキュリティのプロフェッショナルです。 インタビュー記事はこちら（https://aws.amazon.com/jp/blogs/startup/tech-interview-finatext-3/） 石橋（テックリード） Finatextの創業メンバーでBaaSの設計から実装をリードしたエンジニアです。 石橋がBaaSの詳細を説明しているインタビュー記事はこちら（https://aws.amazon.com/jp/blogs/startup/tech-interview-finatext-1/） 大木（テックリード） ワークスアプリケーションからFinatextに入社し、複数のサービスの立ち上げからグロースまでに関わり、今ではテックリードとしてチームを率いています。 インタビュー記事はこちら（https://note.com/finatext/n/n76c802014d1c） 【開発環境】 Amazon Web Services Terraform Docker Go Kotlin（Spring Boot） MySQL (Aurora) 【開発組織】 裁量権と自由度が高い 開発関連の

■Finatextグループとは Finatextグループは、「金融を"サービス"として再発明する」をミッションに掲げ、AIエージェント機能の実装を見据えた金融基幹システムの提供を通じて「組込型金融（エンベデッドファイナンス）」を可能にするFintech企業です。金融のDXを推進し、非金融事業者の金融サービスの参入障壁を下げることで、金融がもっと暮らしに寄り添う世の中の実現を目指しています。 金融サービスのあるべき姿をユーザー視点から見直し、パートナー事業者と共に新しい金融サービスを開発する「株式会社Finatext」、オルタナティブデータ解析サービスとデータAIソリューションの「株式会社ナウキャスト」、証券ビジネスプラットフォームを提供する「株式会社スマートプラス」、次世代型デジタル保険の「スマートプラス少額短期保険株式会社」、クレジットビジネスプラットフォームを提供する「株式会社スマートプラスクレジット」といった事業会社を擁しており、多様な事業に携われる機会がございます。 ■提供しているプロダクト ----Brokerage（証券） - 証券ビジネスプラットフォーム「BaaS」 - 地域金融機関やIFA向けの包括的な投資一任ビジネスプラットフォーム「Digital Wealth Manager」 ---- ■事業説明 Finatextの証券事業ではBaaS（Brokerage as a Service）と呼ばれる証券ビジネスプラットフォームを提供しています。BaaSを用いることで、既存ネット証券が提供する典型的な証券サービス、ロボアドやテーマ株といった証券サービスを容易に構築できます。 BaaSは汎用的に設計された証券業務システムで、BaaS上で証券サービスを開発することで開発費用を80~90%削減することが可能です。 BaaSの技術的な詳細はこちら（https://aws.amazon.com/jp/blogs/startup/tech-interview-finatext-1/） FinatextはBaaSを用いて複数の大手企業パートナーとプロダクトを連続的にリリースするフェーズに入っています。 それに際して、エンジニア組織の拡大を行っており、証券プロダクトの立ち上げからグロースまでを牽引してくれるフロントエンドエンジニアを求めています。 BaaS上で稼働する証券サービスの開発はもちろん、複数のサービスに利用される共通モジュールの設計/開発も行えるポジションです。 ■ポジションの魅力 ・証券サービスの0→1と、1→10の両方のフェーズにチャレンジする機会がたくさんある ・ミッションクリティカルなシステム開発に関わることができる ・実装のみならずらず、要件定義、設計、テスト、デプロイ、運用、顧客サポートなど、アプリケーションのライフサイクル全てに関わることができる ・証券ドメインの専門知識を身につけることができる ・複数のプロダクトのフロントエンド開発に関わることができる ■業務内容 ・SPA, MPA, SSRなどによるWebアプリケーションの設計・実装・リリース ・バックエンドエンジニアとの設計議論、APIのIF設計 ・ディレクター・デザイナーとのUI/UX設計議論 ・業務メンバーからの業務要件聴取 ■エンジニアメンバー紹介 ・田島（CTO兼CISO） 2019年2月に入社。社外・社内向けのシステム基盤とそのセキュリティの統括し、証券事業や保険事業の成長に貢献しました。 CISSP・OSCP・OSWEといったセキュリティの資格を保有するセキュリティのプロフェッショナルです。 インタビュー記事はこちら（https://aws.amazon.com/jp/blogs/startup/tech-interview-finatext-3/） ・山崎（リードエンジニア） 2018年にFinatextに入社。STREAMの口座開設、セゾンポケット、保険事業のWebフロント開発やInspireの基礎設計をリード。現在はInspireの開発リーダーを担当。 ・塚本（フロントエンドエンジニア） 2019年にFinatextに入社、証券ビジネスプラットフォーム 「BaaS（Brokerage as a Service）」や、その第一弾証券サービス「セゾンポケット」の開発運用を行う。 【開発環境】 ・Amazon Web Services ・Terraform ・TypeScript (Vue.js / React.js) ・Webpack 5 【開発組織】 ・裁量権と自由度が高く、その分、責任も大きい ・開発関連の情報がオープン。他のチームのコードや設計資料などは原則自由に見ることができる ・主体性の高いメンバーが多い ・技術に関する議論が活発。議論にオープンなカルチャーがあり、シビアな議論になってもネガティブな雰