どんな仕事か: 募集背景
UPSIDERは累計導入企業数120,000社を超える金融プラットフォームを展開し、事業・組織ともに急速に成長しています。
事業規模の拡大に加え、金融サービスとして求められるセキュリティ水準の高度化、クラウドやAIをはじめとした技術環境の変化、サイバー脅威の増加、さらにはみずほフィナンシャルグループとの連携強化など、セキュリティに求められる役割や対応範囲は大きく広がっています。
これまで少人数のチームで、事業の成長に合わせて必要なセキュリティ施策をスピーディーに構築・運用してきました。一方で、会社規模や外部から求められるセキュリティ水準が一段上がる中、これまでの体制や個々の対応だけではなく、アーキテクチャ・運用・インシデント対応を含めたセキュリティ基盤全体を、より組織的かつスケーラブルな形へ進化させるフェーズに入っています。
また、新たなCISOの参画も決まり、今後はセキュリティ組織・体制の強化を本格的に加速していきます。そこで、コーポレートセキュリティを中心に、アーキテクチャの設計、セキュリティソリューションの導入、日々のSecOpsやインシデント対応、さらに運用改善・自動化までを一気通貫で担い、次の成長フェーズに向けたセキュリティ基盤づくりを牽引いただけるエンジニアを募集します。
お任せしたい業務
本ポジションではコーポレートセキュリティを中心に、アーキテクチャ設計、セキュリティソリューションの導入、日々のSecOps、インシデント対応、運用改善まで幅広くご担当いただきます。
事業や組織の成長に伴い、求められるセキュリティ水準や対応範囲も広がっています。既存の仕組みや運用を活かしながら、事業規模や求められる統制水準に耐えられる形へアップデートしていくことが、本ポジションの重要な役割です。
具体的には以下の業務をお任せします。
セキュリティアラートやインシデントのトリアージ、初動対応、封じ込め、復旧、再発防止
既存のセキュリティ運用やオペレーションの整理・改善・標準化
セキュリティソリューションの選定、設計、導入、運用および継続的な改善
IAM、Endpoint、Network、SaaS、Cloud等を含むコーポレートセキュリティアーキテクチャの設計・改善
求められるスキルは: 必須必須スキル
IAM、Endpoint、Network、SaaS、Cloud等を含むコーポレートセキュリティ全体の設計・運用経験
セキュリティアーキテクチャやゼロトラストの考え方を踏まえた、セキュリティ施策・基盤の設計経験
EDR、SASE、CASB、SIEM等のセキュリティソリューションの選定・導入・運用経験
セキュリティインシデント対応の実務経験（トリアージ、リスク評価、初動対応、復旧推進、再発防止）
脆弱性やセキュリティリスクを評価し、関係部署と連携して対応を推進した経験
関係部署や外部ベンダーを巻き込み、セキュリティ施策を主体的に推進した経験
歓迎スキル
AWS / GCP等のクラウド環境におけるセキュリティ設計・運用の深い経験
Okta、CrowdStrike、Cloudflare等を利用したセキュリティ基盤の設計・運用経験
Wiz等のCNAPP / CSPM製品の導入・運用経験
SIEMを活用したDetection Engineering、ログ分析、Threat Hunting等の経験
Terraform等のIaCやPython / Shell / API等を利用したセキュリティ運用自動化経験
SOC / CSIRT / SecOps組織の立ち上げ・改善経験
セキュリティアーキテクチャレビューやThreat Modelingの経験
求める人物像
UPSIDERのミッションやバリューに共感いただける方
既存の枠組みを超えたチャレンジしようという気持ちが旺盛な方
カオスな環境を楽しむことが出来る、前向きでポジティブな方
やるべきコトに向き合い、泥臭い業務を厭わない方
雇用形態は: 正社員
どこで働くか: 渋谷オフィス
東京都渋谷区渋谷2-16-1 Daiwa渋谷宮益坂ビル7F
給与はどのくらい貰えるか: 920万円~1,350万円
※選考評価によって前後する場合がございます
※賞与あり(半期に一回、グレードや実績によって支給)

Corporate Security（Security Architect / Engineer）

セキュリティエンジニア