仕事詳細
Fintech、キャッシュレス領域にて事業展開するインフキュリオンにおいて、プロダクトやサービスのセキュリティ強化を推進して頂きます。経営陣や開発責任者と連携しながら、ユーザや開発者の利便性とセキュリティのバランスを取りながら強化・推進いただくことがミッションとなります。
現在Fintech/キャッシュレス業界は、日本のキャッシュレス比率を将来的に80%まで向上させる国策が進んでいる程、確実な成長業界となっています。業界の成長に伴い当社サービスも急成長しており、主力サービスの一つである“WalletStation(ウォレットステーション)”は、キャッシュレスを実現する決済プラットフォームとして既に多くの金融機関へ導入いただいております。そのような背景もあり、サービス拡大に応じたセキュリティ対策や、新たな脆弱性に対するスピーディな対応、FISCへの準拠などが必要となっています。
【具体的には】
- プロダクト/サービスに対するセキュリティロードマップ/ポリシーの策定・推進
- プロダクト/サービスに対するセキュリティ設計・開発の推進
- 脆弱性情報の収集、分析および社内での対策・啓蒙活動
- セキュリティインシデント対応
- ISMS、SOC2などのセキュリティ認証や各種監査への対応および個人情報保護法などの法対応
【魅力・得られる経験】
- 攻撃側の動向を踏まえた最新技術を追いかけられることが魅力であり、仕事の1つとして遂行できる
- 自社サービスの問題/課題を被害が起きる前にチェックすることができる
- CISO直下で、ベンチャー/Fintech企業として実装・運用すべきベストプラクティスを策定することができる
【技術スタック】
言語/フレームワーク
└バックエンド :Java(Spring), Ruby (Ruby on Rails),JUnit
└フロントエンド :JavaScript(Vue.js), TypeScript,Thymeleaf
└モバイル :Dart(Flutter)
データベース :Microsoft SQL Server,,PostgreSQL, Redis, BigQuery
インフラ :Azure
環境構築 :Ansible,Terraform,Docker,Firebase
CI/CD :Bitrise
デザイン :AdobeXD,Illustrator, Photoshop
ソースコード管理 :GitHub
プロジェクト管理 :Backlog
情報共有ツール :Slack