【株式会社カンム】【フルリモート】情報セキュリティマネジメント担当◆累計1000万超DLのfintechサービス【転職支援サービス求人】（正社員）

掲載予定期間：2024/12/23(月)〜2025/3/23(日)


【フルリモート】情報セキュリティマネジメント担当◆累計1000万超DLのfintechサービス


【フルリモート可／三菱UFJグループ◎4年連続テクノロジー企業成長率ランキングにランクインした急成長企業／1000万ダウンロード突破！金融決済サービス展開】

当社で提供しているVisaプリペイドカード「バンドルカード」は、2016年9月にリリース以降、若年層を中心に順調にシェアを伸ばし、アプリの累計ダウンロード数は1000万を突破。2022年末にMUFGグループに参画し求められるセキュリティレベルも向上する中、「バンドルカード」をはじめとする各種プロダクトを、あらゆる脅威に負けない強固なサービスにし、また組織としてもセキュアな体制を作っていけるセキュリティマネージャーを募集します。

■ポジション概要：
プロダクト開発エンジニアを始め、SRE、コーポレートエンジニア、監査、コンプライアンスなど様々な部門のメンバーと協力して、事業戦略を汲んだセキュリティ戦略の設計と推進を担っていただきます。

■業務内容：
プロダクトのセキュリティ向上のため以下の業務に携わっていただきます。
・PCI DSSや銀行関連のレギュレーション準拠体制の構築・維持及び監査対応
・情報セキュリティに関する社内規程類やルールの制定・改定
・リスク洗い出しとセキュリティ施策の優先順位付け及び実施
・情報セキュリティに関する社内教育・啓蒙活動の企画および実施
・セキュリティインシデント対応

■使用言語・環境
言語:Go,Python
プラットフォーム:AWS,GCP,Azure
DB:PostgreSQL
ツール:Terraform,Datadog,Sentinel
デバイス管理:Jamf Pro,Intune

■魅力
金融という業務特性上、求められるセキュリティレベルは低くなく、抑えなければいけないポイントがいくつもあります。例えばバンドルカードのシステムは各パートナーやVisaとの接続やデータの扱いについて考慮しなければいけません。また当社はPCIDSS準拠するために毎年AOCの取得が必要になっていて、監査項目視点でも考慮する必要があります。全社的なセキュリティ向上の為の施策を進めるため各チームと協力しながら進めていくケースも出てきます。「セキュリティを高めるためになにができるか」を様々な視点から考え、遂行していくことができるポジションです。

【チーム／組織構成】
【その他プロジェクト事例】
【開発環境】