B261. Product Security

プロダクトセキュリティ領域立ち上げをリードするエンジニアを募集！<フルリモート・フルフレックス> 仕事概要 ## 募集背景 「挑戦者を支える世界的な金融プラットフォームを創る」というミッションのもと、祖業である法人カードにとどまらず、いくつもの新規事業も立ち上がり、事業の多角化が急速に進んでいます。今後のさらなる非連続な成長と「企業成長に必要な武器すべてが揃うプラットフォーム」の実現に向け、強固なリスク管理が不可欠なフェーズに突入しています。 特に扱うデータや決済規模の拡大、そしてAI技術の台頭に伴い、横串でセキュリティに責任を持つ専任組織の立ち上げが急務となりました。まずはKPIの設定や社内の仕組みの可視化、ツールの導入、過去のインシデントの棚卸しなど、立ち上げ期のオーバーヘッドを乗り越え、当社の事業成長をセキュリティ面から牽引していただける方を募集します。 ## お任せしたい業務 プロダクトセキュリティの専任組織立ち上げから、定常フェーズの運用までを一緒にリードしていただきます。初期フェーズではオーバーヘッドのかかる基盤構築を中心に行い、その後は事業の拡大を支えるセキュリティ体制の運用をお任せします。 - プロダクトのセキュリティに関わるKPIの策定と社内の仕組みの可視化 - セキュリティ観点のプロダクト関連のアセットの可視化・リスク管理 - プロダクトの脆弱性診断の実施および開発チームとの連携による改善 - インシデントの棚卸しと再発防止策の策定 - コーポレートITからのセキュリティ業務の移管および運用フローの構築 - プロダクトのセキュリティガイドラインの策定・改善および啓蒙 - プロダクト開発の仕様・設計・技術選定に対するセキュリティレビュー ## 本ポジションの魅力 UPSIDERが扱う金融インフラは、企業の生命線である決済や与信を支える止められないサービスです。この社会的に意義の大きいプラットフォームにおいて、ゼロからセキュリティ体制を構築し、安全性を自らの手で定義できることは本ポジションならではの魅力です。 また、当社は決済機能に加えてAIを活用した業務効率化や、生体認証と決済インフラを組み合わせたAgentic Commerceを支えるインフラ構築にも挑戦しています。AIの台頭という未曾有の技術革新の中で、利便性を最大化しつつガバナンスを効かせるという、最先端の課題に立ち向かうことができます。 コーポレートITから独立した専任組織として、横串で全社的なセキュリティに責任を持ち、評価額1兆円を目指す事業成長に直接インパクトを与えることができる非常にエキサイティングな環境です。 ## チーム・一緒に働くメンバー #### **関野 涼也（Ryoya Sekino）** 参考記事：[「完成された会社」ではなく「一緒につくる会社」――みずほFG参画後、UPSIDERエンジニアが今語ること](https://note.com/upsider_inc/n/nf9a29a5ffce7) > 日本IBMを経て2019年1月に創業期のUPSIDERに入社。カード決済基盤の0→1立ち上げと不正利用対策を主導し、スケーラブルなアーキテクチャで事業成長を牽引。Go Conference登壇・OSS貢献も多数。技術とプロダクトを横断する意思決定で、品質とスピードを両立するチームづくりを推進。 > ## 選考フロー 1. エントリー 2. カジュアル面談 3. 書類選考 4. 面接(2〜3回) ※技術課題の提出を含む 5. オファー ※書類選考やカジュアル面談の結果、ご希望やご経験に合うポジションの提案が難しいと弊社が判断した場合は、面談や面接の実施を見送らせていただくこともございます。 ## 参考情報 - [未来のFintechインフラはどうつくられるのか？──UPSIDERの技術戦略とプラットフォーム構想](http://tech.up-sider.com/entry/20250710_technology_strategy) - [UPSIDERのカード基盤を「外部提供できる形」にするまで——マイクロサービス化とマルチブランドアーキテクチャ](https://tech.up-sider.com/entry/20260626_card-microservices) - [Engineer Entrance Book - UPSIDER](https://upsiders.notion.site/Engineer-Entrance-Book-UPSIDER-27a93c7ce32d807196bfc3e80296a9fd) ## UPSIDERについて UPSIDERは2018年に創業し、「挑戦者を支える世界的な金融プラットフォームを創る」をミッションに、法人向けの革新的な金融サービスを展開しています。累計導入企業数は10万社を超え、年間売上規模は約100億円以上、成長率50%以上を継続しています。※各種数値は2025年11月末時点そして2025年7月にはみずほFGとの戦略的グループインを発表。2026年6月には、みずほ銀行が創業期・成長期の企業向け総合金融サービス「UPSIDER BANK by MIZUHO」の提供を開始し、当社は本サービスを通じて法人カードやオンライン融資サービス「UPSIDER キャッシュブースト」を提供するなど、共創を通じて金融エコシステムの創出に挑戦しています。 - 法人カード「UPSIDER」https://up-sider.com/ - 請求書カード払いサービス「支払い.com」https://shi-harai.com/ - グロースデットファンド「UPSIDER BLUE DREAM Fund」https://www.upsidercap.com/ - 成長企業のためのオンライン融資サービス「UPSIDER キャッシュブースト」 - 経営者の挑戦を支える法人カード「PRESIDENT CARD」https://president-card.com/ - 次世代ビジネスリーダー向けコミュニティ「Breakthrough GRID」https://breakthrough-grid.com/ 必須スキル ## 募集背景 「挑戦者を支える世界的な金融プラットフォームを創る」というミッションのもと、祖業である法人カードにとどまらず、いくつもの新規事業も立ち上がり、事業の多角化が急速に進んでいます。今後のさらなる非連続な成長と「企業成長に必要な武器すべてが揃うプラットフォーム」の実現に向け、強固なリスク管理が不可欠なフェーズに突入しています。 特に扱うデータや決済規模の拡大、そしてAI技術の台頭に伴い、横串でセキュリティに責任を持つ専任組織の立ち上げが急務となりました。まずはKPIの設定や社内の仕組みの可視化、ツールの導入、過去のインシデントの棚卸しなど、立ち上げ期のオーバーヘッドを乗り越え、当社の事業成長をセキュリティ面から牽引していただける方を募集します。 ## お任せしたい業務 プロダクトセキュリティの専任組織立ち上げから、定常フェーズの運用までを一緒にリードしていただきます。初期フェーズではオーバーヘッドのかかる基盤構築を中心に行い、その後は事業の拡大を支えるセキュリティ体制の運用をお任せします。 - プロダクトのセキュリティに関わるKPIの策定と社内の仕組みの可視化 - セキュリティ観点のプロダクト関連のアセットの可視化・リスク管理 - プロダクトの脆弱性診断の実施および開発チームとの連携による改善 - インシデントの棚卸しと再発防止策の策定 - コーポレートITからのセキュリティ業務の移管および運用フローの構築 - プロダクトのセキュリティガイドラインの策定・改善および啓蒙 - プロダクト開発の仕様・設計・技術選定に対するセキュリティレビュー ## 本ポジションの魅力 UPSIDERが扱う金融インフラは、企業の生命線である決済や与信を支える止められないサービスです。この社会的に意義の大きいプラットフォームにおいて、ゼロからセキュリティ体制を構築し、安全性を自らの手で定義できることは本ポジションならではの魅力です。 また、当社は決済機能に加えてAIを活用した業務効率化や、生体認証と決済インフラを組み合わせたAgentic Commerceを支えるインフラ構築にも挑戦しています。AIの台頭という未曾有の技術革新の中で、利便性を最大化しつつガバナンスを効かせるという、最先端の課題に立ち向かうことができます。 コーポレートITから独立した専任組織として、横串で全社的なセキュリティに責任を持ち、評価額1兆円を目指す事業成長に直接インパクトを与えることができる非常にエキサイティングな環境です。 ## チーム・一緒に働くメンバー #### **関野 涼也（Ryoya Sekino）** 参考記事：[「完成された会社」ではなく「一緒につくる会社」――みずほFG参画後、UPSIDERエンジニアが今語ること](https://note.com/upsider_inc/n/nf9a29a5ffce7) > 日本IBMを経て2019年1月に創業期のUPSIDERに入社。カード決済基盤の0→1立ち上げと不正利用対策を主導し、スケーラブルなアーキテクチャで事業成長を牽引。Go Conference登壇・OSS貢献も多数。技術とプロダクトを横断する意思決定で、品質とスピードを両立するチームづくりを推進。 > ## 選考フロー 1. エントリー 2. カジュアル面談 3. 書類選考 4. 面接(2〜3回) ※技術課題の提出を含む 5. オファー ※書類選考やカジュアル面談の結果、ご希望やご経験に合うポジションの提案が難しいと弊社が判断した場合は、面談や面接の実施を見送らせていただくこともございます。 ## 参考情報 - [未来のFintechインフラはどうつくられるのか？──UPSIDERの技術戦略とプラットフォーム構想](http://tech.up-sider.com/entry/20250710_technology_strategy) - [UPSIDERのカード基盤を「外部提供できる形」にするまで——マイクロサービス化とマルチブランドアーキテクチャ](https://tech.up-sider.com/entry/20260626_card-microservices) - [Engineer Entrance Book - UPSIDER](https://upsiders.notion.site/Engineer-Entrance-Book-UPSIDER-27a93c7ce32d807196bfc3e80296a9fd) ## UPSIDERについて UPSIDERは2018年に創業し、「挑戦者を支える世界的な金融プラットフォームを創る」をミッションに、法人向けの革新的な金融サービスを展開しています。累計導入企業数は10万社を超え、年間売上規模は約100億円以上、成長率50%以上を継続しています。※各種数値は2025年11月末時点そして2025年7月にはみずほFGとの戦略的グループインを発表。2026年6月には、みずほ銀行が創業期・成長期の企業向け総合金融サービス「UPSIDER BANK by MIZUHO」の提供を開始し、当社は本サービスを通じて法人カードやオンライン融資サービス「UPSIDER キャッシュブースト」を提供するなど、共創を通じて金融エコシステムの創出に挑戦しています。 - 法人カード「UPSIDER」https://up-sider.com/ - 請求書カード払いサービス「支払い.com」https://shi-harai.com/ - グロースデットファンド「UPSIDER BLUE DREAM Fund」https://www.upsidercap.com/ - 成長企業のためのオンライン融資サービス「UPSIDER キャッシュブースト」 - 経営者の挑戦を支える法人カード「PRESIDENT CARD」https://president-card.com/ - 次世代ビジネスリーダー向けコミュニティ「Breakthrough GRID」https://breakthrough-grid.com/ 歓迎スキル - 脆弱性診断（Web/API）の実施経験 - セキュリティツールの選定・導入経験 - 組織・チームの立ち上げやマネジメント経験 - 金融・FinTech業界の経験 求める人物像 - UPSIDERのミッションに共感いただける方 - 不確実性のある環境でも、楽しみながら職務を遂行できる方 - ユーザーファーストの思考で仕様変更や設計改善などを自ら提案できる方 - 共に働く仲間に対して、常にリスペクトを持って、接することができる方 - ビジネスの成功に向けて、部署やチームを超えて他メンバーと積極的なコラボレーションができる方 応募概要 給与 810万円〜 ※選考評価によって前後する場合がございます ※賞与あり(半期に一回、グレードや実績によって支給) 勤務地 東京オフィス 雇用形態 正社員 勤務体系 フルフレックス、フルリモート、土日祝日休み、有給休暇あり、年末年始、夏季休暇、出産育児休暇制度あり 試用期間 あり（6ヶ月） 福利厚生 ・交通費支給 ・入社時PC貸与 ・社会保険完備 ・スタートアップ休暇を入社時3日付与