会社について

「End-to-Endで中小企業の経営課題を解決するテクノロジープラットフォーム」

当社は創業以来「仕組みを変えれば、世界はもっと良くなる」というビジョンを掲げ、デジタル化が進んでいない伝統的な産業にインターネットを持ち込み、複数の領域で産業DXに取り組んできました。

印刷・集客支援のプラットフォーム「ラクスル」のほか、マーケティングのプラットフォーム「ノバセル」、物流のプラットフォーム「ハコベル」、ITデバイス&SaaS統合管理サービス「ジョーシス」の4つの事業を内製で立ち上げ、連続的なM&Aにも注力し、さまざまなフェーズの事業を有するポートフォリオカンパニーへと成長しています。

2023年8月の経営体制刷新を機に第二創業期へ突入した現在は、変わらないビジョンのもと、「End-to-Endで中小企業の経営課題を解決するテクノロジープラットフォーム」を目指して次のステージに向かっています。

従来の「モノ」を中心とした事業領域にとどまらず、企業経営における「ヒト・モノ・カネ」すべての管理領域でのサービス提供を通じて、日本企業の約99.7%を占める中小企業の包括的な経営課題解決を実現してまいります。

ポジションについて

ラクスルグループの新規事業である「ラクスルバンク(金融事業)」の立ち上げに伴い、専任のセキュリティ担当者を募集します。

RAKSULは、テクノロジーの力を使って「中小企業の経営課題の解決」に取り組んできました。

印刷や物流といった既存事業に加え、金融という領域も、中小企業が十分な価値提供を受けられていない現実があります。そこに大きなビジネスチャンスと社会貢献の可能性を感じ、中小企業向けの金融プラットフォームの提供を開始します。

本ポジションでお任せしたいのは「銀行としての絶対的な堅牢性」と「テック企業としての利便性・スピード」という要素を両立させるセキュリティ基盤の構築です。

セキュリティグループ(本社)に所属しながら、事業の最前線(バンク部門)へ深く入り込み

技術責任者や事業責任者と共に「攻めと守り」の設計図を描く、極めて裁量の大きいポジションです。 現在情報セキュリティグループのマネージャーが担当をしている本領域を専任でご担当いただける方を募集します。

具体的な業務内容

金融領域のセキュリティに関する知見を基に、ビジネス要件とセキュリティ要件のブリッジを行います。

金融ガバナンスの構築と運用

• 銀行法、FISC安全対策基準、および金融分野のサイバーセキュリティに関するガイドラインに基づいた、ラクスルバンク独自のセキュリティ管理態勢(規程・細則)の策定・運用。

リスクアセスメントの主導

• 新機能リリースや外部サービス連携時における、金融特有のリスク(なりすまし、不正送金、マネロン関連のシステムリスク等)の特定と対策提案。

高度な委託先管理

• クラウド事業者やシステム開発パートナーに対する、金融水準のセキュリティ監査およびリスク評価の実施。

当局・外部ステークホルダー対応

• 金融庁による報告徴求命令、立入検査、あるいは所属銀行等による外部監査への対応と、それらに必要なエビデンス管理の体系化。

CSIRT/レジリエンス体制の整備

• 万が一のインシデント発生時に備えた、金融当局への速報体制やBCP(事業継続計画)との連携、およびサイバー演習の企画。

このポジションの魅力・やりがい

• 既存の銀行の枠組みの中で働くのではなく、新しい銀行の形を「01」で設計ができます
• 過去の知見を活かしつつ、テック企業のスピード感の中でキャリアを広げるのに最適な環境です。
  
  「銀行出身者としての知見を活かして、もっとモダンな環境で裁量を持って働きたい」「セキュリティコンサルタントとして提案するだけでなく、当事者として実装まで手掛けたい」といった方に最適なポジションです。

必須要件

• プロジェクトマネジメントの経験(3年~)
• 金融機関(銀行・証券・決済等)またはFinTech企業でのセキュリティ企画、リスク管理、またはシステム監査の経験(3年以上)
• 脆弱性診断の実施・主導経験
• サプライチェーンを含めたセキュリティガバナンスに関する専門知識
• Fintech / ITに関するソフトウェア・SaaS/IaaSにおけるセキュリティ専門の知識
• セキュリティ施策に関するアイデアやプロジェクトの詳細な文書を作成および補足経験
• 監査・インタビュー経験
• CASB・EDR(NGAV)等のセキュリティサービスの運用経験
• FISC安全対策基準、および金融分野の個人情報保護ガイドラインに関する実務的な理解。
• 第2線(リスク管理部門)としての立場から、開発・ビジネス部門と合意形成を行った経験
• パブリッククラウド(AWS/GCP等)環境におけるセキュリティベストプラクティスの理解
• 金融/ Fintech / ITに関するソフトウェア・SaaS/IaaSにおけるセキュリティ専門の知識
  
  開発者が使用するツールと技術(フロントエンド・バックエンド)に関するセキュリティ専門の知識

歓迎要件

• セキュリティバイデザインの実践経験
• ペネトレーションテスト実施経験
• フォレンジック業務実施経験
• ISO27000シリーズ・JIS Q 15001の要求事項への理解、運用経験
• J-SOX(特に全社統制・ITGC部分)、内部監査等の周辺関連業務に関する理解
• 関連する資格または、相当する技能(情報処理安全確保支援士、情報セキュリティマネジメント、システム監査技術者、CPA、CIA、CISA、CISSP、CFE)
• データベース管理システム、およびデータ分析、データマイニング、不正調査に使用するツールに精通していること
• プライバシーに関する法律・ガイドラインに関する知識又は関心
• プロダクト開発の経験と、プロダクト開発手法に関する優れた知識と関心

職種 / 募集ポジション

セキュリティ責任者(金融事業)

雇用形態

正社員

契約期間

【契約期間の定め】
なし(正社員)
【試用期間】
3ヵ月(期間中の条件変更なし)

給与

年収

1045万円 〜 1552万円

※給与は前職給与、過去の実績や経験を考慮の上決定
※固定割増手当(45時間分相当)、固定深夜手当(20時間分相当)を含む。超過勤務分は、別途支給
年収1045万円の場合
月給 630,000円(基本給401,592円、固定残業手当160,170円、固定深夜手当14,238円、その他手当54,000円)
【賞与】 年2回(9月/3月)
※会社業績、人事考課、算定期間での実働率を加味し変動

勤務地

東京都港区麻布台一丁目3番1号 麻布台ヒルズ 森JPタワー 19階

【勤務地】
麻布台オフィス(東京都港区麻布台1-3-1 麻布台ヒルズ 森JPタワー 19F)
またはリモートワークのために自宅及び自宅に準ずる場所として会社が認めた場所
【アクセス】
東京メトロ日比谷線:神谷町駅 5番出口 直結
東京メトロ南北線:六本木一丁目駅 4番出口 徒歩4分
【出社頻度】
リモートと週数回の出社を組み合わせたハイブリットワーク形式。柔軟な勤務スタイルを取り入れています。

勤務時間

【労働時間】 フレックスタイム制
・コアタイム:11:00〜15:00、毎週月曜日のみ10:00〜15:00
・1日の標準労働時間は8時間とする
【休憩時間】
・取得の時刻は労働者の決定に委ねる
・1日の労働時間が6時間を超え、8時間以下の場合は45分、8時間を超える場合は1時間

休日

【休日】
土曜日、日曜日、国民の祝日
【有給休暇】
・入社日を起算とし、入社年度 計10日(入社日 5日、6ヶ月経過日 5日)
【その他休暇】
リフレッシュ休暇、年末年始休暇、慶弔休暇、Thanks Holiday、産前産後休暇等法定の休暇(無給)等

福利厚生

・企業型確定拠出年金
・従業員持株会制度
・借り上げ社宅制度
・育児介護休業制度
・産育休復帰祝金制度
※育児休業中に申請する公的給付金は給与の7割程度のため、残り3割を復職時に会社が祝い金としてまとめて支給します
・慶弔見舞金制度
・内閣府ベビーシッター割引券制度
・企業主導型保育園利用制度
・Thanks holiday制度
・長期勤続祝い褒賞金制度

加入保険

【社会保険】 健康保険、厚生年金保険、雇用保険、労働保険:有

受動喫煙対策

施設の敷地内又は屋内を原則禁煙とし、特定屋外喫煙場所や喫煙専用室等を設けています。

教育・研修制度

・入社後の導入研修
・スキルアップ支援制度
・言語習得支援
・技術書買いホーダイ制度
・スキルアップ支援制度

従事すべき業務の変更の範囲

会社の事業状況やご本人の適性に応じて担当する業務内容が変更となる場合があります