セキュリティ責任者（金融事業）

会社について 「End-to-Endで中小企業の経営課題を解決するテクノロジープラットフォーム」 当社は創業以来「仕組みを変えれば、世界はもっと良くなる」というビジョンを掲げ、デジタル化が進んでいない伝統的な産業にインターネットを持ち込み、複数の領域で産業DXに取り組んできました。 印刷・集客支援のプラットフォーム「ラクスル」のほか、マーケティングのプラットフォーム「ノバセル」、物流のプラットフォーム「ハコベル」、ITデバイス&SaaS統合管理サービス「ジョーシス」の4つの事業を内製で立ち上げ、連続的なM&Aにも注力し、さまざまなフェーズの事業を有するポートフォリオカンパニーへと成長しています。 2023年8月の経営体制刷新を機に第二創業期へ突入した現在は、変わらないビジョンのもと、「End-to-Endで中小企業の経営課題を解決するテクノロジープラットフォーム」を目指して次のステージに向かっています。

従来の「モノ」を中心とした事業領域にとどまらず、企業経営における「ヒト・モノ・カネ」すべての管理領域でのサービス提供を通じて、日本企業の約99.7%を占める中小企業の包括的な経営課題解決を実現してまいります。 ポジションについて ラクスルグループの新規事業である「ラクスルバンク（金融事業）」の立ち上げに伴い、専任のセキュリティ担当者を募集します。 RAKSULは、テクノロジーの力を使って「中小企業の経営課題の解決」に取り組んできました。

印刷や物流といった既存事業に加え、金融という領域も、中小企業が十分な価値提供を受けられていない現実があります。 そこに大きなビジネスチャンスと社会貢献の可能性を感じ、中小企業向けの金融プラットフォームの提供を開始します。 本ポジションでお任せしたいのは「銀行としての絶対的な堅牢性」と「テック企業としての利便性・スピード」という要素を両立させるセキュリティ基盤の構築です。

セキュリティグループ（本社）に所属しながら、事業の最前線（バンク部門）へ深く入り込み 技術責任者や事業責任者と共に「攻めと守り」の設計図を描く、極めて裁量の大きいポジションです。 現在情報セキュリティグループのマネージャーが担当をしている本領域を専任でご担当いただける方を募集します。 具体的な業務内容 金融領域のセキュリティに関する知見を基に、ビジネス要件とセキュリティ要件のブリッジを行います。

金融ガバナンスの構築と運用 銀行法、FISC安全対策基準、および金融分野のサイバーセキュリティに関するガイドラインに基づいた、ラクスルバンク独自のセキュリティ管理態勢（規程・細則）の策定・運用。 リスクアセスメントの主導 新機能リリースや外部サービス連携時における、金融特有のリスク（なりすまし、不正送金、マネロン関連のシステムリスク等）の特定と対策提案。 高度な委託先管理 クラウド事業者やシステム開発パートナーに対する、金融水準のセキュリティ監査およびリスク評価の実施。

当局・外部ステークホルダー対応 金融庁による報告徴求命令、立入検査、あるいは所属銀行等による外部監査への対応と、それらに必要なエビデンス管理の体系化。 CSIRT/レジリエンス体制の整備 万が一のインシデント発生時に備えた、金融当局への速報体制やBCP（事業継続計画）との連携、およびサイバー演習の企画。 このポジションの魅力・やりがい 既存の銀行の枠組みの中で働くのではなく、新しい銀行の形を「0→1」で設計ができます 過去の知見を活かしつつ、テック企業のスピード感の中でキャリアを広げるのに最適な環境です。

「銀行出身者としての知見を活かして、もっとモダンな環境で裁量を持って働きたい」「セキュリティコンサルタントとして提案するだけでなく、当事者として実装まで手掛けたい」といった方に最適なポジションです。 必須要件 プロジェクトマネジメントの経験（3年～） 金融機関（銀行・証券・決済等）またはFinTech企業でのセキュリティ企画、リスク管理、またはシステム監査の経験（3年以上） 脆弱性診断の実施・主導経験 サプライチェーンを含めたセキュリティガバナンスに関する専門知識 Fintech / ITに関するソフトウェア・SaaS/IaaSにおけるセキュリティ専門の知識 セキュリティ施策に関するアイデアやプロジェクトの詳細な文書を作成および補足経験 監査・インタビュー経験 CASB・EDR（NGAV）等のセキュリティサービスの運用経験 FISC安全対策基準、および金融分野の個人情報保護ガイドラインに関する実務的な理解。

第2線（リスク管理部門）としての立場から、開発・ビジネス部門と合意形成を行った経験 パブリッククラウド（AWS/GCP等）環境におけるセキュリティベストプラクティスの理解 金融/ Fintech / ITに関するソフトウェア・SaaS/IaaSにおけるセキュリティ専門の知識 開発者が使用するツールと技術（フロントエンド・バックエンド）に関するセキュリティ専門の知識 歓迎要件 セキュリティバイデザインの実践経験 ペネトレーションテスト実施経験 フォレンジック業務実施経験 ISO27000シリーズ・JIS Q 15001の要求事項への理解、運用経験 J-SOX（特に全社統制・ITGC部分）、内部監査等の周辺関連業務に関する理解 関連する資格または、相当する技能（情報処理安全確保支援士、情報セキュリティマネジメント、システム監査技術者、CPA、CIA、CISA、CISSP、CFE） データベース管理システム、およびデータ分析、データマイニング、不正調査に使用するツールに精通していること プライバシーに関する法律・ガイドラインに関する知識又は関心 プロダクト開発の経験と、プロダクト開発手法に関する優れた知識と関心 参考記事 会社紹介資料 Engineer Recruitment Book エンジニアにとって唯一無二の挑戦環境がある──プラットフォーマーとして新たな成長フェーズに進むRAKSULグループの技術組織