[募集] セキュリティエンジニア

株式会社カンムは「心理的unbankedをソフトウェアで解決する」をミッションに、心理的な理由で金融サービスを活用できていない人向けにサービスを提供する会社です。現在は、Visaプリペイドカードアプリ『バンドルカード』を運営しております。バンドルカードはアプリから誰でも1分で発行できるVisaプリペイドカードで、カードでの決済手段をまだ持っていないユーザー、クレジットカ―ドでの支払いに抵抗があるユーザに、新しいカード決済体験を提供しています。2018年より、後払い式のチャージにも対応し、自宅でカード発行・チャージ・決済が完結する体験を実現しています。現在バンドルカードは250万ダウンロードを超え、さらなる成長を目指して活動中です。

また、現在決済x投資領域の新規プロダクトも開発中で、2020年にリリースできるよう開発を進めております。

■募集背景

Visaプリペイドカード「バンドルカード」は、2016年9月にリリース以降、若年層を中心に順調にシェアを伸ばし、アプリの累計ダウンロード数は200万を突破。 さらなる飛躍のため、機能追加・クオリティアップ・MAUの改善に日々取り組んでいます。 今後「バンドルカード」及び新プロダクトをさらに強固でセキュアなサービスにし、また組織としてそのような体制を作っていけるセキュリティエンジニアを募集しています。

■仕事内容・チーム構成

開発者チームと協力しながら、ブランドプリペイドカード「バンドルカード」などのプロダクトのセキュリティ向上や、社内セキュリティ向上に取り組んでいただきます。

【具体的な仕事内容】 - プロダクト及び社内システムのリスク洗い出し、セキュリティ施策の優先順位付け及び実施 - API、スマートフォンアプリケーション等のセキュリティテストの企画及び実施 - 脆弱性情報収集及びハンドリング - ログやトラフィックの分析 - PCI DSS 準拠維持体制の構築 - セキュリティルール作り及び啓蒙

■必須スキル/経験

  • 各種リスクの洗い出し
  • セキュリティ施策の実施・運用の経験
  • プログラミングの実務経験

■歓迎スキル/経験

  • AWS、GCPなどのクラウドの業務経験
  • 金融機関でのセキュリティ部門での業務経験
  • PCI DSS に関する知識・業務経験
  • セキュリティ評価及びペネトレーションテスト実施の経験

■使用言語・環境

  • 言語: Go, Python
  • プラットフォーム: AWS, Azure
  • DB: PostgreSQL
  • ツール: Terraform
  • デバイス管理・認証系: EMS e3, Jamf Pro, JumpCloud

■仕事の魅力

金融というの特性上求められるセキュリティレベルは決して低くありません。また「バンドルカード」のシステムだけを見ても単純なクラウド上でのWebアプリケーション/スマートフォンアプリケーションだけでなく、パートナーのデータセンターと専用線で接続したり、VISAのシステムと接続していたりと考慮しなければいけないポイントがたくさんあります。 その一方、スタートアップとしてスピード感を失わず如何にセキュアで安全なサービスをお客様に提供していけるかというのも挑戦すべき大きな課題です。

■社内の雰囲気

開発メンバーが多いため、比較的静かですが、3時間毎に進捗や、仕様のすり合わせ会を実施し、コミュニケーションも多いです。 週に1回弁当会・KPTという形で雑談も多く、SQLや業務、法律といった分野の社内勉強会も週2,3ペースで行われています。

■はたらく環境

  • 各種社会保険完備
  • 交通費支給
  • 完全週休2日制
  • 祝日、年末年始、夏季休暇
  • 生理休暇
  • 子どもの看護休暇
  • 育児休業
  • 介護休暇
  • 入社初日に有給10日を付与
  • 希望スペックPC貸与
  • 書籍購入制度
  • フリーお菓子

応募・お問い合わせは下記までお願いいたします。

株式会社カンム 採用担当 Mail: recruit.all@kanmu.co.jp