Sr. Security Engineer - GRC APAC Fintech & Financial Services

仕事内容

• 日本の金融サービス・決済に関するセキュリティGRCおよびコンプライアンス体制を運用・改善
• JFSA（金融庁）の監督上の期待、APPI、国内の銀行・決済技術管理要件への対応
• Compliance-as-Code、ポリシー・アズ・コード、自動化された統制検証、継続的な証跡収集を構築
• GRCプラットフォーム（例：Vanta）を運用し、クラウド、ID、ログ、エンジニアリングシステムと統合
• アーキテクトやエンジニアリングリードと連携し、規制要件を技術実装へ反映
• アクセス制御、ログ・監視、暗号化、変更管理、脆弱性管理、事業継続・災害復旧、セキュアSDLCなどの技術的統制を設計・実装・検証
• サイバーセキュリティおよびコンプライアンスのリスク登録簿を運用
• 新製品、決済フロー、機能、ベンダー、アーキテクチャ変更に関するリスク評価・コンプライアンスレビュー
• 法務・データプライバシーチームと連携し、APPIにおける個人データの安全管理やインシデント報告に対応
• 外部監査人、評価者、該当する場合はJFSA監督担当者との関係を構築・管理
• JFSA、APPI、国内の銀行・決済技術要件に沿ったポリシー、標準、手順を整備
• 必要に応じた出張あり

必須要件

• コンピュータサイエンス、情報セキュリティ、サイバーセキュリティ、リスク管理、工学・STEM分野の学士号、または同等の実務経験
• フィンテック、銀行、決済、SaaSなどの規制環境で、GRC、情報セキュリティコンプライアンス、ISMSプログラムを主導・運用した8年以上の経験（日本を主な対象とする経験）
• ISMSおよび統制ライブラリの運用経験
• 顧客向けセキュリティ保証、外部監査、規制当局向け証跡プロセスの経験
• JFSAの監督上の期待および国内の銀行・決済技術管理要件に関する実務経験
• 情報セキュリティリスク管理、統制評価、リスク対応、経営層向けガバナンス報告に関する知識
• セキュリティインシデント対応のガバナンスおよびサプライヤー・第三者セキュリティ保証の経験
• 個人データのセキュリティおよびインシデント対応に関して、プライバシー担当者と連携できるAPPIの知識
• AWS、GCP、Azureなどのクラウド、ID、ログ、セキュアSDLCについてエンジニアリングチームと連携できる技術的知識

歓迎要件

• 金融・フィンテック分野での情報セキュリティコンプライアンス、GRCエンジニアリング、技術監査の10年以上の経験
• IAM、ログ・監視、暗号化、ハードニングなどの技術的統制の実装経験
• CI/CDまたはDevSecOpsパイプラインへのコンプライアンスチェック統合経験
• 脅威モデリング、SAST/DAST、依存関係スキャン、シークレット管理、API・アプリケーションのペネトレーションテスト、脆弱性対応管理に関する知識
• 銀行・決済事業者における技術リスク管理、第三者技術リスク、インシデント報告に関するJFSA要件への深い理解
• 日本の顧客向けトラストセンター、ベンダー質問票、顧客監査、契約上のセキュリティ条項への対応経験
• 複数地域で共有する統制ライブラリの設計・運用経験
• 事業継続・災害復旧およびレジリエンス証跡の対応経験
• CISSP、CISM、CISA、CRISCなどの資格
• JFSA監督下の金融機関、銀行・決済事業者、または日本の監督対象フィンテックでの経験
• 英語力（必須）、日本語力（歓迎）

勤務地

• 日本国内（日本在住）