サイバーセキュリティリスク統制担当

(https://note.com/wealthnavi_hr/n/nf21c3b4f5d1f?utm_source=hrmos&utm_medium=referral&utm_campaign=2606)(https://note.com/wealthnavi_hr/n/n9ca1264af7e5?utm_source=hrmos&utm_medium=referral&utm_campaign=2606)

募集背景

当社は創業以来、全自動で世界水準の資産運用を行うロボアドバイザー『ウェルスナビ』の開発・運営を通じて成長を続けてきました。2024年から開始した新NISA制度を追い風に『ウェルスナビ』をさらに強化・改善していくと同時に、資産運用だけではなく、個人が利用するさまざまな金融サービスについて総合的なアドバイスを提供し、一人ひとりのお金の悩みを解決していく個人向け金融プラットフォーム/マルチプロダクト化を本格的に推進する第二創業期を迎えています。

このような事業背景を踏まえ、2024年度よりセキュリティ領域においても新たなチームを立ち上げました。当チームは高度な攻撃に対抗できるActiveSecurityの実現を目指して中期的な戦略を策定し活動を開始した段階となっており、これを共に推進頂ける方を募集しています。(https://static.wealthnavi.com/images/hiring/cybersecurity/vision.png)

[サイバーセキュリティチーム Vision]

期待する役割

サイバーセキュリティチームでは、ISOG-J様が策定されている「セキュリティ対応組織の教科書」を参考に業務整理を行っており、当社定義上のコア機能、および高度機能の一部を担っていただきたいと考えています。

(https://static.wealthnavi.com/images/hiring/cybersecurity/matrix2.png)

[サイバーセキュリティチーム 機能マトリクス]

業務内容詳細

• セキュリティポリシーやガイドライン策定
• リスク評価とモニタリング
  • 各種フレームワークを使ったリスクアセスメント、改善対応の推進
• セキュリティトレーニングの設計・実施
• CSIRT運営、インシデント対応計画

必須要件

• 下記いずれかのご経験
  • 事業会社勤務の方：サイバーセキュリティに関連する業務担当経験（2年以上）
  • セキュリティベンダー・Sier勤務の方：エンジニアとしてセキュリティサービス実務経験（2年以上）
  • セキュリティ未経験者の方：開発部門または情報システム部門での実務経験（4年以上）
• マインド
  • チーム内外でリーダーシップを発揮し推進できる
  • セキュリティに関する強い関心
  • 専門的な用語を分かりやすく表現し、コミュニケーションが図れる方

歓迎要件

• マネジメントポジションへ興味がある方
• CSIRT運営・インシデント対応経験のある方
• AWS環境のセキュリティ改善や監視、インシデント対応の経験
• プロダクトセキュリティに関する実務経験

当ポジションの魅力

• セキュリティリスク統制領域のリーディングができる
• 主体的な意思により、直接的な改善活動が推進できる（0→1を経験できる）
• ワークライフバランスが取りやすい環境

サイバーセキュリティチームの取り組み記事

• 社内セキュリティレポートの始め方(https://zenn.dev/wn_engineering/articles/f5aeb2d62d86be)
• 脅威モデリングを参考に、社内全体のセキュリティリスク可視化を試みた話(https://zenn.dev/wn_engineering/articles/e4b5bef8d1b03f)
• ウェルスナビ、クラウドインフラのセキュリティ強化にOrca Securityを採用。プロダクト環境の網羅的なリスク管理を効率的に実現(https://forgevision.com/works/works-2244/)
• サイバーセキュリティチーム立ち上げにあたり考えたこと(https://zenn.dev/wn_engineering/articles/d2d0248726860b)
• AWSセキュリティ成熟度モデルで自社AWS環境を評価した話(https://zenn.dev/wn_engineering/articles/b5d0adcdd57c5f)
• 事業会社のセキュリティ人材に求められるValueを考える(https://zenn.dev/wn_engineering/articles/d2b7078e8fd7d4)

参考

ウェルスナビの社風や社員の様子を知っていただけると嬉しいです！

▼【まずはコレを読んで】3分でわかる、ウェルスナビ株式会社
https://note.com/wealthnavi_hr/n/nf21c3b4f5d1f(https://youtu.be/rG1RpbmlTEU?feature=shared)

▼ウェルスナビ会社紹介資料
https://www.docswell.com/s/wealthnavi/ZP96X4-company_introduction(https://www.docswell.com/s/wealthnavi/ZP96X4-company_introduction)

▼WealthNavi Engineering Blog
https://zenn.dev/p/wn_engineering(https://zenn.dev/p/wn_engineering)

【職種 / 募集ポジション】
サイバーセキュリティリスク統制担当
【雇用形態】
正社員
【給与】
年収 6,000,000円 〜 10,000,000円
・年俸制で12分割した金額を毎月支給
【勤務地】
東京都品川区西五反田8-4-13 五反田JPビルディング9F
JR五反田駅 徒歩5分 JR大崎駅 徒歩7分 東急池上線大崎広小路駅 徒歩1分
【選考フロー】
(1)書類選考 (2)現場社員・チーム責任者面接 (3)グループ責任者面接 (4)CTO面接 (5)内定・オファー面談 ※上記は変更となる可能性もございます。
【補足事項】
ウェルスナビは三菱UFJ銀行と共同でデジタルバンク設立に向けた準備を進めています。そのため、ご入社に至った場合はウェルスナビと兼務する形で準備会社に在籍出向となる可能性があります。詳しくは面談・面接時にご説明致します。

会社情報

【会社名】
ウェルスナビ株式会社
【代表者】
柴山 和久
【設立年月日】
2015年4月28日
【従業員数】
278名 ※2026年3月31日現在 /正社員数
【住所】
東京都品川区西五反田8-4-13 五反田 JP ビルディング9F
【事業内容】
金融商品取引業
【勤務時間】
フレックスタイム制 ※コアタイム：10:00～16:00 ※休憩時間 ：60分 ※一部フレックス対象外ポジションあり
【休日】
土日祝日、年末年始、その他会社が定める休暇 年次有給休暇（入社時より付与。2年目15日、3年目以降は20日） ※1時間単位で有給休暇が取得可能 ※土日祝日休みは一部対象外ポジションあり
【社会保険】
厚生年金、雇用保険、労災保険、健康保険（関東ITソフトウェア健康保険組合）
【通勤手当】
弊社規定に基づき支給（直接雇用のみ）
【福利厚生・待遇】
【福利厚生】 ・企業型確定拠出年金 ・社内マッサージルーム ・オフィスコンビニ・コーヒーマシン・その他ドリンク一部無料 ・インフルエンザ予防接種 【能力開発】 ・書籍購入補助（業務に必要な専門書・技術書の購入補助） ・資格取得補助 ・外部研修、セミナー参加補助 ・資産運用勉強会（社内にいる金融工学のプロ実施の金融勉強会） 【コミュニケーション施策】 ・Happyhour（全社イベント・週1） ・All Hands（全社MTG・週1） ・ウェルカムランチ（新規入社者発生時） ・チームランチ（月1回） 【就業環境】 ・PC自由選択（Mac/Windowsから選択可※配属先により一部例外有） ・ハイブリッド勤務（週3日以上の出社と在宅を併用※配属先により一部例外有） ・ハーマンミラー社のワークチェアを執務室全席に完備