ITリスク担当（セキュリティ分野）　～全世界2,000万人使用の金融アプリ～

■業務内容：

個人投資家向けのサービスに関わる自社システムおよびオフィス環境におけるITセキュリティの継続的改善を担当いただきます。

仕組みづくり及び実践、セキュリティに関するシステムの設計・構築、他プロジェクトへの助言、セキュリティインシデント対応等を行います。

単にサイバーセキュリティ対策だけでなく、ITリスク全般に対してマネジメントを実施。同社全体のITリスクの低減を実現するため、幅広い領域を担当いただきます。

また、海外本社と連携し、ITリスク低減およびセキュリティ強化のために対策の検討、推進、継続改善なども担当いただきます。

＜具体的な仕事内容＞

・セキュリティリスクの評価、課題整理、施策立案・実施、報告、監査対応

・セキュリティ状態の可視化、スコア化

・セキュリティ関連システムの設計・構築、継続的改善

・他プロジェクトへのセキュリティに関する助言、レビュー

・脅威と脆弱性に関する情報の収集と対応、モニタリング

・社員向けセキュリティ教育、サイバーセキュリティ演習の実施・サポート

・CSIRTメンバーとしてセキュリティインシデントへの対応、社外組織との連携

・海外本社とセキュリティ対策の検討、推進、継続改善

・ITリスク全般に対するマネジメント

■働き方：
残業については月30時間以内程度でリモートワークも相談可能な環境です。恒常的にリモートワークを行うことはセキュリティ上の都合で難しいですが、家庭の事情などによってフレキシブルに対応可能であり、ワークライフバランスも充実させることが可能です。

■当社について：
弊社は、NASDAQ上場企業であるFutu Holdings Limited（FUTU）の一員として、安定性と信頼性を兼ね備え、先進的な金融テクノロジーを駆使した次世代金融情報・オンライン証券取引アプリ『moomoo（ムームー）』を提供しています。

香港オンライン証券取扱高トップクラスを誇る金融プロバイダーであるFUTUグループは、香港では成人の約40%が利用するオンライン証券取引スマホプラットフォーム『FUTUBULL』を香港にて提供しており、その国際版として『moomoo』が誕生。

一般的にはプロ投資家でないとアクセスできないような、様々な金融・投資情報にアクセスでき、弊社のアプリを通じて、世界200ヵ国およそ2000万のユーザーに金融情報・取引サービスを提供しており、投資の常識を覆す黒船的存在としてのポジションを確立しています。

2023年10月に日本版『moomoo』アプリは24時間取引可能な米国株取引サービスをローンチ後、新規ユーザー数が急増中！今年は日本株等さらに様々な取引サービスを提供し、本格的にオンライン証券ビジネスへ参入する年です。

ビジネス・プロダクトの急成長の中、企業全体としての体制を整えて強化することが急務となり、私たちと共に、最も魅力的で革新的なオンライン証券プラットフォームを創り上げていく方を募集しています！

【雇用形態】
正社員
試用期間　3カ月（試用期間中は正社員と条件同一）。

【勤務地】
本社
東京都渋谷区渋谷1-2-5MFPR 渋谷ビル11F
各線　渋谷駅
在宅ワーク　相談可

【勤務時間】
9:00～17:30 （所定労働時間：7時間30分）※業務によって時差出勤あり
休憩時間：60分

【給与】
月額制：800万円～1,500万円
前職の年収・経験・スキルにより決定。
業績賞与・昇給は会社業績や個人業績によります

【休日・休暇】
年間休日日数120日以上
完全週休2日制（休日は土日祝日）
初年度年間有給休暇15日～
年末年始、年次有給休暇、慶弔休暇、育児休暇、介護休暇等、産前・産後・育児休暇制度（※取得実績あり）

【その他】
通勤手当：全額支給
社会保険完備

社内懇談費あり

結婚お祝い金、出産お祝い金等

【必須要件】

◆大卒以上

◆証券業界または金融業界での経験

◆IT分野（最低5年）の実務経験と知識

◆日本語ネイティブ及び中国語でのコミュニケーションスキル

◆部署間および本社とのコミュニケーション・調整能力

◆マルチタスクスキル

◆学習意欲がある事・新しい事に挑戦できる事

◆チームの一員としてだけでなく、自主的に働く能力およびマネジメント経験

【歓迎する経験、スキル】

■スキル・経験

・システムセキュリティ、ITセキュリティ、サイバーセキュリティ等に関する業務経験がある方

・システムのセキュリティリスク評価、GAP分析、課題抽出、課題解消のための施策立案ができる方

・システムのセキュリティリスク評価、GAP分析、課題抽出、課題解消のための実施ができる方

・技術面と管理面を両立できる方

・各種ルールへ適合したセキュリティ施策の策定、必要な場合はルール等のアップデートができる方

・ガイドラインへ適合したセキュリティ施策の策定、必要な場合はルール等のアップデートができる方

・応用情報技術者または同程度の知識