Security担当

Startaleについて Startale Groupは、「世界をオンチェーン化することで、次の文明を創る」をミッションとする、オンチェーン金融（Web3・ブロックチェーン）領域の日本発グローバルスタートアップです。世界トップクラスの技術競争力を元に、国内外の有力なパートナーと組んで、アプリケーションとインフラの両面でプロダクトを開発・提供しています。 世界で戦う「オンチェーン金融の垂直統合企業」として、チェーン、ステーブルコイン、決済、アプリ、必要なレイヤーのすべてを自社で持っています。SBIグループと共同で完全オンチェーン版の"東証"といえる取引所「Strium」の構築を進め、国内初の信託型円建てステーブルコイン「JPYSC」を発行済み。ソニーグループとの合弁会社によるエンタメ特化ブロックチェーン「Soneium」と合わせ、これらインフラの入口としてデジタルアセットのスーパーアプリ「Startale App」を提供しています。 - Sony・SBIなどからシリーズAで総額約100億円を調達 - 「Startale App」は月間21万ユーザーが利用中 - 2026年7月のWebXで、金融機関向けオンチェーン金融インフラ「Startale OFK」とVisa対応の「Startale Card」を発表 - メンバーは全世界約70名・20の国籍 文明は、より優れた「価値交換システム」の発明とともに進歩してきました。葉や粘土に取引を刻んだ時代から、紙へ、そしてオンラインへ。次の基盤がオンチェーンです。 お金を払う、資産を取引する。経済活動そのものは変わりません。変わるのは裏側です。いま株式を売買するとき、紙の株券かデータかを気にする人がいないように、将来はそれがトークンかどうかも誰も気にしなくなります。ただ桁違いに速く、安くなり、その上に新しい金融サービスを組み立てられるようになる。米国では株式や債券のトークン化が本格化し、金融機関の問いはすでに「実現するか」から「どう参加するか」に変わりました。 アウトプットとストーリー - CEO渡辺のnote: https://note.com/sota_watanabe - ミッション「世界をオンチェーン化することで、次の文明を創る」: https://startale.com/ja/mission - 国内初の信託型円建てステーブルコイン「JPYSC」提供開始: https://prtimes.jp/main/html/rd/p/000000211.000059421.html - シリーズA総額約100億円の資金調達を実施: https://startale.com/ja/blog/sbi-fundraise - 完全オンチェーン取引所L1「Strium」発表: https://startale.com/ja/blog/strium-announcement 募集の背景 Startaleは、SBIグループ各社と連携して国内初の信託型円建てステーブルコイン「JPYSC」を発行し、日本の金融機関とともにオンチェーン金融の基盤を作っています。その事業を正面から展開するために、電子決済手段等取引業や電子決済手段・暗号資産サービス仲介業の登録取得に向けた体制整備を進めています。 登録審査では、システムリスク管理とサイバーセキュリティの態勢を、当局に対して説明し切る必要があります。取引先の銀行・信託銀行からも、FISC安全対策基準をもとに同じ水準を求められます。扱うのはお客さまのお金と、それを預かる金融機関の信頼です。 本ポジションは、その説明の責任者です。規程と統制を作り、鍵管理を設計し、当局と銀行に「なぜ安全と言えるのか」を筋を通して示していただきます。技術の細部は社内のエンジニアや外部の監査人と組み、方針と説明に責任を持っていただきます。 このポジションの魅力 - セキュリティ態勢を一から作れる: 既存の規程や運用を引き継ぐ仕事ではありません。規程、鍵管理の統制、インシデント対応、外部委託先の管理まで、何をどこまでやるかの線引きから関わっていただけます。 - 登録審査から運用まで一気通貫: 審査で説明した態勢を、そのまま自分で運用まで持っていただきます。 - 当局と銀行に直接向き合う: 金融庁の事前相談、登録審査、取引先銀行のセキュリティ審査で、自ら説明の矢面に立つ役割です。 - オンチェーン金融のセキュリティの基準を作る: 国内で信託型円建てステーブルコインを扱う事業者は限られます。ここで作る態勢が、後に続く事業者の基準になり得ます。 - 世界水準のエンジニアと組める: 20の国籍のエンジニアリング組織と、セキュリティチームと連携して進めます。 仕事内容 - 金融庁の事前相談と登録審査で、システムリスクに関する説明と質問への回答を作る（事務ガイドライン、金融分野におけるサイバーセキュリティに関するガイドライン） - 情報セキュリティ規程、システムリスク管理規程、インシデント対応手順、BCPを策定し、運用する - 鍵管理の統制を設計し、説明する（MPCウォレット、マルチシグ、HSM、署名ワークフロー） - 外部委託先を管理し、評価する（ウォレット基盤、クラウド、eKYC、オンチェーン監視の各ベンダー） - 銀行・信託銀行から届くセキュリティチェックシートに対応する（FISC安全対策基準ベース） - スマートコントラクト監査とペネトレーションテストを発注し、結果を評価し、是正を管理する - オンチェーン監視とアラート運用を設計する。eKYC・AMLシステムの技術面で、リスク・コンプライアンス責任者を支える - インシデント時に初動を指揮し、当局報告の技術面を取りまとめる 必須要件 語学力 - 日本語ネイティブ - 英語上級(ビジネスレベル) 職務経験 - 国内の暗号資産交換業者、電子決済手段等取引業者、銀行、証券会社のいずれかで、情報セキュリティかシステムリスク管理の責任者または管理職を務めた経験 - 金融庁の検査、モニタリング、登録審査で、システム面を担当した経験 - コールドウォレット、HSM、マルチシグ、MPCの仕組みを理解し、第三者に説明できること - AWS等のクラウド環境のセキュリティを評価した経験 歓迎要件 職務経験 - スマートコントラクトの監査レポートを読み、是正の要否を判断できること - ステーブルコイン、トークン化預金、セキュリティトークンの実務経験 - 銀行や信託銀行に対し、ベンダー側としてセキュリティを説明した経験 - 過去の流出事案（Coincheck、DMM Bitcoin、Bybit等）を踏まえて、対策を立案した経験 - JVCEA対応の経験 語学力 - 英語でエンジニアと技術的な議論ができること 保有資格 - CISSP、情報処理安全確保支援士、公認情報システム監査人（CISA）など、情報セキュリティに関する専門資格 求める人物像 - 自分で方針を設計し、当局や銀行に筋の通った説明ができる方 - 技術の細部は外部監査人やエンジニアに任せつつ、正しい問いを立てられる方 - 少人数の組織で、規程づくりからツール選定まで自走できる方 Integrity、Open & Transparencyの欠如が見えた場合は、どれだけ優秀でもお見送りします。 チーム体制 Startale Japanで、リスク・コンプライアンス責任者と組んで登録審査と登録後の運用を担います。技術面では、規制対応金融プロダクトを開発するチームと、グローバルのセキュリティチームと連携します。 待遇・働き方 - 想定年収: 経験・能力を考慮のうえ決定します - 勤務地: 東京・港区。週3日出社のハイブリッドです - 年1回の全社ワーケーション（過去開催地: 日本、クロアチア、韓国、トルコ、シンガポール、ドバイ）。不定期のオフサイトワーク - 裁量休暇制度: 休暇の取得日数・タイミングは個人の裁量に委ねる柔軟な運用です - AIツールへの投資は惜しみません 選考プロセス - （カジュアル面談）→書類選考→一次選考→二次選考→最終選考→内定・オファー面談 - プロセス中に、複数のメンバーにお会いいただくことがあります - 原則オンラインで実施します。ご希望に応じてオフィス見学等オフラインのコミュニケーションを実施します - 選考期間は概ね2〜4週間程度です。候補者の状況によって、最短2日にまとめて実施するなど、希望に沿ったアレンジをすることがあります - リファレンスチェックを最終フェーズにて依頼いたします Startale Information - 採用ページ: https://startale.com/en/career - Culture Deck: https://speakerdeck.com/startale/startale-culture-deck-2024 - X（CEO渡辺）: https://x.com/SotaOnchain - X（Startale）: https://x.com/StartaleGroup