■ マーケット 日本の保険業界の市場規模は50兆円あり、世界第二位の市場です。一方で、諸外国に比べデジタル化が遅れており、極めて成長可能性の高いマーケットと言われております。 ■ プロダクト 弊社は保険会社（justInCase）のほか、開発メンバー中心のテクノロジーカンパニー（justInCaseTechnologies）も抱えており、保険の開発・販売だけでなくAPIの提供やSaaSサービスの開発などを行っております。 私たち自身が「面白い」と思える保険商品を作ることが、ユーザーに価値を提供することに繋がると考え、サービスの開発に取り組んでいます。 ■ プレスリリース 保険DXを推進するjustInCaseTechnologiesがシリーズBファーストラウンドで5.7億円の資金調達を実施　〜justInCaseグループの資金調達額は累計17.7億円〜（2023/1/30） https://prtimes.jp/main/html/rd/p/000000031.000046872.html justInCaseTechnologiesのSaaS型保険システム「joinsure」が東京海上日動少額短期設立準備株式会社の基幹システムとして稼働開始（2022/11/28 ） ■ 受賞歴 ・第６回少額短期保険大賞　justInCase の「わりかん保険」に決定（2020/3/2） 　https://www.shougakutanki.jp/general/info/2020/taisyo.pdf ・第一回東京都金融賞　都民ニーズ部門第一位受賞（2019/2/1） 　http://finaward.metro.tokyo.jp/presentation_documents_0205/ ・FIBC2018優勝 & Quick賞(優勝、別部門受賞でFIBC史上初のダブル受賞) 　https://www.isid.co.jp/news/release/2018/0305.html ・B Dash Camp 2018 福岡 準優勝、他

私たちが掲げたビジョンは「助けられ、助ける喜びを、すべての人へ。」です。 これまで自己責任とされてきたような、 小さな不安さえ分かち合い、支え合う。 誰もが、孤独な不安に囚われず、 いつも前向きに生きていく。 助け合って生きているという実感と、 その喜びが、溢れる社会へ。 保険領域において、 あらゆる不安に寄り添う“良い”保険とSaaSの開発を行い、 助け合い喜びを世に届けることを目指しています。

多様なメンバーがオープンなコミュニケーションとTry&Errorを繰り返すことで、ユーザーに新しい価値を届けています。 ■ メンバーについて アクチュアリー、公認会計士、シリコンバレー発大手企業のシニアソフトウェアエンジニア、データサイエンティスト、特許保有者、元TVディレクター、主婦/主夫と個性豊かなメンバーが集まっています。 東京在住のメンバーのほか、ニュージーランド、オーストラリア、タイ、和歌山、大阪、愛媛からリモートで参画しているメンバーもいます。 ■ バリューについて 私たちが重視する価値観は以下の通りです。 1. Move forward 進化のために、役割を問わず全力で前進する。 2. Think forward 現状を把握し、未来を想像し、思慮深くアクションする。 3. Straightforward たとえネガティヴな話でも正面から。 そして素直に讃えあう。

■事業・プロダクトについて 株式会社justInCaseTechnologiesでは、少額短期保険会社justInCaseのノウハウ・システムを活かし、保険会社向けSaaS「joinsure」を展開しています。 保険会社が新たな保険商品を世に出すためには、既存システムの改修に莫大な時間とコストをかけていましたが、joinsureを利用いただくことで、低価格・スピーディな保険商品のリリースを実現します。また、デジタルネイティブな保険ビジネスの経験を活かし、ユーザーフレンドリーな保険加入・保険金請求UX/UIや、保険実務を考え抜いた効率的な機能・オペレーションも提供します。 保険のドメインエキスパート(プロダクトマネージャ)、エンジニア、デザイナーが一体となったスクラムチームで、業界を変えるプロダクトを作り、「助けられ、助ける喜びを、すべての人へ。」を実現していきましょう！ ■このポジションについて（仕事概要） 大手保険会社向けSaaS「joinsure」のセキュリティエンジニアとして、金融インフラを支えるセキュリティ実装や、お客さまに安心してご利用いただくための提案を推進いただきます。 # セキュリティ実装 - セキュリティテストの推進・効率化: 脆弱性スキャン・ペネトレーションテスト、それらの内製化・自動化など - インフラセキュリティの導入・運用: AWSのアクセス制御・検知・暗号化・バックアップなど - セキュリティと関連が深い外部サービスの調査・検証: 認証認可サービス、決済サービスなど # セキュリティ提案 - セキュリティ・非機能要件に関連したお客様へのヒアリング・提案 - セキュリティ・非機能要件に関連したサービス仕様の作成、セキュリティチェックリストの回答 - 業界ガイドラインやお客様要件から、joinsureで実現すべきセキュリティ・非機能要件(ロードマップ・バックログ)の定義 ■魅力・やりがい 現状、セキュリティ対応は、プロダクトマネージャ、SRE、アプリケーションエンジニアなどが一丸となって対応しています。 そんなセキュリティ意識の高いスクラムチームで、1人目のセキュリティエンジニア(リードポジション)として活躍していただけます。 業界のガイドラインやお客様との対話を通じて、大手金融機関が求めるセキュリティ基準に関する知識を深めることができます。また、プロダクトのセキュリティ戦略を立案し、推進や取りまとめを行いながら、現場主導で様々なサービス導入や施策の推進を行っていただきます。 大手金融機関のセキュリティ基準と生産性の両立を実現するために、チームとしてのセキュリティレベルを向上させる醍醐味を味わえるポジションです。 ■必須スキル 1. Webアプリケーションの開発・運用経験 - クラウドネイティブなWebアプリケーションの開発・運用に関する基本的な知識を持ち、システムエンジニアと適切に業務コミュニケーションができること 2. セキュリティに対する興味、脆弱性管理に関する業務経験のいずれか（以下は例） - 脆弱性のスキャン・評価 - Webアプリケーションの動的・静的アプリケーションセキュリティテスト(DAST/SAST) - AWSのセキュリティ検知サービスの導入・運用(AWS Inspector、Configなど) - 外部セキュリティベンダーとの連携 - 脆弱性の対応・対策、セキュアコーディング - 各プログラミング言語・フレームワークなどのセキュリティガイドラインに基づく実装・設定 - AWSのセキュリティ対策(WAF・KMS、適切な暗号化・アクセス制御など) - 脆弱性診断の結果に対する修正対応 3. お客さまに提供できるドキュメンテーション・説明スキル - プロダクト仕様、特に非機能要件に関する仕様書・ドキュメントの作成 - お客さまに対してセキュリティチェックの回答や対面での説明 ■歓迎スキル - 脆弱性診断の内製化、ペネトレーションテストの実施 - AWS・Dockerを用いたインフラ構築・運用 - AWSのアカウント管理(CloudTrail, GuardDuty, Security Hub, AWS Organizations, IAMなど) - 認証・認可に関する知見、実装(Auth0の利用など)