EC/決済/金融サービスのセキュリティコンプライアンスマネージャを募集

BASE株式会社

BASE株式会社 members View more

HTML、バーモントカレー、カップヌードル、カローラ
それを取り扱うことが、低い価値として見られてしまうほど「当たり前のもの」こそ偉大で、その価値に気がつかない人は勿体ないと思う。
BASEのCTOです
「人類は衰退しました」のわたしちゃんが大好きです。
2008年 GMOメディアに入社し、2012年同社スタートアップ室に異動し、ファッションコーディネートアプリコーデスナップを立ち上げる。日本・台湾・ベトナム・英語・中国語とサービスを拡大し、350万DLを超える。
主に開発はPHP+ZendFramework、Androidの開発をメインで担当しているが、Ruby on Rails、iOSアプリ(Objective-C・Swift)の開発などの経験あり。
入社当初は、画像共有サービスで大規模トラッフィックのAPI設計/実装・Android/iOSアプリの初期開発に携わり、企画・画面設計・実装・リリースまで、両OSで経験し現在では両O...

What we do

■加盟店向け：ネットショップ作成サービス「BASE」（https://thebase.in）
「誰でもかんたんに使える」をコンセプトとし、専門知識がなくても、スマホ1つあればどなたでも簡単にネットショップを開設・運営できるサービスです。

ネットショップ作成サービス「BASE」は日本全国の様々なショップオーナーさんにご利用いただいており、リリースから9年で170万を超えるショップが生まれ、日本最大級のネットショップ作成サービスとなりました。

2022年4月には「グロースプラン」の提供の提供を開始し、売上の大きくなった個人やスモールチームも「BASE」を使い続けらえるようプロダクトのアップデートに取り組んでいます。

■購入者向け：ショッピングサービス「Pay ID」（https://id.pay.jp）
「Pay ID」は、これまでにない新しい決済サービスを提供し、オンラインショッピングにおける購入体験のアップデートを目指す購入者向けサービスです。

「Pay ID」は、BASE社の新規事業として2021年11月から提供を開始しました。「Pay ID」は既存サービスであるショッピングアプリ「BASE」とID型決済サービス「PAY ID」を統合して生まれたサービスであるため、すでに多くの方にご利用いただいており、「Pay ID」アプリのMAUは100万人、「Pay ID」アカウント保持者は800万となっています。

今後、プロダクトの鍵になる機能の1つが「Buy Now, Pay Later（BNPL）」です。
BNPLとは後払いを指す言葉で、海外では各社の参入が加速しており、日本国内でも市場成長が期待されている領域です。
BNPLへの参入をフックに、オンラインショッピングにおける購入体験をアップデートしていきたいと考えています。

Why we do

■ミッション
ミッションには、「Payment to the People, Power to the People.」を掲げ、
個人やスモールチームをエンパワメントを目指し、
誰もが自由に経済活動を行い、好きなことをして生きていける社会の実現を目指しています。

代表の鶴岡は、
「100億円の売上のある1社より、10万円の売上のある10万人の人たちの味方でありたい」
と掲げており、創業当初から個人やスモールチームにフォーカスしてプロダクトを作り続けています。

■「BASE」が生まれたきっかけ
「BASE」というプロダクトは、鶴岡の母の声がきっかけで生まれました。

鶴岡の母は、大分の商店街で洋品店を営んでおり、
ある日、「ネットで服を売ってみたい」と鶴岡に相談がありました。

鶴岡は楽天のような大手のECモールを使ってみるよう勧めましたが、
「使い方が難しい」「費用が高くて手が出せない」と母から返ってきます。

その際に、母と同じような悩みを持っている人が世の中にたくさんいるのではないか、
そう感じた鶴岡は、「BASE」の開発を始めます。

これが「BASE」のはじまりです。

■プロダクト作りのポリシー
上記のエピソードの通り、「BASE」のプロダクト作りでは
「誰でも簡単に使える」「挑戦のハードルを可能な限り下げる」この2つを大事にしています。

ネットショップを始めて開く人も、エンジニアやデザイナーがいなくとも、
スマホ1つあれば誰でも簡単に自分だけのネットショップを持つことができる、
そんな簡単なユーザビリティを追求してプロダクトを作り続けています。

また、初期費用・月額費用は無料で利用でき、
個人やスモールチームの方々がリスクなくチャレンジできる形でプロダクトを提供しています。

■参考動画
先日放映された『カンブリア宮殿』のダイジェスト動画です。
こちらでBASE事業の意義や鶴岡の理念・思想、利用ユーザー（ショップオーナーさん）についてご紹介いただいておりますので、ぜひご覧ください。

https://youtu.be/CRYEeTjP6Ww

How we do

事業やサービスの詳細、組織や制度については下記コンテンツをご覧ください！

➤ 会社紹介資料
　 https://speakerdeck.com/base/base

➤ エンジニア向け会社紹介資料
　 https://speakerdeck.com/base/for-engineers
　開発環境や利用技術、開発スタイル、取り組む開発課題について記載しています

➤ 公式YouTube
　 https://www.youtube.com/c/BASEIncJapan
　エンジニアへのインタビューやイベントアーカイブを掲載しています

➤ 「プロダクトチームブログ」
　 https://devblog.thebase.in
　技術やデザインの取り組みについて投稿しています

➤ オウンドメディア「BASE Book」
　 https://basebook.binc.jp
　メンバーインタビューを掲載しています

As a new team member

■募集ポジションについて
「BASE」は、2012年11月にサービスを提供開始して以来、誰でも簡単にネットショップが作成できるサービスとして、多くの個人・スモールチームの皆様にご利用いただき、2021年9月には累計ネットショップ開設数が160万ショップを超えました。登録される商品数や取引額が日々急拡大しています。

また、BASE株式会社は2019年10月に東京証券取引所マザーズへ上場し、これまで以上に社会に対する責任を果たす必要性が高まっています。

この度、決済サービスを提供するグループ会社と、ショップオーナーの資金周りの課題解決サービスを提供するグループ会社を含め、BASEグループ全体の情報セキュリティガバナンス体制を強化とすることになりました。

決済事業はBASE事業の根幹であり、特にクレジットカード決済はECの多様な決済方法のなかでもニーズが高いため、PCI DSS担当者を更に募集します。

担当事業としては当初はネットショップ作成サービス「BASE」を想定しておりますが、将来的には決済サービスや金融サービスもご担当いただきます。また、PCI DSS認証業務の他、内部統制やサイバーセキュリティリスクの対策・最適化業務にも携わっていただく可能性がございます。

EC・決済・FinTechの情報セキュリティガバナンスや、内部統制、セキュリティ基準への準拠を通じて、ショップオーナーや購入者の皆様が安心して利用できるよう、より良いサービスの提供を目指し取り組んでいただける方を募集します。

■業務内容
・PCI DSS準拠に関する業務の遂行と開発チームとの連携（自己問診、オンサイト監査対応、ASVスキャン対応、ペネトレーションテスト、内部脆弱性スキャン、Wi-Fiスキャン、文書整備、ポリシー見直し、セキュアコーディングに関するトレーニング等）
・BASEの各サービスの開発プロセスや業務プロセス、及びインフラに対する、セキュリティ基準や内部統制に関わる整備・運用
・情報セキュリティリスクアセスメント、方針策定、仕組み構築

■参考情報
いまある開発課題の詳細や、組織体制、チームの雰囲気などは下記のURLをぜひご覧ください。
・エンジニア向け会社紹介資料
　ミッション、サービス／事業の強みや特長、開発組織体制、使用技術、開発の進め方、チームや評価制度、抱えている課題など、一通りの情報はこちらに記載しています
　https://speakerdeck.com/base/for-engineers

■必須スキル/経験
・PCI DSS準拠システムの構築、運用経験
・PCI DSS、ISMS、プライバシーマーク等セキュリティ認証の取得業務、事務局、管理者、監査等の経験

■歓迎スキル/経験
・クラウドインフラの構築、運用経験
・Webアプリケーションエンジニアの業務経験
・情報セキュリティに関する資格
・金融、クレジットカード、キャッシュレス決済の知識
・PCI DSS要件本文（英語版）の読解力、英語力
・CTFへの出場経験や、作問、ネットワーク構築の経験

■求める人物像
・BASEのミッションや行動指針に共感できる方
・常に変わっていく状況を楽しみ、変化に柔軟に対応していける方
・インターネットが好きで、最新テクノロジーの動向や国内外におけるITサービスへの強い興味・関心がある方
・他エンジニアや他部署とコミュニケーションを取りながら業務を進めることができる方
・業務やシステムの改善点を見極め、自ら提案できる主体性がある方
・ビジネスとセキュリティのバランスを考慮した仕組みの設計とコミュニケーションができる方