IAMエンジニア (ID基盤)

業務基盤開発本部 ID基盤グループについて

1. 1マネーフォワードビジネスカンパニー 業務基盤開発本部 ID基盤グループは、主に認証・認可、テナント管理、および監査ログ基盤などのサービス開発を担っています。
2. 2マネーフォワード クラウドの各プロダクトチームや、他のプラットフォームエンジニアリングチームと密接に連携し、共通基盤としての価値を最大化させています。

募集背景

1. 1業務基盤開発本部 ID基盤グループでは、マネーフォワード全体を支えるミッション・クリティカルな共通基盤「マネーフォワードID」、「EIAM」の開発・運用を担っています。
2. 2本システムは、グループ内30以上のプロダクトを横断的に支える認証・認可基盤であり、1日あたり数千万リクエストを処理する大規模分散システムです。
3. 3単一のプロダクト開発に留まらず、グループ全体の開発体験とセキュリティ水準を向上させる「Platform Engineering」を体現し、アイデンティティ管理(IAM)の専門性をもって基盤の進化を技術的に牽引できる、シニアレベル以上のエンジニアを募集しています。
4. 4技術スタックと環境：バックエンドの主要言語には Ruby および Kotlin を採用しています。どちらか一方の深い専門性を持ちつつ、もう一方の言語を習得し実務に活用する意欲のある方を歓迎します。
5. 5チーム内は日本人と多国籍なメンバーで構成されており、日常的なコミュニケーションや業務運営は主に英語で行われています。
6. 6マネーフォワードIDについて：マネーフォワードID(MFID)は、30以上のプロダクトを横断的に支えるグループ共通のIdPです。OIDC(OpenID Connect)に準拠しており、多様な認証ニーズに対応する強固なセキュリティとシームレスなアイデンティティ連携を、グループ全体へ提供しています。

主な業務内容

1. 1IAMエンジニアとして、マネーフォワードのID基盤、および次世代マルチテナントマネジメント基盤や関連アプリケーションの設計・実装を担当していただきます。
2. 2グループ会社へのID基盤導入やテナント移行プロセスの推進において、エンジニアリングチームへの技術的なアドバイザリーやリードを担っていただきます。
3. 3本番環境での大規模サービス運用経験を活かし、信頼性と可用性の高いプラットフォームを提供するための改善提案や、主体的な意思決定を期待しています。
4. 4マネーフォワードIDの設計・開発および保守運用
5. 5グループ内プロダクトへの技術・法務的コンサルティング
6. 6プロダクト間のID統合・移行プロセスのリード
7. 7最新の認証・認可技術の調査および実装（Passkey等）
8. 8認証基盤におけるセキュリティ・ガバナンスの強化
9. 9携わるステークホルダー：プロダクトチーム、プラットフォームチーム、グループ会社、CISO、法務、CS、など
10. 10現状の課題とこのポジションに期待する役割：ID基盤の開発のみに留まらず、法務とのコンプライアンス設計、CSと連携したユーザー体験の改善、各プロダクトチームとのID統合プロセスなど、多様なステークホルダーとの調整を通じて基盤を拡張していくことが求められます。
11. 11認証・認可領域の知見を活かし、技術とビジネスの両面から、今後10年を支える基盤サービスの開発をリードしていただきたいと考えております。

このポジションの魅力

1. 1プロダクト横断的なプラットフォームエンジニアリングに携われる経験：マネーフォワード クラウドの各サービス（会計、勤怠、人事管理など）を支える共通基盤として、特定のドメインに縛られず、グループ全体の業務領域を広く俯瞰した開発に携わることができます。
2. 2共通基盤の改善を通じて各プロダクトチームの開発生産性を向上させるという、プラットフォームエンジニアリングとしての側面を持っており、各プロダクトがどのようにID基盤と連携するかを設計する過程で、複数のサービス仕様を横断的に理解する経験が得られます。
3. 3大規模ID基盤における技術的挑戦と責任：1,750万人規模のアカウントを支える基盤として、今後10年を見据えた技術選定やアーキテクチャの検討やリードをお任せいたします。
4. 4大規模・高可用性を実現しつつ、常に安定した稼働が求められるシステムにおいて、パフォーマンスと信頼性を両立させるための設計経験を積むことができます。
5. 5パスキーをはじめとする新しい認証技術の導入などを通して、認証・認可領域の技術的なアップデートを継続的に行うことで、「パスワードのない未来」を自らの手で実装していくことができます。
6. 6多国籍なチーム環境での開発：開発チームは多国籍なメンバーで構成されており、海外開発拠点とも日常的に協業しています。英語を用いたコミュニケーションや、多様なバックグラウンドを持つエンジニアとの共同開発を通じて、標準的な開発プラクティスを実践できる環境です。

応募資格（必須）

• 認証システムまたはIDプロバイダー（Open ID Connect（OIDC）, OAuth, SAML, SSO, SCIM）の経験
• KotlinまたはRubyでの豊富な経験
• データベース設計およびモデリング経験
• Cloud Infrastructureの設計とデプロイ経験
• Webアプリケーション開発経験7年以上
• コンピューターサイエンス、エンジニアリング、または関連する技術分野の学士号

歓迎する経験

• Okta, Azure AD,Entra IDなどの管理運用経験
• ID基盤統合の経験
• データエンジニアリングの経験 – ETLパイプライン、データ処理ジョブ、またはデータベース管理
• システムアーキテクチャ設計の経験
• マイクロサービス開発の経験
• DevOpsまたはSRE（サービス信頼性エンジニアリング）の経験
• コンテナベースの開発経験
• AIの開発経験もしくはAIツールを使用した開発経験

待遇・福利厚生

• PC支給
• インフルエンザ予防接種
• ベビーシッター利用補助制度
• 住宅手当・家賃補助
• 備品購入支援
• 婦人科検診
• 家事代行利用補助制度
• 家賃給与控除制度
• 従業員持株会
• 提携サービス優待
• 書籍購入支援
• 社会保険完備

求めるスキル・経験