仕事内容
マネーフォワードは、自動家計簿・資産管理サービス「Money Forward ME」やビジネス向けクラウドサービス「マネーフォワード クラウド」など、高いセキュリティが求められるサービス群を展開しています。CISO室は、事業部門と連携し、プロダクトのセキュリティ維持・向上を担っており、マルチクラウド環境のセキュリティガードレール整備やDevSecOps推進、セキュリティツールの開発、組織マネジメントなどを推進する副部長候補を募集しています。お客様に届ける価値を最大化するため、ビジネス戦略とセキュリティ施策を高度に両立させ、自律的でスケーラブルなセキュリティ組織を目指しています。
主な業務内容
- コーディング、インフラストラクチャーなどの知識と経験を生かし、開発者と密に連携してマネーフォワードのセキュリティを維持・向上させる
- プロダクトセキュリティ部副部長候補として、CISO室のセキュリティスペシャリストと共に以下の業務を推進する
- マルチクラウド環境のセキュリティガードレールの整備
- DevSecOpsの推進・実装
- セキュリティ関連のツール、スクリプトの開発
- NIST CSF、CIS Controls等のフレームワークの実装と展開
- プロダクトセキュリティ組織のマネジメント（メンバー育成、組織づくりなど）
CISO室とは
- 「セキュリティを通じ、お客様に届ける価値を最大化する。」をミッションに、マネーフォワードグループ全体のセキュリティのあるべきを作る
- サービスを落とさないこと、情報漏洩を起こさないことだけでなく、お客様に届ける価値を最大化することを重視する
- 過度なセキュリティ対策で開発速度を落とさず、最適なセキュリティを実現する
- セキュリティ施策実施時には利便性とセキュリティを高度に両立するため、自動化、自律化を推し進める
- 各開発部が自律的にセキュアなサービスを実現するための仕組み構築や支援をCISO室が実施する
募集背景
- 自動家計簿・資産管理サービス「Money Forward ME」、ビジネス向けクラウドサービス「マネーフォワード クラウド」など多くのユーザーが利用するサービス群を展開
- 「アカウントアグリゲーション」技術や「マネーフォワード ID」シングルサインオンを実装し、ユーザーのお金の情報を扱うため高いセキュリティが求められる
- CISO室は事業部門と連携し、AWSやGCPの統制・可視化、WAFなどの共通セキュリティ機能の設計・実装・運用、脆弱性診断、シフトレフト推進を行う
- もっと多くのユーザーにサービスを安心してご利用いただけるように、プロダクトセキュリティ部の副部長候補を募集
技術スタック
- Webサーバーサイド: Rails, Go
- Webフロントエンド: React, Redux, webpack, TypeScript, Mocha, Jest
- データベース: MySQL(Aurora)
- インフラ・ミドルウェア: AWS (ALB, EC2, RDS, S3, SQS, ElastiCache, EKS), sendgrid, kinsta, GCP (BigQuery, Firebase, GKE), nginx, squid, memcached, kafka, logstash, filebeat, maxwell, kibana, elasticsearch, Fulentd, envoy, Passenger, Puma, Unicorn, HAProxy, Docker, Redis, Memcached
- Biz基盤: Marketo, SalesForce
- リポジトリ管理: GitHub
- CI/CD: CircleCI, bitrise, ArgoCD, CodeBuild, Github Action
- 開発環境: Vagrant, Docker, Terraform Enterprise
- 監視: DataDog, Rollbar, Bugsnax, Sently, New Relic
- コミュニケーション: Slack
- チケット管理: Jira, asana, trello, backlog
- セキュリティ・自動化: OWASP ZAP, Burp Suite, Sider (Brakeman), Snyk, VAddy, Dockle, Trivy
こんな方に仲間になってほしい
- マネーフォワードの理念・ビジネスを守りたい方
- 自らが自社サービスのファンであり、その成長に情熱を込められる方
- サービスを育てることを楽しみ、主体性を持って取り組める方
- チームメンバーと積極的にコミュニケーションを取り、ナレッジをシェアし、周りに良い影響を与える方
- チャレンジ精神にあふれ、新しい時代のサービス作りにチャレンジしたい方
環境
- 開発環境/スペック: MacBook Pro / MacBook Air / iMac / Windows、ハイスペックPCを標準支給し、Apple最新に合わせ常にアップデート
- 快適開発環境支援: 業務上必要な備品は、品目の制限なく、会社費用で購入可能
- MF図書館: 技術書から経営本まで、貸し出し自由の図書館制度があり、欲しい本は会社費用で購入可能
- リファラルドリブン: 採用会食費の負担、リファラル謝礼金制度
- カンファレンス参加支援: RubyKaigiやGoogle I/Oなど、国内外のカンファレンスへの参加を会社が負担
求めるスキル・経験
必須
ネットワーク、OS、データ構造、暗号理論等を含む情報工学に対する基本的理解 Linuxネットワーク設計・構築経験
5名規模以上の組織のマネジメント経験
組織横断的に動けるフットワークとコミュニケーションスキル
いずれかのプログラミング言語による開発経験またはセキュリティ・バイ・デザインの実践経験 DevSecOps
ビジネスレベルの英語力（TOEIC700点相当以上）
以下のいずれかを満たすこと
クラウドセキュリティ
または
DevSecOpsの構築、運用に関する経験
または
WAF、IDS / IPS、SIEM等のセキュリティソリューションの構築、運用経験
または
プロダクトセキュリティにおけるインシデントレスポンス
歓迎
CTFの経験
バグハンティング、CVE取得の経験 ペネトレーションテスト
CISSP、CISM、OSCP、GCIH等の資格 CISMCISSPLinuxペネトレーションテスト
認証認可、OIDC、OAuthに対する深い理解 ID管理・認証認可基盤経験OAuth 2.0OpenID Connect
FISC等、金融、Fintech業界におけるセキュリティ関連業務の経験 フィンテック業界知識
AIの開発経験もしくはAIツールを使用した開発経験 生成AI活用機械学習モデル開発経験
関連スキル
開発環境・ツール
Argo CDAsanaAWSAmazon SQSBacklogBigQueryCircleCIDatadogDockerAmazon EC2Amazon EKSElasticsearchEnvoyFirebaseFluentdGCPGitHubGitHub ActionsGKEGoJestJiraApache KafkaKibanaMarketoMemcachedMySQLNew RelicNginxRuby on RailsAmazon RDSReactRedisReduxAmazon S3SalesforceSentrySlackTerraformTrelloTypeScriptWebpack
募集要項
- 職種
- セキュリティエンジニア
- 雇用形態
- 正社員
- 想定年収
- 1001万〜1500万円
- 勤務地
- 東京都 港区
- 出社・リモート
- ハイブリッド / 週2〜3日リモート
- レベル
- マネージャー
- 勤務時間
- 裁量労働制 / 実働8時間 / 休憩60分
- 休日休暇
- 完全週休2日制 / 祝日休み / 夏季休暇3日 / 年末年始休暇4日
- 給与の詳細
- みなし残業 月50時間
- 試用期間
- 3ヶ月
福利厚生・制度
選考プロセス
- カジュアル面談
- 書類選考
- 一次選考 （ポジションによっては面接前に技術課題がございます）
- 複数回選考 （選考回数はポジションによって回数は異なります）
- 最終選考 （面接前後にリファレンスチェックを実施いただく場合がございます）
- 内定・オファー面談
場合により、内容が変更となる可能性があります。リファレンスチェックサービスツールを使用した、リファレンスチェックのご協力をお願いすることがございます。リファレンスチェックの内容のみで採用判断を行うことはありません。当社へ選考中ということは、推薦者様には開示されません。