プロダクトセキュリティ副部長候補

募集背景

1. 1当社では自動家計簿・資産管理サービス「Money Forward ME」、ビジネス向けクラウドサービス「マネーフォワード クラウド」など多くのユーザーが利用するサービス群を展開しています。
2. 2アカウントアグリゲーション技術やマネーフォワード IDというシングルサインオンを実装しています。
3. 3CISO室は事業部門と連携しプロダクトのセキュリティを維持向上させています。
4. 4AWSやGCPといった主要なクラウドの統制・可視化、WAFなどの共通セキュリティ機能の設計・実装・運用、脆弱性診断の実施、シフトレフトの推進などが含まれます。
5. 5プロダクトセキュリティ部の副部長候補の方を募集しています。

CISO室とは

1. 1「セキュリティを通じ、お客様に届ける価値を最大化する。」をミッションに、マネーフォワードグループ全体のセキュリティのあるべきを作ります。
2. 2過度なセキュリティ対策で開発の速度を落とし、お客様に届ける価値が小さくなったり遅延したりする可能性を考慮します。
3. 3お客様に届ける価値を最大化するため、セキュリティのプロフェッショナルとして最適なセキュリティを実現します。

セキュリティ指針

1. 1Embedded security in business strategy：ビジネス的な戦略と一緒にセキュリティ施策を考えます。
2. 2Advanced balancing between security and experience：リスクを見定め最適なセキュリティ施策を考え、利便性とセキュリティを高度に両立するために自動化、自律化を推し進めます。
3. 3Autonomous and scalable organization of security：各開発部が自律的にセキュアなサービスを実現するための仕組みの構築や支援をCISO室は実施します。

主な業務内容

1. 1コーディング、インフラストラクチャーなどの知識と経験を生かし、開発者と密に連携してマネーフォワードのセキュリティを維持・向上させます。
2. 2マルチクラウド環境のセキュリティガードレールの整備
3. 3DevSecOpsの推進・実装
4. 4セキュリティ関連のツール、スクリプトの開発
5. 5NIST CSF、CIS Controls等のフレームワークの実装と展開
6. 6プロダクトセキュリティ組織のマネジメント（メンバー育成、組織づくりなど）

技術スタック

1. 1Webサーバーサイド：Rails, Go
2. 2Webフロントエンド：React, Redux, webpack, TypeScript, Mocha, Jest
3. 3データベース：MySQL(Aurora)
4. 4インフラ・ミドルウェア：AWS(ALB, EC2, RDS, S3, SQS, ElastiCache, EKS...), sendgrid, kinsta, GCP (BigQuery, Firebase, GKE), nginx, squid, memcached, kafka, logstash, filebeat, maxwell, kibana, elasticsearch, Fulentd, envoy, Passenger, Puma, Unicorn, HAProxy, Docker, Redis, Memcached

使用ツール

1. 1Biz基盤：Marketo, SalesForce
2. 2リポジトリ管理：GitHub
3. 3CI/CD：CircleCI, bitrise, ArgoCD, CodeBuild, Github Action
4. 4開発環境：Vagrant, Docker, Terraform Enterprise
5. 5監視：DataDog, Rollbar, Bugsnag, Sently, New Relic
6. 6コミュニケーション：Slack
7. 7チケット管理：Jira, asana, trello, backlog
8. 8セキュリティ・自動化：OWASP ZAP, Burp Suite, Sider (Brakeman), Snyk, VAddy, Dockle, Trivy

環境

1. 1開発環境/スペック：MacBook Pro / MacBook Air / iMac / Windows。ハイスペックPCを標準支給し、Apple最新に合わせ常にアップデートしていきます。
2. 2快適開発環境支援：業務上必要な備品は、品目の制限なく、会社費用で購入可能です。
3. 3MF図書館：技術書から経営本まで、貸し出し自由の図書館制度があります。欲しい本は会社費用で購入できます。
4. 4リファラルドリブン：採用会食費の負担。リファラル謝礼金制度。
5. 5カンファレンス参加支援：RubyKaigiやGoogle I/Oなど、国内外のカンファレンスへの参加を会社が負担します。

応募資格（必須）

• ネットワーク、OS、データ構造、暗号理論等を含む情報工学に対する基本的理解
• 5名規模以上の組織のマネジメント経験
• 組織横断的に動けるフットワークとコミュニケーションスキル
• いずれかのプログラミング言語による開発経験またはセキュリティ・バイ・デザインの実践経験
• 業務上での英語でのコミュニケーション
• 下記のうち何れかの知識や経験

歓迎する経験

• CTFの経験
• バグハンティング、CVE取得の経験
• CISSP、CISM、OSCP、GCIH等の資格
• 認証認可、OIDC、OAuthに対する深い理解
• FISC等、金融、Fintech業界におけるセキュリティ関連業務の経験
• AIの開発経験もしくはAIツールを使用した開発経験

待遇・福利厚生

• インフルエンザ予防接種
• ベビーシッター利用補助制度
• 住宅手当・家賃補助
• 備品購入支援
• 夏季休暇
• 婦人科検診
• 家事代行利用補助制度
• 家賃給与控除制度
• 年末年始休暇
• 年次有給休暇
• 従業員持株会
• 提携サービス優待
• 書籍購入支援
• 社会保険完備

求めるスキル・経験