プロダクトセキュリティ_CISO室

必須

• ネットワーク、OS、データ構造、暗号理論等を含む情報工学に対する基本的理解
• 5名規模以上の組織のマネジメント経験
• 組織横断的に動けるフットワークとコミュニケーションスキル
• いずれかのプログラミング言語による開発経験またはセキュリティ・バイ・デザインの実践経験
• 業務上での英語でのコミュニケーション

• 下記のうち何れかの知識や経験

  • クラウドセキュリティ
  • DevSecOpsの構築、運用に関する経験
  • SIEM等のセキュリティソリューションの構築、運用経験
  • プロダクトセキュリティにおけるインシデントレスポンス
• ビジネスレベルの日本語力
• ビジネスレベルの英語力（TOEIC700点相当以上）
• ※ TOEIC 以外にも英語力がわかる資格や経験をお持ちの方はご相談ください
• 例：英検準1級、英検2級（英検CSEスコア1950以上）、TOEFL iBT 60以上、IELTS 5.0以上、ケンブリッジ英語検定 FCE など

求める人物像

• マネーフォワードの理念・ビジネスを守りたい方
• 自らが自社サービスのファンであり、その成長に情熱を込められる方
• サービスを育てることを楽しみ、主体性を持って取り組める方
• チームメンバーと積極的にコミュニケーションを取り、ナレッジをシェアし、
• 周りに良い影響を与える方
• チャレンジ精神にあふれ、新しい時代のサービス作りにチャレンジしたい方

使用ツール

募集背景

• 当社では自動家計簿・資産管理サービス「Money Forward ME」、ビジネス向けクラウドサービス「マネーフォワード クラウド」など多くのユーザーが利用するサービス群を展開しています。
• また、それらのサービスを支える「アカウントアグリゲーション」と呼ばれる技術や「マネーフォワード ID」というシングルサインオンを実装しています。
• これらのサービスや機能の多くは、ユーザーのお金の情報を扱うため高いセキュリティが求められています。
• CISO室はマネーフォワードのサービスを開発し提供する事業部門と連携しプロダクトのセキュリティを維持向上させています。
• これにはAWSやGCPといった主要なクラウドの統制・可視化、WAFなどの共通セキュリティ機能の設計・実装・運用、脆弱性診断の実施、シフトレフトの推進などが含まれています。
• もっと多くのユーザーにサービスを安心してご利用いただけるように、プロダクトセキュリティ部の副部長候補の方を募集しています。

セキュリティ指針

• 大きく３つのテーマを持って、セキュリティの在り方や実現する組織の在り方を考えています。
• Embedded security in business strategy. セキュリティは単体で考えるものではありません。今のビジネスフェーズやコスト、将来期待される売上規模、リスク発生時に想定される損害額等、ビジネス的な戦略と一緒にセキュリティ施策を考えます。
• Advanced balancing between security and experience. セキュリティは常に最高のものが正しいわけではありません。コストも増えるし、利便性を損なう可能性もあります。リスクを見定め最適なセキュリティ施策を常に考える必要があります。ただリスクを避けるだけでなく、時にはリスクを取り、最大のユーザー価値を追求することも考えます。セキュリティ施策を実施する時には利便性とセキュリティを高度に両立するために、自動化、自律化を推し進めます。
• Autonomous and scalable organization of security. マネーフォワードグループは更に大きな開発組織になり、より大きな価値をお客様に届けたいと考えています。その時、CISO室が全てのセキュリティ機能を担うとボトルネックになり、スケールしないと考えています。各開発部が自律的にセキュアなサービスを実現する必要があります。そのための仕組みの構築や支援をCISO室は実施します。

主な業務内容

• コーディング、インフラストラクチャーなどの知識と経験を生かし、開発者と密に連携してマネーフォワードのセキュリティを維持・向上させます。プロダクトセキュリティ部副部長候補として、以下の業務をCISO室のセキュリティスペシャリストと共に推進します。
• マルチクラウド環境のセキュリティガードレールの整備
• DevSecOpsの推進・実装
• セキュリティ関連のツール、スクリプトの開発
• NIST CSF、CIS Controls等のフレームワークの実装と展開
• プロダクトセキュリティ組織のマネジメント（メンバー育成、組織づくりなど）

技術スタック

• Webサーバーサイド：Rails, Go
• Webフロントエンド：React, Redux, webpack, TypeScript, Mocha, Jest
• データベース：MySQL(Aurora)
• インフラ・ミドルウェア
• AWS(ALB, EC2, RDS, S3, SQS, ElastiCache, EKS...), sendgrid, kinsta
• GCP (BigQuery, Firebase, GKE)
• nginx, squid, memcached, kafka, logstash, filebeat, maxwell, kibana, elasticsearch,Fulentd envoy, Passenger, Puma, Unicorn, HAProxy, Docker, Redis, Memcached

使用ツール

• Biz基盤：Marketo, SalesForce
• リポジトリ管理：GitHub
• CI/CD：CircleCI, bitrise, ArgoCD, CodeBuild, Github Action
• 開発環境:Vagrant, Docker, Terraform Enterprise
• 監視：DataDog, Rollbar, Bugsnag, Sently, New Relic
• コミュニケーション：Slack
• チケット管理:Jira, asana, trello, backlog
• セキュリティ・自動化: OWASP ZAP, Burp Suite, Sider (Brakeman), Snyk, VAddy, Dockle, Trivy