【セキュリティ責任者】デジタルバンク

必須

• ネットワーク、OS、データ構造、暗号理論等を含む情報工学に対する基本的理解
• いずれかのプログラミング言語による開発経験またはセキュリティ・バイ・デザインの実践経験
• In-houseセキュリティコンサルティング
• メンバーのプロジェクト推進を助け、重要なプロジェクトに関しては自ら先頭に立ちやり切ることができる
• 経営層を含む、複数のステークホルダーとの調整、交渉の経験

• 次のいずれか

  • クラウドセキュリティ
  • DevSecOpsの構築、運用に関する経験
  • シフトレフトの推進
• ビジネスレベルの日本語力（N1相当以上)
• ビジネス基礎レベルの英語力（TOEIC700点相当以上）

歓迎

• CISSP、CISM、OSCP、GCIH等の資格
• 認証認可、OIDC、OAuthに対する深い理解
• FISC等、金融、Fintech業界におけるセキュリティ関連業務の経験
• Entra ID、Bastion等を含む社内情報システムの設計運用
• AIの開発経験もしくはAIツールを使用した開発経験

求める人物像

• メンバーのプロジェクト推進を助け、重要なプロジェクトに関しては自ら先頭に立ちやり切ることができる
• マネーフォワードのMission、Visionに強く共感・共鳴いただける方
• 技術によってビジネスの可能性を広げることに興味がある方
• エンジニアの成長や組織貢献に喜びを感じられる方
• セキュリティを通してユーザーへの価値提供に貢献したいと考えている方
• 様々なバックグラウンドや価値観もった同僚と働くことを楽しめる方
• 課題を発見するだけではなく自ら主体性をもって課題解決に動ける方

応募について

• ※ TOEIC 以外にも英語力がわかる資格や経験をお持ちの方はご相談ください

使用ツール

募集背景

• この度、三井住友フィナンシャルグループおよび三井住友銀行と提携し、新しいデジタル銀行設立に向け新会社を立ち上げました。
• 今回、本取り組みにおける【セキュリティ責任者】ポジションを募集しております。
• ※本ポジションは株式会社マネーフォワードで雇用の上で、新会社(SMBCマネーフォワード銀行設立準備株式会社)に在籍出向となります。評価制度や福利厚生は株式会社マネーフォワードの制度に準じます。

主な業務内容

• このポジションは新会社のセキュリティ全体を統括するポジションです。コーディング、インフラストラクチャーなどの知識と経験を活かし、開発者や情報システム担当と連携して、セキュリティを維持・向上させます。以下の業務を各セキュリティスペシャリストと協力しながら推進します。

プロダクトセキュリティ

• クラウド環境のセキュリティガードレールの整備
• In-houseセキュリティコンサルティング：自社開発者へのセキュリティに関する技術的な助言、アーキテクチャのレビュー等
• 脆弱性診断、ペネトレーションテストの実施またはサポート
• OSINTをはじめとする脆弱性情報の収集、検証
• セキュリティ関連のツール、スクリプトの開発
• NIST CSF、CIS Controls等のフレームワークの実装と展開

コーポレートセキュリティ

• マイクロソフトなど主要ベンダーの情報収集、最新技術理解、検証
• Azure AD、Bastion等を含む社内情報システムの設計運用
• EDR、CASB、MDM等のツールの運用管理

セキュリティガバナンス

• NIST CSF、CIS Controls等のフレームワークを活用した情報セキュリティ統制を構築、運用
• 事業部門に対してセキュリティ、個人情報を含むデータ保護に関するIn-Houseコンサルティング、法人顧客からのセキュリティ問い合わせ回答支援
• SOCやISMSなどの第三者認証取得

本ポジションの魅力

• 三井住友フィナンシャルグループおよび三井住友銀行と提携して新しいデジタル銀行をゼロから創り出していく、セキュリティスペシャリストとして非常にチャレンジングな環境です
• これまで培ってきたご経験や専門性を、世の中にインパクトを与える前例が無い事業で発揮することができます
• 単なるセキュリティ対策の企画・設計ではなく、新会社のサイバーセキュリティ戦略を自ら検討・実行するという、大きな責任と達成感を得られる仕事です