セキュリティスペシャリスト

募集背景

1. 1当社では自動家計簿・資産管理サービス「Money Forward ME」、ビジネス向けクラウドサービス「マネーフォワード クラウド」など多くのユーザーが利用するサービス群を展開している。
2. 2アカウントアグリゲーション技術やマネーフォワード IDというシングルサインオンを実装しており、ユーザーのお金の情報を扱うため高いセキュリティが求められている。
3. 3CISO室はグローバルIT部門と連携し、Entra IDやMDMやEDRといった主要な社内システムの設計・構築や、Firewallなどのネットワーク機器の設計、SaaS利用のセキュリティ設計や運用改善などを行っている。

CISO室とは

1. 1「セキュリティを通じ、お客様に届ける価値を最大化する。」をミッションに、マネーフォワードグループ全体のセキュリティのあるべきを作る。
2. 2サービスを落とさないこと、情報漏洩を起こさないことは大切だが、過度なセキュリティ対策で開発速度を落とし価値が小さくなる可能性も考慮する。
3. 3お客様に届ける価値を最大化するため、セキュリティのプロフェッショナルとして最適なセキュリティを実現する。

セキュリティ指針

1. 1Embedded security in business strategy：ビジネス的な戦略と一緒にセキュリティ施策を考える。
2. 2Advanced balancing between security and experience：リスクを見定め最適なセキュリティ施策を考え、利便性とセキュリティを高度に両立するために自動化、自律化を推し進める。
3. 3Autonomous and scalable organization of security：各開発部が自律的にセキュアなサービスを実現するための仕組みの構築や支援をCISO室が実施する。

主な業務内容

1. 1マイクロソフトなど主要ベンダーの情報収集、最新技術理解、検証。
2. 2Azure AD、Bastion等を含む社内情報システムの設計運用。
3. 3EDR、CASB、MDM等のツールの運用管理。
4. 4社内システムや外部SaaS利用のセキュリティリスクマネジメント。
5. 5セキュリティガイドラインに準拠した統制の構築。
6. 6社内システムのセキュリティインシデント対応。
7. 7デバイスのセキュリティ施策対応・推進。
8. 8NIST CSF、CIS Benchmark等のフレームワークの実装と展開。

環境

1. 1最新CPU搭載PC（MacOS or Windows）を支給し、業務要件に応じたPCオーダーメイドや最新OCへのリプレイスも可能。
2. 2業務上必要な周辺機器（ディスプレイ・マウス・キーボードなど）を備品として購入可能。
3. 3技術書から経営本まで貸し出し自由の図書館制度があり、欲しい本は会社費用で購入できる。
4. 4リファラルドリブン：採用会食費の負担、リファラル謝礼金制度。
5. 5RubyKaigiやGoogle I/Oなど国内外のカンファレンスへの参加を一部会社が負担する。

応募資格（必須）

• ネットワーク、OS、データ構造、暗号理論等を含む情報工学に対する基本的理解
• いずれかのプログラミング言語による開発経験
• 業務上での英語でのコミュニケーション
• 社内システムの構築・運用・実務経験（MDM, EDR, Entra IDなど）
• セキュリティ機器(Firewall,IDS/IPSなど)やネットワーク機器の構築・運用経験

歓迎する経験

• CISSP、CISM、OSCP、GCIH等の資格
• 認証認可、OIDC、OAuthに対する深い理解
• FISC等、金融、Fintech業界におけるセキュリティ関連業務の経験
• AIの開発経験もしくはAIツールを使用した開発経験

待遇・福利厚生

• インフルエンザ予防接種
• 住宅手当・家賃補助
• 夏季休暇
• 婦人科検診
• 家賃給与控除制度
• 年末年始休暇
• 年次有給休暇
• 従業員持株会
• 提携サービス優待
• 書籍購入支援
• 社会保険完備

求めるスキル・経験