仕事内容
マネーフォワードは、金融データを扱う幅広いサービスを展開しており、最高水準のセキュリティを維持しています。CISO Officeのセキュリティスペシャリストとして、開発者やITインフラチームと連携し、製品セキュリティの確保と強化を推進します。AWS/GCPのセキュリティガードレール確立、社内セキュリティコンサルティング、脆弱性評価、DevSecOps実装などを担当し、セキュリティを通じてお客様への価値提供を最大化することを目指します。
Responsibilities and Duties
- コーディングとインフラに関する知識と経験を活かし、開発者やITインフラチームと協力してマネーフォワードのセキュリティを維持・強化します。
- CISO Officeの他のセキュリティスペシャリストと共に、以下の取り組みを推進します。
- AWS、Azure、GCP環境におけるセキュリティガードレールの確立。
- 社内セキュリティコンサルティング：開発者へのセキュリティに関する技術的アドバイスとアーキテクチャレビューの実施。
- 脆弱性評価とペネトレーションテスト：セキュリティ評価の実施または支援。
- 脆弱性インテリジェンス：OSINT（オープンソースインテリジェンス）を含む脆弱性情報の収集と検証。
- セキュリティツール開発：セキュリティを自動化または強化するためのツールやスクリプトの開発。
- フレームワーク実装：NIST CSFやCIS Controlsなどのセキュリティフレームワークの実装と展開。
- DevSecOps実装：K8s、Docker、CI/CDパイプラインなど、最新の開発ワークフローへのセキュリティ統合。
About the CISO Office
- CISO Officeのミッションは「セキュリティを通じてお客様に提供する価値を最大化する」ことです。
- マネーフォワードグループ全体の理想的なセキュリティ状態を定義し、創造しています。
- サービス停止や情報漏洩の防止はもちろん重要ですが、それだけが価値ではありません。
- 過度なセキュリティ対策は開発を遅らせ、お客様への価値提供を減少または遅延させる可能性があります。
- セキュリティプロフェッショナルとして、お客様価値を最大化し、最適化されたセキュリティソリューションを実装する方法を常に問い続けています。
Work Environment
- 最新CPU搭載のPC（MacOSまたはWindows）が支給されます。業務要件に合わせたカスタムPCや最新OSへの交換も可能です。
- ディスプレイ、マウス、キーボードなどの周辺機器は事務用品として購入可能です。標準製品から選択でき、条件を満たせば非標準製品も申請できます。
- 技術書から経営書まで自由に借りられるライブラリシステムがあります。希望する書籍は会社負担で購入可能です。
- リファラル採用を推進しており、採用会食費を負担し、リファラル報酬制度があります。
- RubyKaigiやGoogle I/Oなどの国内外カンファレンス参加費用を会社が一部負担します。
Overview
- Money Forwardは、自動家計簿・資産管理ツール「マネーフォワード ME」やビジネス向け「マネーフォワード クラウド」など、幅広いサービスを展開しています。
- サービスは「アカウントアグリゲーション」やシングルサインオンシステム「Money Forward ID」といった先進技術によって支えられています。
- 機密性の高い金融データを扱うため、最高水準のセキュリティを維持しています。
- CISO Officeは事業部門と連携し、製品セキュリティの確保と強化に取り組んでいます。
- AWSやGCPなどの主要クラウドプラットフォームのガバナンスと可視化、WAFなどの共通セキュリティ機能の設計・実装・運用も担当しています。
- CISO Officeは、社内情報システムのセキュリティ強化も担っています。
- より多くのユーザーに安全で安心な体験を提供するため、セキュリティスペシャリストを募集しています。
Security Principles
- セキュリティはビジネス戦略と連携して設計され、ビジネスフェーズ、コスト、予測収益、リスク発生時の潜在的損失を考慮します。
- 最高レベルのセキュリティが常に「正しい」答えとは限りません。過剰なセキュリティはコストを増加させ、ユーザーの利便性を損なう可能性があります。
- リスクを評価し、常に最適なセキュリティ対策を検討します。リスクを避けるだけでなく、最大ユーザー価値を追求するために計算されたリスクを取ることもあります。
- 利便性とセキュリティの洗練されたバランスを実現するため、自動化と自律システムを積極的に推進しています。
- CISO Officeがすべてのセキュリティ機能を担当するとボトルネックになるため、各開発部門が自律的に安全なサービスを構築できることを目指しています。
- CISO Officeは、この自律性を可能にするフレームワークの構築とサポートに注力しています。
求めるスキル・経験
必須
Foundational understanding of computer science, including networking, operating systems, data structures, and cryptography. PKI
Experience in software development with at least one programming language, or hands-on experience practicing Security by Design. セキュリティエンジニアリング経験
Business-level English communication skills.
以下のいずれかを満たすこと
Knowledge or experience in Vulnerability assessment
または
Knowledge or experience in Penetration testing or Red Teaming operations
または
Knowledge or experience in Forensics, malware analysis, or incident response
または
Knowledge or experience in Cloud security
または
Knowledge or experience in Architecture reviews
または
Knowledge or experience in Building and operating DevSecOps workflows
または
Knowledge or experience in Implementation and operation of security solutions (e.g., WAF, IDS/IPS, SIEM)
歓迎
Business-level Japanese communication skills.
Experience participating in CTFs (Capture The Flag). ペネトレーションテスト
Experience in bug hunting or obtaining CVEs (Common Vulnerabilities and Exposures). 脆弱性診断
Relevant certifications such as CISSP, CISM, OSCP, GCIH, etc. CISMCISSPペネトレーションテスト
Deep understanding of Authentication and Authorization (e.g., OIDC, OAuth). OAuth 2.0OpenID Connect
Experience in security-related operations within the Financial or Fintech industry (e.g., knowledge of FISC guidelines). フィンテック業界知識
Experience in AI development and/or experience in using AI tools to improve development processes. 生成AI活用機械学習モデル開発経験
募集要項
- 職種
- セキュリティエンジニア
- 雇用形態
- 正社員
- 想定年収
- 800万〜1700万円
- 勤務地
- 東京都 港区
- 出社・リモート
- ハイブリッド / 週2〜3日リモート
- レベル
- メンバー
- 勤務時間
- 裁量労働制 / 実働8時間 / 休憩60分
- 休日休暇
- 完全週休2日制 / 祝日休み / 夏季休暇3日 / 年末年始休暇4日
- 給与の詳細
- みなし残業 月45時間
- 試用期間
- 3ヶ月
福利厚生・制度
選考プロセス
- Casual interview （場合により）
- Document Screening
- technical assignment （場合により） （Depending on the position, there may be a technical assignment before the interview）
- First interview
- Several interviews （The number of interviews depends on the position）
- Final interview
- reference check （場合により） （We may ask for a reference check before or after the interview）
- Offer meeting
The process may be subject to change depending on the case. Money Forward may ask for your cooperation with reference checks using a reference check service tool. We do not make employment decisions based solely on the contents of reference checks. The fact that you are in the selection process with us will not be disclosed to referees.