【副部長候補】プロダクトセキュリティ_CISO室_東京

募集背景 当社では自動家計簿・資産管理サービス「Money Forward ME」、ビジネス向けクラウドサービス「マネーフォワード クラウド」など多くのユーザーが利用するサービス群を展開しています。 また、それらのサービスを支える「アカウントアグリゲーション」と呼ばれる技術や「マネーフォワード ID」というシングルサインオンを実装しています。 これらのサービスや機能の多くは、ユーザーのお金の情報を扱うため高いセキュリティが求められています。 CISO室はマネーフォワードのサービスを開発し提供する事業部門と連携しプロダクトのセキュリティを維持向上させています。 これにはAWSやGCPといった主要なクラウドの統制・可視化、WAFなどの共通セキュリティ機能の設計・実装・運用、脆弱性診断の実施、シフトレフトの推進などが含まれています。 もっと多くのユーザーにサービスを安心してご利用いただけるように、プロダクトセキュリティ部の副部長候補の方を募集しています。 CISO室とは 「セキュリティを通じ、お客様に届ける価値を最大化する。」をミッションに、マネーフォワードグループ全体のセキュリティのあるべきを作ります。 サービスを落とさないこと。情報漏洩を起こさないこと。もちろん大切です。 しかし、それは我々が考える大切なことの要素の一つに過ぎません。 過度なセキュリティ対策で、開発の速度を落とし、お客様に届ける価値が小さくなったり、遅延したりする可能性はあります。 我々はお客様に届ける価値をどのようにしたら最大化できるか考え、セキュリティのプロフェッショナルとしてお客様にとって最適なセキュリティを実現します。 セキュリティ指針 大きく３つのテーマを持って、セキュリティの在り方や実現する組織の在り方を考えています。 Embedded security in business strategy. セキュリティは単体で考えるものではありません。今のビジネスフェーズやコスト、将来期待される売上規模、リスク発生時に想定される損害額等、ビジネス的な戦略と一緒にセキュリティ施策を考えます。 Advanced balancing between security and experience. セキュリティは常に最高のものが正しいわけではありません。コストも増えるし、利便性を損なう可能性もあります。リスクを見定め最適なセキュリティ施策を常に考える必要があります。ただリスクを避けるだけでなく、時にはリスクを取り、最大のユーザー価値を追求することも考えます。セキュリティ施策を実施する時には利便性とセキュリティを高度に両立するために、自動化、自律化を推し進めます。 Autonomous and scalable organization of security. マネーフォワードグループは更に大きな開発組織になり、より大きな価値をお客様に届けたいと考えています。その時、CISO室が全てのセキュリティ機能を担うとボトルネックになり、スケールしないと考えています。各開発部が自律的にセキュアなサービスを実現する必要があります。そのための仕組みの構築や支援をCISO室は実施します。 主な業務内容 コーディング、インフラストラクチャーなどの知識と経験を生かし、開発者と密に連携してマネーフォワードのセキュリティを維持・向上させます。プロダクトセキュリティ部副部長候補として、以下の業務をCISO室のセキュリティスペシャリストと共に推進します。 マルチクラウド環境のセキュリティガードレールの整備 DevSecOpsの推進・実装 セキュリティ関連のツール、スクリプトの開発 NIST CSF、CIS Controls等のフレームワークの実装と展開 プロダクトセキュリティ組織のマネジメント（メンバー育成、組織づくりなど） 求めるスキル・経験 ネットワーク、OS、データ構造、暗号理論等を含む情報工学に対する基本的理解 5名規模以上の組織のマネジメント経験 組織横断的に動けるフットワークとコミュニケーションスキル いずれかのプログラミング言語による開発経験またはセキュリティ・バイ・デザインの実践経験 業務上での英語でのコミュニケーション 下記のうち何れかの知識や経験 クラウドセキュリティ DevSecOpsの構築、運用に関する経験 WAF、IDS / IPS、SIEM等のセキュリティソリューションの構築、運用経験 プロダクトセキュリティにおけるインシデントレスポンス あると望ましいスキル・経験 CTFの経験 バグハンティング、CVE取得の経験 CISSP、CISM、OSCP、GCIH等の資格 認証認可、OIDC、OAuthに対する深い理解 FISC等、金融、Fintech業界におけるセキュリティ関連業務の経験 AIの開発経験もしくはAIツールを使用した開発経験 Money Forward AI Vision 2026にて発表の通り、マネーフォワードは「クラウドからAIへ」という大きな転換点を迎えています。現在はDXの先にある「AX（AI Transformation）」を推進し、AIエージェントが自律的に業務を遂行する「デジタルワーカー」の提供を目指しています。将来的には全製品にAIエージェントを導入し、国内No.1のバックオフィスAIカンパニーへと進化するフェーズにあるため、AIを活用した開発や価値創造に寄与いただける方を求めています。 求める語学力 ビジネスレベルの英語力（TOEIC700点相当以上） ※ TOEIC 以外にも英語力がわかる資格や経験をお持ちの方はご相談ください 例：英検準1級、英検2級（英検CSEスコア1950以上）、TOEFL iBT 60以上、IELTS 5.0以上、ケンブリッジ英語検定 FCE など ※ TOEIC700点相当以上の資格をお持ちでない方については選考の過程で弊社指定の試験を受験いただきます。（原則、一次面接後を想定） こんな方に仲間になってほしい マネーフォワードの理念・ビジネスを守りたい方 自らが自社サービスのファンであり、その成長に情熱を込められる方 サービスを育てることを楽しみ、主体性を持って取り組める方 チームメンバーと積極的にコミュニケーションを取り、ナレッジをシェアし、 周りに良い影響を与える方 チャレンジ精神にあふれ、新しい時代のサービス作りにチャレンジしたい方 CISOメッセージ マネーフォワードCISOが考える、世界で戦うための情報セキュリティとグローバル化 技術スタック Webサーバーサイド：Rails, Go Webフロントエンド：React, Redux, webpack, TypeScript, Mocha, Jest データベース：MySQL(Aurora) インフラ・ミドルウェア AWS(ALB, EC2, RDS, S3, SQS, ElastiCache, EKS...), sendgrid, kinsta GCP (BigQuery, Firebase, GKE) nginx, squid, memcached, kafka, logstash, filebeat, maxwell, kibana, elasticsearch,Fulentd envoy, Passenger, Puma, Unicorn, HAProxy, Docker, Redis, Memcached 使用ツール Biz基盤：Marketo, SalesForce リポジトリ管理：GitHub CI/CD：CircleCI, bitrise, ArgoCD, CodeBuild, Github Action 開発環境:Vagrant, Docker, Terraform Enterprise 監視：DataDog, Rollbar, Bugsnag, Sently, New Relic コミュニケーション：Slack チケット管理:Jira, asana, trello, backlog セキュリティ・自動化: OWASP ZAP, Burp Suite, Sider (Brakeman), Snyk, VAddy, Dockle, Trivy 環境 マネーフォワードでは、共に世界に通じるサービスを創っていく環境を用意し、皆様をお待ちしています。 開発環境/スペック：MacBook Pro / MacBook Air / iMac / Windows MacBook Pro / MacBook Air / iMacに関しては、 ハイスペックPCを標準支給し、Apple最新に合わせ常にアップデートしていきます。開発環境は、つねに最強スペックを維持しますし、特別構成にも対応しています。 快適開発環境支援：業務上必要な備品は、品目の制限なく、会社費用で購入可能です。 MF図書館：技術書から経営本まで、貸し出し自由の図書館制度があります。欲しい本は会社費用で購入できます。 リファラルドリブン：採用会食費の負担。リファラル謝礼金制度。 カンファレンス参加支援：RubyKaigiやGoogle I/Oなど、国内外のカンファレンスへの参加を会社が負担します。