転職・求人情報の詳細をご覧になる場合は会員登録(無料)が必要です
部署・役職名 | セキュリティスペシャリスト / Security Specialist_成長を続けるFintech企業のセキュリティエンジニアとして活躍しませんか? |
---|---|
職種 | |
業種 | |
勤務地 | |
仕事内容 |
【募集背景】 当社では自動家計簿・資産管理サービス「Money Forward ME」、ビジネス向けクラウドサービス「マネーフォワード クラウド」など多くのユーザーが利用するサービス群を展開しています。 また、それらのサービスを支える「アカウントアグリゲーション」と呼ばれる技術や「マネーフォワード ID」というシングルサインオンを実装しています。 これらのサービスや機能の多くは、ユーザーのお金の情報を扱うため高いセキュリティが求められています。 CISO室はマネーフォワードのサービスを開発し提供する事業部門と連携しプロダクトのセキュリティを維持向上させています。 これにはAWSやGCPといった主要なクラウドの統制、可視化、WAFなどの共通セキュリティ機能の設計・実装・運用が含まれています。 また社内の情報システムのセキュリティ強化もCISO室の責任範囲です。 もっと多くのユーザーにサービスを安心してご利用いただけるように、私たちは一緒に働いていただけるセキュリティスペシャリストを募集しています。 【CISO室とは】 「セキュリティを通じ、お客様に届ける価値を最大化する。」をミッションに、マネーフォワードグループ全体のセキュリティのあるべきを作ります。 サービスを落とさないこと。情報漏洩を起こさないこと。もちろん大切です。 しかし、それは我々が考える大切なことの要素の一つに過ぎません。 過度なセキュリティ対策で、開発の速度を落とし、お客様に届ける価値が小さくなったり、遅延したりする可能性はあります。 我々はお客様に届ける価値をどのようにしたら最大化できるか考え、セキュリティのプロフェッショナルとしてお客様にとって最適なセキュリティを実現します。 【セキュリティ指針】 大きく3つのテーマを持って、セキュリティの在り方や実現する組織の在り方を考えています。 Embedded security in business strategy セキュリティは単体で考えるものではありません。 今のビジネスフェーズやコスト、将来期待される売上規模、リスク発生時に想定される損害額等、ビジネス的な戦略と一緒にセキュリティ施策を考えます。 Advanced balancing between security and experience セキュリティは常に最高のものが正しいわけではありません。 コストも増えるし、利便性を損なう可能性もあります。リスクを見定め最適なセキュリティ施策を常に考える必要があります。 ただリスクを避けるだけでなく、時にはリスクを取り、最大のユーザー価値を追求することも考えます。 セキュリティ施策を実施する時には利便性とセキュリティを高度に両立するために、自動化、自律化を推し進めます。 Autonomous and scalable organization of security マネーフォワードグループは更に大きな開発組織になり、より大きな価値をお客様に届けたいと考えています。 その時、CISO室が全てのセキュリティ機能を担うとボトルネックになり、スケールしないと考えています。 各開発部が自律的にセキュアなサービスを実現する必要があります。そのための仕組みの構築や支援をCISO室は実施します。 【主な業務内容】 このポジションは、コーディング、インフラストラクチャーなどの知識と経験を生かし、開発者や情報システム担当と連携して、マネーフォワードのセキュリティを維持・向上させます。 プロダクトセキュリティスペシャリストとして、以下の業務をCISO室のセキュリティスペシャリストと共に推進します。 ・AWS / GCP環境のセキュリティガードレールの整備 ・In-houseセキュリティコンサルティング:自社開発者へのセキュリティに関する技術的な助言、アーキテクチャのレビュー等 ・脆弱性診断、ペネトレーションテストの実施またはサポート ・OSINTをはじめとする脆弱性情報の収集、検証 ・セキュリティ関連のツール、スクリプトの開発 ・NIST CSF、CIS Controls等のフレームワークの実装と展開 【環境】 ・MF図書館:技術書から経営本まで、貸し出し自由の図書館制度があります。欲しい本は会社費用で購入できます。 ・リファラル:採用会食費を会社が負担したり、リファラル謝礼金制度があります。 ・カンファレンス参加支援:RubyKaigiやGoogle I/Oなど、国内外のカンファレンスへの参加を会社が負担します。 ・全社自由に参加できる勉強会が随時開催 ・全社のエンジニアが集まるSlackチャンネルでの交流(OSSコミッター、CTO、VPoEなど技術者勢揃い)、気軽に質問や討論が可能な空気感です。 |
労働条件 |
【雇用形態】 正社員 【給与】 年収 800.4万円 〜 1500万円 月給制 ※所定・法定時間外および法定休日労働45時間分、深夜労働40時間分の固定手当を含む <給与例> 月額 667,000円(年額8,004,000円)〜 1,250,000円(年額15,000,000円)の場合、それぞれ月額192,785円〜360,732の固定手当を含む。 【勤務地】 108-0023 東京都港区芝浦3-1-21 msb Tamachi 田町ステーションタワーS 21F 【賞与】 基本報酬とは別に、半期毎の評価を踏まえ、高評価者に対して「ハイパフォーマンス賞与」を支給することがあります。 ※ハイパフォーマンス賞与は会社業績に応じて支給されない場合もあります。 【試用期間】 入社日より3ヶ月 【時間制度】 専門業務型裁量労働制 ※適用条件有、フレックスタイム制の可能性有 【勤務時間】 9:30 - 18:30(休憩時間60分)を基本とし、従業員の決定に委ねる ※所定時間を超える労働あり 【働き方】 ハイブリッドワークスタイル ・原則、週2出社必須・週3以上の出社推奨(会社、業務状況により変動あり) ・出社曜日は所属チームにより異なる 【休日・休暇】 ■土曜日・日曜日・国民の祝日 ■年次有給休暇 ■夏季休暇(3日) ■冬季休暇(2日) ■年末年始休暇(12月31日~1月3日) 【待遇・福利厚生】 ■各種社会保険(厚生年金・健康保険・雇用保険・労災保険) ■近隣住宅手当・近隣引越し祝金 ■健康診断・婦人科検診 ■インフルエンザ予防接種 ■書籍購入補助 ■企業型確定拠出年金 ■従業員持株会 ■下記サービス利用時の優待(※当社契約の事業者に限る) - 賃貸仲介 - 家事代行 - ベビーシッター - オンライン英会話スクール 【選考フロー】 カジュアル面談/書類選考 ↓ 一次選考(ポジションによっては面接前に技術課題がございます) ↓ 複数回選考(選考回数はポジションによって回数は異なります) ↓ 最終選考(面接前後にリファレンスチェックを実施いただく場合がございます) ↓ 内定・オファー面談 ※場合により、内容が変更となる可能性があります ■リファレンスチェックとは マネーフォワードでは、back checkというサービス上でリファレンスチェックのご協力をお願いすることがございます。 選考の限られたお時間では相互理解の限界があると思いますので、これまで一緒にお仕事をされた同僚や上司の方からのご意見を参考にさせていただくことで、より確かなマッチングやご入社後早期のご活躍に繋がることを目指したいと考えています。 ※リファレンスチェックの内容のみで採用判断を行うことはありません ※当社へ選考中ということは、推薦者様には開示されません 【備考】 - 業務内容の変更範囲:会社の定める業務 - 勤務地の変更範囲:会社が定める勤務場所 |
応募資格 |
【必須(MUST)】 ・ネットワーク、OS、データ構造、暗号理論等を含む情報工学に対する基本的理解・いずれかのプログラミング言語による開発経験またはセキュリティ・バイ・デザインの実践経験 ・業務上での英語でのコミュニケーション ・下記のうち何れかの知識や経験 *脆弱性診断 *ペネトレーションテストまたはレッドチームの実務 *フォレンジック、マルウェア解析、インシデントレスポンス等 *クラウドセキュリティ *DevSecOpsの構築、運用に関する経験 *WAF、IDS / IPS、SIEM等のセキュリティソリューションの構築、運用経験 【歓迎(WANT)】 ・CTFの経験・バグハンティング、CVE取得の経験 ・CISSP、CISM、OSCP、GCIH等の資格 ・認証認可、OIDC、OAuthに対する深い理解 ・FISC等、金融、Fintech業界におけるセキュリティ関連業務の経験 【求める語学力】 ビジネスレベルの英語力 (TOEIC 700点以上) ※TOEIC以外にも英語力がわかる資格や経験をお持ちの方はご相談ください 例:英検準1級、英検2級(英検CSEスコア1950以上)、TOEFL iBT 60以上、IELTS 5.0以上、ケンブリッジ英語検定 FCE など ※その他、英語力がわかる資格や経験については応相談 ※TOEIC700点相当以上の資格をお持ちでない方については選考プロセスの過程で弊社指定の試験を受験いただきます。(原則、一次面接後を想定) |
アピールポイント | 自社サービス・製品あり ベンチャー企業 年間休日120日以上 女性管理職実績あり 20代管理職実績あり シェアトップクラス 2年連続売り上げ10%以上UP 産休・育休取得実績あり 上場企業 従業員数1000人以上 完全土日休み フレックスタイム |
リモートワーク | 可 「可」と表示されている場合でも、「在宅に限る」「一定期間のみ」など、条件は求人によって異なります |
受動喫煙対策 | 喫煙室設置 |
更新日 | 2024/12/03 |
求人番号 | 4093234 |
採用企業情報
転職・求人情報の詳細をご覧になる場合は会員登録(無料)が必要です