Job offer curation - ⁨プロダクトセキュリティ⁩

マネーフォワードは「お金を前へ。人生をもっと前へ。」というミッションのもと、個人や企業のお金の悩みや不安をテクノロジーの力で解消することを目指しています。 この度、三井住友フィナンシャルグループおよび三井住友銀行と提携し、新しいデジタル銀行設立に向け新会社を立ち上げました。 今回、本取り組みにおける【セキュリティ責任者】ポジションを募集しております。 *2025年4月16日発表のプレスリリースに基づく ※本ポジションは株式会社マネーフォワードで雇用の上で、新会社(SMBCマネーフォワード銀行設立準備株式会社)に在籍出向となります。評価制度や福利厚生は株式会社マネーフォワードの制度に準じます。 三井住友フィナンシャルグループおよび三井住友銀行と提携して新しいデジタル銀行を設立するためのスタートアップチームです。 今回立ち上げた新デジタルバンク設立プロジェクトでは、SaaS×Fintechの取り組みとして、より使いやすく、より安価で、よりタイムリーな金融サービスを届けることで革新的なバックオフィス業務体験、新たな金融体験を創出し、中小企業のお客様のDX推進を支援してまいります。 さらには、中小企業の成長につながるお金の流れを作ることにより、日本全体の経済を明るくすることができると考えています。 このポジションは新会社のセキュリティ全体を統括するポジションです。コーディング、インフラストラクチャーなどの知識と経験を活かし、開発者や情報システム担当と連携して、セキュリティを維持・向上させます。以下の業務を各セキュリティスペシャリストと協力しながら推進します。 プロダクトセキュリティ クラウド環境のセキュリティガードレールの整備 In-houseセキュリティコンサルティング：自社開発者へのセキュリティに関する技術的な助言、アーキテクチャのレビュー等 脆弱性診断、ペネトレーションテストの実施またはサポート OSINTをはじめとする脆弱性情報の収集、検証 セキュリティ関連のツール、スクリプトの開発 NIST CSF、CIS Controls等のフレームワークの実装と展開 コーポレートセキュリティ マイクロソフトなど主要ベンダーの情報収集、最新技術理解、検証 Azure AD、Bastion等を含む社内情報システムの設計運用 EDR、CASB、MDM等のツールの運用管理 セキュリティガバナンス NIST CSF、CIS Controls等のフレームワークを活用した情報セキュリティ統制を構築、運用 事業部門に対してセキュリティ、個人情報を含むデータ保護に関するIn-Houseコンサルティング、法人顧客からのセキュリティ問い合わせ回答支援 SOCやISMSなどの第三者認証取得

シニアセキュリティエンジニアとして、顧客から信頼されるコーポレート/プロダクトセキュリティ体制の構築を担当します。クラウドインフラのセキュリティリスク検知と低減、アプリケーション開発におけるセキュリティ強化、プロダクトの脆弱性診断、社内ITシステムのセキュリティ強化、セキュリティ啓蒙活動などを行います。

本求人は、AI・LLM・リアルタイム通信などを支えるシステム基盤の設計・構築を担い、複数プロダクトの成長やスケーラビリティを技術面から推進する役割です。アーキテクチャ設計や基盤開発を通じて事業全体の成長をリードしていただきます。 ■ 募集背景 ------------------------------------ 事業拡大に伴い、プロダクトに求められる期待と複雑性は急速に高まっています。全社横断的な基盤機能の新規構築、多様化するお客様ニーズへの対応、将来の成長を見据えた新たな技術チャレンジなど、様々な課題に直面しています。 ビジネスの成長と競争優位性を確立するため、堅牢かつ柔軟なシステム基盤が不可欠です。そこで、システム全体のアーキテクチャを担い、技術的リーダーシップを発揮できるプラットフォームエンジニアを募集します。 ■ なぜプラットフォームエンジニアリングか？ ------------------------------------ IVRy は音声対話でお客様のタスクを解決するプロダクトを今後も進化させていきつつ、非構造な「ビジネスコミュニケーションデータ」を活用する新規プロダクトをこれから複数展開していこうとしています。 今後素早くかつ安全にプロダクト開発を加速していくためには、開発環境のスケーラビリティや、プロダクトセキュリティ、LLM Ops、データエンジニアリングといった、多岐にわたるプラットフォームエンジニアリングにまつわる技術課題が多く現れます。 今現在見えている課題の例としては以下のようなものがあります。 - 複数のプロダクト間での共通モジュール（認証や決済等）はどのように設計すればいいか？ - 開発者やスタッフがセンシティブなデータ (パーソナルデータ) を安全に扱うにはどうすればいいか？ - 生成AIを使った開発が前提になったとき、素早くプロダクト開発サイクルを回せる開発環境はどのようなものか？ これらのような課題だけでなく、まだわれわれにも見えていない、事業の将来に遭遇しうる大きな技術課題を先回りして見つけ出し、プラットフォーム開発によって未来を切り開いていくリーダーを求めています。 ■ お任せしたい主な業務 ------------------------------------ 技術課題の発見、システム基盤の全体設計・構築から技術的リーダーシップまで、幅広く担当いただきます。 ▼ 担当いただく業務 - サービス共通基盤の企画立案から設計・開発・運用まで - 技術的意思決定とリーダーシップ ▼一緒に働くメンバー - Principal Engineer 成田 ：参考記事 　https://note.com/mirakui/n/n70d74b292003 　https://type.jp/et/feature/25119/ - Principal Engineer sorah ：参考情報 　https://sorah.jp/ 　 ▼ 解決を期待する課題の一例 基盤システムの新規構築 - 認証基盤：シングルサインオン（SSO）や統合的なID管理の実現 - バッチ基盤：定型処理・非同期処理を実行する共通基盤の構築 - ログ基盤：プロダクト横断でのログ収集・分析・監視基盤の構築 マルチプロダクト展開への対応 - 複数プロダクトを迅速・効率的に開発・運用するための共通基盤の確立 - 各プロダクトの成長に合わせてスケールできる信頼性の高いアーキテクチャの設計 技術的負債の解消とモダン化推進 - 既存システムの拡張性・保守性の課題解決 - モダンな技術プラクティスの導入・推進 ■ 期待する役割 ------------------------------------ IVRyでは、複数のAI事業が次々に生まれ、急成長していくフェーズにあります。その中で、高いリーダーシップで技術面から事業を支えるプラットフォームエンジニアを求めています。 ▼ 技術でビジネスを加速する - ビジネス要件を技術的に実現し、事業成長を支える基盤を構築する - 既存の仕組みを超える新しいアーキテクチャを考案する ▼ 主体的に課題を解決する - 技術と事業の両面から課題を発見し、解決策を提案する - IVRyの成長を支える堅牢で柔軟なシステム基盤を設計する ▼ 技術的リーダーシップを発揮する - 中長期のプラットフォームエンジニアリングのロードマップ策定 - ステークホルダーとの効果的なコミュニケーション ■ 技術スタック ------------------------------------ 新規に開発する際には技術選定からリードしていただくことを期待していますが、現状多く使われている技術をご紹介します。 - 言語：Ruby, Python, TypeScript - インフラ：AWS (メイ