Job offer curation - ⁨プロダクトセキュリティ⁩

マネーフォワードケッサイは2017年3月に設立され、『お金を前へ。ビジネスをもっと前へ。』というミッションと、『すべてのビジネスの、「お金のプラットフォーム」になる。』というビジョンのもと、企業間後払い決済・請求代行サービス『マネーフォワード 掛け払い』、売掛金早期資金化サービス『マネーフォワード アーリーペイメント』、スタートアップ向け資金調達サービス『マネーフォワード トランザクションファイナンス for Startups』、事業者向け請求書カード払いサービス『マネーフォワード 請求書カード払い』を提供し、累計で2,800億円以上の金額を取り扱う事業に成長しています。 また、カードやウォレット払いなど多様な決済手段を通じてキャッシュレス化を促進し、バックオフィス業務の効率化を実現するキャッシュレスプラットフォーム『マネーフォワード Pay for Business』を提供してきました。このプラットフォームのサービスの一つとして、個人事業主・法人向けの事業用ビジネスカード『マネーフォワード ビジネスカード』を提供しています。 ※本ポジションは株式会社マネーフォワードで雇用の上で、マネーフォワードケッサイ株式会社に在籍出向となります。評価制度や福利厚生は株式会社マネーフォワードの制度に準じます。 CISO室はサービスを開発し提供する各マネーフォワードグループの事業部門と連携しながら、ユーザーにサービスを安心して使っていただけるようにセキュリティを維持向上させています。 これにはAWSやGCPといった主要なクラウドの統制、可視化、プロダクトや情報システムのセキュリティアーキテクチャレビュー、セキュリティガバナンスの構築と運用が含まれています。 マネーフォワードケッサイが提供する金融サービスにおいても、より多くのユーザーにサービスを安心してご利用いただけるように、セキュリティをリードしていただけるセキュリティ責任者を募集しています。 このポジションはマネーフォワードケッサイのセキュリティ全体を統括するポジションです。コーディング、インフラストラクチャー、ガバナンスなどの知識と経験を生かし、開発者や情報システム担当と連携して、セキュリティを維持・向上させます。以下の業務を各セキュリティスペシャリストと協力しながら推進します。 プロダクトセキュリティ クラウド環境のセキュリティガードレールの整備 In-houseセキュリティコンサルティング：自社開発者へのセキュリティに関する技術的な助言、アーキテクチャのレビュー等 NIST CSF、CIS Controls等のフレームワークの実装と展開 コーポレートセキュリティ 各種SaaSのセキュアな設定とアカウント管理 データ分析基盤や業務ツールのセキュリティ設計支援 PCやスマートフォンといった業務用端末のセキュリティ向上 セキュリティガバナンス NIST CSF、CIS Controls等のフレームワークを活用した情報セキュリティ統制を構築、運用 事業部門に対してセキュリティ、個人情報を含むデータ保護に関するIn-Houseコンサルティング、法人顧客からのセキュリティ問い合わせ回答支援 SOCやISMSなどの第三者認証取得、金融庁認可事業への登録支援や業法遵守支援 マネーフォワードグループにおいて金融サービスをリードするマネーフォワードケッサイにおいて、金融事業者としての高いセキュリティと、ベンチャーとしてのスピード感を両立させながら事業成長に貢献していくやりがいのあるポジションです。 マネーフォワードケッサイのMission、Visionに強く共感・共鳴いただける方 技術によってビジネスの可能性を広げることに興味がある方 エンジニアの成長や組織貢献に喜びを感じられる方 セキュリティを通してユーザーへの価値提供に貢献したいと考えている方 様々なバックグラウンドや価値観もった同僚と働くことを楽しめる方 課題を発見するだけではなく自ら主体性をもって課題解決に動ける方 マネーフォワードでは、共に世界に通じるサービスを創っていく環境を用意し、皆様をお待ちしています。

当社は創業以来、全自動で世界水準の資産運用を行うロボアドバイザー『WealthNavi』の開発・運営を通じて成長を続けてきました。2024年から始まる新NISA制度を追い風に『WealthNavi』をさらに強化・改善していくと同時に、資産運用だけではなく、個人が利用するさまざまな金融サービスについて総合的なアドバイスを提供し、一人ひとりのお金の悩みを解決していく個人向け金融プラットフォーム/マルチプロダクト化を本格的に推進する第二創業期を迎えています。 このような事業背景を踏まえ、2024年度よりセキュリティ領域においても新たなチームを立ち上げました。当チームは高度な攻撃に対抗できるActiveSecurityの実現を目指して中期的な戦略を策定し活動を開始した段階となっており、これを共に推進頂ける方を募集しています。(https://static.wealthnavi.com/images/hiring/cybersecurity/vision.png) [サイバーセキュリティチーム Vision] サイバーセキュリティチームでは、ISOG-J様が策定されている「セキュリティ対応組織の教科書」を参考に業務整理を行っており、当社定義上の基本機能全般、及びコア機能、高度機能の一部を担っていただきたいと考えています。 (https://res.hrmos.co/hrmony/m/08a7/images/2189684515893284864_full) [サイバーセキュリティチーム 機能マトリクス] 各種セキュリティ製品やSIEMの監視・対応 脅威情報を分析し自社のセキュリティ製品へ反映 セキュリティインシデント発生時の調査・関係チームとの連携・対策検討 セキュリティトレーニングの設計・実施 新たなセキュリティソリューション導入に伴う検証・評価・運用構築 当社に影響する脆弱性情報の収集・対策推進 月次のセキュリティ対策状況のレポート作成・報告 複数プロダクトへの脆弱性診断の実施・調整 開発チームと連携したプロダクトセキュリティの強化 社内からのセキュリティに関する問い合わせ対応 社内のセキュリティリテラシー向上を目的とした教育・啓発活動 変化の早いセキュリティ領域で素早く動きつつ、最新の攻撃・防御トレンドに触れながら、金融業界の高いセキュリティ基準に挑戦したい方 セキュリティ改善に自発的に取り組み、事業の継続と成長を支えていただける方 優先度を見極めながら、複数の業務を並行して進められる方 関係者（チームメンバー・他チーム・他社）と円滑にコミュニケーションを取り推進できる方 マルチベンダーで複数ソリューションを使ったセキュリティ運用が経験可能 さまざまなベンダーのセキュリティ製品を活用するため、幅広い技術に触れながら自分の専門領域を広げることができます。運用面だけでなく、選定・改善などにも関わる機会があります。 コーポレート・プロダクト問わず幅広くセキュリティに携われる コーポレート領域とプロダクト領域の双方においてセキュリティ業務を担当いただきます。当社では役割を明確に分けておらず、これまでの経験や志向に合わせて、幅広いセキュリティ施策に取り組むことが可能です。 セキュリティ高度化に対する組織的な感度の高い環境 経営層を含め、全社としてセキュリティを重要テーマとして扱う文化が根づいています。新しい脅威や技術トレンドへの反応も早く、改善提案やチャレンジが歓迎される組織です。

本求人は、AI・LLM・リアルタイム通信などを支えるシステム基盤の設計・構築を担い、複数プロダクトの成長やスケーラビリティを技術面から推進する役割です。アーキテクチャ設計や基盤開発を通じて事業全体の成長をリードしていただきます。 ■ 募集背景 ------------------------------------ 事業拡大に伴い、プロダクトに求められる期待と複雑性は急速に高まっています。全社横断的な基盤機能の新規構築、多様化するお客様ニーズへの対応、将来の成長を見据えた新たな技術チャレンジなど、様々な課題に直面しています。 ビジネスの成長と競争優位性を確立するため、堅牢かつ柔軟なシステム基盤が不可欠です。そこで、システム全体のアーキテクチャを担い、技術的リーダーシップを発揮できるプラットフォームエンジニアを募集します。 ■ なぜプラットフォームエンジニアリングか？ ------------------------------------ IVRy は音声対話でお客様のタスクを解決するプロダクトを今後も進化させていきつつ、非構造な「ビジネスコミュニケーションデータ」を活用する新規プロダクトをこれから複数展開していこうとしています。 今後素早くかつ安全にプロダクト開発を加速していくためには、開発環境のスケーラビリティや、プロダクトセキュリティ、LLM Ops、データエンジニアリングといった、多岐にわたるプラットフォームエンジニアリングにまつわる技術課題が多く現れます。 今現在見えている課題の例としては以下のようなものがあります。 - 複数のプロダクト間での共通モジュール（認証や決済等）はどのように設計すればいいか？ - 開発者やスタッフがセンシティブなデータ (パーソナルデータ) を安全に扱うにはどうすればいいか？ - 生成AIを使った開発が前提になったとき、素早くプロダクト開発サイクルを回せる開発環境はどのようなものか？ これらのような課題だけでなく、まだわれわれにも見えていない、事業の将来に遭遇しうる大きな技術課題を先回りして見つけ出し、プラットフォーム開発によって未来を切り開いていくリーダーを求めています。 ■ お任せしたい主な業務 ------------------------------------ 技術課題の発見、システム基盤の全体設計・構築から技術的リーダーシップまで、幅広く担当いただきます。 ▼ 担当いただく業務 - サービス共通基盤の企画立案から設計・開発・運用まで - 技術的意思決定とリーダーシップ ▼一緒に働くメンバー - Principal Engineer 成田 ：参考記事 　https://note.com/mirakui/n/n70d74b292003 　https://type.jp/et/feature/25119/ - Principal Engineer sorah ：参考情報 　https://sorah.jp/ 　 ▼ 解決を期待する課題の一例 基盤システムの新規構築 - 認証基盤：シングルサインオン（SSO）や統合的なID管理の実現 - バッチ基盤：定型処理・非同期処理を実行する共通基盤の構築 - ログ基盤：プロダクト横断でのログ収集・分析・監視基盤の構築 マルチプロダクト展開への対応 - 複数プロダクトを迅速・効率的に開発・運用するための共通基盤の確立 - 各プロダクトの成長に合わせてスケールできる信頼性の高いアーキテクチャの設計 技術的負債の解消とモダン化推進 - 既存システムの拡張性・保守性の課題解決 - モダンな技術プラクティスの導入・推進 ■ 期待する役割 ------------------------------------ IVRyでは、複数のAI事業が次々に生まれ、急成長していくフェーズにあります。その中で、高いリーダーシップで技術面から事業を支えるプラットフォームエンジニアを求めています。 ▼ 技術でビジネスを加速する - ビジネス要件を技術的に実現し、事業成長を支える基盤を構築する - 既存の仕組みを超える新しいアーキテクチャを考案する ▼ 主体的に課題を解決する - 技術と事業の両面から課題を発見し、解決策を提案する - IVRyの成長を支える堅牢で柔軟なシステム基盤を設計する ▼ 技術的リーダーシップを発揮する - 中長期のプラットフォームエンジニアリングのロードマップ策定 - ステークホルダーとの効果的なコミュニケーション ■ 技術スタック ------------------------------------ 新規に開発する際には技術選定からリードしていただくことを期待していますが、現状多く使われている技術をご紹介します。 - 言語：Ruby, Python, TypeScript - インフラ：AWS (メイ