プロダクトセキュリティ副部長候補

Money Forward MEやマネーフォワード クラウドなど、金融情報を扱うサービス群のプロダクトセキュリティを担うCISO室で、プロダクトセキュリティ部の副部長候補として業務を推進します。開発者と密に連携し、マルチクラウド環境のセキュリティガードレール整備、DevSecOpsの構築・実装、セキュリティ関連ツールやスクリプトの開発、NIST CSFやCIS Controlsなどのフレームワークの実装・展開を行います。メンバー育成や組織づくりを含むプロダクトセキュリティ組織のマネジメントも担当します。AWSやGCPの統制・可視化、WAFなどの共通機能、脆弱性診断、シフトレフトの推進を通じて、セキュリティと開発速度、ユーザー価値の両立を目指します。必須条件は、ネットワーク、OS、データ構造、暗号理論など情報工学の基礎理解、5名以上の組織マネジメント経験、組織横断で連携するコミュニケーション力、プログラミング言語による開発経験またはセキュリティ・バイ・デザインの実践経験、業務上の英語コミュニケーション経験です。加えて、クラウドセキュリティ、DevSecOps、WAF・IDS／IPS・SIEM、プロダクトセキュリティのインシデント対応のいずれかの知識・経験が求められます。CTF、バグハンティング、CVE取得、CISSP・CISM・OSCP・GCIH、認証認可・OIDC・OAuth、金融・Fintech領域のセキュリティ、AI開発またはAIツール活用の経験は歓迎されます。ビジネスレベルの英語力としてTOEIC700点相当以上が挙げられます。技術環境にはRails、Go、React、TypeScript、MySQL（Aurora）、AWS、GCP、Docker、Terraform Enterprise、GitHub、CircleCI、ArgoCD、Datadog、OWASP ZAP、Burp Suite、Snyk、Trivyなどがあります。勤務地は東京都港区芝浦です。原則週2日出社必須、週3日以上の出社が推奨されるハイブリッド勤務で、出社曜日はチームにより異なります。