セキュリティスペシャリスト（プロダクトセキュリティ）

Money ForwardのCISO Officeで、プロダクトセキュリティを担当します。「Money Forward ME」や「Money Forward Cloud」など、金融データを扱うサービスの安全性を高めるため、開発者やITインフラチームと協力し、コードとインフラ双方の知識を活用して施策を進めます。AWS、Azure、GCP環境のセキュリティガードレールを整備し、開発チームへの技術的助言やアーキテクチャレビューを行います。脆弱性評価やペネトレーションテストの実施・支援、OSINTを含む脆弱性情報の収集・検証、セキュリティツールや自動化スクリプトの開発も担当します。NIST CSFやCIS Controlsなどのセキュリティフレームワークを導入し、K8s、Docker、CI/CDパイプラインを含む開発プロセスへのDevSecOps実装を推進します。ネットワーク、OS、データ構造、暗号などコンピュータサイエンスの基礎、いずれかのプログラミング言語による開発経験またはSecurity by Designの実践経験、ビジネスレベルの英語力が必要です。脆弱性診断、ペネトレーションテスト、レッドチーム、フォレンジック、マルウェア解析、インシデント対応、クラウドセキュリティ、セキュリティ製品の導入・運用などの知識・経験が求められます。日本語力、CTF、バグハンティング、CVE取得、CISSP・CISM・OSCP・GCIHなどの資格、認証認可、金融・Fintech領域、AI開発の経験は歓迎されます。勤務地は東京都港区、正社員です。年収は800万4000円〜1700万4000円で、月給制です。専門業務型裁量労働制を基本とし、基本勤務時間は9:30〜18:30、休憩60分です。原則週2日以上の出社を求めるハイブリッド勤務で、入社後3か月の試用期間があります。土日・祝日、夏季・冬季・年末年始休暇などがあり、社会保険、住宅関連手当、書籍購入支援、確定拠出年金、持株会などの制度があります。