CISO室でグループ全体のセキュリティ事故対応体制を再構築します。CSIRTの役割や運用方針、連絡・判断の流れを整備し、事故発生時には初動判断、被害拡大の防止、調査を統括します。
この求人について
マネーフォワードに所属し、SMBCマネーフォワード銀行設立準備株式会社へ出向して、新設予定のデジタルバンクのプロダクトセキュリティを担います。開発者および情報システム担当者と協働し、サービスの安全性維持・向上に取り組みます。
主な業務は、クラウド環境のセキュリティガードレールの整備、社内開発者への技術的なセキュリティ相談対応、アーキテクチャレビュー、セキュリティ関連ツールやスクリプトの開発です。NIST CSF、CIS Controlsなどのフレームワークの導入・展開、Kubernetes、Docker、CI/CDを含むDevSecOpsの実装・運用にも携わります。セキュリティ施策の企画・設計に加え、組織のサイバーセキュリティ戦略の検討と実行を行います。
応募には、ネットワーク、OS、データ構造、暗号理論を含むコンピュータサイエンスの基礎理解が必要です。いずれかのプログラミング言語による開発経験、またはセキュリティ・バイ・デザインの実務経験に加え、脆弱性評価、クラウドセキュリティ、DevSecOps、WAF・IDS/IPS・SIEMなどのセキュリティソリューションの構築・運用に関する知識または経験が求められます。英語を流暢に使用できることが必要です。
CTF、バグハンティングやCVE取得、CISSP・CISM・OSCP・GCIHなどの資格、認証・認可、OIDC、OAuthへの深い理解、金融・Fintech領域におけるFISC等のセキュリティ業務経験、AI開発またはAIツールを用いた開発プロセス改善の経験は歓迎されます。
これは企業の公式求人情報をもとにAIで作成した要約です。情報が不完全、古い、または誤っている可能性があります。応募前に必ず公式の求人情報ですべての内容をご確認ください。