プロダクトセキュリティスペシャリスト

マネーフォワードに所属し、SMBCマネーフォワード銀行設立準備株式会社へ出向して、新設予定のデジタルバンクのプロダクトセキュリティを担います。開発者および情報システム担当者と協働し、サービスの安全性維持・向上に取り組みます。

主な業務は、クラウド環境のセキュリティガードレールの整備、社内開発者への技術的なセキュリティ相談対応、アーキテクチャレビュー、セキュリティ関連ツールやスクリプトの開発です。NIST CSF、CIS Controlsなどのフレームワークの導入・展開、Kubernetes、Docker、CI/CDを含むDevSecOpsの実装・運用にも携わります。セキュリティ施策の企画・設計に加え、組織のサイバーセキュリティ戦略の検討と実行を行います。

応募には、ネットワーク、OS、データ構造、暗号理論を含むコンピュータサイエンスの基礎理解が必要です。いずれかのプログラミング言語による開発経験、またはセキュリティ・バイ・デザインの実務経験に加え、脆弱性評価、クラウドセキュリティ、DevSecOps、WAF・IDS/IPS・SIEMなどのセキュリティソリューションの構築・運用に関する知識または経験が求められます。英語を流暢に使用できることが必要です。

CTF、バグハンティングやCVE取得、CISSP・CISM・OSCP・GCIHなどの資格、認証・認可、OIDC、OAuthへの深い理解、金融・Fintech領域におけるFISC等のセキュリティ業務経験、AI開発またはAIツールを用いた開発プロセス改善の経験は歓迎されます。

雇用形態は正社員。年収は800万4,000円～1,700万4,000円、月給は66万7,000円～141万7,000円です。月給には固定手当19万3,649円～41万1,347円を含み、法定時間外労働45時間、法定休日労働、深夜労働40時間分を対象とします。半期評価に基づき、高評価者には業績連動でHigh Performance Bonusが支給される場合があります。試用期間は入社後3か月です。

専門業務型裁量労働制を適用し、基本の勤務時間は9時30分～18時30分、休憩60分です。条件によりフレックスタイム制へ変更される場合があります。勤務形態はハイブリッドで、原則として週2日以上の出社が必要です。チームごとに出社日が異なる場合があり、方針は変更となる可能性があります。勤務地は東京都港区芝浦です。土日祝日、有給休暇、夏季3日、冬季2日、年末年始休暇があります。各種社会保険、近隣住宅・転居手当、書籍購入支援、企業型確定拠出年金、従業員持株会などを利用できます。