【セキュリティスペシャリスト / Security Specialist】プロダクトセキュリティ_CISO室_東京　※マネーフォワードケッサイ株式会社へ在籍出向

【マネーフォワードケッサイについて】 マネーフォワードケッサイは2017年3月に設立され、『お金を前へ。ビジネスをもっと前へ。』というミッションと、『すべてのビジネスの、「お金のプラットフォーム」になる。』というビジョンのもと、企業間後払い決済・請求代行サービス『マネーフォワード 掛け払い』、売掛金早期資金化サービス『マネーフォワード アーリーペイメント』、スタートアップ向け資金調達サービス『マネーフォワード トランザクションファイナンス for Startups』、事業者向け請求書カード払いサービス『マネーフォワード 請求書カード払い』を提供し、累計で2,800億円以上の金額を取り扱う事業に成長しています。 また、カードやウォレット払いなど多様な決済手段を通じてキャッシュレス化を促進し、バックオフィス業務の効率化を実現するキャッシュレスプラットフォーム『マネーフォワード Pay for Business』を提供してきました。このプラットフォームのサービスの一つとして、個人事業主・法人向けの事業用ビジネスカード『マネーフォワード ビジネスカード』を提供しています。 ※本ポジションは株式会社マネーフォワードで雇用の上で、マネーフォワードケッサイ株式会社に在籍出向となります。評価制度や福利厚生は株式会社マネーフォワードの制度に準じます。 【募集背景】 CISO室はサービスを開発し提供する各マネーフォワードグループの事業部門と連携しプロダクトのセキュリティを維持向上させています。これにはAWSやGCPといった主要なクラウドの統制、可視化、WAFなどの共通セキュリティ機能の設計・実装・運用、脆弱性診断の推進、プロダクトのセキュリティアーキテクチャレビューが含まれています。マネーフォワードケッサイが提供する金融サービスにおいても、より多くのユーザーにサービスを安心してご利用いただけるように、私たちは一緒に働いていただけるセキュリティスペシャリストを募集しています。 【CISO室とは】 「セキュリティを通じ、お客様に届ける価値を最大化する。」をミッションに、マネーフォワードグループ全体のセキュリティのあるべきを作ります。 サービスを落とさないこと。情報漏洩を起こさないこと。もちろん大切です。 しかし、それは我々が考える大切なことの要素の一つに過ぎません。 過度なセキュリティ対策で、開発の速度を落とし、お客様に届ける価値が小さくなったり、遅延したりする可能性はあります。 我々はお客様に届ける価値をどのようにしたら最大化できるか考え、セキュリティのプロフェッショナルとしてお客様にとって最適なセキュリティを実現します。 【セキュリティ指針】 大きく３つのテーマを持って、セキュリティの在り方や実現する組織の在り方を考えています。 Embedded security in business strategy セキュリティは単体で考えるものではありません。今のビジネスフェーズやコスト、将来期待される売上規模、リスク発生時に想定される損害額等、ビジネス的な戦略と一緒にセキュリティ施策を考えます。 Advanced balancing between security and experience セキュリティは常に最高のものが正しいわけではありません。コストも増えるし、利便性を損なう可能性もあります。リスクを見定め最適なセキュリティ施策を常に考える必要があります。ただリスクを避けるだけでなく、時にはリスクを取り、最大のユーザー価値を追求することも考えます。セキュリティ施策を実施する時には利便性とセキュリティを高度に両立するために、自動化、自律化を推し進めます。 Autonomous and scalable organization of security マネーフォワードグループは更に大きな開発組織になり、より大きな価値をお客様に届けたいと考えています。その時、CISO室が全てのセキュリティ機能を担うとボトルネックになり、スケールしないと考えています。各開発部が自律的にセキュアなサービスを実現する必要があります。そのための仕組みの構築や支援をCISO室は実施します。 【主な業務内容】 このポジションは、コーディング、インフラストラクチャーなどの知識と経験を生かし、開発者や情報システム担当と連携して、マネーフォワードのセキュリティを維持・向上させます。プロダクトセキュリティスペシャリストとして、以下の業務をCISO室のセキュリティスペシャリストと共に推進します。 ・AWS / GCP環境のセキュリティガードレールの整備 ・In-houseセキュリティコンサルティング：自社開発者へのセキュリティに関する技術的な助言、アーキテクチャのレビュー等 ・脆弱性診断、ペネトレーションテストの実施またはサポート ・OSINTをはじめとする脆弱性情報の収集、検証 ・セキュリティ関連のツール、スクリプトの開発 ・NIST CSF、CIS Controls等のフレームワークの実装と展開 ・K8s、Docker、CI/CDなどを含むDevSecOpsの実装 【環境】 マネーフォワードでは、共に世界に通じるサービスを創っていく環境を用意し、皆様をお待ちしています。 ・支給PCスペック：最新CPU搭載PC（MacOS or Windows）を支給。業務要件に応じたPCオーダーメイドや、最新OSへのリプレイスも可能 ・開発環境向上のための制度：業務上必要な周辺機器（ディスプレイ・マウス・キーボードなど）を、備品として購入可能。基本的には標準製品（カタログ）内から選択いただき、標準製品以外でも条件を満たす場合は申請可。 ・マネーフォワード図書館：技術書から経営本まで、貸し出し自由の図書館制度があります。欲しい本は会社費用で購入できます。 ・リファラルドリブン：採用会食費の負担。リファラル謝礼金制度。 ・カンファレンス参加支援：RubyKaigiやGoogle I/Oなど、国内外のカンファレンスへの参加を一部会社が負担します。

【雇用形態】 正社員 【給与】 年収 790.8万円 ～ 1700.4万円 月給制　 ※所定・法定時間外および法定休日労働45時間分、深夜労働40時間分の固定手当を含む ＜給与例＞ 月額659,000円（年額7,908,000円）〜1,417,000円（年額17,004,000円）の場合、それぞれ月額191,330円〜411,347円の固定手当を含む。 【賞与】 基本報酬とは別に、半期毎の評価を踏まえ、高評価者に対して「ハイパフォーマンス賞与」を支給することがあります。 ※ハイパフォーマンス賞与は会社業績に応じて支給されない場合もあります。 【勤務地】 108-0023 東京都港区芝浦3-1-21 msb Tamachi 田町ステーションタワーS 21F 【試用期間】 入社日より3ヶ月 【時間制度】 専門業務型裁量労働制　 ※適用条件有、フレックスタイム制の可能性有 【就業時間】 9:30 - 18:30（休憩時間60分）を基本とし、従業員の決定に委ねる ※所定時間を超える労働あり 【働き方】 ハイブリッドワークスタイル ・原則、週2出社必須・週3以上の出社推奨（会社、業務状況により変動あり） ・出社曜日は所属チームにより異なる 【休日・休暇】 ■土曜日・日曜日・国民の祝日 ■年次有給休暇 ■夏季休暇（3日） ■冬季休暇（2日） ■年末年始休暇（12月31日～1月3日） 【待遇・福利厚生】 ■各種社会保険（厚生年金・健康保険・雇用保険・労災保険） ■近隣住宅手当・近隣引越し祝金 ■健康診断・婦人科検診 ■インフルエンザ予防接種 ■書籍購入補助 ■企業型確定拠出年金 ■従業員持株会 ■下記サービス利用時の優待（※当社契約の事業者に限る） 　- 賃貸仲介 　- 家事代行 　- ベビーシッター 　- オンライン英会話スクール 【選考フロー】 カジュアル面談／書類選考 ↓ 一次選考（ポジションによっては面接前に技術課題がございます） ↓ 複数回選考（選考回数はポジションによって回数は異なります。適性検査の受検を依頼させていただきます） ↓ 最終選考（面接前後にリファレンスチェックを実施いただく場合がございます） ↓ 内定・オファー面談 ※場合により、内容が変更となる可能性があります ■適性検査とは WEB上で受けていただく、簡単なアンケート形式の検査です（所要時間：約20分） ■リファレンスチェックとは マネーフォワードでは、リファレンスチェックサービスツールを使用した、リファレンスチェックのご協力をお願いすることがございます。 選考の限られたお時間では相互理解の限界があると思いますので、これまで一緒にお仕事をされた同僚や上司の方からのご意見を参考にさせていただくことで、より確かなマッチングやご入社後早期のご活躍に繋がることを目指したいと考えています。 ※リファレンスチェックの内容のみで採用判断を行うことはありません ※当社へ選考中ということは、推薦者様には開示されません 【備考】 - 業務内容の変更範囲：会社の定める業務 - 勤務地の変更範囲：会社が定める勤務場所