1
/
5

Wantedlyは、270万人が利用する国内最大のビジネスSNSです

This page is intended for users in Japan. Go to the page for users in United States.
中途採用
セキュリティエンジニア
4
エントリー
on 2019/12/19 1,133 views

マネーフォワードのサービスをセキュアにするハッカーをWanted!!

株式会社マネーフォワード

株式会社マネーフォワードのメンバー もっと見る

  • 一介のプログラマーですが、セキュリティエンジニアだったりします。趣味は、コードリーディングとリファクタリング w
    Java / JavaScript / TypeScript あたりを使います。Ruby はじめました。

  • 辻調グループ・フランス校卒業。西洋料理の本場でフランス料理を学び、Lyon郊外の二つ星レストランにて研修を受ける。
    2000年 マネックス証券株式会社入社、調理業界での知識を活かし、株式取引システムインフラの開発・運用・PM業務を担当。
    2008年 マネックスグループに転籍。子会社のシステム統合などを担当。
    2010年 大手金融システム開発会社にて、オンライン為替証拠金取引サイトの新規構築にインフラ担当の責任者として参画。
    2012年 株式会社マネーフォワードでシステムインフラ部門の業務に従事。(CIO/CISO)

  • 高田 士
    エンジニア

なにをやっているのか

  • お金の見える化アプリ
  • ビジネス向けクラウドサービス

株式会社マネーフォワードは、サービスを通して個人や企業のお金の課題を解決し、ユーザーの人生をポジティブなもの、前向きなものにしていくために、2012年5月に誕生しました。

私たちのサービスを通して、個人のお金の悩みや不安が解消し、企業の経営が改善して国内の生産性が向上し、日本でNo.1の「お金のプラットフォーム」になることを目指します。

自動家計簿・資産管理サービス「マネーフォワード ME」は利用者数850万を超え、ビジネス向けクラウドサービス「マネーフォワード クラウド」は50万のユーザーと約2,000の会計事務所に導入されています。
今後ますますの事業成長と、ユーザーフォーカスのサービス開発を推進してまいります。

〈サービス一覧〉
https://corp.moneyforward.com/service/business/

〈注目記事〉
・「お金の悩み」をすべて自動で解決するサービスを
http://shuchi.php.co.jp/the21/detail/3531

・「社長の戦略が分からない」と言われてhttp://business.nikkeibp.co.jp/atclcmp/15/270964/051000004/

・マネーフォワードがRuby言語(オープンソース)の「パトロン」に
http://jp.techcrunch.com/2016/02/17/moneyforward-urabe/

・「技術×ビジネス感覚×プロダクトオーナー経験」で、どこでも通用するエンジニアに
https://nomad-journal.jp/archives/2116

〈最新ニュース〉
https://corp.moneyforward.com/news/info/

〈ヒト・風土・環境〉
https://www.wantedly.com/feed/s/moneyforward_room

なぜやるのか

  • 社内の至る所にミッション・ビジョン・バリューが刻まれています

Mission
お金を前へ。人生をもっと前へ。

「お金」は、人生においてツールでしかありません。
しかし「お金」とは、自身と家族の身を守るため、また夢を実現するために必要不可欠な存在でもあります。

私たちは「お金と前向きに向き合い、可能性を広げることができる」サービスを提供することにより、ユーザーの人生を飛躍的に豊かにすることで、より良い社会創りに貢献していきます。

どうやっているのか

Vision
すべての人の、「お金のプラットフォーム」になる。

オープンかつ公正な「お金のプラットフォーム」を構築すること、本質的なサービスを提供することにより、個人や法人すべての人のお金の課題を解決します。

マネーフォワードには、多様なバックグラウンド、スキル、得意分野を持つ仲間達がいます。
ぜひ、多くの社員に会っていただき、その個性と共通部分を感じていただきたいと思います。

当社で働くメンバーに共通しているのは、マネーフォワードのVisionに共感し、
下記の価値観を持ちながら、本気でそれを実現したいという想いを持っていることです。

■User Focus
 私たちは、いかなる制約があったとしても、常にユーザーを見つめ続け、
 本質的な課題を理解し、ユーザーの想像を超えたソリューションを提供します。

■Technology Driven
 私たちは、テクノロジーこそが世界を大きく変えることができると信じています。
 テクノロジーを追求し、それをサービスとして社会へ提供していくことで、イノベーションを起こし続けます。

■Fairness
 私たちは、ユーザー、社員、株主、社会などのすべてのステークホルダーに対して
 フェアであること、オープンであることを誓います。

Visionの実現には、まだまだ仲間が必要です。

お金に関する悩みや問題が少しでも減り、人生において本当に幸せで、充実した時間を過ごせるようになる、そんな世界を一緒に創る仲間を探しています。

マネーフォワードでは、そんな世界を一緒に作るための環境を用意し、皆様をお待ちしています。
・MFテックドリブン5
- 最強PC制度:開発環境は、つねに最強スペックを維持しますし、特別構成にも対応しています。( https://moneyforward.com/engineers_blog/2019/12/12/dev-env-forward/
- 快適開発環境支援:ディスプレイやマウスから、アームレストや腰痛防止クッションまで、開発生産性を上げるための備品を会社費用で購入できます。
- MF図書館:技術書から経営本まで、貸し出し自由の図書館制度があります。欲しい本は会社費用で購入できます。
- リファラルドリブン:採用会食費の負担。リファラル謝礼金制度。
- カンファレンス参加支援:ruby kaigiやGoogle IOなど、国内外のカンファレンスへの参加を会社が負担します。

こんなことやります

▼募集背景
当社は『お金を前へ。人生をもっと前へ。』を使命に『すべての人の、「お金のプラットフォーム」になる。』ことを目指し、お金の課題を解決する様々なプロダクトをインターネット上を中心にユーザーへ提供しています。
その一方で、インターネットには脅威が溢れており、情報漏えいなどのセキュリティ事故を起こせば、ユーザーからの信頼を著しく失墜しかねません。信頼によって支えられている「お金」、そのお金のプラットホームになることを目指す当社にとって、ITセキュリティはまさに生命線と言えます。
当社が展開する、バックオフィス業務の自動化や大幅な効率化するサービス『マネーフォワード クラウドシリーズ』では数十万事業所が、自動家計簿・資産管理サービス『マネーフォワード ME』では900万人が利用しており、入出金・購買に関連する膨大なデータを取り扱っています。そのため、各システムには高いレベルでのセキュリティ品質が求められます。
急速に成長する当社において、プロダクトに高い堅牢性が求められると同時にプロダクトをスピーディーに開発する必要があります。そのため、セキュリティがプロダクト開発のブレーキになってはならず、セキュリティ施策が属人化・形骸化・空洞化をしない仕組み・体制を保ち続けなければなりません。むしろ、新しい技術などを貪欲に取り込んで新たな価値を生み出すプロダクトの支えとなるべきだと考えています。
ITセキュリティの「攻め」と「守り」のバランスを保ち、ユーザーが当社のプロダクトを安心して使い続けてお金の課題が解決される未来を創りたいです。
こうしたことから、べき論を単に押し付けるのではなく当社のCultureに馴染む形でセキュリティ対策を実現できる方、広大かつ深遠で変化の激しいITセキュリティ分野で価値を発揮して共にそれを愉しめる方と一緒に働きたいと思っております。

▼業務内容
次のような当社プロダクトのセキュリティ品質を支える活動を、プロダクト開発部門、サービス・インフラ部門と協調しながら組織を横断して進めます。
• 脆弱性診断の計画・実施、診断結果の評価、指摘事項の是正
• SAST・DASTを使ったセキュリティ検査
• SCAを用いた依存ライブラリーの脆弱性管理
• セキュリティ要件定義やセキュリティ設計の提案・助言・レビュー
• セキュアソフトウェア開発ライフサイクルの改善につながる標準化や自動化
• WAFなどによるシステムの堅牢化
• 各プロダクトに関わるメンバーへのプロダクト・セキュリティに関する啓蒙・教育
• 新技術、脅威情報、事故事例などプロダクト・セキュリティに関する情報の収集と発信

▼求めるスキル・経験
• 以下のいずれかのセキュリティ・スキル
  - 情報処理安全確保支援士試験 合格相当のITスキル
  - 情報セキュリティ学科の学位
  - 脆弱性診断またはペネトレーションテストの業務経験 (1年以上)
• 実務レベルのプログラミング・スキル
  - ソフトウェアの挙動を解釈できるコードリーディング・スキル
  - 脆弱性の修正を具体的なコードで提示できるコーディング・スキル
• 組織横断的に動けるフットワークとコミュニケーションスキル
• 新しい技術・未経験・知見がない領域でも、前向きに挑戦するマインド

▼歓迎スキル・経験
• Hardening ProjectやSECCON CTFなどのセキュリティ競技会の参加経験
• 次のセキュリティ資格の保有
- 情報処理安全確保支援士
- CEH(Certified Ethical Hacker)
- CISSP
- GWAPT
- GWEB
- GMOB
- GPEN
• OWASPなどのセキュリティコミュニティとのコネクション
• Webまたはモバイルのアプリケーションの開発経験 (1年以上)
• AWSやGCPなどのIaaSでのサーバー構築・運用経験 (1年以上)
• DockerやKubernetesなどのコンテナー技術の導入・運用経験

▼求める人物像
• マネーフォワードの理念に共感していただける方
• 自社サービスのファンであり、その成長に情熱を込められる方
• サービスを育てることを楽しみ、主体性を持って取り組める方
• 現状に満足せず、自発的に課題を見つけて建設的に解決を進められる方
• 組織を横断し、様々な立場の人とコミュニケーションを図って業務を推進してくれる方

会社の注目のストーリー

3/16更新【マネーフォワードまとめ記事】メンバーや組織、職種について
月刊マネーフォワード(2020年4月号)
月刊マネーフォワード(2020年9月号)
エントリー状況は公開されません
6人が応援しています
会社情報
株式会社マネーフォワード
  • 2012/05 に設立
  • 727人のメンバー
  • 海外進出している /
    TechCrunchに掲載実績あり /
    1億円以上の資金を調達済み /
    3000万円以上の資金を調達済み /
  • 東京都港区芝浦3-1-21 田町ステーションタワーS 21階
  • マネーフォワードのサービスをセキュアにするハッカーをWanted!!
    株式会社マネーフォワード