RECRUIT DIRECT SCOUT リクルートダイレクトスカウト PRODUCED BY RECRUIT
RECRUIT DIRECT SCOUT リクルートダイレクトスカウト PRODUCED BY RECRUIT
エージェント求人

年収1700万可！金融サービスを牽引する、CISO室プロダクトセキュリティセキュリティスペシャリスト

790~1700万

株式会社マネーフォワード

東京都港区

職務内容

職種

  • 情報セキュリティ責任者/CSO/Chief Security Officer

  • セキュリティエンジニア

仕事内容

■募集背景 CISO室はサービスを開発し提供する各マネーフォワードグループの事業部門と連携しプロダクトのセキュリティを維持向上させています。これにはAWSやGCPといった主要なクラウドの統制、可視化、WAFなどの共通セキュリティ機能の設計・実装・運用、脆弱性診断の推進、プロダクトのセキュリティアーキテクチャレビューが含まれています。マネーフォワードケッサイが提供する金融サービスにおいても、より多くのユーザーにサービスを安心してご利用いただけるように、私たちは一緒に働いていただけるセキュリティスペシャリストを募集しています。 ■CISO室とは 「セキュリティを通じ、お客様に届ける価値を最大化する。」をミッションに、マネーフォワードグループ全体のセキュリティのあるべきを作ります。 サービスを落とさないこと。情報漏洩を起こさないこと。もちろん大切です。 しかし、それは我々が考える大切なことの要素の一つに過ぎません。 過度なセキュリティ対策で、開発の速度を落とし、お客様に届ける価値が小さくなったり、遅延したりする可能性はあります。 我々はお客様に届ける価値をどのようにしたら最大化できるか考え、セキュリティのプロフェッショナルとしてお客様にとって最適なセキュリティを実現します。 ■セキュリティ指針 大きく３つのテーマを持って、セキュリティの在り方や実現する組織の在り方を考えています。 ①Embedded security in business strategy セキュリティは単体で考えるものではありません。今のビジネスフェーズやコスト、将来期待される売上規模、リスク発生時に想定される損害額等、ビジネス的な戦略と一緒にセキュリティ施策を考えます。 ②Advanced balancing between security and experience セキュリティは常に最高のものが正しいわけではありません。コストも増えるし、利便性を損なう可能性もあります。リスクを見定め最適なセキュリティ施策を常に考える必要があります。ただリスクを避けるだけでなく、時にはリスクを取り、最大のユーザー価値を追求することも考えます。セキュリティ施策を実施する時には利便性とセキュリティを高度に両立するために、自動化を推し進めます。 ③Autonomous and scalable organization of security マネーフォワードグループは更に大きな開発組織になり、より大きな価値をお客様に届けたいと考えています。その時、CISO室が全てのセキュリティ機能を担うとボトルネックになり、スケールしないと考えています。各開発部が自律的にセキュアなサービスを実現する必要があります。そのための仕組みの構築や支援をCISO室は実施します。 ■主な業務内容 このポジションは、コーディング、インフラストラクチャーなどの知識と経験を生かし、開発者や情報システム担当と連携して、マネーフォワードのセキュリティを維持・向上させます。プロダクトセキュリティスペシャリストとして、以下の業務をCISO室のセキュリティスペシャリストと共に推進します。 ・AWS / GCP環境のセキュリティガードレールの整備 ・In-houseセキュリティコンサルティング：自社開発者へのセキュリティに関する技術的な助言、アーキテクチャのレビュー等 ・脆弱性診断、ペネトレーションテストの実施またはサポート ・OSINTをはじめとする脆弱性情報の収集、検証 ・セキュリティ関連のツール、スクリプトの開発 ・NIST CSF、CIS Controls等のフレームワークの実装と展開 ・K8s、Docker、CI/CDなどを含むDevSecOpsの実装

求める能力・経験

■求めるスキル・経験 ・ネットワーク、OS、データ構造、暗号理論等を含む情報工学に対する基本的理解 ・いずれかのプログラミング言語による開発経験またはセキュリティ・バイ・デザインの実践経験 ・業務上での英語でのコミュニケーション ・Fintech業界や金融庁規制対象企業におけるセキュリティ関連業務の経験 ・下記のうち何れかの知識や経験 　・In-houseセキュリティコンサルティング 　・クラウドセキュリティ 　・DevSecOpsの構築、運用に関する経験 　・シフトレフトの推進 ■あると望ましいスキル・経験 ・CTFの経験 ・バグハンティング、CVE取得の経験 ・CISSP、CISM、OSCP、GCIH等の資格 ・認証認可、OIDC、OAuthに対する深い理解 ・AIの開発経験もしくはAIツールを使用した開発経験 ・Money Forward AI Vision 2025にて発表の通り、マネーフォワードではAIを使った業務効率化に取り組んでいる状況かつ、将来的には全製品にAIエージェントを導入する想定であるため

勤務条件

雇用形態

正社員

試用期間

有 試用期間月数: 3ヶ月

給与

790万円〜1,700万円

勤務時間

休憩60分

09:30〜18:30 専門業務型裁量労働制　 ※適用条件有、フレックスタイム制の可能性有

フレックスタイム制

有

休日・休暇

内訳：完全週休2日制、土曜 日曜 祝日

社会保険

健康保険 厚生年金 雇用保険 労災保険

備考

勤務地

配属先

転勤

住所

東京都港区

備考

東京都港区芝浦3-1-21 msb Tamachi 田町ステーションタワーS 21F ・原則、週2出社必須・週3以上の出社推奨（会社、業務状況により変動あり） ・出社曜日は所属チームにより異なる

制度・福利厚生

制度

リモートワーク可

その他

その他制度

■各種社会保険（厚生年金・健康保険・雇用保険・労災保険） ■近隣住宅手当・近隣引越し祝金 ■健康診断・婦人科検診 ■インフルエンザ予防接種 ■書籍購入補助 ■企業型確定拠出年金 ■従業員持株会 ■下記サービス利用時の優待（※当社契約の事業者に限る） 　- 賃貸仲介 　- 家事代行 　- ベビーシッター 　- オンライン英会話スクール

制度備考

最終更新日： 

条件の近いおすすめ求人

  • 企業ダイレクト

    【西新宿/セキュリティエンジニア】社内情報セキュリティ・CSIRT・脆弱性診断

    391~700万

    株式会社プロトコーポレーション東京都新宿区
    もっと見る

    仕事内容

    自社サービスおよび社内IT環境のセキュリティ強化、脆弱性診断、CSIRT活動、ガイドライン策定・セキュリティ教育を推進します。 Webアプリケーションやインフラ基盤の脆弱性診断、セキュリティ監視体制の強化、事故発生時のレスポンス（CSIRT活動）、社内セキュリティ規定の改定や啓発活動を担当。最新の脅威トレンドを踏まえたリスク対策を講じ、会社全体のセキュリティレベル維持向上を支えます。

    求める能力・経験

    【必須】■Webシステムまたは社内NWに関する情報セキュリティ実務経験、または脆弱性診断等の専門知識 【歓迎】■CISSP, 応用情報技術者, ネットワーク/安全確保支援士等の資格保有者 ■CSIRT構築および運用経験 【期待する人物像】最新の脆弱性情報や攻撃手法に関心を持ち、リスク予防措置を能動的に講じられる方。全社のセキュリティレベルを高めるため、各部門に対して丁寧かつ適切なアドバイス・啓発活動ができるバランス感覚を求めます。

    事業内容

    ■新車・中古車、パーツ・用品等をはじめとしたモビリティ関連情報、 　ならびに生活関連情報サービスの提供

  • エージェント求人

    【東京電力HD／内幸町】情報セキュリティ強化（管理職クラス）◆年収1200万～

    1200~1500万

    東京電力ホールディングス株式会社東京都千代田区
    もっと見る

    仕事内容

    【東京電力ホールディングス株式会社】東証プライム上場 重要インフラを支える企業として、全社およびグループ会社のセキュリティ施策の戦略立案・企画・実行を担う管理職ポジションです。日常的な運用から改善活動まで幅広く関わり、セキュリティ水準の維持・向上に貢献します。 ■業務内容 ◎全般 ・グループ全体の情報セキュリティ戦略・対策の立案、推進、実行管理 ・情報セキュリティ対応方針の策定・改定 ・メンバーの育成・マネジメント ◎情報セキュリティ対応 ・グループ内のセキュリティ教育戦略の策定・実施 ・インシデント発生時の社内外対応、法令改正に合わせた社内規程の作成・改定 ◎セキュリティリスクマネジメント ・組織・システムのリスクアセスメントによるリスク管理と低減策の検討 ◎社内セキュリティコンサルティング ・ペネトレーションテスト等の実施支援、開発過程でのセキュリティ審査・助言 ◎インシデント・インテリジェンス対応 ・脆弱性・攻撃・内部脅威等の情報収集分析 ■条件 ・想定年収：1,200万円～1,500万円 ・完全週休2日制（土日祝）／年間休日124日 ・勤務地：東京都千代田区内幸町

    求める能力・経験

    ■必須条件（すべて必須） ・情報セキュリティ／サイバーセキュリティ領域で、戦略策定や施策の立案・推進・実行管理の中心的役割を担った経験 ・複数部署・複数組織が関与するプロジェクトのリード経験 ・情報セキュリティの実務経験3年以上（業界不問） ・システム開発、ネットワーク、インフラ等IT領域の知見 ・管理職としてメンバー育成・業務管理・組織運営に携わった経験 ・関係部門・ステークホルダーとの調整・合意形成による施策推進の経験

    事業内容

    東京電力グループの持株会社。燃料・火力、送配電、小売などの事業会社を擁し、首都圏を中心に電力の安定供給を担う。

  • エージェント求人

    プログリット【東京】IT戦略責任者候補

    1000~2000万

    • 内部統制
    • SaaS
    • IT戦略策定
    • 情報セキュリティ
    株式会社プログリット東京都千代田区
    もっと見る

    仕事内容

    ◆次世代の全社ITの設計 ・AI活用を前提としたスケーラブルなデータ設計 ・安全性とビジネススピードを両立させたAI利用ガイドラインの策定、および「最小権限の原則」に基づくアクセス制御の設計 ◆業務プロセスの再定義と徹底した自動化 ・複数SaaSの乱立による設計負債を解消し、将来の成長に耐えうる拡張性の高いシステム構成の構築 ・上記システムと並行して業務プロセスを見直し、テクノロジーの力で効率化を行う ◆上場企業水準のガバナンスと信頼性の担保 ・内部統制（J-SOX等）における再現性の高い運用体制の確立 ・大手法人顧客や監査法人・証券会社等のステークホルダーが求める高度なセキュリティ要件への対応と、自社のIT健全性の論理的な証明

    求める能力・経験

    ＜必須＞ ◆ITガバナンス・セキュリティの構築運用経験 ・IT全般統制（J-SOX）や情報セキュリティ体制の整備をリードした経験 ◆全社最適なIT基盤の設計・構築力： ・SaaSを組み合わせた全社的なITインフラの設計、および業務プロセスの自動化・負債解消を主導した経験 ◆多角的なステークホルダー調整能力 ・経営陣、現場部門、外部機関（監査法人等）の間で、事業のスピードと規律を両立させるための最適解を導き出し、合意形成を行える能力 ◆AIガバナンス経験 ・生成AI（LLM）の利活用におけるセキュリティ戦略の策定、またはAIガバナンスの構築経験 ＜歓迎＞ ・ベンチャー企業での就業経験 ・従業員数百名〜数千名規模の会社でのIT戦略責任者経験

    事業内容

    英語コーチングサービス / サブスクリプション型英語学習サービス

  • エージェント求人

    ✿INTLOOP✿生成AIの安全と加速を両立！全社ガバナンスと基盤構築を担うセキュリティ主軸

    900~1800万

    INTLOOP株式会社東京都港区
    もっと見る

    仕事内容

    ━━━━━━━━━━━━━━━━━━━ ■職務内容 ━━━━━━━━━━━━━━━━━━━ 全社的なAI活用および新規事業創出の加速に向け、AIシステムや開発環境におけるリスク把握から、セキュリティ対策・技術統制の設計、実装、運用改善までを技術面からリードしていただきます。 ◎AI活用・開発環境のセキュリティ設計および実装 ・AI活用に伴うリスク（データ漏洩、プロンプトインジェクション等）の特定・評価と技術的対策の実装 ・AWS／Azure／GCP等のクラウド環境におけるセキュリティアーキテクチャの設計および構築 ・開発スピードと安全性を両立させるセキュアなAI開発・利用環境の整備と運用改善 ◎データ・AIガバナンスの設計と技術的統制 ・各種データフローの整理と最適化、およびセキュアなデータパイプラインの構築 ・社内AI活用推進のための基盤・関連システムの開発と技術的なガイドラインの落とし込み ・セキュリティやガバナンス上の課題解決に向けた改善施策の実行と現場への実装支援 ━━━━━━━━━━━━━━━━━━━ ■プロジェクト例 ━━━━━━━━━━━━━━━━━━━ ◎全社生成AI活用基盤のセキュリティ統制と安全性の確立 ・社内およびグループ全体で利用される生成AI基盤に対し、機密情報の流出防止やアクセス制御を含む高度なセキュリティ基盤の設計・実装 ◎AIエージェント群「INTLOOP Pocket」のガバナンス強化 ・自社開発のAIプロダクトにおけるデータフロー最適化、および外部連携に伴うAIセキュリティリスクの評価と対策の実装

    求める能力・経験

    ◆必須（MUST） ◎AIまたは生成AI関連システムにおける開発・運用の実務経験 ◎パブリッククラウド環境におけるセキュリティ設計および実装の経験 ◎AIガバナンスやAIセキュリティに関する基礎知識、または実務での取り組み経験 ◆歓迎（WANT） ◎AWS、Azure、GCPいずれかのクラウド環境でのセキュアなインフラ構築・運用経験 ◎生成AIの社内導入や利活用推進における技術ガイドライン・利用ポリシーの策定経験 ◎セキュリティやガバナンスのルールを机上の空論にせず、自ら手を動かして仕組みへ実装した経験 ◎開発チームや他部署と円滑に連携し、技術的な解決策を主体的に提案・推進した経験

    事業内容

    -

  • エージェント求人

    【AIセキュリティ】上場AI企業の新設子会社でLLMレッドチーム／年収900〜1404万

    900~1404万

    • Amazon Web Serv...
    • Google Cloud
    • テスト
    • オンプレミス
    • Azure
    • GCP
    • 開発
    • クラウド
    • Burp Suite
    • 安全性評価
    • 機械学習
    • リスク評価
    エクサウィザーズ東京都港区
    もっと見る

    仕事内容

    ■ポジション概要 AI領域に特化したセキュリティエンジニアとして、「Securing AI（AIの保護）」の実践を主導していただきます。クライアントが依存するAIシステムの評価とレッドチーム演習を実施し、組織的なAI利用評価プロセスの設計を支援するとともに、業務を再現可能かつ一貫性のあるものにするための手法を構築します。 ■業務内容 ・AIシステム（LLM、生成AIアプリケーション、エージェントなど）の評価とレッドチーム演習 ・プロンプトインジェクション、ジェイルブレイク、データ持ち出し、特権昇格などAI特有の攻撃のテスト ・組織的なAI利用評価の設計と実行 ・AIシステムセキュリティのための評価手法と方法論の開発 ・従来のセキュリティ評価への参加 ・レポートの作成とクライアントへの修正案の提示 ■技術スタック ・AI/ML：LLM API、オープンモデル、エージェントフレームワーク ・AIセキュリティツール：オープンソースのLLMレッドチームツールを含む、敵対的およびレッドチームフレームワーク ・適用可能な従来の評価ツール（Burp Suiteなど） ・環境：クラウド（AWS、GCP、Azure）およびオンプレミス ■チーム体制 少人数の創設メンバーによる新設子会社のため、当初は代表取締役に直接レポートしていただきます。他の初期エンジニアや事業開発メンバーと席を並べ、より広範なExaWizardsグループにも直接アクセスできる環境です。組織構造はフラットで、案件を最初から最後まで一貫して担当します。 ■このポジションの魅力 ・まだ確立されていない分野において、評価手法そのものを自ら確立する経験を得られます ・AIグループ内で最先端のAI技術や研究に近い環境での業務が経験できます ・初期の案件から差別化されたプラクティスの定義に貢献できる機会があります ■雇用形態について 株式会社エクサウィザーズの完全子会社である新設会社、株式会社ExaSecurityへの出向となります。福利厚生などの就労条件は、株式会社エクサウィザーズと同内容が適用されます。

    求める能力・経験

    【必須】 ・機械学習、LLM、生成AIの仕組みに関する実践的な理解 ・研究または業界におけるセキュリティ評価の経験（特にAIシステムの脆弱性およびリスク評価の経験） ・技術的な発見を明確かつ体系的に文書化する能力 ・クライアントワーク、レポート作成、社内コミュニケーションに必要なビジネスレベルの日本語力 【歓迎】 ・AIレッドチーム演習、AI安全性評価、または敵対的機械学習（Adversarial ML）の経験 ・従来のペネトレーションテストまたは脆弱性評価の経験 ・AIセキュリティ分野における研究、オープンソース活動、または登壇実績 【求める人物像】 ・与えられた業務に最初から最後まで責任を持てる方 ・AIシステムをどのようにテストすべきかを定義し、チームが再利用する手法やプロトコルを構築することを楽しめる方 ・一貫性と明確なドキュメント作成に厳格に取り組める方

    事業内容

    AIを利活用したサービス開発による産業革新と社会課題の解決。生成AI・AIエージェントと高度なシステム実装力を掛け合わせ、ソリューション（コンサル・SI）、プロダクト（SaaS）、プラットフォーム（PaaS）を展開。三井住友フィナンシャルグループと資本業務提携。

  • 企業ダイレクト

    【1032800】プロダクトマネージャー/不正防止機能設計（BSPMD）

    900~1500万

    楽天グループ株式会社東京都世田谷区
    もっと見る

    仕事内容

    多様なバックグラウンドを持つチームメンバーやグローバルなパートナーと連携して、最先端の不正防止ソリューションを追求できる方を求めています。社会貢献度の高い分野で、これまでの経験を活かしたいという方の 応募を心よりお待ちしています。 【業務内容】 ■不正防止機能（OTP、KYC等）のシステム要件定義■セキュリティチームと連携した不正防止機能の全体設計■システムおよび機能の要件定義、インテグレーション、運用設計■各ステークホルダーとの調整（事業部、開発チーム、社外ベンダーなど含む）■スコープ・スケジュール・バックログの管理■商用運用におけるトラブル対応

    求める能力・経験

    【必須】■5年以上のプロダクトマネージャーもしくはベンダーでの経験■認証・認可プロセスの設計経験■ICチップを用いたKYC（本人確認）やOTP（ワンタイムパスワード）等の設計経験■IT技術知識（プロトコル等） ■ビジネス要件およびシステム要件定義の経験■ビジネスレベルの英語スキル 【歓迎】■テレコム業界でのBSS開発経験■開発経験（コーディング、SQLなど）■ECサイト（Web、モバイルApp）の開発経験■商用運用におけるトラブルシューティング経験■大規模プロジェクトまたは並行プロジェクトの経験

    事業内容

    ■インターネット・FinTech(金融)など、多岐にわたる分野でのサービス提供 ※楽天会員を中心としたメンバーシップを軸にサービスと有機的に結びつける事で、独自の「楽天エコシステム(経済圏)」を形成しています。

  • エージェント求人

    【入社一時金最大400万】アクセンチュア｜サイバーセキュリティ採用強化に伴う特別ルートでのご案内

    600~3000万

    アクセンチュア株式会社東京都港区
    もっと見る

    仕事内容

    ◆主な役割（ご経験・志向性に合わせて決定します）◆ ①サイバーインダストリー コンサルタント 各業界（製造・金融・公共など）固有のニーズや規制に合わせ、産業用制御システム（OT）や接続された製品（IoT）、安全なデジタル取引などを保護し、バリューチェーン全体にセキュリティを組み込みます。 ②サイバー戦略コンサルタント 経営層レベルでのサイバーセキュリティ戦略策定、リスク診断・アドバイザリー、データプライバシー（法規制対応）、組織設計・トランスフォーメーションを支援します。 ③サイバーレジリエンスコンサルタント／エンジニア 脅威・脆弱性情報の分析（ペネトレーションテスト等）、脅威検知、インシデントレスポンス、サプライチェーンリスクへの対応など、企業が継続的に脅威に対処するための仕組みを構築・運用します。

    求める能力・経験

    下記いずれかのご経験・知見をお持ちの方 ・ITコンサルティング会社、セキュリティコンサルティング会社、セキュリティベンダーでのセキュリティおよびITシステムに関するコンサルティングもしくは企画立案業務 ・事業会社でのセキュリティおよびITシステムに関する業務もしくは企画立案業務 ・ITアーキテクト（クラウド、ネットワーク）などテクノロジー領域のエンジニア/コンサルティング・特定の業界に特化した知見・セキュリティに関する知見

    事業内容

    -

  • 企業ダイレクト

    【SOC運用改善・SIEM開発エンジニア】市谷

    600~840万

    株式会社日翔テクノ東京都23区内
    もっと見る

    仕事内容

    官公庁向けSOCにて、既存運用の改善・自動化、ログ解析、SIEMのルール・機能改善等をご担当いただきます。（単純な監視オペレーションではなく、SOC業務を技術面から改善していくポジションです。） ・SOC運用の効率化、自動化 ・Python／PowerShell等を利用したツール・スクリプト開発 ・API等を利用したシステム連携 ・ログ解析、SIEMルール／検知ロジックの改善 ・OS／サーバ／ネットワークを横断した調査、切り分け

    求める能力・経験

    【必須】・インフラ、開発、セキュリティ等のいずれかを軸として、技術を自ら調べ、実装・改善まで進められる方 ・上記内容欄の実装・改善の経験者 【歓迎】 ・Splunkの構築・設定変更・ルール作成・運用改善等の実務経験

    事業内容

    コンピュータシステムの開発・導入/SES事業/コールセンター事業/ITコンサルタント業務

  • 企業ダイレクト

    【SOC運用設計／新規システム受入れ】市ヶ谷

    720~1200万

    株式会社日翔テクノ東京都23区内
    もっと見る

    仕事内容

    既存SOCチームに監視対象として新たなシステムを受け入れ、運用開始までの設計・調整を行うポジションです。 ・新規監視対象システムの受入れ ・SOC側／システム側との要件・役割整理 ・監視、エスカレーション、インシデント対応等の運用設計 ・運用手順、体制、関係者間の調整 ・サービスインまでの課題管理、推進

    求める能力・経験

    【必須】・セキュリティの知見 ・監視、エスカレーション、インシデント対応等の運用設計経験 ・運用手順、体制、関係者間の調整経験 【歓迎】 ・顧客調整および運用設計や運用立上げ経験

    事業内容

    コンピュータシステムの開発・導入/SES事業/コールセンター事業/ITコンサルタント業務

  • 企業ダイレクト

    【SOCチーム サービスエンジニア】市ヶ谷

    600~840万

    株式会社日翔テクノ東京都23区内
    もっと見る

    仕事内容

    官公庁向けSOCのサービス提供チームにて、SOCサービス全体を安定して運営するための技術対応、関係者調整、運用改善等をご担当いただきます。 ※サービス運営側に軸足を置いたポジションです。 ・SOCサービスの日常運用、課題対応 ・インシデント／問題／変更等に関する対応・調整 ・顧客、SOCアナリスト、インフラ・製品チーム等との調整 ・運用手順、ルール、ドキュメントの整備 ・運用品質、KPI／SLA等の管理・改善 ・SOC／NOCを横断した運用改善　・今後のSOC／NOC統合運用に向けた対応

    求める能力・経験

    【必須】・SOC／NOC／インフラ運用等の経験 ・障害・インシデント発生時に状況を整理し、関係者と調整した経験 ・長期就労が可能な方 【歓迎】 ・ネットワーク、サーバ、セキュリティに関する知識 ・ITIL、ServiceNow、SIEM、EDR等の経験 ・チームリードやサービスマネジメント経験

    事業内容

    コンピュータシステムの開発・導入/SES事業/コールセンター事業/ITコンサルタント業務