AI Security Engineer, CISO Office, Tokyo

会社概要

Money Forwardでは、先進技術を活用して金融サービスを変革することに取り組んでいます。Money Forward MEやMoney Forward Cloudなどの人気プロダクトを含む、個人・法人向けの50以上のサービスを通じて、お金の管理をより簡単にしています。ユーザーデータを収集する「アカウントアグリゲーション」技術を活用し、お客さまに役立つインサイトへと変換しています。

「Money Forward AI Vision 2026」で発表したとおり、AI活用を選択肢ではなく、持続的な企業成長の前提条件と捉えています。経営陣の主導のもと、全社を挙げたAIシフトを加速させています。

AIを既存業務の効率化ツールとして単に扱うのではなく、「そもそもこのプロセスはどうあるべきか？」を根本から問い直し、AI時代に最適化されたプロダクトとワークフローを再構築しています。豊富で活発なユーザーベースと膨大なデータセットを基盤に、ユーザー価値を最大化するところから逆算したAIドリブン開発を徹底しています。社内では、生成AIツールを開発環境に積極的に組み込み、生産性の飛躍的な向上と迅速なプロダクト改善を推進しています。

世界規模の試行錯誤が続く中、失敗を恐れずに新しいテクノロジーを受け入れ、膨大な実世界データに根ざしたインパクトの大きいAIサービスの構築に心から情熱を持てる、意欲的なエンジニアを求めています。

概要

Money Forwardでは、生成AI（AX）による全社的な事業変革を推進しています。このAIセキュリティリードは、AIセキュリティ推進部門に所属し、CISO Officeのセキュリティ理念である「セキュリティの自律的かつスケーラブルな組織化」を実践するポジションです。各開発チームがセキュアなサービスを自律的に構築・運用できるようにします。

AIセキュリティ推進部門は、AIエージェントを全社的な業務基盤として本番環境に投入する段階に入っています。Claude、ChatGPT、Cursorなどの外部AIサービスに加え、社内で構築したAIエージェントやスキルが部門横断で業務に深く組み込まれる中、エージェントによる権限昇格や境界違反、プロンプトインジェクション、不正なデータ転送、ハルシネーション制御など、AI特有のセキュリティリスクを軽減できる専任リードが不可欠となっています。

AIセキュリティ推進部門に所属し、全社で開発・導入されるAIエージェント、スキル、AI対応プロダクトのアプリケーション層およびサービス層のセキュリティガバナンスをリードします。従来のITセキュリティを超え、CISO Officeが定める全社セキュリティポリシーをAIエージェントの文脈に落とし込み、AIを安全かつ迅速に導入できるアーキテクチャと運用の基盤を確立することが使命です。

CISO Office、コーポレートIT、法務の橋渡し役として、設計レビュー、本番導入承認、運用監査、廃止を含むAIエージェントのライフサイクル全体を統括します。さらに、部門内に分散していたセキュリティおよび運用上の責任について部門横断的なリーダーシップを発揮することも期待されます。外部AIツールのベンダー管理、社内展開と運用定着支援、利用ガイドラインの作成・維持管理などが含まれます。

仕事内容

AIエージェント・スキルのセキュリティガバナンス

• 内製・導入AIエージェントおよびスキルのライフサイクル全体（設計、本番導入、廃止）にわたるセキュリティレビューの実施
• MCP接続、Function Calling、ツール実行権限、データアクセス境界を含むエージェント権限設計の標準化
• AIエージェントのライフサイクルに関するガバナンスプロセスの確立（設計レビュー基準、本番導入承認、廃止プロトコルの標準化）
• エージェントの監査ログおよびモニタリング要件の定義、コーポレートIT（GIT）およびCISO Officeと連携したコアインフラへの実装

AI特有のリスク軽減

• プロンプトインジェクション攻撃への対策の設計・実装
• データ漏洩防止対策のアーキテクチャ設計
• ハルシネーション制御および出力ガバナンスの確立
• PIIの検出・マスキング・フィルタリング機構の設計
• サードパーティ製ツール連携のセキュリティリスク評価の実施

AIガバナンス・セキュリティアーキテクチャ

• CISO Officeと連携したAIエージェントのセキュリティ標準およびアーキテクチャガイドラインの策定
• エンジニアリングチームによるセキュアなエージェントアーキテクチャ設計の支援
• AI開発チーム向けセキュリティレビューワークフローの円滑化・効率化
• CISO Office、法務、コンプライアンス部門との連携

AI活用推進・運用支援

• エンジニアリング部門および事業部門へのセキュリティに関する相談対応・ガイダンス提供
• 社内研修プログラムの構築およびAIエージェント向けセキュリティナレッジベースの維持管理
• 新興技術およびAIアーキテクチャの評価・リスクアセスメント実施
• 外部AIツールのセキュリティ評価およびベンダー管理
• 全社AI利用ガイドラインの策定・維持管理
• AIエージェントおよびスキルの社内展開・運用定着支援

必須スキル

• Webアプリケーションまたはクラウドサービスのセキュリティ設計・アーキテクチャ設計経験
• AI/LLMサービスおよびツール（ChatGPT、Claude、Cursorなど）に関する実践的な業務知識
• 技術的リテラシーおよびAIエージェントとエージェントアーキテクチャに関する深い理解
• セキュリティレビューまたはアーキテクチャレビューの実施経験
• エンジニアリングチームおよび事業チームと連携して部門横断プロジェクトを推進した実績
• 日本語による高い文章および口頭でのコミュニケーション能力

歓迎スキル

• 本番環境におけるAIエージェントまたはLLMサービスのリスクアセスメント実施経験
• MCP、Function Calling、Tool Useなどを含むエージェント連携技術に関する確かな技術的理解
• Zero Trustアーキテクチャ、IAM、DLP（Data Loss Prevention）、監査ログに関する知識
• 技術文書の調査およびベンダーとのコミュニケーションに必要な業務レベルの英語力
• AI開発の経験またはAIツールを活用して開発プロセスを改善した経験（両方も可）

言語要件

• 日本語：ビジネスレベル（JLPT N2以上相当）／文章および口頭での高いコミュニケーション能力
• 英語：ビジネスレベル（TOEIC 700以上相当）／ベンダーとの交渉と技術調査を主導する能力
  • TOEIC 700以上相当の資格を有していない場合に必須となる、選考プロセス中の会社指定テストの受験

求める人物像

• Money ForwardのMission and Visionへの強い共感と情熱
• 進化するAI技術を主体的に先取りし、実践的な技術検証を行う姿勢
• セキュリティをブロッカーではなく、安全かつ迅速なイノベーションを可能にする手段として捉えるマインドセット
• 高レベルで抽象的なリスクを、実践的で実行可能な運用ワークフローに落とし込む実績のある能力
• エンジニアリングチームおよび事業チームとの直接的な対話とパートナーシップを重視する協調的なレビュースタイル
• 継続的に学び、新たなAIアーキテクチャを積極的に受け入れる高い適応力と知的好奇心

職場環境

Money Forwardでは、世界水準のサービスをともに創り上げられる環境を用意しており、皆さまをお迎えできることを楽しみにしています。

• 支給PCのスペック：最新のCPUを搭載したPC（MacOSまたはWindows）の支給。業務要件に合わせた特注PCや、最新OSへの入れ替えも可能なPC環境
• 開発環境を充実させる制度：業務に必要な周辺機器（ディスプレイ、マウス、キーボードなど）の備品購入。原則として標準製品（カタログ）から選択でき、条件を満たす場合は非標準製品の申請も可能な制度（*一部のグループ会社を除く）
• Money Forward Library：技術書から経営書まで自由に借りられる図書制度。希望する書籍を会社負担で購入できる制度
• リファラル採用：採用に伴う会食費用の会社負担。紹介報奨金制度
• カンファレンス参加支援：RubyKaigiやGoogle I/Oなど、国内外のカンファレンス参加費用の一部補助