IAM Engineer (ID Platform Group, Money Forward Cloud)

概要

ビジネスプラットフォーム開発部門、ID Platformグループについて
当チームは、認証・認可、テナント管理、監査ログプラットフォームなどのサービス開発を主に担当しています。Money Forward Cloudの各プロダクトチームや他のエンジニアリングチームと密に連携し、共通プラットフォームとしての価値を最大化しています。

背景
当チームは、Money Forwardグループ全体を支えるミッションクリティカルな共通プラットフォームである「Money Forward ID」と「EIAM」の開発・運用を担当しています。

本システムは、グループ全体で30以上のプロダクトを支える認証・認可プラットフォームであり、1日あたり数千万件のリクエストを処理する大規模分散システムです。Identity and Access Management（IAM）の専門知識を持ち、単一プロダクトの開発にとどまらず、グループ全体の開発体験とセキュリティ基準を向上させる「Platform Engineering」を体現しながら、プラットフォームの進化を技術面からリードできるシニアレベル以上のエンジニアを求めています。

技術スタックと環境
バックエンドの主な言語としてRubyとKotlinを使用しています。いずれか一方に深い専門性があり、もう一方を学んで実務で活用する意欲のある方を歓迎します。
チームは日本人メンバーと多国籍メンバーで構成されており、日常のコミュニケーションと業務は主に英語で行われます。

Money Forward IDについて
Money Forward ID（MFID）は、30以上のプロダクトを部門横断的に支えるグループ全体のIdPです。OIDC（OpenID Connect）に準拠し、多様な認証ニーズに対応する堅牢なセキュリティとシームレスなID連携をグループ全体に提供しています。

仕事内容

IAMエンジニアとして、Money ForwardのIDプラットフォーム、次世代のマルチテナント管理プラットフォーム、および関連アプリケーションの設計・実装を担当します。
また、グループ各社へのIDプラットフォーム導入やテナント移行プロセスの推進において、エンジニアリングチームに技術的な助言とリーダーシップを提供します。
本番環境で大規模サービスを運用した経験を活かし、改善を提案するとともに、高い信頼性と可用性を備えたプラットフォームを提供するための主体的な意思決定を行っていただきます。

• Money Forward IDの設計・開発・保守
• グループ内プロダクトへの技術・法務コンサルティング
• プロダクト間のID連携および移行プロセスのリード
• 最新の認証・認可技術（Passkeyなど）の調査・実装
• 認証プラットフォームのセキュリティとガバナンスの強化

関係するステークホルダー
プロダクトチーム、プラットフォームチーム、グループ各社、CISO、法務、CSなど

現在の課題と期待される役割
IDプラットフォームの開発だけにとどまらず、法務と連携したコンプライアンス設計、CSとの連携によるユーザー体験の改善、各プロダクトチームとのID連携プロセスなど、多様なステークホルダーとの調整を通じたプラットフォームの拡張が求められます。

認証・認可領域の知識を活かし、技術面とビジネス面の両方から、今後10年を支えるプラットフォームサービスの開発をリードしていただきたいと考えています。

当社で働く魅力

• プロダクト横断のプラットフォームエンジニアリング経験
  • Money Forward Cloudの各サービス（会計、勤怠、人事管理など）を支える共通プラットフォームとして、特定のドメインに縛られず、グループの事業領域を幅広く俯瞰しながら開発に携われます。共通プラットフォームの改善を通じて各プロダクトチームの開発生産性を高める、プラットフォームエンジニアリングの側面があり、各プロダクトとIDプラットフォームの連携方法を設計する過程で、複数のサービス仕様を横断的に理解する経験を得られます
• 大規模IDプラットフォームにおける技術的な挑戦と責任
  • 1,750万アカウントを支える基盤として、今後10年を見据えた技術選定とアーキテクチャの検討・リードを任される役割
  • 大規模性と高可用性を実現しながら、常に安定稼働が求められるシステムで、性能と信頼性のバランスを取る設計経験
  • さらに、Passkeysなどの新しい認証技術の導入を通じて認証・認可領域の技術を継続的にアップデートし、自らの手で「パスワードレスの未来」を実現する経験
• 多国籍チーム環境での開発
  • 開発チームは多国籍メンバーで構成され、海外の開発拠点とも日常的に連携しています。英語でのコミュニケーションや多様なバックグラウンドを持つエンジニアとの共同開発を通じて、標準的な開発プラクティスを実践できる環境

必須スキル

• 認証システムまたはIdPの経験（OpenID Connect（OIDC）、OAuth、SAML、SSO、SCIM）
• KotlinまたはRubyの豊富な経験
• データベースの設計・モデリング経験
• クラウドインフラの設計・導入経験
• Webアプリケーション開発経験7年以上
• コンピューターサイエンス、工学、または関連する技術分野における学士号以上
• 日本へ転居し、週2回以上東京オフィスで勤務できること

歓迎スキル

• Okta、Azure AD、Entra IDなどのIdPの管理・運用経験
• Identity and Access Management（IAM）の統合またはIDプラットフォーム連携の経験
• ETLパイプラインやデータ処理ジョブ、データベース管理などを含むデータエンジニアリング経験
• システムアーキテクチャ設計の経験
• マイクロサービス開発の経験
• DevOpsまたはSite Reliability Engineering（SRE）の経験
• コンテナベース開発の経験（Docker、Kubernetesなど）
• AI開発の経験またはAIツールを使用して開発プロセスを改善した経験（両方も可）
  • Money Forwardは現在、「CloudからAIへ」と移行する大きな転換点を迎えています。DXの次の段階である「AX（AI Transformation）」を推進し、AIエージェントが自律的にタスクを実行する「Digital Workers」の提供を目指しています。今後、すべてのプロダクトにAIエージェントを統合し、日本No. 1のバックオフィスAI企業へと進化する段階に入る中、AI主導の開発と価値創出に貢献できる人材を求めています

言語要件

• 英語：ビジネスレベル
  • TOEIC 700以上、および入社直後から英語での会議とテキストコミュニケーションに対応できるレベル
  • TOEIC以外の英語力の証明も可
• 日本語：不問、ただし学習意欲は歓迎
  • 開発環境では主に英語を使用します。ただし、日本語でのコミュニケーションが必要となる場面や業務も一部あります
  • 現在日本語を学んでいる方、または学習意欲が強い方のチームへの参加を歓迎します

技術スタック

• バックエンド：Ruby on Rails、Ruby、Kotlin、GraphQL、gRPC
• ミドルウェア：MySQL、Kafka、Redis
• インフラ：AWS、Docker、Kubernetes、Terraform、Datadog
• コラボレーションツール：Slack、GitHub、Jira、Notion

職場環境

Money Forwardでは、世界水準のサービスを共に創り上げられる環境を提供しており、皆さまをお迎えできることを楽しみにしています。

• 支給PCの仕様：最新のCPUを搭載したPC（MacOSまたはWindows）の提供。業務要件に合わせたカスタムメイドPCや、最新OSを搭載したPCへの交換も可能な制度
• 開発環境を充実させる制度：業務に必要な周辺機器（ディスプレイ、マウス、キーボードなど）を備品として購入可能。原則として標準製品（カタログ）から選択でき、条件を満たせば非標準製品も申請可能な制度
• Money Forward Library：技術書から経営書まで自由に借りられるライブラリ制度。希望する書籍を会社負担で購入できる制度
• リファラル採用：採用に関する会食費の会社負担および紹介報奨金制度
• カンファレンス参加支援：RubyKaigiやGoogle I/Oなど、国内外のカンファレンス参加費の一部を会社が負担する制度