正社員
セキュリティエンジニア
💻 職務概要
募集背景
弊社が提供する事業はカード決済を扱うプロダクトであり、残高や会員データ、取引データといった重要な情報を預かる責任と、PCI DSS をはじめとする業界基準への準拠が事業の前提になっています。
これまでこの領域は、サーバーサイドエンジニアやSREが自身の担当業務のなかで分担しながら対応してきました。実務としては回っている一方で、新機能の開発や新しい事業、提携先が増えるにつれてより重要度が高まってきています。
この体制を続けるのではなく、データの機密性、完全性、可用性を維持し、セキュリティリスクからお客様を守るため、専門性を持ってこの領域をリードし、開発のスピードを落とさずに安全性を担保する仕組みそのものをつくっていくメンバーとして、プロダクトセキュリティエンジニアを募集します。
開発組織全体については エンジニア職に興味がある方へ をご覧ください。
主な業務内容
スマートバンクでの “1人目” のプロダクトセキュリティエンジニアとして、ワンバンクの安全性を担保するために必要な仕組みの立案から実装までをリードしていただきます。
プロダクト開発チーム・SREと横断的に連携しながら、セキュリティの課題に取り組んでいただきます。
コーポレートITチームに所属いただき、CTOやセキュリティ委員会のメンバーと共同して実務にあたっていただく予定です。
- 脆弱性管理: プロダクトおよび開発環境の脆弱性をコントロールし、安全な状態を維持します。脆弱性検査の自動化、依存ライブラリの管理、検出結果のトリアージ運用などを行っていただきます。
- リスク評価とセキュリティ設計レビュー: 新機能・新規プロダクト・新しいパートナー接続の開発において、設計段階で脅威モデリングとリスク評価を行い、安全に提供するために必要な対策を立案し、その実装をリードいただきます。
- 重要データの保護: 会員データやカード情報を扱う領域のアーキテクチャを評価し、権限設計・暗号化・鍵管理の方針を策定・改善します。
- セキュリティモニタリング: コーポレートIT / SREチームと連携し、攻撃や不審な挙動を検知する仕組みを設計・導入します。
- セキュリティインシデント対応: 検知からエスカレーション、封じ込め、事後分析までのプロセスを設計し、実際の対応をリードします。
- セキュリティトレーニングとガイドラインの整備: セキュアコーディングの指針を整備し、社内向けの教育を通じて、開発チームが自律的に安全な選択をできる状態をつくります。
📜 募集条件
必要な経験・スキル
- Webまたはモバイルアプリケーションの開発経験
- アプリケーションセキュリティの実務経験（脆弱性診断、セキュアコードレビュー、脅威モデリングのいずれか）
歓迎する経験・スキル
- 以下のいずれか一つ以上のご経験をお持ちの方
- 決済・金融ドメインにおける開発またはセキュリティの経験
- PCI DSS、FISC安全対策基準、クレジットカード・セキュリティガイドライン等への対応経験
- クラウド環境（AWS / GCP）におけるセキュリティ設計・権限設計の経験
- CI/CDパイプラインへのセキュリティツール組み込み経験
- セキュリティインシデント対応の実務経験
- 認証・認可、暗号化、鍵管理、トークナイゼーションに関する設計経験
- セキュリティ組織やプロセスの立ち上げ経験
求める人物像
- システムとビジネス両方に対して理解を向けながら技術的に必要なリスク把握、リスクテイクができる方
- 課題解決に向けて、必要な情報を自ら収集し、課題の特定から解決までを自律的に推進できる方
- 課題に対して、仕組みで解決してスケールさせることを志向できる方
- チームとのコミュニケーションを大切にし、メンバーと率直な関係性を構築できる方
技術環境
- 言語: Ruby, Go, Python, TypeScript
- インフラ: AWS (EC2, ELB, Lambda, Fargate, Aurora, S3, KMS, Cloudwatch, etc.), Terraform
- データベース: MySQL, PostgreSQL
- CI: GitHub Actions
- ツール: GitHub, Slack, Notion, NewRelic, Sentry
- AI: Claude Code, Codex, Devin, Notion AI, Gemini
💬 採用担当から一言
スマートバンクはユーザー様のお金を預かって事業をしており、扱うデータの性質上、求められるセキュリティ水準は高いものです。一方で私たちはスタートアップであり、開発のスピードを落とすことも選べません。高いセキュリティ基準を満たす、速いスピードでプロダクト開発を実践するという2つを両立させる方法を考えながら、必要な仕組みを整備していくことが、このポジションの面白さだと考えています。
これまで当社では、各エンジニアがそれぞれの担当領域のなかでセキュリティに向き合ってきました。しかし、それを仕組みとして解決できる状態にはまだなっていません。専門性を持ってリードいただける方が加わることで、判断の質とスピードの両方を引き上げられると期待しています。
ワンバンク事業のコアな機能であるカード決済は、動いて当たり前であることが最大の価値です。そしてその「当たり前」は、障害への強さと同じくらい、セキュリティによって支えられています。既存システムを活かしつつ、方針の策定、技術選定、ツール導入、開発プロセスへの組み込みまで幅広くお任せしたいと考えています。裁量も大きく、チャレンジできる余地に溢れた環境です。ぜひ一緒に、安心して使える決済のかたちをつくりましょう。
🌿参考情報
開発しているシステムの特徴
弊社の特色の1つである決済領域の開発については入社後にキャッチアップできる体制となっており、外部にも多くの資料や記事を公開しています。
各チームで行う開発はどのようなものか
エンジニアはいずれかのチームに配属となり、チームが受け持つ事業目標の達成を目指します。それぞれのチームで行った開発の実績について各チームのメンバーが執筆しています。
- AI家計管理チーム
- 借りるチーム
- 顧客体験チーム / 不正対策チーム
チーム体制については スマートバンクのプロダクトチームを紹介するよ をご覧ください（2025年7月時点）。
横断課題に対処する仕組み
特定チームによらない横断課題については委員会制度を設けて対処しています。
委員会のような制度・構造の設計はエンジニアリングマネージャー (EM) が担っております。スマートバンクのエンジニアリングマネジメントについては以下の記事で詳しくご紹介しています。
最近の入社エントリ
2025年度に入社したサーバーサイドエンジニアのエントリをご紹介します。
- エンジニアとしての次の成長を求め、スマートバンクの扉を叩きました (nissyi)
- もう1度プロダクトエンジニアになりたくてスマートバンクに入社しました (coyote)
- 人々が本当に欲しかったものをつくるために、スマートバンクに入社しました (tanihiro)
- 株式会社スマートバンクにエンジニアとして入社しました (stefafafan)
ファウンダーが語る創業の経緯
最後に、スマートバンクを創業した3名（CEO, CXO, CTO）が創業の経緯や意気込みを語っている記事をご紹介します。2021年の記事ではあるものの現在にまで連なる熱意が感じられます。
-(1).jpg)
-(1).jpg)
-(1).jpg)
