従業員数81名設立年数8年評価額151.6億円累計調達額68.4億円東京都品川区西五反田7-22-17 TOCビル11F
株式会社スマートバンクのセキュリティエンジニアの求人
求人概要
JOB DESCRIPTION
【募集背景】
弊社が提供する事業はカード決済を扱うプロダクトであり、残高や会員データ、取引データといった重要な情報を預かる責任と、PCI DSS をはじめとする業界基準への準拠が事業の前提になっています。
これまでこの領域は、サーバーサイドエンジニアやSREが自身の担当業務のなかで分担しながら対応してきました。実務としては回っている一方で、新機能の開発や新しい事業、提携先が増えるにつれてより重要度が高まってきています。
この体制を続けるのではなく、データの機密性、完全性、可用性を維持し、セキュリティリスクからお客様を守るため、専門性を持ってこの領域をリードし、開発のスピードを落とさずに安全性を担保する仕組みそのものをつくっていくメンバーとして、プロダクトセキュリティエンジニアを募集します。
開発組織全体については エンジニア職に興味がある方へ をご覧ください。
【主な業務内容】
スマートバンクでの “1人目” のプロダクトセキュリティエンジニアとして、ワンバンクの安全性を担保するために必要な仕組みの立案から実装までをリードしていただきます。
プロダクト開発チーム・SREと横断的に連携しながら、セキュリティの課題に取り組んでいただきます。
コーポレートITチームに所属いただき、CTOやセキュリティ委員会のメンバーと共同して実務にあたっていただく予定です。
- 脆弱性管理: プロダクトおよび開発環境の脆弱性をコントロールし、安全な状態を維持します。脆弱性検査の自動化、依存ライブラリの管理、検出結果のトリアージ運用などを行っていただきます。
- リスク評価とセキュリティ設計レビュー: 新機能・新規プロダクト・新しいパートナー接続の開発において、設計段階で脅威モデリングとリスク評価を行い、安全に提供するために必要な対策を立案し、その実装をリードいただきます。
- 重要データの保護: 会員データやカード情報を扱う領域のアーキテクチャを評価し、権限設計・暗号化・鍵管理の方針を策定・改善します。
- セキュリティモニタリング: コーポレートIT / SREチームと連携し、攻撃や不審な挙動を検知する仕組みを設計・導入します。
- セキュリティインシデント対応: 検知からエスカレーション、封じ込め、事後分析までのプロセスを設計し、実際の対応をリードします。
- セキュリティトレーニングとガイドラインの整備: セキュアコーディングの指針を整備し、社内向けの教育を通じて、開発チームが自律的に安全な選択をできる状態をつくります。
【参考情報】
＜開発しているシステムの特徴＞
弊社の特色の1つである決済領域の開発については入社後にキャッチアップできる体制となっており、外部にも多くの資料や記事を公開しています。
・ カード発行会社（イシュア）を 支えるシステム解説
・VISAカードの裏側と “手が掛かる” 決済システムの育て方
・クレジットカードを製造する技術
＜各チームで行う開発はどのようなものか＞
エンジニアはいずれかのチームに配属となり、チームが受け持つ事業目標の達成を目指します。それぞれのチームで行った開発の実績について各チームのメンバーが執筆しています。
・AI家計管理チーム
・生成AIを活用したレシート読み取り機能のアプリ開発の裏側
- サブスクリプション課金システム開発ケーススタディ
・借りるチーム
・バーチャルカード発行の排他制御 ～ 無駄な発行を防ぐシンプルなアプローチ~
- 非同期処理においてデータの整合性を保つアーキテクチャパターン
・顧客体験チーム / 不正対策チーム
・CSとエンジニアをつなぐ新戦略:Embedded CRE 実践事例
チーム体制については スマートバンクのプロダクトチームを紹介するよ をご覧ください（2025年7月時点）。
＜横断課題に対処する仕組み＞
特定チームによらない横断課題については委員会制度を設けて対処しています。
・100人の壁を乗り越える “委員会制度” へのチャレンジ
・会社のAI活用を推進する投資委員会という取り組みを紹介します！
・広報委員会による 2025年1月〜6月エンジニア登壇・スポンサーまとめ
委員会のような制度・構造の設計はエンジニアリングマネージャー (EM) が担っております。スマートバンクのエンジニアリングマネジメントについては以下の記事で詳しくご紹介しています。
・EMひとりあたり3名体制？ースマートバンクに入社して驚いた組織の特徴3つ
＜最近の入社エントリ＞
2025年度に入社したサーバーサイドエンジニアのエントリをご紹介します。
・エンジニアとしての次の成長を求め、スマートバンクの扉を叩きました (nissyi)
・もう1度プロダクトエンジニアになりたくてスマートバンクに入社しました (coyote)
・人々が本当に欲しかったものをつくるために、スマートバンクに入社しました (tanihiro)
・株式会社スマートバンクにエンジニアとして入社しました (stefafafan)
＜ファウンダーが語る創業の経緯＞
最後に、スマートバンクを創業した3名（CEO, CXO, CTO）が創業の経緯や意気込みを語っている記事をご紹介します。2021年の記事ではあるものの現在にまで連なる熱意が感じられます。
・「フリマアプリの次」を探して- 2度目の起業はじめました
・デザイナー起業家、二周目のはじまり - You can (not) change the world.
・SmartBank, Inc. を創業し B/43 というサービスをはじめました
求める人物像
IDEAL CANDIDATE
- システムとビジネス両方に対して理解を向けながら技術的に必要なリスク把握、リスクテイクができる方
- 課題解決に向けて、必要な情報を自ら収集し、課題の特定から解決までを自律的に推進できる方
- 課題に対して、仕組みで解決してスケールさせることを志向できる方
- チームとのコミュニケーションを大切にし、メンバーと率直な関係性を構築できる方
必須スキル
ESSENTIAL CRITERIA
- Webまたはモバイルアプリケーションの開発経験
- アプリケーションセキュリティの実務経験（脆弱性診断、セキュアコードレビュー、脅威モデリングのいずれか）
歓迎スキル
DESIRABLE CRITERIA
以下のいずれか一つ以上のご経験をお持ちの方
- 決済・金融ドメインにおける開発またはセキュリティの経験
- PCI DSS、FISC安全対策基準、クレジットカード・セキュリティガイドライン等への対応経験
- クラウド環境（AWS / GCP）におけるセキュリティ設計・権限設計の経験
- CI/CDパイプラインへのセキュリティツール組み込み経験
- セキュリティインシデント対応の実務経験
- 認証・認可、暗号化、鍵管理、トークナイゼーションに関する設計経験
- セキュリティ組織やプロセスの立ち上げ経験
このポジションとのスキルギャップなどをAIで診断してみませんか？
✨ あなたと求人のマッチ度診断
職務経歴書など、あなたの経験やスキルが分かるドキュメントをアップロードすると、求人とのマッチ度とその理由が表示されます💡
待遇・労働環境
COMPENSATION AND BENEFITS
給与
当社規定による（※応相談）ストックオプション制度あり
勤務地
〒141-0031 東京都品川区西五反田7-22-17 五反田TOCビル11F
雇用形態
正社員
勤務体系
勤務時間
- フレックスタイム制（コアタイム 11:00~16:00）
- 標準的な勤務時間 10:00~19:00
出社頻度
- 東京オフィスまたはリモートワーク
- 多様な方が働きやすいように、リモートと出社のバランスを取っています
- オフィスの出社頻度は、週3日出社としています
休日/休暇
- 完全週休2日制（土曜・日曜）
- 祝日、有給休暇、慶弔休暇
試用期間
入社後3ヶ月
福利厚生
- 各種社会保険完備
- 定期健康診断
- 通勤費支給
- 慶弔見舞金
- 書籍費用補助
- 生成AIツール費用補助（月額USD50まで）
- だれでも飲みニケーション制度（始業前・終業後のフリードリンク提供)
企業概要
COMPANY OVERVIEW
株式会社スマートバンク
💡企業情報ページで従業員数推移や資金調達履歴などを確認できます。
求人の最終更新日時： 2026/08/28 12:25
HERP Career では、一部の求人は Web 上の公開情報をもとに掲載しています。求人情報の削除・修正依頼については問い合わせフォームよりご連絡ください。
類似している企業
業種・業態、評価額、企業規模、経営者の出身企業が類似しています
株式会社オープンロジ
物流とECのテクノロジー革新を目指す企業。全国にある倉庫ネットワークを活用し、中小EC事業者向けに物流フルフィルメントプラットフォームを提供している。API連携や独自の品質向上サイクルにより、物流業務の自動化・効率化と高品質なサービスを実現。カスタマーサクセスによる成長支援も行う。
業種・業態、評価額、企業規模、経営者の出身企業が類似しています
株式会社シンカ
ITとコミュニケーション分野に特化したクラウドサービス企業。「ITで世界をおもしろく」を掲げ、コミュニケーションプラットフォーム「カイクラ」を中心に事業展開。システム開発、ITコンサルティング、テクノロジー情報配信も手掛け、東証グロース上場。全国に拠点を持ち、ITの魅力を広く発信している。
業種・業態、評価額、企業規模、経営者の出身企業が類似しています
東信化学工業株式会社
国内自社工場にて生成から印刷、加工までの一貫生産体制を築くポリエチレン製品メーカー。関東エリアでの自社配送による機動力と、小ロット製造からデザイン提案まで応じる柔軟な対応力を強みとする。丁寧なヒアリングできめ細やかなサービスを展開し、最適な製品提供を通じて顧客のビジネスを力強く支える。
業種・業態、評価額、企業規模、経営者の出身企業が類似しています
ストックマーク株式会社
ストックマーク株式会社は、「価値創造の仕組みを再発明する」をミッションに、最先端の生成AI技術でエンタープライズ企業の事業創造を支援しています。日経225企業の約30％、累計300社超への導入実績を持ち、2024年10月には累計88億円となる資金調達を完了。 日本産業に特化した独自国産LLMにより、社内に眠るナレッジや技術文書を資産化。AIエージェント「Aconnect」や伴走型プラットフォーム「SAT」を通じ、製造業などの現場の意思決定を変革しています。ツール導入を超えた業務刷新（AI BPR）と組織変革を支援し、「シゴトを楽しくするAI」の社会実装を目指します。