掲載データをもとに当社が整理したものです。選考の通りやすさや社風は、担当にお尋ねください。
株式会社スマートバンクは、2019年にフリマアプリ「フリル」を創業した堀井翔太氏らが設立したフィンテックスタートアップ。非上場。本社は東京都品川区西五反田の五反田TOCビル。「人々が本当に欲しかったものをつくる」を掲げ、家計簿とプリペイドカードを組み合わせた家計簿サービス「B/43（ビーヨンサン）」を提供する。資金移動業者・前払式支払手段発行者として登録、ISMS認証取得。資本金31億円（準備金含む）。代表取締役は堀井翔太氏。
株式会社スマートバンクは、2019年にフリマアプリ「フリル」を創業した堀井翔太氏らが設立したフィンテックスタートアップ。非上場。本社は東京都品川区西五反田の五反田TOCビル。「人々が本当に欲しかったものをつくる」を掲げ、家計簿とプリペイドカードを組み合わせた家計簿サービス「B/43（ビーヨンサン）」を提供する。資金移動業者・前払式支払手段発行者として登録、ISMS認証取得。資本金31億円（準備金含む）。代表取締役は堀井翔太氏。
働き方・勤務時間
給与・報酬
福利厚生・手当
事業フェーズ・仕事の性質
キャリア・成長
注目領域
■仕事概要
■募集背景
弊社が提供する事業はカード決済を扱うプロダクトであり、残高や会員データ、取引データといった重要な情報を預かる責任と、PCI DSS をはじめとする業界基準への準拠が事業の前提になっています。
これまでこの領域は、サーバーサイドエンジニアやSREが自身の担当業務のなかで分担しながら対応してきました。実務としては回っている一方で、新機能の開発や新しい事業、提携先が増えるにつれてより重要度が高まってきています。
この体制を続けるのではなく、データの機密性、完全性、可用性を維持し、セキュリティリスクからお客様を守るため、専門性を持ってこの領域をリードし、開発のスピードを落とさずに安全性を担保する仕組みそのものをつくっていくメンバーとして、プロダクトセキュリティエンジニアを募集します。
スマートバンクエンジニアが取り組む2026年に解決していきたい重要技術課題7選
"お金を扱うエンジニアリング"がもたらす知的興奮と成長、 あるいはキャリア停滞の打破
開発組織全体については
エンジニア職に興味がある方へ
をご覧ください。
【主な業務内容】
スマートバンクでの “1人目” のプロダクトセキュリティエンジニアとして、ワンバンクの安全性を担保するために必要な仕組みの立案から実装までをリードしていただきます。
プロダクト開発チーム・SREと横断的に連携しながら、セキュリティの課題に取り組んでいただきます。
コーポレートITチームに所属いただき、CTOやセキュリティ委員会のメンバーと共同して実務にあたっていただく予定です。
脆弱性管理: プロダクトおよび開発環境の脆弱性をコントロールし、安全な状態を維持します。脆弱性検査の自動化、依存ライブラリの管理、検出結果のトリアージ運用などを行っていただきます。
リスク評価とセキュリティ設計レビュー: 新機能・新規プロダクト・新しいパートナー接続の開発において、設計段階で脅威モデリングとリスク評価を行い、安全に提供するために必要な対策を立案し、その実装をリードいただきます。
重要データの保護: 会員データやカード情報を扱う領域のアーキテクチャを評価し、権限設計・暗号化・鍵管理の方針を策定・改善します。
セキュリティモニタリング: コーポレートIT
SREチームと連携し、攻撃や不審な挙動を検知する仕組みを設計・導入します。
セキュリティインシデント対応: 検知からエスカレーション、封じ込め、事後分析までのプロセスを設計し、実際の対応をリードします。
セキュリティトレーニングとガイドラインの整備: セキュアコーディングの指針を整備し、社内向けの教育を通じて、開発チームが自律的に安全な選択をできる状態をつくります。
【参考情報】
＜開発しているシステムの特徴＞
弊社の特色の1つである決済領域の開発については入社後にキャッチアップできる体制となっており、外部にも多くの資料や記事を公開しています。
カード発行会社（イシュア）を 支えるシステム解説
VISAカードの裏側と “手が掛かる” 決済システムの育て方
クレジットカードを製造する技術
＜各チームで行う開発はどのようなものか＞
エンジニアはいずれかのチームに配属となり、チームが受け持つ事業目標の達成を目指します。それぞれのチームで行った開発の実績について各チームのメンバーが執筆しています。
生成AIを活用したレシート読み取り機能のアプリ開発の裏側
サブスクリプション課金システム開発ケーススタディ
バーチャルカード発行の排他制御 ～ 無駄な発行を防ぐシンプルなアプローチ~
非同期処理においてデータの整合性を保つアーキテクチャパターン
不正対策チーム
CSとエンジニアをつなぐ新戦略:Embedded CRE 実践事例
チーム体制については
スマートバンクのプロダクトチームを紹介するよ
をご覧ください（2025年7月時点）。
＜横断課題に対処する仕組み＞
特定チームによらない横断課題については委員会制度を設けて対処しています。
100人の壁を乗り越える “委員会制度” へのチャレンジ
会社のAI活用を推進する投資委員会という取り組みを紹介します！
2025年1月〜6月エンジニア登壇・スポンサーまとめ
委員会のような制度・構造の設計はエンジニアリングマネージャー (EM) が担っております。スマートバンクのエンジニアリングマネジメントについては以下の記事で詳しくご紹介しています。
EMひとりあたり3名体制？ースマートバンクに入社して驚いた組織の特徴3つ
＜最近の入社エントリ＞
2025年度に入社したサーバーサイドエンジニアのエントリをご紹介します。
エンジニアとしての次の成長を求め、スマートバンクの扉を叩きました
(nissyi)
もう1度プロダクトエンジニアになりたくてスマートバンクに入社しました
(coyote)
人々が本当に欲しかったものをつくるために、スマートバンクに入社しました
(tanihiro)
株式会社スマートバンクにエンジニアとして入社しました
(stefafafan)
＜ファウンダーが語る創業の経緯＞
最後に、スマートバンクを創業した3名（CEO, CXO, CTO）が創業の経緯や意気込みを語っている記事をご紹介します。2021年の記事ではあるものの現在にまで連なる熱意が感じられます。
「フリマアプリの次」を探して- 2度目の起業はじめました
デザイナー起業家、二周目のはじまり - You can (not) change the world.
SmartBank, Inc. を創業し B/43 というサービスをはじめました
Webまたはモバイルアプリケーションの開発経験
アプリケーションセキュリティの実務経験（脆弱性診断、セキュアコードレビュー、脅威モデリングのいずれか）
以下のいずれか一つ以上のご経験をお持ちの方
決済・金融ドメインにおける開発またはセキュリティの経験
PCI DSS、FISC安全対策基準、クレジットカード・セキュリティガイドライン等への対応経験
クラウド環境（AWS
GCP）におけるセキュリティ設計・権限設計の経験
CI/CDパイプラインへのセキュリティツール組み込み経験
セキュリティインシデント対応の実務経験
認証・認可、暗号化、鍵管理、トークナイゼーションに関する設計経験
セキュリティ組織やプロセスの立ち上げ経験
システムとビジネス両方に対して理解を向けながら技術的に必要なリスク把握、リスクテイクができる方
課題解決に向けて、必要な情報を自ら収集し、課題の特定から解決までを自律的に推進できる方
課題に対して、仕組みで解決してスケールさせることを志向できる方
チームとのコミュニケーションを大切にし、メンバーと率直な関係性を構築できる方
LINEで相談する・応募する
フォーム入力も経歴書も不要です。「セキュリティエンジニア」について聞きたいとLINEで送っていただければ、担当（松岡）が直接お返事します。質問だけ・情報収集だけでもかまいません。
すでに友だちの方は②だけでかまいません（求人名が入った状態でLINEが開きます）。うまく開かないときは、LINEで ID @697nxhbt を検索してください。
「応募する」を押すと、転職支援サービスの申し込みフォームに進みます。企業へ直接応募するのではなく、担当エージェント（株式会社エージェントベスト）が企業へ推薦する形で選考が進みます。ご利用は無料です。
まだ転職を決めていない段階でもかまいません。経歴書のご用意は不要です。この求人の背景や求められている経験など、公開情報にないところからお話しします。
「電話で軽く話を聞きたい」は日程を決めずに、こちらから折り返す形です。ご希望の時間帯だけ伺います。
