サイバーセキュリティ担当

組織・チームについて 配属先組織は、サイバーセキュリティ対策、システムリスク評価に主軸を置いた部署です。 お客さま向けのインターネットバンキングシステム（Web、スマホ、Fintech）、業務効率化案件（DX）、社内システム・各種サービス利用の等のセキュリティ確保をするため、開発部署・ユーザー部署とともにリスク低減策の推進（各部署の指導・支援含む）を行います。 プロジェクト事例 クラウドサービス（IaaS）のセキュリティの設定状況を見える化し、不適切な設定やコンプライアンス違反等をチェックする「CSPM（Cloud Security Posture Management）」の導入 なりすましメール対策の一環として、PayPay銀行からお客さまに送られるメールに企業ロゴを表示する「BIMI（Brand Indicators for Message Identification）」の導入 疑似的なサイバー攻撃を仕掛けて、耐制度やCSIRTを態勢等を評価する「TLPT（脅威ベースのペネトレーションテスト）」の推進 ネットワーク機器等のログを一元管理する「Splunk」の運用改善 募集の背景・お任せするミッション 事業成長に伴い、従業員数も急拡大しており、事業成長に向けた組織体制の強化が急務とされています。 具体的な業務内容 サイバーセキュリティ対策、およびシステムリスク評価に関する業務全般を担当していただきます。 入社時は、経験やスキルを考慮して得意分野から携わっていただきます。経験を積んだ後に、新しい業務にもチャレンジしていただく想定です。 サイバーセキュリティ対策強化の企画立案、プロジェクト推進 セキュリティ対策ツール（Splunk、SWG等）を用いたログ分析、改善等の運用 インシデント対応演習／訓練の企画立案、実施（標的型攻撃メール対応、インシデント対応訓練等） システムリスク評価（クラウドサービス利用前、要件定義時、年次の定期評価等） アタックテストの計画推進（年次や案件別の脆弱性診断等 ※診断はセキュリティベンダが実施） CSIRT事務局メンバーとして、ログ調査やインシデントハンドリング等の対応 ※入社後は、複数メンバーによるOJT形式でフォローいたします。また、スキル向上のために、社外研修やセミナー等にも積極的にご参加いただける機会を設けています。 本ポジションの魅力 サイバーセキュリティ領域の技術対策と組織的対策（システムリスク評価、規程改訂、演習・訓練等）を幅広く経験できる機会があります。 30歳前後のメンバーが多く、明るくフラットな組織です。 必要な経験/スキル 以下に示す経験とスキルを有し、何らかのプロジェクト/企画をリードしたご経験をお持ちの方 サイバーセキュリティ対策の企画／運用経験 システムエンジニアとして、アプリケーション開発、インフラ構築、システム運用の経験があり、セキュリティ分野に興味のある方 あると望ましい経験/スキル 情報処理安全確保支援士やCISSPの資格取得、それに準ずる資格をお持ちの方 求める人物像 ものごとを論理的に組み立ててコミュニケーションが取れる方 当事者意識をもって何事も取り組むことができる方 働く環境 【フルフレックスタイム制 × ハイブリッドワーク - 個人の裁量と成果を最大化する環境 -】 当社では、メンバー一人ひとりが最もパフォーマンスを発揮できるよう、 柔軟な働き方を推奨しています。 ━━━━━━━━━━━━━━━━━━━━ ▼ハイブリッド型リモートワーク 業務の必要性やチームの状況（※）に応じて出社とリモートを組み合わせるスタイルです。 出社・通勤が可能な範囲内であれば、ライフスタイルに合わせた選択が可能です。 ▼フルフレックスタイム制（コアタイム無）の活用 コアタイムは設定しておらず、日々の始業・終業時間を個人の裁量で柔軟に調整できます。 育児や介護、通院、個人のリフレッシュなど、それぞれのライフステージや 生活リズムに合わせた柔軟な働き方（※）を実現しています。 （※）所属組織のルールに準じます ━━━━━━━━━━━━━━━━━━━━ 参考情報 ▼ PayPayグループ広報メディア：PayPay Inside-Out ▼ ブログ記事：法人融資の常識を変える。ネット銀行初のオンライン保証協会付融資を実現 ▼ プレスリリース：1,000万口座突破のお知らせ