セキュリティエンジニア（リーダー）/決済サービス会社の求人

クレジットカード決済事業を中心に、様々な決済関連ソリューションをEC事業者等に提供している企業でのポジションです。EC市場の継続成長、キャッシュレス化、生活様式の変化により、EC事業者にとって課金・決済の重要性は年々高まっています。そのような環境の中、さらなる成長を目指し、多様なバックグラウンドを持つ人材を歓迎しています。

●事業展開
外部企業との資本提携を行い、外部アライアンス先との連携強化やジョイントベンチャー（JV）設立などの投資も拡大中。上場に向けよりスピード感をもってビジネス拡大を進めています。決済代行からカード会社向けのデータ処理までをワンストップで担い、自社の決済ネットワークを通じて、ECをはじめとするさまざまなビジネスを支えています。国内トップクラス、そして中長期的にはアジアを代表する決済事業者を目指し、テクノロジーや商流の変化を捉えながら、決済を起点とした新たな価値を創出していきます。

●業務内容
全社セキュリティ戦略の策定から、製品選定・導入、CSIRT／SOCの高度化、運用定着までをリードするポジションです。業務比重は、技術系領域が約7割、PCI DSS対応やリスク管理等のガバナンス領域が約3割を想定しています。
・全社セキュリティ戦略・ロードマップの策定、リスクの可視化と対策の推進
・EDR、SIEM、WAF等の製品・サービスの選定、PoC、導入、運用改善
・脆弱性管理、CSIRT、インシデント対応プロセスの高度化
・決済システム・Corporate ITのSOC／MDR運用改善と横断体制の企画
・PCI DSSに準拠したセキュリティ対策の企画・推進および受査対応
・セキュリティプロジェクトの管理、RFP作成、ベンダー選定・管理
・社員・業務委託メンバーの業務管理・育成
※ISMSおよびPMSの認証維持・受審は別部署が担当します。本ポジションでは必要に応じて連携しますが、認証対応の中心はPCI DSSです。

●ポジションの魅力
企業の事業継続と信頼性を支えるセキュリティ担当として、中長期のセキュリティ戦略を自ら構築し、組織変革をリードできるポジションです。PCI DSSや各種ガイドラインへの準拠、CSIRTの高度化、脅威監視体制の整備などにおいて、経営層や関係部門と密接に連携しながら企業全体のセキュリティレベル向上に直接貢献できます。

●募集背景
セキュリティ要求の高度化に伴い、PCI DSS対応に加え、脆弱性管理、CSIRT、SOC／MDR、クラウドセキュリティの強化を進めています。今後はリスクを先読みして継続的に改善する体制への移行が必要です。そのため、課題整理から施策の企画、導入、運用定着までを推進できる人材を募集します。

●期待役割
中長期のセキュリティ戦略と技術施策を実行し、決済サービスとCorporate ITを横断したセキュリティレベルの向上を実現します。将来的には、両領域のSOCを横断する体制づくりもリードします。

●キャリアパス
マネジメントと、全社戦略・高度技術を担うスペシャリストの双方を選択できます。

●配属部署
IT Management Unit
Strategic and Quality Group
社員3名・業務委託2名程度の体制です。別途、決済システムとCorporate ITそれぞれに外部委託のSOCチームがあります。
平均年齢：30〜40代（様々なキャリアを積まれた方が在籍しています）
部署平均残業時間：20時間（所定労働7.5時間超過分）

【必須スキル】
・情報セキュリティに関する実務経験（5年以上）
・ISMSなどのセキュリティ基準に関する知識
・セキュリティ施策の企画から、製品・サービスの選定、導入、運用改善までを推進した経験
・社内外の関係者を巻き込んだプロジェクト推進およびチームマネジメントのご経験

【歓迎スキル】
以下いずれかのご経験をお持ちの方歓迎！
・決済業界または金融業界での経験
・プロジェクトマネジメント経験
・社内外向けの企画書・提案書・RFPの作成経験
・PCI DSS、ISMS、PMS等のセキュリティ基準・認証への対応経験（PCIDSS ISAの経験、PCIP保持者、PCIDSSの知識）
・CISAやCISSP、情報処理安全確保支援士等の資格保持者
・CSIRTの組成・運用、またはSOC／MDRを活用した監視・インシデント対応経験
・EDR、SIEM、WAF等のセキュリティ製品の選定・導入経験
・AWS等のクラウド環境におけるセキュリティ実務経験
・RFP作成、ベンダー選定・管理、経営層との折衝経験

【求める人物像】
・あるべき姿から課題と打ち手を考えられる方
・評価や提言だけで終わらず、実装・運用定着・継続改善まで責任を持って推進できる方
・技術的な専門性を、経営層・関係部門に分かりやすく説明できる方
・社内外の関係者を巻き込み、合意形成できる方
・チームの成果とメンバー育成に責任を持てる方

クレジットカード決済業およびその他決済サービス業