【四ツ谷/在宅可】サイバーセキュリティ戦略担当◆CSIRTを牽引するセキュリティエンジニア∕経営直轄

【テックカンパニーでスピードと裁量で進化する金融セキュリティの最前線∕経営主導でセキュリティ投資を加速する環境で、攻守両面の施策をリー

ド】

■業務内容

サイバーセキュリティ対策およびシステムリスク評価に関する業務全般をご担当いただきます。

‧サイバーセキュリティ対策の企画立案、プロジェクト推進

‧Splunk、SWG等を活用したログ分析、脅威分析、運用改善

‧インシデント対応演習、訓練の企画‧実施

‧システムリスク評価(クラウド利用時、要件定義時、定期評価等)

‧脆弱性診断、アタックテストの計画‧推進

‧CSIRT事務局としてのログ調査、インシデント対応

‧各部門へのセキュリティ支援およびリスク低減施策の推進

実際のサイバー攻撃対応や調査業務に携わりながら、金融サービスを支える最前線で経験を積むことができます。

※入社後はOJTにてサポートを実施。外部研修やセミナー参加も積極的に支援しています。

■組織概要

当部はPayPay銀行のサイバーセキュリティ対策およびシステムリスク評価を担う組織です。

一般的な金融機関に対して「意思決定が遅い」「セキュリティ投資が少ない」といったイメージを持たれることがありますが、当社はPayPayグルー

プの金融戦略を担うテックカンパニーとして、経営層もセキュリティを重要経営課題の一つと位置付けています。

現在は約6名の少数精鋭組織で、事業拡大とセキュリティ強化に向け4名の増員を予定しています。インターネットバンキング、スマホアプリ、Fintec

hサービス、DX案件、社内システムなど幅広い領域を対象に、攻撃対応から予防施策の企画‧推進まで一貫して担当いただきます。

■働き方

‧残業月20〜30時間程度

‧リモートワーク可(週1〜2回程度)

‧フレックス制度あり(コアタイム10:00〜15:00)

‧中抜けなど柔軟な働き方が可能

‧オンコール対応はほぼありません

■本ポジションの魅力

‧経営主導でセキュリティ投資を推進する環境

‧少数精鋭組織のため幅広い領域に挑戦可能

‧金融機関でありながらスピーディーな意思決定

‧企画、リスク評価、CSIRT運営、インシデント対応まで一気通貫で経験可能

‧業界有数のセキュリティ人材の近くで知見を吸収できる環境

〜業界未経験歓迎〜

■必要条件:

‧サイバーセキュリティに関する何らかの実務経験をお持ちの方

(CSIRT、SOC、脆弱性管理、セキュリティ製品運用、システムリスク評価、インフラ‧アプリケーションにおけるセキュリテ

ィ対策推進等)

‧システムリスク評価(評価される側含む)やセキュリティ対策の検討、各種セキュリティ基準の整備など、何かしらのセキュ

リティ対策の推進に関わったことのある方

‧情報処理安全確保支援士やCISSPの資格取得、それに準ずる資格をお持ちの方

高等学校卒業以上

想定年収:560万円〜1200万円

月給:300,000円〜550,000円

月額(基本給):300,000円〜550,000円

■前職、経験、年齢等を考慮のうえ当社規定により決定します。

※上記年収は賞与‧想定の残業代を含んだ金額です。

労働時間区分:フレックスタイム制(フルフレックス)

標準的な勤務時間帯:8:45〜17:30

休憩:60分(12:00〜13:00)

時間外労働:有

フレックスタイム制を導入しており、その人のライフスタイルに合った柔軟な働き方が実現できます。

完全週休2日制(土日祝)

年間有給休暇:1日〜20日(下限日数は、入社直後の日数となります)

※年間休日120日以上

年末年始、慶弔休暇、連続休暇、看護休暇、勤続休暇(10、15、20、25年ごと)、介護休暇、有給(初年度14日以内、入社月に

よって按分付与)

通勤手当:有 特記事項なし

住宅手当:無 特記事項なし

家族手当:無 特記事項なし

厚生年金基金:無 特記事項なし

健康保険:有

厚生年金:有

雇用保険:有

労災保険:有

特記事項なし

寮社宅:無 特記事項なし

退職金制度:有 ■退職一時金制度 ■401k制度

定年:60歳

教育制度/資格補助:■OJT中心

■その他外部研修にも積極的に参加可能

1次面接→HR面談‧2次面接→最終面接(※面接回数‧フローは変更になる可能性があります)

面接回数: 3回

筆記試験: あり