セキュリティマネジメント（セキュリティ推進）

PayPayについて

2018年にサービスを開始してから約6年でユーザー数6,600万人を突破したフィンテック企業であるPayPayは約50か国の国と地域から集まった多様なメンバーで構成されています。

OUR VISION IS UNLIMITED_

我々は自分たちの想像を超える未来を創るためにあえて明確なビジョンは必要ないと考えています。常にDay1であるスタンスを忘れずに、誰もが想像できないようなビジョン（未来）を実現していくのがPayPayです。
この壮大なビジョンに前向きに取り組み、他社に真似できない圧倒的なスピードでプロダクトを磨き上げ、日本のキャッシュレス決済、またそれを使用した金融ライフプラットフォームとしての普及を一気に推進することにプロフェッショナルとして情熱を持って取り組み、自ら課題発見し、周囲と協力して新しい価値創出を共に推進する仲間を募集します

業務について

▼PayPay セキュリティマネジメント部の紹介

PayPayは日本最大の利用者を抱えるキャッシュレス事業者であり、重要インフラとしての社会的責任を果たす必要があります。その使命の元で、会社全体のセキュリティを高めることをミッションとしたチームです。
単なるセキュリティ規程/ルールへの準拠に限らず、日々高度化する脅威/リスクへの対応を推進しています。具体的には、社内セキュリティコンサル、セキュリティ教育、セキュリティに関わる啓蒙活動、あるいは社員デバイスのセキュリティ対策強化などを担当しています。
チームミッションは「全社のセキュリティを高めること」ですが、一方的にセキュリティ部門の意見を優先するのではなく、ビジネスとセキュリティのバランスを考慮し、社員1人1人と一緒に考えて解決方法を導きます。
個々の個性を生かしたメンバーで構成されており、部としては10名弱のチームとなります。チームメンバーの経歴はさまざまですが、各々が自主的に考え行動し、オーナーシップを持って業務を進めています。

＜参考記事＞
安全・安心なNo.1フィンテック企業を目指して CISOが語る

▼募集の背景

事業の拡大や社員の増加によって、私達に達成を求められるミッションも刻々と変化しています。
この高度なセキュリティが求められる状況下においても、私達はPayPayというサービスをユーザーへ安全に提供する必要があります。チームの強化、増員に伴い、プロフェッショナルな人材を募集しています。

【具体的な業務内容】

セキュリティの推進に関わる業務をメインにご担当いただきます。
まずは、社内向けのセキュリティコンサルを中心に、社内ツールのセキュリティ評価/設計/改善など進めていただきます。
チームとしては幅広い領域を担っていますが、ご自身の経験やご希望を考慮したうえで業務へアサインします。

■セキュリティ推進

• セキュリティに関わる社内コンサルティング
• セキュリティリスクアセスメント/資産の棚卸
• 社内セキュリティ/製品セキュリティのルール策定、評価、改善
• セキュリティ製品の検証/設計
• 情報セキュリティの啓発活動（ルール策定、周知・教育・徹底）
• 社内外の関連組織、関連企業、関連団体との連携

■規程/監査対応

• セキュリティ関連の規程・ルール作成、モニタリング
• 個人情報委託先などのセキュリティ評価
• セキュリティリスクアセスメント対応　等

▼本ポジションの魅力

• フルクラウドで構成されたPayPayの環境で、モダンな働き方を体感することができる
• PayPay全体で多様なメンバー、あるいは新しい知識/技術に触れる機会が多く、自身の成長が実感できる
• スピード感を持って仕事ができる
• フルクラウドを前提にしたセキュリティ環境に触れることができる
• PayPay独自の Redteam / SOC のメンバーと共に活動することで、網羅的にセキュリティに関わることができる

必要な経験/スキル

• 以下いずれかのご経験をお持ちの方
  • IT部門でのシステム開発、または運用管理経験
  • システム開発または運用におけるプロジェクトマネジメント経験
  • セキュリティ製品の導入経験
  • システムコンサルティング経験
• ITインフラストラクチャに関する基本的な知識（ネットワーク、サーバ、エンドポイント、認証など）
• パブリッククラウド（AWS/GCP/Azureなど）に関連する実務経験
• セキュリティ領域のバックグラウンド、または強い関心をお持ちの方
• 状況が変化する中で、責任感と使命感を持って自律的に行動できる方
• 発見した課題に対して、物事を論理的に分解し、問題解決へ導くことができる方
• ビジネスレベルの日本語力（N1）

あると望ましい経験/スキル

• 監査対応経験（子会社監査、委託先監査など）
• 社内教育の対応経験
• 金融機関、決済会社での業務経験
• NISTサイバーセキュリティフレームワークなどに関する知見
• CISSP、情報処理安全確保支援士などの情報セキュリティ関連資格
• 英語でのコミュニケーション能力（日常会話レベル以上、読み書き重視）

PayPayが求める人物像

• PayPay 5 sensesに当てはまる方

待遇・条件

雇用形態

• 正社員

勤務地

• WFA（Work From Anywhere at Anytime)
• 原則在宅勤務（自宅もしくはサテライトオフィスにてリモートワーク）
• 全国居住可能

勤務時間

• スーパーフレックス制（コアタイム無し）
• 原則：午前10時～午後6時45分（実働7時間45分＋休憩時間 1時間）

休日

• 土日祝日、年末年始および会社指定日

休暇（法定休暇および会社福利厚生）

• 年次有給休暇(初年度14日間、入社月に応じて按分付与。入社日から使用可）
• パーソナル休暇（毎年度５日間、（毎年度５日間付与/初年度入社月により3日間もしくは5日間付与）
  ※PayPay独自の特別有給休暇制度で、本人/家族/ペットなどの病気/ケガ/通院付き添い等にご使用頂けます。

給与

• 年俸制（一部固定残業代含む）
• 経験、スキル、業績、貢献度に応じ当社規定により決定
• 毎年1回見直し
• 会社業績および個人貢献度により特別一時金（インセンティブ）を支給（年1回）

• 時間外勤務手当、深夜勤務手当、在宅勤務手当（年10万円）有

ベネフィット

• 社会保険（健康保険、厚生年金、雇用保険、労災保険）
• 企業型確定拠出年金制度