<h2><span style="text-decoration: underline;"><strong><img style="max-width: 100%;" src="https://i.imgur.com/JpxQeLu.jpg" alt="" width="300"></strong></span></h2> <h2><span style="text-decoration: underline;"><strong>PayPayについて</strong></span></h2> <p>2018年にサービスを開始してから約8年でユーザー数7500万人を突破したフィンテック企業であるPayPayは約50の国と地域から集まった多様なメンバーで構成されています。</p> <p>AIを含む最新技術とデータを駆使し、圧倒的なスピードでサービス開発と事業成長を実現します。 日本のキャッシュレス決済、またそれを使用した金融ライフプラットフォームとしての普及を一気に推進することにプロフェッショナルとして情熱を持って取り組み、ユーザーの為に新しい価値創出を共に推進する仲間を募集します。</p> <p><iframe src="https://www.youtube.com/embed/HwiYK-cb6Bk" width="300" height="168"></iframe></p> <h2><span style="text-decoration: underline;"><strong>業務について</strong></span></h2> <p><strong>▼CSIRTユニット室の紹介</strong> </p> <p>情報漏洩やフィッシング攻撃などのセキュリティ事故やイベント、それに付随する調査と監督する事をミッションとしたチームです。<br>チームメンバーの経歴は様々ですが、主にインシデントレスポンス経験者をはじめ、ネットワークエンジニアやSIEM等のログ監視エンジニアが多く在籍しています。<br>さらに多くの方が何らかのセキュリティ業界での経験を持ち、各自のこれまでの知見も活用しながら高度化を推進しています。</p> <p>＜参考記事＞</p> <ul> <li><a href="https://insideout.paypay.ne.jp/2023/09/20/leader-interview_vol14-jp/">安全・安心なNo.1フィンテック企業を目指して CISOが語る</a></li> <li><a href="https://insideout.paypay.ne.jp/2025/06/17/professionals-vol104-jp/">PayPayのインシデント対応を支えるCSIRTエンジニア</a></li> <li><a href="https://insideout.paypay.ne.jp/2022/06/23/professionals-vol19-jp/" target="_blank">PayPay最高峰のCISO室をご紹介しましょう</a></li> </ul> <p><strong>▼募集の背景</strong></p> <p>新規サービスやアプリケーション、機能の拡充、および社員やサプライチェーンが増えるに連れ、監視ポイントが増大します。 監視プロセスのシステム化も強化していますが、今後もサービスや会社の成長にあわせて様々な脅威に対峙し対策を行うことが急務であるため、一緒に PayPay を支えてセキュリティ事故ゼロを強く推進できる仲間を募集しています。</p> <p><strong>【具体的な業務内容】</strong></p> <p>法務・コンプライアンスに関する統括部署として、PayPayのビジネス展開に伴い必要となる社内の情報セキュリティに関わる業務をご担当いただきます。<br>具体的な業務は以下の通りです。</p> <hr> <ul> <li>CSIRT（Computer Security Incident Response Team）業務</li> <li>子会社の支援</li> <li>セキュリティ関連システム、ツールのルール設計・改善</li> <li>脆弱性情報収集、周知、対応推進</li> <li>社内外の関連組織、関連企業、関連団体と連携した情報交換および協力</li> <li>フォレンジック調査やマルウェア解析</li> <li>フィッシングサイトの調査・対応</li> </ul> <hr> <p><strong>▼本ポジションの魅力</strong></p> <ul> <li>経験と知見を最大限に活かし短期間で多くのアウトプットを作り出す経験が積めます。</li> <li>脅威インテリジェンスや脅威分析による攻撃推測の設計やモデリングに関する経験が積めます。</li> <li>SOCチーム/レッドチームとの連携やスキルキャッチアップや協力、およびジョブチェンジの機会があります。</li> </ul> <h3>必要な経験/スキル</h3> <ul> <li>サイバーセキュリティに関わる業務経験2年以上</li> <li>複数部門との調整業務経験、またはそれに相当するコミュニケーション能力</li> </ul> <h3>あると望ましい経験/スキル</h3> <ul> <li><span data-sheets-value="{"1":2,"2":"・クラウドサービス（AWS、GCP など）に関する理解、構築／運用経験\n・金融機関、決済会社での業務経験\n・NIST サイバーセキュリティフレームワークに関する知見\n・MITRE ATT&CK に関する知見"}" data-sheets-userformat="{"2":29611,"3":{"1":0},"4":{"1":2,"2":16777215},"6":{"1":[{"1":2,"2":0,"5":{"1":2,"2":8355711}},{"1":0,"2":0,"3":3},{"1":1,"2":0,"4":1}]},"8":{"1":[{"1":2,"2":0,"5":{"1":2,"2":8355711}},{"1":0,"2":0,"3":3},{"1":1,"2":0,"4":1}]},"10":1,"11":4,"12":0,"15":"Arial","16":9,"17":1}">英語でのコミュニケーション能力（日常会話レベル以上、読み書き重視）</span></li> <li><span data-sheets-value="{"1":2,"2":"・クラウドサービス（AWS、GCP など）に関する理解、構築／運用経験\n・金融機関、決済会社での業務経験\n・NIST サイバーセキュリティフレームワークに関する知見\n・MITRE ATT&CK に関する知見"}" data-sheets-userformat="{"2":29611,"3":{"1":0},"4":{"1":2,"2":16777215},"6":{"1":[{"1":2,"2":0,"5":{"1":2,"2":8355711}},{"1":0,"2":0,"3":3},{"1":1,"2":0,"4":1}]},"8":{"1":[{"1":2,"2":0,"5":{"1":2,"2":8355711}},{"1":0,"2":0,"3":3},{"1":1,"2":0,"4":1}]},"10":1,"11":4,"12":0,"15":"Arial","16":9,"17":1}">クラウドサービス（AWS、GCP など）に関する理解、構築／運用経験</span></li> <li><span data-sheets-value="{"1":2,"2":"・クラウドサービス（AWS、GCP など）に関する理解、構築／運用経験\n・金融機関、決済会社での業務経験\n・NIST サイバーセキュリティフレームワークに関する知見\n・MITRE ATT&CK に関する知見"}" data-sheets-userformat="{"2":29611,"3":{"1":0},"4":{"1":2,"2":16777215},"6":{"1":[{"1":2,"2":0,"5":{"1":2,"2":8355711}},{"1":0,"2":0,"3":3},{"1":1,"2":0,"4":1}]},"8":{"1":[{"1":2,"2":0,"5":{"1":2,"2":8355711}},{"1":0,"2":0,"3":3},{"1":1,"2":0,"4":1}]},"10":1,"11":4,"12":0,"15":"Arial","16":9,"17":1}">金融機関、決済会社での業務経験</span></li> <li><span data-sheets-value="{"1":2,"2":"・クラウドサービス（AWS、GCP など）に関する理解、構築／運用経験\n・金融機関、決済会社での業務経験\n・NIST サイバーセキュリティフレームワークに関する知見\n・MITRE ATT&CK に関する知見"}" data-sheets-userformat="{"2":29611,"3":{"1":0},"4":{"1":2,"2":16777215},"6":{"1":[{"1":2,"2":0,"5":{"1":2,"2":8355711}},{"1":0,"2":0,"3":3},{"1":1,"2":0,"4":1}]},"8":{"1":[{"1":2,"2":0,"5":{"1":2,"2":8355711}},{"1":0,"2":0,"3":3},{"1":1,"2":0,"4":1}]},"10":1,"11":4,"12":0,"15":"Arial","16":9,"17":1}">NIST サイバーセキュリティフレームワークに関する知見</span></li> <li><span data-sheets-value="{"1":2,"2":"・クラウドサービス（AWS、GCP など）に関する理解、構築／運用経験\n・金融機関、決済会社での業務経験\n・NIST サイバーセキュリティフレームワークに関する知見\n・MITRE ATT&CK に関する知見"}" data-sheets-userformat="{"2":29611,"3":{"1":0},"4":{"1":2,"2":16777215},"6":{"1":[{"1":2,"2":0,"5":{"1":2,"2":8355711}},{"1":0,"2":0,"3":3},{"1":1,"2":0,"4":1}]},"8":{"1":[{"1":2,"2":0,"5":{"1":2,"2":8355711}},{"1":0,"2":0,"3":3},{"1":1,"2":0,"4":1}]},"10":1,"11":4,"12":0,"15":"Arial","16":9,"17":1}">MITRE ATT&CK に関する知見</span></li> <li><span data-sheets-value="{"1":2,"2":"・クラウドサービス（AWS、GCP など）に関する理解、構築／運用経験\n・金融機関、決済会社での業務経験\n・NIST サイバーセキュリティフレームワークに関する知見\n・MITRE ATT&CK に関する知見"}" data-sheets-userformat="{"2":29611,"3":{"1":0},"4":{"1":2,"2":16777215},"6":{"1":[{"1":2,"2":0,"5":{"1":2,"2":8355711}},{"1":0,"2":0,"3":3},{"1":1,"2":0,"4":1}]},"8":{"1":[{"1":2,"2":0,"5":{"1":2,"2":8355711}},{"1":0,"2":0,"3":3},{"1":1,"2":0,"4":1}]},"10":1,"11":4,"12":0,"15":"Arial","16":9,"17":1}">フォレンジック調査やマルウェア解析の経験</span&