サイバーセキュリティ担当【PayPay銀行】

▼組織・チームについて 配属先組織は、サイバーセキュリティ対策、システムリスク評価に主軸を置いた部署です。 お客さま向けのインターネットバンキングシステム（Web、スマホ、Fintech）、業務効率化案件（DX）、社内システム・各種サービス利用の等のセキュリティ確保をするため、開発部署・ユーザー部署とともにリスク低減策の推進（各部署の指導・支援含む）を行います。 ▼募集背景 事業成長に伴い、従業員数も急拡大しており、事業成長に向けた組織体制の強化が急務となることから採用を強化しています。 ▼具体的な業務内容 サイバーセキュリティ対策、およびシステムリスク評価に関する業務全般を担当していただきます。 入社時は、経験やスキルを考慮して得意分野から携わっていただきます。経験を積んだ後に、新しい業務にもチャレンジしていただく想定です。 ●サイバーセキュリティ対策強化の企画立案、プロジェクト推進 ●セキュリティ対策ツール（Splunk、SWG等）を用いたログ分析、改善等の運用 ●インシデント対応演習／訓練の企画立案、実施（標的型攻撃メール対応、インシデント対応訓練等） ●システムリスク評価（クラウドサービス利用前、要件定義時、年次の定期評価等） ●アタックテストの計画推進（年次や案件別の脆弱性診断等 ※診断はセキュリティベンダが実施） ●CSIRT事務局メンバーとして、ログ調査やインシデントハンドリング等の対応 ※入社後は、複数メンバーによるOJT形式でフォローいたします。また、スキル向上のために、社外研修やセミナー等にも積極的にご参加いただける機会を設けています。 ▼プロジェクト例 ●クラウドサービス（IaaS）のセキュリティの設定状況を見える化し、不適切な設定やコンプライアンス違反等をチェックする「CSPM（Cloud Security Posture Management）」の導入 ●なりすましメール対策の一環として、PayPay銀行からお客さまに送られるメールに企業ロゴを表示する「BIMI（Brand Indicators for Message Identification）」の導入 ●疑似的なサイバー攻撃を仕掛けて、耐制度やCSIRTを態勢等を評価する「TLPT（脅威ベースのペネトレーションテスト）」の推進 ●ネットワーク機器等のログを一元管理する「Splunk」の運用改善 ▼本ポジションの魅力 サイバーセキュリティ領域の技術対策と組織的対策（システムリスク評価、規程改訂、演習・訓練等）を幅広く経験できる機会があります。

【雇用形態】 正社員 【給与】 応相談 給与詳細は経験、業績、スキル、貢献に応じ、当社規定により決定いたします。 ■賞与：年2回（6月/12月） ※会社の業績および本人の評価に基づき支給 ■給与改定：年1回（4月） ■時間外手当・深夜勤務手当：あり　 ■通勤交通費：実費支給 【勤務地】 東京都新宿区四谷1-6-1 四谷タワー ▼アクセス JR中央線JR総武線「四ツ谷駅」　徒歩約1分 東京メトロ南北線「四ツ谷駅」　徒歩約1分 東京メトロ丸ノ内線「四ツ谷駅」　徒歩約3分 （変更の範囲）本社内の異動を含め、会社が定める各事業場及び本社 【勤務時間】 フレックスタイム制（コアタイムなし） 【休日】 年間休日120日以上 ■子ども休暇・介護休暇 ■土・日、祝日、年末年始休暇、慶弔休暇、連続休暇、看護休暇、勤続休暇（勤続10、15、20、25年ごと） ■有給休暇：初年度14日以内、2年目以降は勤続年数により日数を付与※15日以上（うち5日間を毎年連続休暇として利用） 【福利厚生】 ■休業制度：産前産後休業、育児休業、介護休業 ■健康管理：定期健康診断、人間ドック補助、歯科検診 ■ベネフィット・ステーション：国内・海外提携の宿泊施設や、スポーツクラブ、子育て支援、健康・医療等あらゆる生活サービスの割引制度が利用可能 ■退職金制度 ： 確定拠出年金 ■副業：可（会社の事前の許可が必要） ■その他：資格取得支援、部室内行事補助、サークル活動支援 【加入保険】 社会保険（健康保険、厚生年金、雇用保険、労災保険）