PayPay銀行株式会社

システムリスク/サイバーセキュリティ担当〔未経験可/東京〕

【職務概要】
サイバーセキュリティ対策、およびシステムリスク評価に関する業務全般を担当していただきます。

【職務内容】
・CSIRT事務局メンバーとしてセキュリティ全般に関わり、SOC機能も兼ねているためログ分析やインシデントハンドリングも自社で対応しています。
・業務としては、サイバーセキュリティ対策の企画立案・導入、システムリスク評価（定期的な評価、個別リスク評価）、アタックテスト／レッドチーム演習（診断はセキュリティベンダが実施）を主に担当していただきます。

【プロジェクト事例】
クラウド活用やオープンAPIにも早い段階から積極的に取り組み、
FinTech企業等を介した新たな形態でのサービス提供を推進しています。
いずれも構想・企画段階から携わり、セキュリティ確保の推進を行います。
新たな仕組み導入時には、必要な規則の整備もIT統括部統括グループ、
および開発部署と連携し行います。
○インターネットバンキングシステムのクラウド活用（ハイブリッド）
○更新系API、参照系APIのクラウド会計ソフト／事業者への提供
○トークンアプリ（ワンタイムパスワード）：
　https://www.paypay-bank.co.jp/token/index.html

また、外部活動も活発に行っており、セキュリティに関する外部講演や金融ISAC
（金融機関のサイバーセキュリティー連携組織）の活動にも力を入れています。

【配属部署】
○IT管理部/サイバーセキュリティ対策室
サイバーセキュリティ対策、システムリスク評価に主軸を置いた部署です。
お客さま向けのインターネットバンキングシステム（Web、スマホ、Fintech）、
業務効率化案件（DX）、社内システム・各種サービス利用の等のセキュリティ確保をするため、開発部署・ユーザー部署とともにリスク低減策の推進（各部署の指導・支援含む）を行います。

【募集背景】
業容拡大に伴い事業の要となるシステム開発が増加、また、連動してクラウド・サービス利用（オンプレとのハイブリッド含む）も増加しています。システム全体を含めたセキュリティ確保は必須で、当部の役割期待が高まっているため、新しいメンバーを募集しています。

【特徴/魅力】
・IT統括部長は前身のジャパンネット銀行時代よりシステムリスク・セキュリティのキャリアを積んでおり、セキュリティ関連のイベントでの登壇や、金融機関全体のセキュリティレベル向上などにも取り組んでおられる第一人者です。本ポジションは部長とも近い距離で業務ができるため、難解で幅が広いと思われがちなセキュリティ分野においても、ご自身の知識やスキルレベルを正確に把握し、自信を持ったスキルアップが可能です。
・システムの構想/企画段階から携わることも多いため、当社においてどのような施策が進められようとしているか全容を把握できます。

【働き方】
・残業時間：月20～30時間。※年度末が繁忙期になりやすく30時間程度
・リモートワーク：可（週１～2回程度）
・フレックスタイム：有（個々人の裁量で8:40頃に出社する方もコアタイムの10時近くに出社する方もいます）

「FinTech（フィンテック）」という言葉が生まれる10年以上前の2000年に、当社は「日本初」のインターネット専業銀行として誕生し、インターネット専業銀行の先駆者として「挑戦」を重ねて、さまざまな「日本初」を実現させてきました。

■安心・安全を当たり前にするフィロソフィーとテクノロジー
安心・安全も当たり前のものにしたいという思いから、最高レベル技術のひとつと言われる「トークン式ワンタイムパスワード」をいち早く導入しました。口座開設されたお客さま全員に無料でご提供するトークンは、キーホルダー型、カード型を経て、現在はスマホアプリに進化、より便利にご利用いただけるようになっています。口座不正使用に対しても、専門部署による口座取引の監視を行い、振り込め詐欺などの被害を未然防止するなど、当社のセキュリティ対策は高い評価をいただいています。

■提携を通して金融サービスをシームレスに提供
現在は、「金融サービスを空気のように身近に」をミッションに、LINEヤフーの一員として、グループのシナジーを活かしながら、我々の金融サービスを多くのお客さまに提供しております。取り組みの一例として、スマホ決済サービス「PayPay」との提携強化、LINEヤフーの各サービスから、投資信託購入や各種ローンなど、磨き上げた当社の金融サービスをシームレスに提供する環境の整備を進めています。

• リモートワーク可

部門によっては週に2-3回程度のリモートワークを実施しております。 個人情報を取扱う部門については出社を原則とすることが御座います。