【セキュリティエンジニア】 製品導入・診断・ログ分析基盤開発／運用 ※セキュリティ業務経験不問※

募集部署のミッション、ご紹介

弊社のオンライン総合決済サービスは、年間15兆円超の決済処理を行う国内最大級の決済プラットフォームです。
そのサービス基盤を支えるアプリケーションやインフラにおけるセキュリティ対策や維持管理は、安心・安全にサービスを提供するうえで非常に重要であり、アプリケーションやプラットフォームのセキュリティ診断、WAF等のセキュリティ対策製品の導入・維持、SIEM基盤の開発・運用まで幅広く担当しています。

職務概要

国内最大級の決済インフラである決済サービスにおけるシステムセキュリティ業務です。

職務詳細

弊社の決済サービスは、オンプレミス、パブリッククラウドのハイブリッドな基盤に内製開発のアプリケーションで構成されています。そこに関わるセキュリティエンジニアの業務を通して幅広いIT基盤の知識/経験を得られるとともに、インターネット上で実稼働するシステムを対象にした業務を通じ、生きたエンジニアスキルを身につけることができます。

• ログ監視基盤(SIEM)の開発・管理、ログ分析結果のモニタリングや検知事象における詳細調査・対策立案や推進
• アプリケーション/ネットワーク/OSに対するセキュリティ診断やペネトレーションテスト
• WAFやWAAP、ASM、CSPMやCWPP、XDR等、セキュリティ対策製品／サービスの選定、PoC、設計・導入

■GMOペイメントゲートウェイとは？
「キャッシュレス」「FinTech」「DX」といった市場で、決済を軸にサービスを展開する東証プライム市場上場企業です。総合決済サービス『PGマルチペイメントサービス』をはじめとした様々なサービスを15万店舗以上のEC・オンライン事業者へ提供しており、決済業界最大級のシェアを獲得しております。
弊社の身を置く市場はEC化・キャッシュレス化に伴い右肩上がりで成長を続けております。今後もその成長は見込まれており、安定した事業環境の中でビジネスを展開し、さらなる成長のため新しい価値を生み出しています。

組織構成

6名のチームで、診断やログモニタリング等の通常業務に加えて、SIEM基盤の機能開発や分析ロジックのチューニングやセキュリティ対策製品導入の検討、評価等を行っています。
チームはシステム部門に所属しており、インフラエンジニアやアプリケーションエンジニアなどとの、様々な手段でのコミュニケーション（オンライン・オフライン）も盛んに行われます。メンバーは、アプリケーションやインフラの開発の経験をベースに「セキュリティ業務に興味を持ち、セキュリティの専門知識を身につけたエンジニア」で構成されています。

募集の背景

成長を続けるキャッシュレス／Fintechのエリアにおいて、毎年25％成長という目標を達成するために常に新たな事業・サービスを拡大しております。
各種サービスはインターネット環境を前提としており、セキュリティリスクへの対策は欠かせないものであることから、サービス規模の拡大に伴う要員追加のためだけでなく、攻撃手法の変化に対応していくための、セキュリティ対策の最新化を行うエンジニアを募集します。

経験できるキャリア、習得できるスキル

• スピード感あふれる仕事
  弊社は大企業にはないスピード感で判断/企画/実装を推進していきます。スピードを維持するためシステム開発・運用など多くの業務は内製化されており、セキュリティ上追加対応が必要なこと、維持すべきことを、常に自身で考え、機敏に対応をすることが求められており、チャレンジ精神歓迎です。また、年齢などに関わらず積極的にチームのリーディング・マネジメントに抜擢するなど、日々成長を実感できる環境です。
• システムセキュリティに関する広い知識
  弊社のシステム基盤はオンプレミス環境、クラウド環境（AWS・Azure）のハイブリッド環境の上に、内製開発のWebアプリケーションで構成されています。当該環境に対する診断やログ分析業務から幅広い知識、経験を身につけることができます。また、ログ分析の基盤はElasticsearchを使用して内製開発しており、SIEM全般の知識も習得できます。

活躍イメージ/人物像

• 自社システムのセキュリティ強化に責任感をもって業務に取り組んでくれる方
• 会社の方向性などを考え、一歩先、一段上の視点で、自ら改善方法を提案できる方
• プロジェクトやチームで同士となるメンバーと円滑にコミュニケーションをとり、チームオペレーションスキルを発揮できる方
• 自らの考えを文章化・資料化した上で、関係者向けに論理的に説明し、周囲を巻き込んで自立的に仕事を進められる方
• 課題や変化を前向きにとらえ、新鮮な発想で解決方法を考えることができる方

募集部署責任者からのメッセージ

成長する事業、拡大する組織、生成AI等の新しい技術の導入などが並行で走っており、セキュリティはそれらすべてに関連してきます。ご自身の知識や開発経験を活かしてセキュリティ分野でキャリアを積んでいきたい方、企業とともに成長したいと考えられている方、ぜひご応募をお待ちしております！

※パートナー（社員）のコラム記事はこちら