セキュリティエンジニア

PayPay銀行について

「銀行」の枠を壊し、新しい金融のスタンダードを 
〜「お金」の日常をアップデートする、変革の主役へ〜

日本初のネット専業銀行として培ってきた確かな基盤と、
国内最大級の決済プラットフォーム「PayPay」のアセット。
この2つの強みを融合させ、これまでにないシームレスな「デジタル金融」を創造し、
― 銀行を「再定義」― すること。
それが、私たちPayPay銀行のミッションです。

私たちは「ネット銀行の先駆者」としての強固な実績・データを土台にしながら、
PayPayグループの圧倒的なユーザーリーチを背景に、

― 企画から開発までを徹底して内製化する「プロダクト開発力」
― 数千万人のユーザーに価値を届ける「マーケティング力」
― 社会的インフラとしての信頼を守り、大胆な挑戦を支える「金融・コーポレート基盤」

これらを駆使し、まるでスタートアップのような熱気とスピード感で、
次代のサービス創出へ挑戦を続けています。

求めるのは、これまでの金融の常識にとらわれない発想です。
金融、IT、クリエイティブなど、多様なバックグラウンドを持つ仲間と共に、
テクノロジーの力で「お金のあり方」を変え、人々の生活や暮らしをアップデートしませんか？

「新しい金融体験を自らの手でデザインし、価値創出を楽しむ」
このエキサイティングな変革を共に推進する仲間を募集しています。

━━━━━━━━━━━━━━━━━━━━
＜PayPayグループで働く_イメージPV＞
OUR VISION IS UNLIMITED_
自分たちの想像を超える未来を創る。
常にDay1であるスタンスを忘れずに、誰もが想像できないようなビジョン（未来）を実現していくのが私たちPayPayグループです。
━━━━━━━━━━━━━━━━━━━━

▼ 会社紹介資料：PayPay銀行　Fact Book

▼ 社長インタビュー記事：PayPayの上に「金融の塔」を築く ─ 銀行を再定義する次の一手

▼ 動画メディアPIVOT：PayPayグループがこの先仕掛けるデジタル金融プラットフォーム革命

組織・チームについて

配属先組織は、サイバーセキュリティ対策、システムリスク評価に主軸を置いた部署です。
お客さま向けのインターネットバンキングシステム（Web、スマホ、Fintech）、業務効率化案件（DX）、社内システム・各種サービス利用の等のセキュリティ確保をするため、開発部署・ユーザー部署とともにリスク低減策の推進（各部署の指導・支援含む）を行います。システム開発で培った技術的な知識や現場の視点を活かしながら、セキュリティの専門性を段階的に身につけていただける環境です。

プロジェクト事例

• クラウドサービス（IaaS）のセキュリティの設定状況を見える化し、不適切な設定やコンプライアンス違反等をチェックする「CSPM（Cloud Security Posture Management）」の導入
• なりすましメール対策の一環として、PayPay銀行からお客さまに送られるメールに企業ロゴを表示する「BIMI（Brand Indicators for Message Identification）」の導入
• 疑似的なサイバー攻撃を仕掛けて、耐制度やCSIRTを態勢等を評価する「TLPT（脅威ベースのペネトレーションテスト）」の推進
• ネットワーク機器等のログを一元管理する「Splunk」の運用改善

募集の背景・お任せするミッション

事業成長に伴い、従業員数も急拡大しており、事業成長に向けた組織体制の強化が急務とされています。入社後は既存メンバーのサポートを受けて業務を習得し、将来的にはセキュリティ対策やリスク評価を主体的に担っていただくことを期待しています。

具体的な業務内容

サイバーセキュリティ対策およびシステムリスク評価に関わる業務を担当していただきます。
入社後は、システム開発の経験を活かせる業務から始め、OJTを通じて担当領域を広げていきます。

【入社後に担当する業務（既存メンバーの支援あり）】

• システム開発案件やクラウドサービスのセキュリティ確認、リスク評価のサポート
• 脆弱性診断の実施調整、診断結果の整理、関係部署への対応依頼・進捗確認（診断作業は外部ベンダーが実施）
• セキュリティ製品（Splunk、SWG等）のログ・アラート確認や調査
• 標的型攻撃メール訓練、インシデント対応演習等の準備・運営サポート

• セキュリティ関連手順書、資料、報告書の作成・更新

  【経験を積んだ後にチャレンジできる業務】

• セキュリティ対策の企画立案および改善プロジェクトの推進
• 開発案件・クラウドサービス等のセキュリティリスク評価

本ポジションの魅力

• システム開発の経験を活かし、開発する立場からシステムを守る立場へキャリアを広げられます。
• セキュリティの実務経験がなくても、OJTを通じて基礎から学び、段階的に専門性を身につけられます。
• クラウド、Webサービス、セキュリティ監視、脆弱性対策、組織的なリスク管理など、技術面・運用面の双方を幅広く経験できます。
• 開発部署や社内のさまざまな部門と連携し、サービスの安全性向上に関われます。
• 30歳前後のメンバーが多く、明るくフラットな組織です。

必要な経験/スキル

以下の条件をすべて満たす方

• システム開発に関する実務経験がある方（目安5年以上。アプリケーション／インフラ等の要件定義、設計のいずれかの工程の経験）
• Webアプリケーション、ネットワーク、Linux／Windows、クラウド（AWS等）に関する基本的な知識
• サイバーセキュリティに興味・関心があり、新しい技術や知識を主体的に学ぶ意欲がある方
• 関係者とコミュニケーションを取りながら、チームで業務を進められる方

あると望ましい経験/スキル

• サイバーセキュリティ対策の企画／運用経験
• 情報処理安全確保支援士やCISSPの資格取得、それに準ずる資格をお持ちの方

求める人物像

• 未経験の分野にも興味を持ち、学び続けられる方
• ものごとを論理的に組み立ててコミュニケーションが取れる方
• 分からないことを周囲に確認・相談しながら、主体的に取り組める方
• 当事者意識をもって何事も取り組むことができる方

働く環境

【フルフレックスタイム制 × ハイブリッドワーク - 個人の裁量と成果を最大化する環境 -】
当社では、メンバー一人ひとりが最もパフォーマンスを発揮できるよう、
柔軟な働き方を推奨しています。
━━━━━━━━━━━━━━━━━━━━
▼ハイブリッド型リモートワーク
業務の必要性やチームの状況（※）に応じて出社とリモートを組み合わせるスタイルです。
出社・通勤が可能な範囲内であれば、ライフスタイルに合わせた選択が可能です。
▼フルフレックスタイム制（コアタイム無）の活用
コアタイムは設定しておらず、日々の始業・終業時間を個人の裁量で柔軟に調整できます。
育児や介護、通院、個人のリフレッシュなど、それぞれのライフステージや
生活リズムに合わせた柔軟な働き方（※）を実現しています。

（※）所属組織のルールに準じます 
━━━━━━━━━━━━━━━━━━━━

参考情報

▼ PayPayグループ広報メディア：PayPay Inside-Out  

▼ ブログ記事：法人融資の常識を変える。ネット銀行初のオンライン保証協会付融資を実現
▼ プレスリリース：1,000万口座突破のお知らせ