Tokyo nobusato フルタイム

組織・チーム紹介

PayPayカードのサイバーセキュリティを推進するミッションとして、No.1のクレジットサービス規模に合わせた成長を目指し、社内唯一の専門組織として果敢にチャレンジします。

PayPayカード事業を進めるために必要な認証を取得し、業界水準を満たし効率的で現代的なサイバーセキュリティを実現し、PayPayカードの安全な事業拡大を支援します。

募集背景

日本一のカード会社を目指す上で、絶対に必要条件となるのはサイバーセキュリティに関する「安心・安全」です。これらの信頼を得るため、高度で専門的な対応が必要となります。このため、今回の人財の充実を図ることが背景となっています。

現在のCSIRT部は部長、マネージャーの他に8名のプロパー社員と2名の兼務出向者で運営しております。ほとんどの社員が中途採用での入社となっており、様々なバックグラウンドを持ったメンバーで構成されています。

診断やペネトレーションテストの経験があるメンバーが不足しており、継続的な成長・進化ができていないことが課題となっております。そのため、新しく加入頂く方には、PayPayカードの様々なシステムに対する脆弱性診断やペネトレーションテストなどの診断系業務全般を担当いただきたいと思います。

クラウド基盤を中心とした新たな診断業務の設計など、新たなサイバーセキュリティ業務を作っていく上で、課題をマネージャーと共有し、解決に向けて一緒に業務を遂行できる方を募集します。

具体的な業務内容

  • 診断系業務のリーダーとして、Webアプリケーションやプラットフォームなど幅広い診断を行っていただきます。
  • Webアプリケーション診断
  • プラットフォーム診断
  • ペネトレーションテスト
  • 脆弱性管理

本ポジションの魅力

成長期にあり、業界最高水準のサイバーセキュリティを目指す同社で、サイバーセキュリティに関する検討や意思決定、業務設計に携わることで、大きな成長実感を感じていただけると思います。

必要な経験/スキル

以下いずれかのご経験をお持ちの方

  • SIer等でのツールまたは手動による脆弱性診断/ペネトレーションテストに関する業務経験
  • 発見した脆弱性に対するセキュリティ対策の実装や助言・支援の業務経験

以下のご思考性をお持ちの方に積極的にお会いしたいと思っています。

  • 向上心があり新しい知識の習得に前向きな方
  • 他部署の方と丁寧なコミュニケーションがとれる方
  • 自ら業務計画を立てて、自律自走で物事を進められる方

あると望ましい経験/スキル

  • PCI DSS準拠の為の各種診断の実施経験
  • AWSに関する知識
  • 関係資格(CEH/OSCP等)保持者

PayPayカードが求める人物像

PayPay 5 sensesに当てはまる方



  • Tokyo nobusato フルタイム

    組織・チーム紹介 · PayPayカードのサイバーセキュリティを推進するミッションとして、No.1のクレジットサービス規模に合わせた成長を目指し、社内唯一の専門組織として果敢にチャレンジします。 · PayPayカード事業を進めるために必要な認証を取得し、業界水準を満たし効率的で現代的なサイバーセキュリティを実現し、PayPayカードの安全な事業拡大を支援します。 · 募集背景 · 日本一のカード会社を目指す上で、絶対に必要条件となるのはサイバーセキュリティに関する「安心・安全」です。これらの信頼を得るため、高度で専門的な対応が必要となります。このため、 ...


  • Shibuya 株式会社ソフトクリエイトホールディングス

    募集職種 · セキュリティエンジニア · 職務内容 · 業務概要 · セキュリティアナリストとして、時代と共に変化するお客様のニーズに最適なソリューションを提供して頂きます。 · 具体的には、下記業務を担当いただきます。クライアントとの打ち合わせによるセキュリティ課題特定 · サービスプランの設計 · セキュリティ解析・分析業務 · レポーティング · 採用背景 · これまで数多くのユーザーに向けて、インフラ構築、データ運用、セキュリティ製品販売で高い実績を残してきた同社ですが、セキュア領域に関する相談を多く持ちかけられている事を背景に、セキュリティサー ...


  • Tokyo nobusato

    組織・チーム紹介 · 以下を組織のミッションとして掲げ、PayPayカードのサイバーセキュリティを推進しています。 · 「No.1のクレジットサービス」の規模にあわせた成長を常に目指しており、安心・安全を獲得・維持するために社内唯一の専門組織として果敢にチャレンジします。 · PayPayカードの事業を進めることに必要な認証を取得する · 業界水準を満たし、効率的で現代的なサイバーセキュリティを実現することで、PayPayカードの安全な事業拡大を支援する。 · 募集背景 · 「日本一のカード会社」をめざずにあたり絶対必要条件なのがサイバーセキュリティに関 ...


  • Tokyo 株式会社インフェス

    2.セキュリティエンジニア · 2-1 セキュリティコンサルティング及びセキュリティ診断業務 · ・セキュリティに関するコンサルティング · ・セキュリティコンサルティングに利用する文書の維持・管理 · ・セキュリティ診断(Webアプリケーション診断、ネットワーク・プラットフォーム診断) · ・セキュリティ診断サービス等のプリセールスから案件実施、クロージング · ・ITセキュリティに関する知識及び実務経験。 · ・セキュリティに関するコンサルティング経験があれば尚可 · 【雇用形態】 · 1.契約社員 2.業務委託 · 【給与】 · 月給500,0 ...


  • Tokyo Trend Micro Incorporated JP

    職務内容 · トレンドマイクロ製品リリース後の保守サービスを行っております。製品開発本部サービスエンジニアリング部にて、ソフトウェアエンジニアを担当いただきます。 · トレンドマイクロが全世界に展開しているApex OneやCloud Oneなどのエンタープライズセキュリティ製品(オンプレ版およびSaaS版)を中心に、お客様が業務に支障をきたすことなく安心してご利用頂くため、製品のあらゆる問題に対して調査・解析を行い、ソースコードの修正や問題回避策を講じるなどして、解決へと導いて頂きます。 · 製品の問題の解決を図るだけでなく、日々の業務の効率化を図るべ ...


  • Tokyo Trend Micro Incorporated JP

    自動車セキュリティの重要性/採用背景について · 近年、自動車は自動運転/電動化に代表される変革期にあります。自動車に多数のコンピュータが搭載され、便利になる一方、自動車にもサイバーセキュリティ確保が必要な時代になり、2022年からは自動車のサイバーセキュリティ法規が本格適用されるようになりました。2025年には4億台以上が道路上に存在すると予想されるコネクテッドカーには、平均1億行のソフトウェアプログラムがあり、移動できる大規模なデータセンターといえます。当然、国際的にも自動車情報セキュリティに対する要求は高まっており、サイバーセキュリティは大変重要か ...


  • Tokyo Trend Micro Incorporated JP

    ■業務内容 · パートナー企業様(国内通信キャリア、xSP、ハードウェアメーカ様)に対して提供する、 · 当社コンシューマ向けセキュリティ対策製品のカスタマイズ版商材の、開発における要件定義、プロジェクト全体の管理をお任せします。 · パートナー企業様のビジネスの成長に必要な要件を定義し、営業・マーケ・開発チームと連携して仮説検証を繰り返しながら、プロダクトエンジニアとしてカスタマイズ製品開発プロジェクトの推進をして頂きます。 · 【具体的には】 · ・当社コンシューマ既存製品のカスタマイズ版(又は先方システムとのインテグレーション)提供における要件定義 ...


  • Tokyo Trend Micro Incorporated JP

    株式会社トレンドマイクロでは、自動車の安全を守るセキュリティビジネスを推進するために、コネクテッド化とEV化に伴う脆弱性について、日本の自動車関連企業と協力し、エキスパートとして業務を行います。 · 日本の自動車関連企業からの脆弱性に関するお問い合わせ対応や上記の脆弱性問題の関係部署へのエスカレーション対応、ブログやレポートの作成業務も行っております。ケース時代における先端分野の自動車セキュリティに関わるチャンスです! · Linuxまたは組込み機器に関する技術スキルや新しい技術スキルの習得への意欲が必要です。日本の自動車関連企業とグローバルなコミュニケ ...


  • Tokyo TÜV SÜD Unbefristet

    コンシューマ機器セキュリティ認証エンジニアにチャレンジしてみませんか? · I. 概要 · IoT機器のサイバーセキュリティ試験や評価に従事するエンジニアを募集します。 · IoT機器を狙ったサイバー攻撃が社会問題の主流になっているためサイバーセキュリティ対策が急務となっています。欧州を始め各国がサイバーセキュリティを規制化している流れの中でサイバーセキュリティに関する試験/評価/認証が効果的な対策のひとつとして注目されています。 · TUV SUD はサイバーセキュリティ認証やサイバーセキュリティ試験をいち早くグローバルで展開し、この分野では市場をリー ...


  • Tokyo Trend Micro Incorporated JP

    ■業務内容 · パートナー企業様(国内通信キャリア、xSP、ハードウェアメーカ様)に対して提供する、 · 当社コンシューマ向けセキュリティ対策製品のカスタマイズ版商材の、開発における要件定義、プロジェクト全体の管理をお任せします。 · パートナー企業様のビジネスの成長に必要な要件を定義し、営業・マーケ・開発チームと連携して仮説検証を繰り返しながら、プロダクトエンジニアとしてカスタマイズ製品開発プロジェクトの推進をして頂きます。 · 【具体的には】 · ・当社コンシューマ既存製品のカスタマイズ版(又は先方システムとのインテグレーション)提供における要件定義 ...


  • Shinagawa Akatsuki Securities 正社員

    概要 · CTO直下のセキュリティチームで、プロダクト開発に関わるインフラのセキュリティを高める仕事です。プロダクトチームや情報システムチームと連携して業務を進めます。 · クラウド(AWS・GCP)を中心にプロダクト開発で活用しているインフラ全体のセキュリティ向上を担っていただきます。 · 主な業務 · AWSやGCPなど開発に関わるインフラのセキュリティポリシー策定 · セキュリティガードレールの仕組みづくり · モニタリング・アラートの仕組みづくり · オペレーションの標準化・自動化 · セキュリティインシデント対応 · インフラに対する脆弱性診断 ...


  • Shinagawa City TÜV SÜD

    Aufgaben · ">ペネトレーション業務をされてきた方必見 · 医療機器の専門知識を身につけて、サイバーセキュリティ×医療機器のスペシャリストを目指しませんか? · 募集部門 · MHS(Medical Health Care Service)事業部 能動医療機器部 · ※能動医療機器とは、例えば電気等の動力エネルギーを利用して駆動する機器を言います。例えば、X線、MRI, 内視鏡、超音波診断装置、補聴器、輸液ポンプ、透析装置等になります。 · 詳細はこちらから確認いただけます。 · https://www.tuvsud.com/ja-jp/ind ...


  • Yokohama SGS フルタイム

    企業概要 · SGSはスイスジュネーブに本拠を置き、全世界119か国に2,700拠点のオフィス・ラボと99,250人を超えるプロフェッショナルを擁する世界最大の試験・検査・認証会社です。145年以上にわたる卓越したサービスの歴史とスイス企業としての矜持である精密さ、正確さを備え、お客様企業がGlobal且つ世界最高基準の品質・安全性・コンプライアンスを達成する為の試験/Testing・検査/Inspection・認証/Certificationサービスを提供しています。 · SGSのBrand Promiseである「When you need to be ...


  • Yokohama SGS フルタイム

    車載向けサイバーセキュリティエンジニアとして、次の業務を担当します。 · ・車載向けサイバーセキュリティのテストプラン作成および実施 · ・顧客への機能安全/サイバーセキュリティに関する技術的支援 · 資格 · 【必須】 · ・車載向け組込みソフトウェアのテスト経験 · 【望ましいスキル】 · ・車載ソフトウェアの開発経験 · ・機能安全に基づく設計および評価経験 · ・車載向けサイバーセキュリティに基づく設計および評価経験 · 【英語】 · ・TOEIC 600 点以上 (目安としてスコアがない場合は歓迎する) · 海外グループ会社とのメール対応やガイ ...


  • Yokohama Bosch フルタイム

    企業概要 · Invented for life: ボッシュは革新的で人々を魅了する製品とサービスを通じて、全世界の人々の生活の質を向上させることを目指しています。 · 求人内容 · [仕事内容] · JOEM向けブレーキ製品の製品セキュリティ部門のセキュリティマネージャーの募集です。 · ブレーキ製品(アクティブ・セーフティ・システム(ESP / iBooster / DPB))の製品ライフ全てにわたってサイバーセキュリティの能力管理、意識向上、ガバナンス機能、リスク管理を担う日本の部門です。 · セキュリティマネージャーは、プロジェクトにおけるサ ...


  • Yokohama AGC

    職務概要 · OTセキュリティ対策・活動の全社(含む海外)展開、運用の推進およびリスク評価・管理業務の展開、運用の推進を主な任務とする。資産脆弱性管理業務の展開、運用の推進/規程・ガイドラインの整備、周知と法規制対応/運用、保守業務の展開、運用の推進が行われる。さらに委託先管理業務の展開、運用の推進/インシデント対応/教育・訓練の計画、実行およびセキュリティー機器導入実行、支援を行う専門家が必要である。 · 最低年齢 · 22歳以上 · 給与 · annually ¥4,500,000 · 担当領域 · OTセキュリティ対策・活動の全社(含む海外)展開 ...


  • Tokyo Imperva

    募集概要 · Impervaは、データセンター内の重要なアプリケーションや価値の高いデータに対する、新しいカテゴリのセキュリティ分野のパイオニアであり、市場を牽引しています。 · サイバーセキュリティは大きな課題です。ニュースでも取り上げられ、急速に成長している分野です。あらゆる企業にとって重要なツールであり、私たちの専門領域です。 · 当社の顧客には、大手企業、公共機関、中小企業、サービスプロバイダなどが含まれます。 · Impervaについて · 私たちは以下の成果を成し遂げました: · グローバルで5900以上の顧客へ販売 · 世界100ヵ国以上で ...


  • Tokyo Trend Micro Incorporated JP

    職務内容 · トレンドマイクロの組織能力認知向上を目的とした、サイバー犯罪、APTサイバー攻撃脅威を調査・研究するポジションです。 · 具体的には調査・研究結果の社内外に向けた展開、調査・研究によって得られた知見をブログ/ホワイトペーパー、トレーニング、カンファレンス、セミナーといったコンテンツとして社外に提供・発信する役割を担っていただきます。 · また、インシデントレスポンス、セキュリティアセスメント、その他個別に発生するサイバーセキュリティに係る調査・研究といったサービスデリバリにも参画いただく事に加え、トレンドマイクロのグローバルリサーチコミュニ ...


  • Tokyo Amazon Web Services Japan GK フルタイム

    クラウドサービスのエンジニアとして働いてみませんか? · AWS サポートエンジニアリングチームでは、AWS のクラウドサービスを活用しているお客様を技術的に支援するクラウドサポートエンジニア (Security) を募集しています。 · クラウドサポートエンジニア (Security) とは · クラウドサポートエンジニアの仕事は「技術力でお客様のイノベーションをお手伝いすること」です。日々のお問合せ対応を通じて様々なお客様の様々なユースケースに携わることができるため自然と学び続けることができる環境です。また、お客様のお問合せから見えてくる AWS サ ...


  • Tokyo Amazon Web Services Japan GK フルタイム

    DESCRIPTIONあなたはシステムやワークロードをクラウドに移行する際の課題を解決できるセキュリティ・リスク・コンプライアンスに関わる専門家ですか? · あなたはお客様やパートナー様がクラウドのアーキテクチャーを用いる際に情報セキュリティに関する要件に取り組むことを支援できるスキルをお持ちですか? · あなたは最新のクラウドのサービスを学び、その知見を公共部門のお客様に役立てたいとは思いませんか? · Amazonは地球上で最も顧客中心の企業であることを目指しています。 · Amazon Web Services (AWS)は世界中の重要なビジネスア ...


  • Tokyo Trend Micro Incorporated JP

    技術に特化したセールスエンジニアとして、 · セールス部門と協働しながら、お客様の課題を解決すべく技術提案・導入支援を行う部門です。 · 昨今のセキュリティ脅威の激しい変化に対応するため、トレンドマイクロのセキュリティ製品をご利用頂くお客様は年々増加しています。そのため今回新たなメンバーを募集します。 · トレンドマイクロは、お客様環境に潜むリスクを把握・評価し、迅速な対処に繋げる統合サイバーセキュリティプラットフォームを提供しています。 · 製品、マネージドサービスに限らず、防御からインシデントレスポンスまで広範囲をカバーします。 · そうしたサービス ...