SOC Architect

PayPayについて

2018年にサービスを開始してから約8年でユーザー数7500万人を突破したフィンテック企業であるPayPayは約50の国と地域から集まった多様なメンバーで構成されています。

AIを含む最新技術とデータを駆使し、圧倒的なスピードでサービス開発と事業成長を実現します。 日本のキャッシュレス決済、またそれを使用した金融ライフプラットフォームとしての普及を一気に推進することにプロフェッショナルとして情熱を持って取り組み、ユーザーの為に新しい価値創出を共に推進する仲間を募集します。

業務について

▼チームの紹介 

モニタリングチームの所属となり、SOCやCSIRTの業務のほか、システム開発チームやRed Teamの間に立ち、攻撃をもとにしたセキュリティ対策など、幅広い領域に携われるポジションです。
現在は立ち上げ時期を過ぎ、より成熟した組織を目指すフェーズにあります。特に、セキュリティ監視・モニタリング等の高度化に向けて、セキュリティ基盤の安定化・堅牢化が課題となっています。そのため、セキュリティに関する知識に加え、開発・インフラに関する知識も求められます。
また、高度な攻撃にさらされる機会もあるため、攻撃が発生した際の防御策の立案だけでなく、攻撃者の視点を持ったセキュリティ評価など、幅広い業務に取り組んでいます。

＜参考記事＞

• 安全・安心なNo.1フィンテック企業を目指して CISOが語る
• PayPay最高峰のCISO室をご紹介しましょう

▼募集の背景

会社の成長に合わせ、既存のセキュリティ対策の効率化や、最適化が必要になってきています。
特に、既存のセキュリティ対策の基盤の可用性の向上や、高度化のための基盤作成が求められています。
今後も組織は成長していき、それに合わせて新たな脅威と対峙する機会があるため、一緒にPayPayを支えてセキュリティ事故ゼロを強く推進できる仲間を募集しています。

【具体的な業務内容】

法務・コンプライアンスに関する統括部署として、PayPayのビジネス展開に伴い必要となる社内の情報セキュリティに関わる業務をご担当いただきます。
具体的な業務は以下の通りです。

• セキュリティ対策基盤を高度化するためのアプリ・インフラ開発・運用
• SIEM 基盤の安定化・高度化のための開発・運用
• インフラ環境の堅牢化・コード化

▼開発環境

| Python, Node.js, Go
| MySQL, Docker, Github Action, AWS
| draw.io, miro.com
| Slack, Zoom
| EDR, SIEM, Proxy 等

▼本ポジションの魅力

• 経験と知見を最大限に活かし短期間で多くのアウトプットを作り出す経験が積めます
• 裁量がかなり多く、提案から改善まで柔軟に行えます
• 攻撃・防御の両方の視点が求められます
• 脅威インテリジェンスや脅威分析による攻撃推測の設計やモデリングに関する経験が積めます
• レッドチーム との連携やスキルアップや協力、およびジョブチェンジの機会があります

必要な経験/スキル

AIを活用して業務の効率化・自動化を主体的に推進できる方であり、以下のご経験をお持ちの方

• AWS、GCP等クラウド環境を利用したアプリケーション・クラウドインフラ開発で2年以上
• 情報セキュリティ全般に関する基礎知識または経験

あると望ましい経験/スキル

• SIEMの構築・運用経験クラウドサービス（AWS、GCP など）に関する理解、構築／運用経験
• 複数部門との調整業務経験、またはそれに相当するコミュニケーション能力
• 英語でのコミュニケーション能力（日常会話レベル以上、読み書き重視）
• 金融機関、決済会社での業務経験

※クラウドインフラエンジニアとしての経験がある方で、セキュリティ分野に興味をお持ちの方もぜひご応募ください

PayPayが求める人物像