CSIRTエンジニア / サイバーセキュリティ担当

PayPay証券について

2018年にサービスを開始してから約5年でユーザー数6,300万人（2024年4月時点）を突破したフィンテック企業である「PayPay」は日本国内においてスマホユーザーのおよそ2人に1人が使用する決済プラットフォームとして急速に事業規模を拡大しています。

PayPay証券株式会社は「PayPay」から使用できるスマホ専業証券会社として「資産運用」を日常の中で誰もが簡単にできるユニークで身近な資産運用サービスを提供しています。

他社に真似できない圧倒的なスピードでプロダクトを磨き上げ、日本のキャッシュレス決済、またそれを使用した金融ライフプラットフォームとしての普及を一気に推進することにプロフェッショナルとして情熱を持って取り組み、ユーザーの為に新しい価値創出を共に推進する仲間を募集します。

業務について

▼組織・チーム紹介

情報セキュリティ／サイバーセキュリティにおけるリスクを可視化し排除、低減を行い安全を実現することをミッションとしています。

キャッシュレス決済最大手の PayPay のミニアプリとして証券業を取り扱うため、PayPay がもつ顧客全てに提供可能な国内最大級のネット証券会社となるべく基盤を高度化するフェーズであるため、当社の成長にお持ちの力を存分に活かしていただけます。

【具体的な業務内容】

• インシデントレスポンス対応
• 脆弱性診断ベンダー選定、調整、実施結果レビューおよび社内対応推進
• フィッシングサイトや詐欺広告等の検知およびテイクダウン対応
• アーティファクト分析を含むフォレンジック作業、報告
• システム設計やアルゴリズムに対するレビュー対応、改善提案

※ご経験に応じて詳細な業務アサインを行います。

▼本ポジションの魅力

• No1のFintechサービスの実現に関わることができる
• 国内決済アプリNo.1のPayPayというプラットフォーム上で、スケールの大きい（ユーザー規模が大きい）業務ができる
• PayPayを中心としたPayPayグループ金融各社との連携ができ、前例のない案件に携われること

必要な経験/スキル

• 脆弱性診断、ペネトレーションテスト、TLPTに関する知見
• 安全確保支援士に求められる知見
• システム開発経験
• ご自身で課題を発見し対応を検討し、協議の上クローズまで推進する能力

あると望ましい経験/スキル

• TOEIC 500 点以上もしくは同等以上の英語力（読み・書き）
• 安全確保支援士、GIAC 各種、CISSP、Offensive Security 各種もしくはその同等の資格を有する
• CVE 報告、バグバウンティ認定、JPCERTへの脆弱性報告、セキュリティセミナーでの公演等の実績

PayPay証券が求める人物像

• PayPay 5 sensesに当てはまる方

待遇・条件

雇用形態

• 正社員

勤務地

• 自宅または本社（業務状況に応じて出社いただく場合があります）

勤務時間

• スーパーフレックス制（コアタイム無し）
• 原則：午前9時～午後18時00分（実働8時間＋休憩時間 1時間）

休日

• 完全週休2日制（土日祝）
• 有給休暇（入社時付与あり／入社月に応じて1日〜10日付与）
• 夏季休暇（2日／原則7/1-9/30の間に取得／入社月に応じて変動あり）
• 年末年始休暇（12/31-1/3）
  
  

休暇（法定休暇および会社福利厚生）

• 年次有給休暇(初年度10日間、入社月に応じて按分付与。入社日から使用可）

給与

• 年俸制
• 経験、スキル、業績、貢献度に応じ当社規定により決定
• 昇給（年1回）
• 会社業績および個人貢献度により賞与支給（年1回）
• 時間外勤務手当、深夜勤務手当、通勤交通費、WorkStyle支援金

ベネフィット

• 社会保険（健康保険、厚生年金、雇用保険、労災保険）