シニア・サイバーセキュリティエンジニア/CSIRT

PayPayカードについて/About PayPay card

PayPayカード株式会社は、サービス開始からユーザー数7,500万人（2026年8月時点）を突破した「PayPay」の決済プラットフォームと融合させた形でこれまでのクレジットカード、クレジットサービスでは成し得なかったよりユーザーに身近で便利なフィンテックサービスを提供する為に2021年に誕生しました。

AIを駆使した開発と、他社に真似できない圧倒的なスピードでプロダクトを磨き上げ、日本のキャッシュレス決済、またそれを使用した金融ライフプラットフォームとしての普及を一気に推進することにプロフェッショナルとして情熱を持って取り組み、ユーザーの為に新しい価値創出を共に推進する仲間を募集します。

業務について

▼組織・チーム紹介

～「No.1のクレジットサービス」を支えるサイバーセキュリティ～
私たちは、PayPayカードの安全な事業拡大を支える社内のセキュリティ専門組織です。
以下のミッションを掲げ、サービスの成長スピードに対応しながら、実効性の高いサイバーセキュリティの実現に取り組んでいます。

• PayPayカードの事業推進に必要な各種認証の取得
• 業界水準を満たしつつ、効率的で現代的なサイバーセキュリティの実現

▼募集背景

当社は「No.1のカード会社」を目指しており、その実現には、安心・安全なサービスを提供し続けるための強固なサイバーセキュリティ基盤が不可欠です。
この基盤をさらに強化するため、受動的なアラート対応にとどまらず、SOC／CSIRT運営、インシデント対応、脅威分析、パープルチーミングなどを通じて、継続的に防御体制を強化していくことが重要だと考えています。
そこで、SOC／CSIRTの現場知見を生かしてチームを率い、インシデントの兆候から本質を見極め、継続的な防御強化へとつなげていただけるサイバーセキュリティエンジニアを募集しています。

▼本ポジションへの期待

SOC／CSIRTの現場知見を生かし、サイバーディフェンスの中核として、技術・組織の両面からチームをリードいただくことを期待しています。
インシデント発生時の対応にとどまらず、その兆候から本質を見極め、得られた知見をスレットハンティングやパープルチーミング、検知・対応プロセスの改善などにつなげることで、継続的な防御体制の強化を推進していただきます。
また、SOARや生成AIをはじめとする新しい技術も活用しながら、SOC／CSIRTの運用高度化やチーム全体の対応力向上をリードしていただくことを期待しています。

【具体的な業務内容】

サイバーディフェンスの中核として、以下の領域をリードしていただきます。

　1. SOC／CSIRT運営およびインシデントレスポンス

• セキュリティ監視・分析・エスカレーションを含むSOC／CSIRT業務のリード
• 重大インシデント発生時の技術的な対応方針の策定、関係者との調整、再発防止策の推進
• エンドポイント、ネットワーク、クラウド環境のログを横断した調査・分析

　2. プロアクティブ・スレットハンティング

• 侵害を前提とした、SIEM／EDRを活用した能動的な脅威探索
• 最新の脅威インテリジェンスに基づく検知ロジックの開発・高度化

　3. パープルチーミングのリード

• 攻撃側（Red Team）の視点を取り入れた擬似攻撃シナリオの策定
• 検知・対応能力の検証および改善の推進

　4. セキュリティ運用の自動化（SOAR推進）

• 分析ワークフローの自動化・標準化による初動対応の高度化
• 生成AIを含む新しい技術を活用した、セキュリティ運用の効率化・品質向上の推進

▼本ポジションの魅力

業界最高水準のセキュリティを目指す環境で、日々の運用に留まらず、SOC／CSIRTの運営やインシデント対応、スレットハンティング、パープルチーミング、セキュリティ運用の自動化など、サイバーディフェンスの幅広い領域に携わることができます。
また、サイバーディフェンスの中核として、戦略的な検討から業務設計、意思決定まで一気通貫で関与し、自らの技術とマネジメントの両面から組織全体のセキュリティ向上に貢献できるポジションです。

必要な経験/スキル

以下の経験・スキルをお持ちの方

• SOCまたはCSIRTにおける実務経験（目安：3年以上）
• SOCまたはCSIRTにおけるチームマネジメント経験（チーム運営、メンバー育成、業務設計・改善、関係者との調整など）
• 大規模環境におけるセキュリティインシデントに対し、状況を整理したうえで、技術的な対応方針を策定し、対応をリードした経験
• EDR、WAF、クラウドログ（AWS／GCP等）を横断的に分析し、インシデントのタイムラインを構築できるスキル

あると望ましい経験/スキル

• デジタルフォレンジックの実務経験：メモリフォレンジックやディスク解析ツール（EnCase、Autopsy、Volatility等）を用いた調査・分析経験、またはそれに準ずる実務経験
• 専門資格：GIAC（GCFE／GCFA／GNFA、GCIA）、OSCP、CISSP等
• パープルチーミングの実務経験：MITRE ATT&CK等を活用した防御ギャップ分析の経験
• SOAR、SIEM、EDRの導入・運用改善・自動化のいずれかに携わった経験
• 生成AIを活用したセキュリティ運用の高度化に関する知見、または高い関心

PayPayカードが求める人物像

• PayPay 5 sensesに当てはまる方

待遇・条件

雇用形態

• 正社員

勤務地

• Hybrid Workstyle（オフィス＜東京・福岡いずれか＞、自宅にてリモートワーク）
   ※所属組織のルールおよび業務指示に応じて出社/リモート対応頂きます。

勤務時間

• フルフレックス制（コアタイム無し）
• 原則：午前9時～午後17時45分（実働7時間45分＋休憩時間 1時間）

休日

• 土日祝日、年末年始および会社指定日
  

休暇（法定休暇および会社福利厚生）

• 年次有給休暇(初年度14日間、入社月に応じて按分付与。入社日から使用可）
• パーソナル休暇（毎年度５日間、（毎年度５日間付与/初年度入社月により3日間もしくは5日間付与）
  ※PayPayグループ独自の特別有給休暇制度で、本人/家族/ペットなどの病気/ケガ/通院付き添い等にご使用頂けます

給与

• 年俸制
• 経験、スキル、業績、貢献度に応じ当社規定により決定
• 毎年1回見直し
• 時間外勤務手当、深夜勤務手当、通勤交通費

ベネフィット

• 社会保険（健康保険、厚生年金、雇用保険、労災保険）
• 企業型確定拠出年金制度
• 財産形成貯蓄制度（一般・住宅・年金財形）

Other Information

• PayPay Inside-Out (Corporate Blog)
  • JP
  • ENG
• Recruiting FACTBOOK for PayPay Card
  • JP