システム監査（サイバーセキュリティ）担当

<h2><span style="text-decoration: underline;"><strong><img style="max-width: 100%;" src="https://i.imgur.com/b6EYqjH.jpg" alt="" width="300"></strong></span></h2> <h2><span style="text-decoration: underline;"><strong>PayPayについて/About PayPay</strong></span></h2> <p>2018年にサービスを開始してから約7年でユーザー数7,200万人を突破したフィンテック企業であるPayPayは約50の国と地域から集まった多様なメンバーで構成されています。</p> <p>AIを含む最新技術とデータを駆使し、圧倒的なスピードでサービス開発と事業成長を実現します。 日本のキャッシュレス決済、またそれを使用した金融ライフプラットフォームとしての普及を一気に推進することにプロフェッショナルとして情熱を持って取り組み、ユーザーの為に新しい価値創出を共に推進する仲間を募集します。</p> <p>&nbsp;</p> <p><iframe src="https://www.youtube.com/embed/KtaK1dNi4eI?si=4QM2j1uB4f-PUqKX" width="301" height="169"></iframe></p> <p>&nbsp;</p> <h2><span style="text-decoration: underline;"><strong>業務について</strong></span></h2> <p><strong>▼PayPay内部監査部の紹介</strong></p> <div>PayPayの3ラインオブディフェンスの最後の砦として、ビジネススピードに合わせ内部監査部の態勢を高度化させています。</div> <div>&nbsp;</div> <div>＜内部監査の主なミッション＞&nbsp;</div> <div> <ul> <li>内部監査を通じて経営目標の効果的な達成、組織体への価値の付加を実現</li> <li>経営活動の全般にわたる業務運営の管理、遂行状況を3線の立場で評価</li> <li>内部監査結果に基づく情報提供ならびに改善への助言</li> </ul> </div> <div>＜チーム構成＞</div> <p>現在は十数名程度のメンバーが在籍しており、テーマ監査、業務営業監査、システム監査の3チームで構成されています。<br>前職の出身企業は事業会社や監査法人など多様なメンバーが活躍をしております。</p> <p><strong>▼関連コンテンツ</strong></p> <ul> <li><a href="https://insideout.paypay.ne.jp/2024/10/22/leader-interview-vol25-jp/">「監査」と「統制」一体で上場を目指す。監査統制本部長が語る、PayPayの第3線（2024.10.22）</a></li> <li><a href="https://insideout.paypay.ne.jp/2023/02/02/professionals-vol34-jp/">先を見据えたリスク評価と改善で、PayPayの成長スピードを支える内部監査室。（2023.02.02）</a></li> </ul> <p><strong>▼募集背景</strong></p> <ul> <li>PayPayにおける事業・サービスの拡大（金融ビジネスや加盟店事業等）に対応できる専門性の高い国内金融機関トップクラスの内部監査部門の構築を目指し、 多様なバックグラウンド・経験・スキルを持った内部監査人材の確保のため</li> <li>主にFintech企業で活用できるサイバーセキュリティの内部監査経験もしくは態勢整備運用経験が豊富な人材の確保のため</li> </ul> <p><strong>▼具体的な業務内容</strong></p> <p>システム監査におけるサイバーセキュリティ監査をメインに、システム監査に係る以下の実務を想定しております。<br>また、当社のみならず、今後はグループ会社のサイバーセキュリティ監査に関する支援も実施することを想定しています。</p> <ul> <li>個別監査の遂行 <ul> <li>予備調査</li> <li>監査計画・監査手続書作成</li> <li>監査対象領域の評価</li> <li>原因分析及び改善案の立案</li> <li>監査報告書の作成・報告</li> <li>監査発見事項のフォローアップ 等</li> </ul> </li> <li>オフサイトモニタリング <ul> <li>社内外のリスク情報の収集・整理 等</li> </ul> </li> <li>リスクアセスメント <ul> <li>年間監査計画の基礎となる業務プロセスのリスク評価 等</li> </ul> </li> <li>内部監査態勢の向上 <ul> <li>監査の実効性、効率性向上に向けた監査プロセスの改善 等</li> </ul> </li> </ul> <p><strong>▼本ポジションの魅力</strong></p> <ul> <li>会社全体を俯瞰する立場から、経営目線で社内業務の改善・高度化、企業の成長に貢献することができます。</li> <li>モバイル決済最大手のフィンテック企業において内部監査業務経験を積み、新ビジネススキームを習得しつつ、監査キャリアを拡大できます。</li> <li>デジタル監査（分析支援ツール・AI活用）も含めた新たな監査手法等の導入に携わることができます。</li> <li>リスク高領域を中心に機動的に調査を進めるフレームワークの導入経験を積むことができます。</li> <li>ALL中途入社の多種多様な人材の中で切磋琢磨できる環境があります。</li> </ul> <hr> <h3>必要な経験/スキル</h3> <ul> <li>以下いずれかの経験・スキルを有する方 <ul> <li>サイバーセキュリティ全般に関する知見と監査のご経験をお持ちの方</li> <li><span data-sheets-formula-bar-text-style="font-size:13px;color:#ff0000;font-weight:normal;text-decoration:none;font-family:'Arial';font-style:normal;text-decoration-skip-ink:none;">監査経験がない場合で、以下の</span><span data-sheets-formula-bar-text-style="font-size:13px;color:#6aa84f;font-weight:normal;text-decoration:none;font-family:''Arial'';font-style:normal;text-decoration-skip-ink:none;">いずれかの専門性や</span><span data-sheets-formula-bar-text-style="font-size:13px;color:#ff0000;font-weight:normal;text-decoration:line-through;font-family:''Arial'';font-style:normal;text-decoration-skip-ink:none;">知識に関する業務経験を有し</span><span data-sheets-formula-bar-text-style="font-size:13px;color:#ff0000;font-weight:normal;text-decoration:none;font-family:'Arial';font-style:normal;text-decoration-skip-ink:none;">、監査人としてのキャリア</span><span data-sheets-formula-bar-text-style="font-size:13px;color:#6aa84f;font-weight:normal;text-decoration:none;font-family:''Arial'';font-style:normal;text-decoration-skip-ink:none;">を習得、</span><span data-sheets-formula-bar-text-style="font-size:13px;color:#ff0000;font-weight:normal;text-decoration:line-through;font-family:''Arial'';font-style:normal;text-decoration-skip-ink:none;">身に付けたい方</span> <ul> <li>CSIRTを中心としたセキュリティインシデント対応</li> <li>SOCにおけるセキュリティ監視</li> <li>NIST CSFやSP800シリーズなどのサイバーセキュリティに関するフレームワーク構築</li> <li>各種規制を基にサイバーディフェンス及び情報セキュリティのポリシー、手続き策定と運用</li> <li>情報技術（IT特にセキュリティ）のリスク管理</li> </ul> </li> </ul> </li> <li>ChatGPT等の生成AIの業務利用経験</li> </ul> <h3>あると望ましい経験/スキル</h3> <ul> <li>EDR、FW、WAF、IDS、SIEMなどのセキュリティ関連ツールの知識・運用経験</li> <li>セキュリティフォレンジック調査に関するスキルや経験</li> <li>金融庁規制対象業界/企業でサイバーセキュリティ管理に携わった業務経験</li> <li>ファイアウォール、周辺機器、ルータ及び侵入検知システムを監査するスキル</li> <li>センサのチューニングに関するスキル</li> <li>ホスト/ネットワークのアクセス制御メカニズム（アクセス制御リスト、機能リストなど）に関する知識</li> <li>セキュリティイベントの相関ツールや揮発性データの解析に関するスキル</li> <li>AIに関する以下ご経験・スキルをお持ちの方 <ul> <li>ChatGPT等の生成AIを活用した脆弱性診断報告書・設定ファイル・セキュリティログ等の監査効率化経験</li> <li>PythonやSQL等を用いたログ解析およびAIによる異常検知・脅威分析の経験</li> <li>CAAT（Alteryx等）を利用し、データ分析結果を監査に活用できる</li> <li>AI出力の検証を行い、セキュリティ基準や規制要件に沿った判断を行える能力</li> <li>AIを活用したインシデントレスポンス支援や脅威インテリジェンス解析の経験</li> <li>SIEMやEDR等のセキュリティ基盤とのAI連携による監査高度化の経験</li> <li>AIガバナンス、AI活用に伴うリスク管理の設計・運用経験</li> </ul> </li> </ul> <h3>PayPayが求める人物像</h3> <ul> <li><a href="https://speakerdeck.com/paypaycorporation/6deed4120e21c6e72efdbff49ea3c077" target="_blank">PayPay 5 senses</a>に当てはまる方</li> <li>複数部門との調整業務経験、またはそれに相当するコミュニケーション能力</li> <li>既存の方法、思考に捉われすぎず、業務改善や高度化に取り組む高いモチベーション</li> <li>変化の多い環境下でのマルチタスクスキル、必要時には専門分野外タスクにも貢献できるチームワーク</li> </ul> <p>※当社では監査統制本部内にて、内部監査部と内部統制部がそれぞれ独立をして運営しています。<br>　監査の業務をご希望であれば監査、統制の業務をご希望であれば統制のポジションにエントリーをお願いいたします。</p> <hr> <h2><span style="text-decoration: underline;"><strong>待遇・条件</strong></span></h2> <h4 id="id-待遇・条件の記載方法-雇用形態">雇用形態</h4> <ul> <li>正社員</li> </ul> <h4 id="id-待遇・条件の記載方法-勤務地">勤務地</h4> <ul> <li> <p>Hybrid Workstyle（オフィス、自宅またはサテライトオフィスにてリモートワーク）<br>※所属組織のルールおよび業務指示に応じて出社/リモート対応頂きます。<br>※サテライトオフィス使用については所属部署のルールに順じます。</p> </li> </ul> <h4 id="id-待遇・条件の記載方法-勤務時間">勤務時間</h4> <ul> <li>スーパーフレックス制（コアタイム無し）</li> <li>原則：午前9時～午後5時45分（実働7時間45分＋休憩時間 1時間）</li> </ul> <h4 id="id-待遇・条件の記載方法-休日・休暇">休日</h4> <ul> <li> <p>土日祝日、年末年始および会社指定日</p> </li> </ul> <p><strong>休暇（法定</strong><strong>休暇</strong><strong>および会社</strong><strong>福利厚生）</strong></p> <ul> <li>年次有給休暇(初年度14日間、入社月に応じて按分付与。入社日から使用可）</li> <li>パーソナル休暇（毎年度５日間、（毎年度５日間付与/初年度入社月により3日間もしくは5日間付与）<br>※PayPay独自の特別有給休暇制度で、本人/家族/ペットなどの病気/ケガ/通院付き添い等にご使用頂けます。</li> </ul> <h4 id="id-待遇・条件の記載方法-給与">給与</h4> <ul> <li>年俸制（一部固定残業代含む）</li> <li>経験、スキル、業績、貢献度に応じ当社規定により決定</li> <li>毎年1回見直し</li> <li>時間外勤務手当、深夜勤務手当有<br><br>※給与支給について、一部をPayPayアカウントで受け取ることが可能です（給与デジタル支払いに対応）</li> </ul> <h4 id="id-待遇・条件の記載方法-ベネフィット">ベネフィット</h4> <ul> <li>社会保険（健康保険、厚生年金、雇用保険、労災保険）</li> <li>企業型確定拠出年金制度</li> </ul><div class="content-conclusion"><hr> <p><strong>Other Information:</strong></p> <ul> <li><a href="https://insideout.paypay.ne.jp/" target="_blank">PayPay Inside-Out (Corporate Blog) /JP</a></li> <li><a href="https://insideout.paypay.ne.jp/en/" target="_blank">PayPay Inside-out (Corporate Blog) /ENG</a></li> <li><a href="https://blog.paypay.ne.jp/" target="_blank">PayPay Product Blog&nbsp;/JP</a></li> <li><a href="https://blog.paypay.ne.jp/en/" target="_blank">PayPay Product Blog /ENG</a></li> <li><a href="https://www.youtube.com/watch?v=IU0zLh1Qnuk">PIVOT動画：【PayPayが仕掛ける金融革命】</a></li> </ul></div>