職種・勤務地・キーワードで探す
条件を変える
東京都のセキュリティエンジニアの求人852件応募資格・募集要項・仕事内容を見る
システムリスク管理/PCI DSS準拠推進_自社サービス・社内システム向け
- 勤務地
- 東京都千代田区
- 休日
- 年間休日125日
- 雇用形態
- 正社員
どんな仕事かAIによる生成
イオンカード、AEON Pay等の金融・決済サービスおよび社内システムを対象に、システムリスク管理とPCI DSS準拠推進を担当します。新規サービス・システム変更時のリスク評価、PCI DSS対応状況の確認、監査・審査対応、課題是正、モニタリング、管理者・経営層向け報告まで一貫して推進します。システム部門、事業部門、セキュリティ部門、外部ベンダーと連携し、事業スピードと安全性を両立する仕組みを整備・高度化します。
この求人に応募
応募資格
必須
歓迎
- PCI DSS準拠対応、維持審査、ギャップ分析、是正管理の実務経験
- PCI DSS内部審査員(ISA)、QSA関連業務、カードブランド対応の経験
- カード会員データ環境の設計・開発・運用またはセキュリティ管理の経験
- 脆弱性診断、ペネトレーションテスト、ログ監視、インシデント対応の経験
- AWS、Microsoft Azure、Google Cloud等のクラウド環境におけるリスク評価・セキュリティ対応の経験
- 外部委託先・第三者リスク管理、BCP、障害管理、非機能要件評価の経験
- ISO 27001、NIST等のセキュリティ基準・フレームワークに関する知識
- CISSP、CISA、情報処理安全確保支援士、システム監査技術者等の資格
求める人物像
- クレジットカード情報を扱う責任の重さを理解し、高い倫理観を持って業務に取り組める方
- 基準への形式的な適合にとどまらず、システムや業務の実態からリスクを捉えられる方
- リスクを指摘するだけでなく、事業スピードと安全性を両立する現実的な対策を提案できる方
- 複数部門やベンダーと丁寧に合意形成し、改善を最後まで推進・定着できる方
- 監査結果や技術的な課題を、関係者や管理者へ分かりやすく説明できる方
- PCI DSSやセキュリティ動向を継続的に学び、管理の高度化へ活かせる方
募集要項最終確認 11/8
- 職種
- セキュリティエンジニア
- 雇用形態
- 正社員【試用期間】 ・3ヶ月(労働条件変更なし)
- 給与
- 712〜916万円/年
- 給与の詳細
- 月給 397,000円〜510,000円 【想定年収】 712万円~916万円 ※残業20時間想定 ※管理職採用の場合は残業代支給対象外 【賞与】 年2回(6月、12月)※3.8か月分~4.0か月分 【昇給】 年1回(年1回改定有) 【年収例】 639万円/役職なし(月給36万円+賞与+手当) 784万円/アシスタントマネージャー(月給43.7万円+賞与+手当) 869万円/マネージャー(月給48.4万円+賞与+手当)
- 手当
- 社宅制度入社時引越費用、敷金・礼金、月額家賃一部会社負担
- 勤務地
- 102-0083 東京都千代田区麹町1丁目6−4
- 働き方
- 週1回程度の在宅勤務可能(入社後3か月はフル出社)
- 勤務時間
- 1ヵ月単位の変形労働時間制 ・月所定労働時間平均160時間 ・システム部門は原則9:00 ~ 18:00勤務 休憩60分(原則土日祝休み) <備考> ・月1~2回程度8:00~17:00、12:00~21:00での勤務有 ・月1~2回程度の土日出社有(振替休日有) ・状況により時差出勤の可能性有
- 年間休日
- 125日
- 休日・休暇
- 原則土日祝休み・125日 ※うち10日は連続休日として取得・入社時点で3~10日付与 ※7~12月:10日、1~6月:3日・赴任休暇・慶弔休暇・パパ・ママ休暇(短期育児休暇)・介護休暇有給休暇育児休暇産前産後休暇
- 福利厚生
- 誰でも時短制度退職金制度従業員買物割引制度イオングッドライフクラブ(イオンシネマ優待など)服装自由【社宅制度】 ・入社時引越費用、敷金・礼金、月額家賃一部会社負担 ※金額は地域・家族数により異なる・内定者研修 ・DX研修 ・資格階層別研修 ・管理監督層研修 ・ビジネスリーダープログラム(BLP) ・業務研修 ・コンプライアンス研修など約130種
- 社会保険
- 【保険制度】 ・健康保険 ・厚生年金 ・雇用保険 ・労災保険
- 受動喫煙対策
- 就業時間内および敷地内禁煙
- 経験年数
- 3年以上
- 学歴
- 専門学校卒業以上
- 選考の流れ
- 書類選考 ⇒ WEB面接(2回) ※WEB面接実施までに適性検査(約15分)あり ※面接回数は変更となる可能性あり
- 掲載日
- 2026/09/13 03:11(58日前)
- 最終確認
- 2026/11/08 23:05(2日前)
仕事内容
募集背景
- 当社では、イオンカードやAEON Payをはじめとする金融・決済サービスを安全かつ安定的に提供するため、システムリスク管理および情報セキュリティ管理の強化を進めています。
- キャッシュレスサービスの拡大、クラウド活用、システム変更の増加に伴い、企画・開発段階からリスクを把握し、PCI DSSを含む各種基準への継続的な準拠と実効性のある統制を実現することが、これまで以上に重要となっています。
- 今後、カード会員データを取り扱う環境のリスク評価、PCI DSS準拠の維持・高度化、監査対応、改善施策を社内外の関係者と推進する体制を強化するため、新たなメンバーを募集します。
業務について
- イオンカード、AEON Pay等の金融・決済サービスおよび社内システムを対象に、システムリスク管理とPCI DSS準拠推進を担当いただきます。
- 新規サービス・システム変更時のリスク評価から、PCI DSS要求事項への対応状況確認、監査・審査対応、課題の是正、モニタリング、経営・管理者向け報告まで一貫して推進します。単にリスクを指摘するのではなく、システム部門、事業部門、セキュリティ部門、外部ベンダーと連携し、事業スピードと安全性を両立する仕組みを整備・高度化する役割です。
お任せする業務例
- PCI DSS対象範囲の確認、要求事項とのギャップ分析、対応計画の策定・進捗管理
- PCI DSS準拠維持に必要な規程、手順、証跡、各種文書の整備・レビュー
- QSA、カードブランド、監査部門、関係部署、外部ベンダーとの調整および監査・審査対応
- 新規サービス、システム開発、変更・リリース、クラウド導入時のシステムリスク評価・セキュリティ審査
- カード会員データ環境におけるアクセス管理、ログ管理、ネットワーク分離、暗号化等の統制状況確認
- 脆弱性スキャン、ペネトレーションテスト、セキュリティ診断等の結果確認と是正推進
- システム障害、セキュリティインシデントの分析および再発防止策の妥当性評価
- クラウドサービス、外部委託先、グループ会社を含む第三者リスクの評価・モニタリング
- システムリスク管理規程、評価基準、KRI、管理プロセスの整備・高度化
- リスクおよび改善状況の可視化、管理者・経営層向け報告資料の作成
- 管理業務の標準化、自動化、データ活用による効率化・高度化
取扱いシステム
- クレジットカード、スマホ決済等の決済システムおよびカード会員データ環境
- 会員向けWebサイト、スマートフォンアプリ、API等のデジタルサービス
- 入会・審査、請求・回収、加盟店管理・精算等の業務システム
- AWS、Microsoft Azure、Google Cloud等のクラウド環境およびオンプレミス環境
- ネットワーク、サーバー、データベース、認証・アクセス管理、ログ監視等のセキュリティ基盤
- 外部委託先やグループ会社が運用する関連システム・サービス
お任せする仕事のやりがい(面白さ/難しさ)
- PCI DSSは、一度認証を取得して終わるものではなく、システムや脅威の変化に合わせて統制を継続的に運用・改善することが求められます。本ポジションでは、国内有数の会員基盤を持つ金融・決済サービスの安全性を、事業会社の立場から横断的に支えることができます。
- 要件を形式的に当てはめるのではなく、現場のシステム構成や業務実態を理解し、関係者とともに実現可能な対策へ落とし込む難しさがあります。一方で、自ら推進した改善が情報漏えいや不正利用の防止、サービスの信頼性向上、事業の持続的な成長に直結する、大きな責任とやりがいのある仕事です。
キャリアパス
- 入社後は、担当システムのリスク評価やPCI DSS準拠対応を通じて、当社の金融業務、システム構成、管理プロセスへの理解を深めていただきます。将来的には、PCI DSS準拠推進のリーダー、システムリスク・情報セキュリティ領域の専門人材、複数部門を横断する統制高度化プロジェクトのプロジェクトマネージャー、システムリスク管理全体の企画・統括を担うポジションを目指せます。
業務の特徴・魅力
- PCI DSS準拠対応に加え、新規サービスやクラウド導入時のリスク評価、外部委託先管理、障害・インシデント管理、規程・評価基準の整備まで、システムリスク管理を幅広く経験できます。
- 監査を受ける側として証跡を準備するだけでなく、システム・事業部門と協働して課題の真因を捉え、対策の企画から実行、効果確認、定着まで主体的に関われる点が特徴です。
組織について
- システム運用部:約50名
- └リスク管理体制は10名チーム
- 組織における中途社員比率:約半数のメンバーが中途入社者です。
- 主な出身業界 : 金融、通信、IT業界等
- 経験職種 : システムベンダー(企画、開発、運用、ヘルプデスク等)、事業会社の社内SE
採用後のフォロー体制
- 入社後はチームに配属となり、OJT担当者のサポートを受けながら、当社の金融・決済業務、対象システム、PCI DSS対応状況、システムリスク管理プロセスを学びます。経験に応じて、証跡確認や個別課題の是正推進から担当し、段階的にリスク評価、監査対応、複数システムを横断する統制高度化へ担当範囲を広げていただきます。
採用される方の立ち位置
- クレジットカード会社・決済事業者等でのシステムリスク管理経験、またはベンダー・コンサルティング会社等でのPCI DSS準拠支援経験を活かし、社内の実務推進メンバーとして活躍いただきます。
- 将来的には、PCI DSS準拠維持・高度化の中核として、課題の優先順位付け、関係者との合意形成、改善施策の実行・定着をリードする役割を期待しています。
この求人は、イオンフィナンシャルサービス株式会社の採用ページの内容をAIが読み取って整理したものです。応募の前に採用ページの原文を確かめてください。データの集め方企業サイト
同じ会社の求人29件
- データウェアハウスエンジニア
- 内製化リーダー(AEON Pay/暮らしのマネーサイト)
- オープンポジション
- コールセンター運営
- デジタルマーケティング/デジタルレンディング(個人向けローン)
- キャッシュレスサービスのシステム企画・開発
職種と勤務地が似ている求人東京都のセキュリティエンジニア 852件
- 自社プロダクト|セキュリティエンジニア
- インフラセキュリティ担当
- ITリスク管理
- IT Risk & Security Member
- コーポレートIT・セキュリティ担当
- セキュリティスペシャリスト(エンドポイントセキュリティ)
募集元の採用ページから応募できます
応募はイオンフィナンシャルサービス株式会社の採用ページで受け付けています。このページは採用ページの掲載内容をもとに構成しているため、最新の応募条件は募集元でご確認ください。
この求人と近い条件で探す数字はリンク先ページの掲載件数
応募資格の語から探す
- リスクマネジメント186
- 情報セキュリティ4,309
- 内部統制640
- システム運用3,703
- インフラ3,881
- ネットワーク4,406
- ドキュメンテーション2,866
- データ基盤1,265
- 脆弱性診断290
- インシデント対応911
- AWS7,158
- Microsoft Azure4,099
- Google Cloud3,995
- クラウド7,677
- リスクマネジメント1,304
- 非機能要件309
- CISSP646
- 公認情報システム監査人(CISA)444
- 情報処理安全確保支援士696
- システム監査技術者102
この職種で探す
- セキュリティエンジニア1,182
- 東京都のセキュリティエンジニア852
- テック16,406
- インフラエンジニア1,076
- クラウドエンジニア677
この勤務地で探す
働き方・年収で探す
- 年収700万以上10,072
- 年収800万以上5,587
- 在宅勤務あり25,211
- 服装自由5,633
- 年間休日120日以上53,489