システム運用高度化企画エンジニア

業務について

1. 1イオンカード、AEON Pay等の金融・決済サービスおよび社内システムを対象に、システムリスク管理とPCI DSS準拠推進を担当いただきます。
2. 2新規サービス・システム変更時のリスク評価から、PCI DSS要求事項への対応状況確認、監査・審査対応、課題の是正、モニタリング、経営・管理者向け報告まで一貫して推進します。
3. 3システム部門、事業部門、セキュリティ部門、外部ベンダーと連携し、事業スピードと安全性を両立する仕組みを整備・高度化する役割です。

お任せする業務例

1. 1PCI DSS対象範囲の確認、要求事項とのギャップ分析、対応計画の策定・進捗管理
2. 2PCI DSS準拠維持に必要な規程、手順、証跡、各種文書の整備・レビュー
3. 3QSA、カードブランド、監査部門、関係部署、外部ベンダーとの調整および監査・審査対応
4. 4新規サービス、システム開発、変更・リリース、クラウド導入時のシステムリスク評価・セキュリティ審査
5. 5カード会員データ環境におけるアクセス管理、ログ管理、ネットワーク分離、暗号化等の統制状況確認
6. 6脆弱性スキャン、ペネトレーションテスト、セキュリティ診断等の結果確認と是正推進
7. 7システム障害、セキュリティインシデントの分析および再発防止策の妥当性評価
8. 8クラウドサービス、外部委託先、グループ会社を含む第三者リスクの評価・モニタリング

取扱いシステム

1. 1クレジットカード、スマホ決済等の決済システムおよびカード会員データ環境
2. 2会員向けWebサイト、スマートフォンアプリ、API等のデジタルサービス
3. 3入会・審査、請求・回収、加盟店管理・精算等の業務システム
4. 4AWS、Microsoft Azure、Google Cloud等のクラウド環境およびオンプレミス環境
5. 5ネットワーク、サーバー、データベース、認証・アクセス管理、ログ監視等のセキュリティ基盤
6. 6外部委託先やグループ会社が運用する関連システム・サービス

お任せする仕事のやりがい（面白さ／難しさ）

1. 1PCI DSSは、システムや脅威の変化に合わせて統制を継続的に運用・改善することが求められます。
2. 2国内有数の会員基盤を持つ金融・決済サービスの安全性を、事業会社の立場から横断的に支えることができます。
3. 3現場のシステム構成や業務実態を理解し、関係者とともに実現可能な対策へ落とし込む難しさがあります。

キャリアパス

1. 1入社後は、担当システムのリスク評価やPCI DSS準拠対応を通じて、当社の金融業務、システム構成、管理プロセスへの理解を深めていただきます。
2. 2将来的には、PCI DSS準拠推進のリーダー、システムリスク・情報セキュリティ領域の専門人材、複数部門を横断する統制高度化プロジェクトのプロジェクトマネージャーを目指せます。

業務の特徴・魅力

1. 1PCI DSS準拠対応に加え、新規サービスやクラウド導入時のリスク評価、外部委託先管理、障害・インシデント管理、規程・評価基準の整備まで、システムリスク管理を幅広く経験できます。
2. 2システム・事業部門と協働して課題の真因を捉え、対策の企画から実行、効果確認、定着まで主体的に関われる点が特徴です。

組織について

1. 1システム運用部：約50名、リスク管理体制は10名チームです。
2. 2組織における中途社員比率は約半数のメンバーが中途入社者で、主な出身業界は金融、通信、IT業界等です。

採用後のフォロー体制

1. 1入社後はチームに配属となり、OJT担当者のサポートを受けながら、当社の金融・決済業務、対象システム、PCI DSS対応状況、システムリスク管理プロセスを学びます。
2. 2経験に応じて、証跡確認や個別課題の是正推進から担当し、段階的にリスク評価、監査対応、複数システムを横断する統制高度化へ担当範囲を広げていただきます。

応募資格（必須）

• クレジットカード会社、決済事業者、金融機関等におけるシステムリスク管理、情報セキュリティ、システム監査、IT統制の経験
• システムベンダー、セキュリティベンダー、コンサルティング会社等におけるPCI DSS準拠支援、セキュリティ監査・診断、統制整備の経験
• システム開発または運用のプロセス、インフラ・ネットワーク・セキュリティに関する基礎知識
• 複数の課題を整理し、リスクに応じて優先順位を付けて推進した経験
• 社内関係者、監査人または外部ベンダーとの調整、課題・進捗管理の経験
• 規程、手順書、監査証跡、報告資料等のドキュメント作成経験

歓迎する経験

• PCI DSS準拠対応、維持審査、ギャップ分析、是正管理の実務経験
• PCI DSS内部審査員（ISA）、QSA関連業務、カードブランド対応の経験
• カード会員データ環境の設計・開発・運用またはセキュリティ管理の経験
• 脆弱性診断、ペネトレーションテスト、ログ監視、インシデント対応の経験
• AWS、Microsoft Azure、Google Cloud等のクラウド環境におけるリスク評価・セキュリティ対応の経験
• 外部委託先・第三者リスク管理、BCP、障害管理、非機能要件評価の経験
• ISO 27001、NIST等のセキュリティ基準・フレームワークに関する知識
• CISSP、CISA、情報処理安全確保支援士、システム監査技術者等の資格

待遇・福利厚生

• イオングッドライフクラブ
• パパ・ママ休暇
• 介護休暇
• 健康保険
• 年次有給休暇
• 年間休日
• 慶弔休暇
• 服装自由
• 産前産後休業
• 社会保険完備
• 社宅制度
• 育児休暇
• 赴任休暇
• 退職金制度
• 雇用保険

求めるスキル・経験