SOCアーキテクト

必須

• AIを活用して業務の効率化・自動化を主体的に推進できる方であり、以下のご経験をお持ちの方
• AWS、GCP等クラウド環境を利用したアプリケーション・クラウドインフラ開発で2年以上
• 情報セキュリティ全般に関する基礎知識または経験

歓迎

• SIEMの構築・運用経験クラウドサービス（AWS、GCP など）に関する理解、構築／運用経験
• 複数部門との調整業務経験、またはそれに相当するコミュニケーション能力
• 英語でのコミュニケーション能力（日常会話レベル以上、読み書き重視）
• 金融機関、決済会社での業務経験

求める人物像

• PayPay 5 sensesに当てはまる方

応募について

• ※クラウドインフラエンジニアとしての経験がある方で、セキュリティ分野に興味をお持ちの方もぜひご応募ください

使用ツール

チームの紹介

• モニタリングチームの所属となり、SOCやCSIRTの業務のほか、システム開発チームやRed Teamの間に立ち、攻撃をもとにしたセキュリティ対策など、幅広い領域に携われるポジションです。
• 現在は立ち上げ時期を過ぎ、より成熟した組織を目指すフェーズにあります。特に、セキュリティ監視・モニタリング等の高度化に向けて、セキュリティ基盤の安定化・堅牢化が課題となっています。そのため、セキュリティに関する知識に加え、開発・インフラに関する知識も求められます。
• また、高度な攻撃にさらされる機会もあるため、攻撃が発生した際の防御策の立案だけでなく、攻撃者の視点を持ったセキュリティ評価など、幅広い業務に取り組んでいます。

募集の背景

• 会社の成長に合わせ、既存のセキュリティ対策の効率化や、最適化が必要になってきています。特に、既存のセキュリティ対策の基盤の可用性の向上や、高度化のための基盤作成が求められています。今後も組織は成長していき、それに合わせて新たな脅威と対峙する機会があるため、一緒にPayPayを支えてセキュリティ事故ゼロを強く推進できる仲間を募集しています。

具体的な業務内容

• 法務・コンプライアンスに関する統括部署として、PayPayのビジネス展開に伴い必要となる社内の情報セキュリティに関わる業務をご担当いただきます。具体的な業務は以下の通りです。
• セキュリティ対策基盤を高度化するためのアプリ・インフラ開発・運用
• SIEM 基盤の安定化・高度化のための開発・運用
• インフラ環境の堅牢化・コード化

開発環境

• Python, Node.js, Go
• MySQL, Docker, Github Action, AWS
• draw.io, miro.com
• Slack, Zoom
• EDR, SIEM, Proxy 等

本ポジションの魅力

• 経験と知見を最大限に活かし短期間で多くのアウトプットを作り出す経験が積めます
• 裁量がかなり多く、提案から改善まで柔軟に行えます
• 攻撃・防御の両方の視点が求められます
• 脅威インテリジェンスや脅威分析による攻撃推測の設計やモデリングに関する経験が積めます
• レッドチーム との連携やスキルアップや協力、およびジョブチェンジの機会があります