セキュリティエンジニア（メンバークラス）

年収

600万円〜1,000万円

勤務地

東京都

職種

セキュリティエンジニア

リモートワーク

フレックス出勤・時差出勤

モダンな技術を採用

残業20時間以下

技術試験なし

この求人にお問い合わせする

お問い合わせする

求人情報

仕事内容

■会社概要 SP.LINKS（旧ソニーペイメントサービス）は、クレジットカード決済を中心に、多様な決済ソリューションを提供する決済代行会社（PSP）です。決済代行からカード会社向けのデータ処理までをワンストップで担い、自社の決済ネットワークを通じて、ECをはじめとするさまざまなビジネスを支えています。「買う『ワクワク』を、もっと世の中へ。」をビジョンに掲げ、長年培った決済の知見と技術力を生かし、より良い購買体験や新たな価値の創出に挑戦しています。 ■業務内容決済サービスおよび社内IT環境におけるセキュリティ管理業務を担当いただきます。既存メンバーや関係部署、外部パートナーと連携し、セキュリティ対策の実行と継続的な運用改善を進めるポジションです。・新たなセキュリティ製品・サービスの導入支援、運用定着・セキュリティ対策の運用、課題抽出、改善施策の実行・脆弱性情報の収集、影響調査、対応状況の管理・セキュリティイベントの調査、初動対応、原因分析、再発防止策の推進・SOC等の外部パートナーと連携した監視・検知体制の運用改善・PCI DSSに関する運用、監査対応、是正措置の推進 ■期待役割既存メンバーと連携し、セキュリティ対策の着実な実行と継続的な改善を進めていただくことを期待しています。日々の運用から課題を発見し、改善提案や関係部署との調整を通じて、セキュリティ管理態勢の強化に主体的に取り組んでいただきます。将来的には、特定のセキュリティ領域を主体的に推進する役割を期待しています。

必須条件

・情報セキュリティに関する運用・管理業務の経験・ITインフラ（サーバー、ネットワーク、クラウド等）の構築・運用経験と、セキュリティ対策に関する基礎知識・セキュリティ製品（EDR、WAF、SIEM等）の導入・運用経験・脆弱性管理、セキュリティインシデント対応、セキュリティ監視のいずれかの経験・ISMS、PMS、PCI DSS等のセキュリティ基準に関する運用・監査対応経験

求める人物像

・自ら課題を発見し、改善に向けて行動できる方・変化の速いセキュリティ領域で、継続的に知識・スキルを習得できる方・社内のIT部門や関係部署、外部パートナーと円滑に連携できる方・お客様の大切な情報や決済インフラを守ることに責任感を持って取り組める方・既存の運用を理解し、より効果的・効率的な方法を考え、実行できる方

歓迎要件

・金融・決済業界におけるシステム運用またはセキュリティ業務の経験・AWS等のクラウド環境におけるセキュリティ対策の経験・CSIRT・SOCの運用、インシデント調査・対応経験・EDR・XDR・SIEM・SASE・WAF等のセキュリティ製品に関する知識・経験

想定年収

600万円〜1,000万円（給与形態：年俸制）

想定年収補足

※ご経験により前後 ※固定残業時間から超過した時間外労働の残業手当は追加支給

基本給

500,000円〜833,340円

固定残業代

140,550円〜226,580円

賞与・昇給

昇給：2回

ポジション

職種

・セキュリティエンジニア

配属先

部署名

IT Management Unit　Strategic and Quality Group

部署の特徴・業務環境

■ポジションの魅力・社会インフラを支えるセキュリティ業務キャッシュレス決済を支えるシステムの安全性確保に携わり、お客様の大切な情報と決済インフラを守る仕事です。・技術対策とガバナンスの両面で経験を積める脆弱性管理、インシデント対応、セキュリティ監視などの技術的な対策に加え、PCI DSSに関する運用・監査対応にも携わることができます。・課題の発見から改善施策の実行まで関われる日々の運用を通じて課題を見つけ、改善提案や関係部署との調整、施策の実行まで主体的に取り組めます。セキュリティ管理態勢を強化するフェーズで、仕組みづくりや運用の高度化に関われます。・関係者との連携を通じて専門性を高められるセキュリティリードや社内のIT部門、外部専門パートナーと連携しながら、実務を通じて知識・経験を深めることができます。 ■配属部署社員3名・業務委託2名程度の体制です。別途、決済システムとCorporate ITそれぞれに外部委託のSOCチームがあります。平均年齢：30～40代（様々なキャリアを積まれた方が在籍しています）

雇用形態

正社員

雇用期間の定め

なし

試用期間

あり（3ヶ月）

勤務形態

フレックスタイム制

就業時間

9:15〜17:45

残業時間

固定残業時間

月45時間

平均残業時間

月10時間

予定勤務地

〒108-0023 東京都港区芝浦3-1-1田町ステーションタワーN19階（最寄駅：JR山手線/京浜東北線田町駅（徒歩２分）、都営浅草線/三田線三田駅（徒歩５分））

リモートワーク頻度

週2

福利厚生

保険

健康保険、労災保険、厚生年金保険、雇用保険

保険補足

ソニーグループ健康保険組合、厚生年金保険、雇用保険、労災保険

健康・医療

定期健康診断、人間ドック補助、受動喫煙防止措置

健康・医療補足

健康診断・人間ドック（人間ドッグは35歳以上）、インフルエンザ予防接種、婦人科検診一部無料、産業医面談

制度

財産形成

退職金制度、企業型確定拠出年金

財産形成補足

退職金制度（確定拠出年金（DC）会社拠出額あり）

職場環境

リモートワーク制度

休日・休暇

年間休日日数

122日

有給休暇

休日・休暇補足

フレックスホリデー（9日間の連続休暇取得推奨）

育児・介護

産前産後休暇、育児休暇、育児のための時短勤務

育児・介護補足

産前・産後休暇（前後8週間取得可能）、育児休暇/看護休暇、早期復帰支援金、時差・短時間勤務（小学校6年生年度末まで）、ベビーシッター費用負担

諸手当

住宅手当、リモートワーク手当、残業手当、慶弔見舞金制度

諸手当補足

住宅手当、在宅勤務手当、資格取得支援金、通信教育費用補助、業務に必要な資格取得・資格更新費用会社負担

その他

資格取得支援、服装自由

その他補足

慶弔金制度、ランチ・ドリンク補助（出社時）、サークル活動支援、Udemy利用可（対象：IT Unit）、AWSプロフェッショナルサービス研修受講（対象：IT Unit）

選考情報

選考内容

選考情報

・面接 3回

選考情報補足

■面接 3回 1次（ジェネラルマネジャー/オンライン） 2次（CTO/オンライン）最終（CHRO、HR GM/対面） ●状況により変更となる可能性がございます

SP.LINKS株式会社の企業情報

企業について

・クレジットカード決済業およびその他決済サービス業・クレジットカードデータ処理業・集金代行業・その他上記に付帯、関連する一切の事業

会社情報

企業名

SP.LINKS株式会社

Webサイト

https://www.splinks.co.jp/

本社所在地

〒108-0023 東京都港区芝浦3-1-1田町ステーションタワーN19階

「SP.LINKS株式会社」の企業ページはこちら

SP.LINKS株式会社の募集中の求人

SP.LINKS株式会社

セキュリティリード（戦略・CSIRT／SOC）

■必須条件

●情報セキュリティを主たる専門領域とする実務経験5年以上 ●セキュリティ施策の企画から、製品・サービスの選定、導入、運用改善までを推進した経験 ●社内外の関係者を巻き込んだプロジェクト推進およびチームマネジメントの経験

800万円〜1,400万円

セキュリティエンジニア, ITコンサルタント

SP.LINKS株式会社

【インフラエンジニア(オンプレ基盤／東京)】

■必須条件

・インフラ領域での実務経験5年程度　ーLinux/Windowサーバ、ネットワークのいずれかにおける設計・構築・運用経験 ※運用経験は、監視・定型作業のみではなく、障害対応、変更対応、運用改善などに携わったご経験を想定しています。・案件推進・プロジェクト推進経験をお持ちの方　ー関係部署やベンダーと連携しながら案件を推進した経験　ーベンダーコントロール、進捗管理、リーダー・PL・PMなど、プロジェクト推進に携わった経験

600万円〜1,000万円

インフラエンジニア, プロジェクトマネージャー(PM), プロジェクトリーダー(PL)

SP.LINKS株式会社

【インフラエンジニア(オンプレ基盤/福岡勤務)】

■必須条件

・インフラ領域での実務経験5年程度ーLinux/Windowサーバ、ネットワークのいずれかにおける設計・構築・運用経験 ※運用経験は、監視・定型作業のみではなく、障害対応、変更対応、運用改善などに携わったご経験を想定しています。・案件推進・プロジェクト推進経験ー関係部署やベンダーと連携しながら案件を推進した経験ーベンダーコントロール、進捗管理、リーダー・PL・PMなど、プロジェクト推進に携わった経験

450万円〜800万円

インフラエンジニア, プロジェクトマネージャー(PM)

こんな募集もおすすめ

アヴァント株式会社

ネットワーク・セキュリティエンジニア

■必須条件

・ネットワーク／セキュリティ領域に関する設計構築の実務経験(2年以上～)

550万円〜1,000万円

ネットワークエンジニア, インフラエンジニア, セキュリティエンジニア

株式会社インフキュリオン

セキュリティメンバー（セキュリティ統括部）

■必須条件

IT システム、もしくは決済領域における営業経験

500万円〜700万円

セキュリティエンジニア

株式会社タイミー

情報セキュリティ・プライバシーガバナンス推進

■必須条件

・共通の必須要件以下A・Bのいずれか・A：情報セキュリティ領域リスクアセスメント、ISMS運用、セキュリティ相談、SaaS審査、インシデント対応等のいずれかに実務担当として関与した経験・B：プライバシー領域 PMS運用、個人情報に関する申請・相談、規程・台帳管理、プライバシー評価等のいずれかに実務担当として関与した経験・共通要件 ●担当業務について、関係者と調整しながら期限までに完遂した経験 ●Google Workspace、Slack、Notionまたは類似するSaaSを業務で利用した経験 ●IT・クラウド・SaaSの基本概念を理解し、技術担当者と必要な事実確認ができること ●生成AIを調査、要約、論点整理、文書作成のいずれかに日常利用し、出力を検証できること ●未整備な状況でも、確認すべき事項を整理し、適切に相談・エスカレーションできること・選考する役割に応じた必須要件以下のすべてを満たす必要はありません。共通の必須要件に加えて、選考する役割に対応する一つの役割別要件を確認します。応募時点で希望する役割が明確でない場合は、これまでの経験・成果と今後の志向を選考で確認し、担当する役割を相談します。 *PMS・プライバシーガバナンスの運営リード* ●PMS事務局、個人情報保護、プライバシー相談等のいずれかの実務経験 ●PMS年間計画、個人情報・委託先等の台帳、教育、点検、内部監査、外部審査のうち複数を自律的に運営した経験 ●個人情報保護管理者や法務へ相談・エスカレーションすべき論点を整理した経験 ●属人化した業務を判断基準、手順、テンプレート、証跡管理へ変えた経験 *セキュリティガバナンス・オペレーション* ●定型・準定型の申請、相談、対外回答等を期限と品質を守って完遂した経験 ●業務手順、標準回答、テンプレート、ナレッジ等を改善した経験 ●例外を認識し、適切に相談・エスカレーションした経験 *GRC・第三者保証リード* ●GRC、ISMS、監査、第三者保証、顧客セキュリティ対応等のいずれかの実務経験 ●高リスク・例外案件について、事実・リスク・選択肢・推奨案を整理した経験 ●基準、管理策、回答根拠等を標準化した経験 ●営業、法務、IT、Product Security等の関係部門と合意形成した経験 *Business Security Partner* ●事業、プロダクト、新規施策等の企画・検討段階からセキュリティまたはプライバシーの観点で参加した経験 ●リスク、事業価値、実装負荷を踏まえて代替案を設計した経験 ●法務、IT、Product Security、事業部門等と合意形成した経験 ●個別案件の判断を、再利用可能な基準・ガードレールへ変えた経験

600万円〜1,000万円

セキュリティエンジニア