【セキュリティスペシャリスト】コア事業である決DX領域と済領域をご担当いただきますの求人

### 求人概要 ＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊ DG Technology本部 兼 DG フィナンシャルテクノロジー 技術本部 所属 または DG フィナンシャルテクノロジー 技術本部 所属 の求人となります。 ＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊ > _【デジタルガレージについて】_ デジタルガレージは、インターネットやコンビニでの決済プラットフォームを提供する「決済事業」とウェブ広告や総合プロモーションなどを提供する「広告事業」の2つを安定した収益基盤としながら事業拡大を続けてきた企業です。 近年では、この「決済事業」と「広告事業」で得られた収益を投資・事業育成、新規事業開発・先端技術開発（R＆D）に再投資する独自のビジネスモデルを確立。 インターネットの新たなビジネスとテクノロジーの創出につなげています。 > _【DG Technology本部について】_ DG Technology本部は、デジタルガレージが掲げる”Fintechシフト”を実現すべく、新規事業開発・先端技術の社会実装をミッションとする組織です。 当社全体の技術導入、システム開発に責任を持ち、各プロジェクトに対して主に技術サイドからマネージメントしていく部署として2021年9月に設立されました。 > _【DGフィナンシャルテクノロジーについて】_ 決済代⾏サービスとは、ショップ・サービスを運営する企業と決済サービスを提供する企業の間に⽴って、「システム」「契約」「お⾦」を繋ぐサービスです。 DG フィナンシャルテクノロジーでは企業が⾃社でクレジットカードをはじめ様々な決済⼿段を⾃社で導⼊するよりもスムーズかつ効率的に決済サービスを利⽤できるよう幅広い決済⼿段に対応し ています。 キャッシュレスの社会への普及に合わせ、決済数の⼤幅な増加・決済⼿段の多様化が継続して続く環境化で当社も規模およびサービス増加に合わせた決済インフラ基盤に求められる信頼性、機能拡充に対応していくための技術部⾨の成⻑は必須となっており、本ポジションを募集することとなりました。 > _業務内容_ * DX事業や決済プラットフォーム事業における安全性と信頼性を確保し、お客様や社会から信頼されるシステム基盤を構築・維持する中核的な役割を担います。高度化・巧妙化するサイバー攻撃のリスクが増大する中、システムの安全性を守り、企業の持続的な成長を支える防衛の最前線となるポジションです。 * 堅牢なセキュリティ基盤の設計・構築 * 社会インフラレベルのサービスに求められる高可用性と堅牢性を両立させるアーキテクチャを設計します。安全性の高い基盤を構築し、継続的に運用します。 * インシデント対応とリスク管理（PSIRT/SOC） * PSIRTまたはSOCとして、脆弱性対策、アクセス管理、インシデント対応を実施します。 * CSIRTと連携してサイバー攻撃を早期検知・迅速対応し、事業への影響を最小化します。 * セキュリティレベルの底上げと技術戦略の推進 * 新技術の導入や開発プロセスの改善を主導し、組織全体のセキュリティレベルを底上げします。 * AI などの最新技術がもたらす脅威の進化に対応するため、サイバーセキュリティ分野で新技術を検証し、社会実装を推進します。 * コンプライアンスの遵守と認証の維持 * PCI DSSやISO/IEC 27001などの国際基準に準拠したセキュリティの維持・強化を推進します。 * セキュリティ組織作り * PSIRT/SOC機能を担い、プロダクト横断でシステムガバナンスを強化し、組織全体のセキュリティレベルを継続的に向上させる体制を構築・維持します。 * 専門職向けのキャリアパスを整備し、社員の自律的な成長を支援します。セキュリティエンジニアが新規チームの立ち上げや開発体制の設計をリードできる環境を提供します。 【プロダクトについて】 ‐ [決済代⾏事業 Veritrans 4G](https://www.veritrans.co.jp/payment/) \- [CloudPay QR コード決済](https://www.cloud-pay.jp/mpm/s/) \- [CloudPay Neo](https://www.veritrans.co.jp/payment/cloud-pay%5Fneo.html) \- [Musubell](https://www.musubell.com/) \- [DGFT 請求書カード払い](https://lp.dginvoice.jp/) ### 応募資格 _【必須条件】_ * 高セキュリティ・高可用性が求められる大規模システムまたは社会インフラレベルのインフラおよびアプリケーションにおける設計、構築、運用経験 * Webアプリケーション、API、クラウドインフラ（AWS, GCP, Azureなど）の脆弱性診断・ペネトレーションテスト実施と改善の経験 * PSIRT、SOC、またはCSIRTにおける実務経験（脆弱性管理、セキュリティ監視、インシデントレスポンスのいずれかを含む） * PCI DSSやISO/IEC 27001などの国際基準に関する深い知識と適用経験 * 開発チーム、PdM、法務、監査部門など多様な関係者と連携し、ビジネス要求とセキュリティリスク低減を両立させる意思決定・コミュニケーション能力 _【歓迎条件】_ * FinTech、決済、または金融データを取り扱うDX領域でのセキュリティ戦略策定や実装をリードした経験 * AWS、GCP、Azureといった主要クラウドインフラに関する資格、または社会インフラレベルのサービスに求められる高可用性と堅牢性を両立させたクラウドアーキテクチャの設計・構築に同等な技術や経験 * PCI DSS 準拠システムの設計、構築、または維持に直接関与した経験 * AIによる脅威の分析や、生成AIの活用に伴うセキュリティリスクの評価・対応に関する知識や経験 * セキュリティ教育プログラムやハンズオン研修など、組織横断的なセキュリティ文化の醸成に貢献した経験 * セキュリティチームの立ち上げ、組織設計、またはチームマネジメントをリードした経験