SP.LINKS株式会社のセキュリティリード（戦略・CSIRT／SOC）の求人

■会社概要
SP.LINKS（旧ソニーペイメントサービス）は、クレジットカード決済を中心に、多様な決済ソリューションを提供する決済代行会社（PSP）です。決済代行からカード会社向けのデータ処理までをワンストップで担い、自社の決済ネットワークを通じて、ECをはじめとするさまざまなビジネスを支えています。
「買う『ワクワク』を、もっと世の中へ。」をビジョンに掲げ、長年培った決済の知見と技術力を生かし、より良い購買体験や新たな価値の創出に挑戦しています。

■業務内容
全社セキュリティ戦略の策定から、製品選定・導入、CSIRT／SOCの高度化、運用定着までをリードいただくポジションです。業務比重は、技術系領域が約7割、PCI DSS対応やリスク管理等のガバナンス領域が約3割を想定しています。

・全社セキュリティ戦略・ロードマップの策定、リスクの可視化と対策の推進
・EDR、SIEM、WAF等の製品・サービスの選定、PoC、導入、運用改善
・脆弱性管理、CSIRT、インシデント対応プロセスの高度化
・決済システム・Corporate ITのSOC／MDR運用改善と横断体制の企画
・PCI DSSに準拠したセキュリティ対策の企画・推進および受査対応
・セキュリティプロジェクトの管理、RFP作成、ベンダー選定・管理
・社員・業務委託メンバーの業務管理・育成

※ISMSおよびPMSの認証維持・受審は別部署が担当します。本ポジションでは必要に応じて連携しますが、認証対応の中心はPCI DSSです。

■ポジションの魅力
企業の事業継続と信頼性を支えるセキュリティ担当として、中長期のセキュリティ戦略を自ら構築し、組織変革をリードできるポジションです。PCIDSSや各種ガイドラインへの準拠、CSIRTの高度化、脅威監視体制の整備などのにおいて、経営層や関係部門と密接に連携しながら企業全体のセキュリティレベル向上に直接貢献できます。

■募集背景
セキュリティ要求の高度化に伴い、PCI DSS対応に加え、脆弱性管理、CSIRT、SOC／MDR、クラウドセキュリティの強化を進めています。
今後はリスクを先読みして継続的に改善する体制への移行が必要です。そのため、課題整理から施策の企画、導入、運用定着までを推進できる人材を募集します。

■期待役割
中長期のセキュリティ戦略と技術施策を実行し、決済サービスとCorporate ITを横断したセキュリティレベルの向上を実現します。将来的には、両領域のSOCを横断する体制づくりもリードしていただきます。

■キャリアパス
マネジメントと、全社戦略・高度技術を担うスペシャリストの双方を選択できます。

■配属部署
IT Management Unit　
Strategic and Quality Group　
社員3名・業務委託2名程度の体制です。別途、決済システムとCorporate ITそれぞれに外部委託のSOCチームがあります。
平均年齢：30～40代（様々なキャリアを積まれた方が在籍しています）
部署平均残業時間：20時間（所定労働7.5時間超過分）

■事業展開
SP.LINKSの決済事業のルーツは1993年。30年以上にわたり、ECやキャッシュレス決済の発展とともに、決済の仕組みをつくってきました。2026年9月にはSBペイメントサービスのグループ会社となり、両社の強みを生かして、提供価値のさらなる向上を目指しています。
国内トップクラス、そして中長期的にはアジアを代表する決済事業者を目指し、テクノロジーや商流の変化を捉えながら、決済を起点とした新たな価値を創出していきます。

ーーーーーーーーーーーーー
■参考情報（note）是非こちらもご確認ください。
SP.LINKS株式会社｜note
https://note.com/splinks
ーーーーーーーーーーーーー

・あるべき姿から課題と打ち手を考えられる方
・評価や提言だけで終わらず、実装・運用定着・継続改善まで責任を持って推進できる方
・技術的な専門性を、経営層・関係部門に分かりやすく説明できる方
・社内外の関係者を巻き込み、合意形成できる方
・チームの成果とメンバー育成に責任を持てる方

・情報セキュリティを主たる専門領域とする実務経験5年以上
・セキュリティ施策の企画から、製品・サービスの選定、導入、運用改善までを推進した経験
・社内外の関係者を巻き込んだプロジェクト推進およびチームマネジメントの経験

以下いずれかのご経験をお持ちの方歓迎！

・決済・金融業界におけるセキュリティ実務経験
・PCI DSS、ISMS、PMS等のセキュリティ基準・認証への対応経験
・CSIRTの組成・運用、またはSOC／MDRを活用した監視・インシデント対応経験
・EDR、SIEM、WAF等のセキュリティ製品の選定・導入経験
・AWS等のクラウド環境におけるセキュリティ実務経験
・RFP作成、ベンダー選定・管理、経営層との折衝経験
・CISSP、CISA、PCIP、情報処理安全確保支援士等の資格