■会社概要 SP.LINKS（旧ソニーペイメントサービス）は、クレジットカード決済を中心に、多様な決済ソリューションを提供する決済代行会社（PSP）です。決済代行からカード会社向けのデータ処理までをワンストップで担い、自社の決済ネットワークを通じて、ECをはじめとするさまざまなビジネスを支えています。 「買う『ワクワク』を、もっと世の中へ。」をビジョンに掲げ、長年培った決済の知見と技術力を生かし、より良い購買体験や新たな価値の創出に挑戦しています。 ■業務内容 決済サービスおよび社内IT環境におけるセキュリティ管理業務を担当いただきます。既存メンバーや関係部署、外部パートナーと連携し、セキュリティ対策の実行と継続的な運用改善を進めるポジションです。 ・新たなセキュリティ製品・サービスの導入支援、運用定着 ・セキュリティ対策の運用、課題抽出、改善施策の実行 ・脆弱性情報の収集、影響調査、対応状況の管理 ・セキュリティイベントの調査、初動対応、原因分析、再発防止策の推進 ・SOC等の外部パートナーと連携した監視・検知体制の運用改善 ・PCI DSSに関する運用、監査対応、是正措置の推進 ■ポジションの魅力 ・社会インフラを支えるセキュリティ業務 キャッシュレス決済を支えるシステムの安全性確保に携わり、お客様の大切な情報と決済インフラを守る仕事です。 ・技術対策とガバナンスの両面で経験を積める 脆弱性管理、インシデント対応、セキュリティ監視などの技術的な対策に加え、PCI DSSに関する運用・監査対応にも携わることができます。 ・課題の発見から改善施策の実行まで関われる 日々の運用を通じて課題を見つけ、改善提案や関係部署との調整、施策の実行まで主体的に取り組めます。セキュリティ管理態勢を強化するフェーズで、仕組みづくりや運用の高度化に関われます。 ・関係者との連携を通じて専門性を高められる セキュリティリードや社内のIT部門、外部専門パートナーと連携しながら、実務を通じて知識・経験を深めることができます。 ■募集背景 決済サービスを取り巻くサイバー攻撃の高度化やセキュリティ要求の高まりを背景に、セキュリティ管理態勢強化のため。 ■期待役割 既存メンバーと連携し、セキュリティ対策の着実な実行と継続的な改善を進めていただくことを期待しています。 日々の運用から課題を発見し、改善提案や関係部署との調整を通じて、セキュリティ管理態勢の強化に主体的に取り組んでいただきます。将来的には、特定のセキュリティ領域を主体的に推進する役割を期待しています。 ■キャリアパス 入社後は、これまでの経験を活かせる領域から担当し、セキュリティ運用・改善業務を通じて専門性を高めていただきます。 本人の志向や適性に応じて、脆弱性管理、インシデント対応、セキュリティアーキテクチャ、セキュリティガバナンスなど、特定領域のスペシャリストとして活躍する道があります。 セキュリティ施策の企画・推進やチームマネジメントを担うセキュリティリードへのステップアップも可能です。 ■配属部署 IT Management Unit　 Strategic and Quality/IS Group　 社員3名・業務委託2名程度の体制です。別途、決済システムとCorporate ITそれぞれに外部委託のSOCチームがあります。 平均年齢：30～40代（様々なキャリアを積まれた方が在籍しています） 部署平均残業時間：15時間程度（所定労働7.5時間超過分） ■事業展開 SP.LINKSの決済事業のルーツは1993年。30年以上にわたり、ECやキャッシュレス決済の発展とともに、決済の仕組みをつくってきました。2026年9月にはSBペイメントサービスのグループ会社となり、両社の強みを生かして、提供価値のさらなる向上を目指しています。 国内トップクラス、そして中長期的にはアジアを代表する決済事業者を目指し、テクノロジーや商流の変化を捉えながら、決済を起点とした新たな価値を創出していきます。 ーーーーーーーーーーーーー ■参考情報（note）是非こちらもご確認ください。 SP.LINKS株式会社｜note https://note.com/splinks ーーーーーーーーーーーーー

以下いずれか1つのご経験をお持ちの方 ・情報セキュリティに関する運用・管理業務の経験 ・ITインフラ（サーバー、ネットワーク、クラウド等）の構築・運用経験と、セキュリティ対策に関する基礎知識 ・セキュリティ製品（EDR、WAF、SIEM等）の導入・運用経験 ・脆弱性管理、セキュリティインシデント対応、セキュリティ監視のいずれかの経験 ・ISMS、PMS、PCI DSS等のセキュリティ基準に関する運用・監査対応経験

以下のご経験をお持ちの方歓迎！ ・金融・決済業界におけるシステム運用またはセキュリティ業務の経験 ・AWS等のクラウド環境におけるセキュリティ対策の経験 ・CSIRT・SOCの運用、インシデント調査・対応経験 ・EDR・XDR・SIEM・SASE・WAF等のセキュリティ製品に関する知識・経験

・自ら課題を発見し、改善に向けて行動できる方 ・変化の速いセキュリティ領域で、継続的に知識・スキルを習得できる方 ・社内のIT部門や関係部署、外部パートナーと円滑に連携できる方 ・お客様の大切な情報や決済インフラを守ることに責任感を持って取り組める方 ・既存の運用を理解し、より効果的・効率的な方法を考え、実行できる方