サイバー脅威インテリジェンス・ストラテジスト/CSIRT

PayPayカードについて/About PayPay card

PayPayカード株式会社は、サービス開始からユーザー数7,000万人（2025年7月時点）を突破した「PayPay」の決済プラットフォームと融合させた形でこれまでのクレジットカード、クレジットサービスでは成し得なかったよりユーザーに身近で便利なフィンテックサービスを提供する為に2021年に誕生しました

AIを駆使した開発と、他社に真似できない圧倒的なスピードでプロダクトを磨き上げ、日本のキャッシュレス決済、またそれを使用した金融ライフプラットフォームとしての普及を一気に推進することにプロフェッショナルとして情熱を持って取り組み、ユーザーの為に新しい価値創出を共に推進する仲間を募集します。

業務について

▼組織・チーム紹介

～「No.1のクレジットサービス」を支える、現代的サイバーセキュリティの追求～
私たちは、PayPayカードの安全な事業拡大を支援する社内唯一のセキュリティ専門組織です。
以下のミッションを掲げ、サービスの成長スピードに合わせた強固な防壁の構築に果敢にチャレンジしています。

• PayPayカードの事業推進に必要な各種認証の取得
• 業界水準を満たしつつ、効率的で現代的なサイバーセキュリティを実現し、安全な事業拡大を支援

＜参考記事＞

• 業界最高のセキュリティ体制を創り、ユーザーを守る。PayPayカード CSIRT部の責務

▼募集背景

当社は「No.1のカード会社」を目指しており、その実現には、お客様に安心・安全なサービスを提供し続けるための強固なサイバーセキュリティ基盤が不可欠です。
この基盤をさらに強化するため、「OSINTによる外部脅威情報の収集・分析」と、それに基づく「高度なパープルチーミング（攻撃シナリオの実行と検証）」を統合的に推進できるリーダーを必要としています。
技術的な知見をもとに実践的なシナリオを構築し、防御体制の高度化を推進するとともに、複雑な脅威を経営判断につながる「ビジネスリスク」として整理・提示できる方を求めています。

【具体的な業務内容】

脅威インテリジェンスの構築と実戦的な検証をミッションに、以下の業務をリードいただきます。

1．脅威インテリジェンスの構築とOSINT実践:

• サーフェス／ディープ／ダークウェブ等を通じた、決済業界や自社を標的とする脅威アクターの調査・追跡
• OSINTとテクニカルデータを統合した、独自の脅威プロファイリングの実施

2．実戦的なパープルチーミングの統括:

• 攻撃アクターの手法（TTPs）に基づく擬似攻撃シナリオの策定
• Red Team（攻撃）とBlue Team（防御）をリードし、検知・対応能力のギャップ分析と強化

3．レポーティング:

• 国内外のセキュリティ事案や最新の攻撃手法の分析、および自社ビジネスへの影響評価（定量・定性）
• 経営層に対する、専門用語に依存しない形でのリスクおよび投資対効果の説明

4．戦略的ロードマップの策定:

• 脅威動向や業界のベストプラクティスに基づいた、次世代セキュリティアーキテクチャおよび防御戦略の策定支援

▼本ポジションの魅力

• 「調査」を「実戦」へ繋げる手応え
  成長期にある当社において、調査・分析にとどまらず、その知見を「パープルチーミング」という実践につなげ、防御力の向上に直接貢献できるポジションです。
• 経営層に近い距離での戦略立案
  セキュリティの専門家として当社の戦略に直接関与し、サイバーセキュリティの高度化をリードする経験を積むことができます。

必要な経験/スキル

• 脅威分析・OSINT実務経験: 攻撃者の動向を自ら調査・分析し、レポートとしてアウトプットした経験
• パープルチーミングの企画・リード経験: MITRE ATT&CK等を活用し、攻撃シナリオの作成から防御側との連携までを推進した経験
• セキュリティ組織のマネジメント経験： 専門性の高いメンバーを率い、戦略策定・進捗管理・育成を行った経験
• ビジネス・コミュニケーション能力: 複雑な技術リスクを、経営層や非IT部門に対してリスクと対策の観点から分かりやすく説明できる能力
  

あると望ましい経験/スキル

• 英語ビジネス使用経験（海外フォーラムやレポートを通じた情報収集を行うため）
• 専門資格: SANS (GCTI, GNFA等), CISSP, CISM など
• 公的機関（警察・防衛等）におけるサイバーインテリジェンス関連業務の経験
  

PayPayカードが求める人物像

• PayPay 5 sensesに当てはまる方

待遇・条件

雇用形態

• 正社員

勤務地

• Hybrid Workstyle（オフィス＜東京・福岡いずれか＞、自宅にてリモートワーク）
   ※所属組織のルールおよび業務指示に応じて出社/リモート対応頂きます。

勤務時間

• フルフレックス制（コアタイム無し）
• 原則：午前9時～午後17時45分（実働7時間45分＋休憩時間 1時間）

休日

• 土日祝日、年末年始および会社指定日
  
  

休暇（法定休暇および会社福利厚生）

• 年次有給休暇(初年度14日間、入社月に応じて按分付与。入社日から使用可）
• パーソナル休暇（毎年度５日間、（毎年度５日間付与/初年度入社月により3日間もしくは5日間付与）
  ※PayPayグループ独自の特別有給休暇制度で、本人/家族/ペットなどの病気/ケガ/通院付き添い等にご使用頂けます

給与

• 年俸制
• 経験、スキル、業績、貢献度に応じ当社規定により決定
• 毎年1回見直し
• 会社業績および個人貢献度により特別一時金（インセンティブ）を支給（年1回）
• 時間外勤務手当、深夜勤務手当、通勤交通費

ベネフィット

• 社会保険（健康保険、厚生年金、雇用保険、労災保険）
• 企業型確定拠出年金制度
• 財産形成貯蓄制度（一般・住宅・年金財形）

Other Information

• PayPay Inside-Out (Corporate Blog)
  • JP
  • ENG
• Recruiting FACTBOOK for PayPay Card
  • JP