- なぜ募集しているのか
- 事業拡大に伴う増員となります。
- どんな仕事か
-
イオンカード、AEONPayなどの金融・決済サービスと社内システムを対象に、
システムリスク管理とPCIDSS準拠推進を担う業務です。
新規サービスやシステム変更、クラウド導入時のリスク評価やセキュリティ審査を行い、
PCIDSS要求事項とのギャップ確認、対応計画の策定・進捗管理、是正推進まで一貫して対応します。
また、監査・審査対応に向けて規程や手順、証跡などの整備・レビューを進め、カードブランドや監査部門、
関係部署、外部ベンダーとの調整も行います。
さらに、アクセス管理やログ管理、ネットワーク分離、暗号化などの統制状況確認、脆弱性診断結果の是正、
障害やインシデントの分析、第三者リスクの評価・モニタリングを通じて安全性を高めます。
加えて、リスクや改善状況の可視化、管理者・経営層向け報告、
管理プロセスの標準化・自動化・高度化を進め、事業スピードと安全性の両立を支えます。
【具体的には】
・イオンカード、AEONPay等の金融・決済サービスおよび社内システムを対象に、
システムリスク管理とPCIDSS準拠推進を担当
・新規サービス・システム変更時のリスク評価から、PCIDSS要求事項への対応状況確認、
監査・審査対応、課題の是正、モニタリング、経営・管理者向け報告まで一貫して推進
・システム部門、事業部門、セキュリティ部門、外部ベンダーと連携し、
事業スピードと安全性を両立する仕組みを整備・高度化
・PCIDSS対象範囲の確認、要求事項とのギャップ分析、対応計画の策定・進捗管理 - 求められるスキルは
-
必須 以下のいずれかの実務経験（3年以上目安）：
・クレジットカード会社、決済事業者、金融機関等におけるシステムリスク管理、情報セキュリティ、システム監査、IT統制の経験
・システムベンダー、セキュリティベンダー、コンサルティング会社等におけるPCIDSS準拠支援、セキュリティ監査・診断、統制整備の経験
上記に加え、以下の経験・知識：
・システム開発または運用のプロセス、インフラ・ネットワーク・セキュリティに関する基礎知識
・複数の課題を整理し、リスクに応じて優先順位を付けて推進した経験
・社内関係者、監査人または外部ベンダーとの調整、課題・進捗管理の経験
・規程、手順書、監査証跡、報告資料等のドキュメント作成経験
【歓迎】
・PCIDSS準拠対応、維持審査、ギャップ分析、是正管理の実務経験
・PCIDSS内部審査員（ISA）、QSA関連業務、カードブランド対応の経験
・カード会員データ環境の設計・開発・運用またはセキュリティ管理の経験
・脆弱性診断、ペネトレーションテスト、ログ監視、インシデント対応の経験 - 雇用形態は
- 正社員
- どこで働くか
- 東京都
- 給与はどのくらい貰えるか
- 700～900万円
- 待遇・福利厚生は
- 通勤手当 退職金制度 通勤手当、超過勤務手当（1分単位で計算）、単身赴任手当、業界資格助成金、子女教育手当（1人5000円～20000円）、社宅制度あり
- 休日休暇は
- 年間休日125日、連続休日制度（年1回10日間）、慶弔休暇、パパ・ママ休暇（短期育児休暇）、産前産後休暇、看護・介護休暇、病気休暇、永年勤続特別休暇等※産休、育休の取得実績も多数あり
掲載期間26/10/14～26/10/27
求人No.GKL-48012220260930
