非公開
募集背景
当社では、イオンカードやAEON Payをはじめとする金融・決済サービスを安全かつ安定的に提供するため、システムリスク管理および情報セキュリティ管理の強化を進めています。
キャッシュレスサービスの拡大、クラウド活用、システム変更の増加に伴い、企画・開発段階からリスクを把握し、PCI DSSを含む各種基準への継続的な準拠と実効性のある統制を実現することが、これまで以上に重要となっています。
今後、カード会員データを取り扱う環境のリスク評価、PCI DSS準拠の維持・高度化、監査対応、改善施策を社内外の関係者と推進する体制を強化するため、新たなメンバーを募集します。
業務について
イオンカード、AEON Pay等の金融・決済サービスおよび社内システムを対象に、システムリスク管理とPCI DSS準拠推進を担当いただきます。
新規サービス・システム変更時のリスク評価から、PCI DSS要求事項への対応状況確認、監査・審査対応、課題の是正、モニタリング、経営・管理者向け報告まで一貫して推進します。単にリスクを指摘するのではなく、システム部門、事業部門、セキュリティ部門、外部ベンダーと連携し、事業スピードと安全性を両立する仕組みを整備・高度化する役割です。
お任せする業務例
・PCI DSS対象範囲の確認、要求事項とのギャップ分析、対応計画の策定・進捗管理
・PCI DSS準拠維持に必要な規程、手順、証跡、各種文書の整備・レビュー
・QSA、カードブランド、監査部門、関係部署、外部ベンダーとの調整および監査・審査対応
・新規サービス、システム開発、変更・リリース、クラウド導入時のシステムリスク評価・セキュリティ審査
・カード会員データ環境におけるアクセス管理、ログ管理、ネットワーク分離、暗号化等の統制状況確認
・脆弱性スキャン、ペネトレーションテスト、セキュリティ診断等の結果確認と是正推進
・システム障害、セキュリティインシデントの分析および再発防止策の妥当性評価
・クラウドサービス、外部委託先、グループ会社を含む第三者リスクの評価・モニタリング
・システムリスク管理規程、評価基準、KRI、管理プロセスの整備・高度化
・リスクおよび改善状況の可視化、管理者・経営層向け報告資料の作成
・管理業務の標準化、自動化、データ活用による効率化・高度化
取扱いシステム
・クレジットカード、スマホ決済等の決済システムおよびカード会員データ環境
・会員向けWebサイト、スマートフォンアプリ、API等のデジタルサービス
・入会・審査、請求・回収、加盟店管理・精算等の業務システム
・AWS、Microsoft Azure、Google Cloud等のクラウド環境およびオンプレミス環境
・ネットワーク、サーバー、データベース、認証・アクセス管理、ログ監視等のセキュリティ基盤
・外部委託先やグループ会社が運用する関連システム・サービス
お任せする仕事のやりがい（面白さ／難しさ）
PCI DSSは、一度認証を取得して終わるものではなく、システムや脅威の変化に合わせて統制を継続的に運用・改善することが求められます。本ポジションでは、国内有数の会員基盤を持つ金融・決済サービスの安全性を、事業会社の立場から横断的に支えることができます。
要件を形式的に当てはめるのではなく、現場のシステム構成や業務実態を理解し、関係者とともに実現可能な対策へ落とし込む難しさがあります。一方で、自ら推進した改善が情報漏えいや不正利用の防止、サービスの信頼性向上、事業の持続的な成長に直結する、大きな責任とやりがいのある仕事です。
キャリアパス
入社後は、担当システムのリスク評価やPCI DSS準拠対応を通じて、当社の金融業務、システム構成、管理プロセスへの理解を深めていただきます。将来的には、PCI DSS準拠推進のリーダー、システムリスク・情報セキュリティ領域の専門人材、複数部門を横断する統制高度化プロジェクトのプロジェクトマネージャー、システムリスク管理全体の企画・統括を担うポジションを目指せます。
業務の特徴・魅力
PCI DSS準拠対応に加え、新規サービスやクラウド導入時のリスク評価、外部委託先管理、障害・インシデント管理、規程・評価基準の整備まで、システムリスク管理を幅広く経験できます。
監査を受ける側として証跡を準備するだけでなく、システム・事業部門と協働して課題の真因を捉え、対策の企画から実行、効果確認、定着まで主体的に関われる点が特徴です。
組織について
・システム運用部：約50名
└リスク管理体制は10名チーム
・組織における中途社員比率：約半数のメンバーが中途入社者です。
・主な出身業界 ： 金融、通信、IT業界等
・経験職種 ： システムベンダー（企画、開発、運用、ヘルプデスク等）、事業会社の社内SE
採用後のフォロー体制
入社後はチームに配属となり、OJT担当者のサポートを受けながら、当社の金融・決済業務、対象システム、PCI DSS対応状況、システムリスク管理プロセスを学びます。経験に応じて、証跡確認や個別課題の是正推進から担当し、段階的にリスク評価、監査対応、複数システムを横断する統制高度化へ担当範囲を広げていただきます。
採用される方の立ち位置
クレジットカード会社・決済事業者等でのシステムリスク管理経験、またはベンダー・コンサルティング会社等でのPCI DSS準拠支援経験を活かし、社内の実務推進メンバーとして活躍いただきます。
将来的には、PCI DSS準拠維持・高度化の中核として、課題の優先順位付け、関係者との合意形成、改善施策の実行・定着をリードする役割を期待しています。
【働きやすい環境】～健康経営優良法人の認定企業～
初申請した2019年度より5年連続で経済産業省と日本健康会議が共同で行っている認定制度「健康経営優良法人」に認定されております。
年間休日125日とは別に、有給休暇の年間15日以上計画取得を推進したり、子の出生日より3ヶ月以内に連続5日の特別有休を取得できる「パパ・ママ休暇」を新設するなど働き方改革を進めております。