楽天グループ株式会社：1026487　楽天ペイメント株式会社 プロダクト開発本部 サイバーセキュリティ部：サイバーセキュリティ管理スタッフ マネージャー

会社名

楽天グループ株式会社

会社概要

未来を信じ、より良い明日を創っていく。
イノベーションを通じて、人々と社会をエンパワーメントする。私たちは、そんな想いを大切に世界の人々に喜びと楽しさを届けます。
楽天は、E コマース、FinTech、デジタルコンテンツ、通信など、70 を超えるサービスを展開し、世界10 億以上のユーザーに利用されています。
これら様々なサービスを、楽天会員を中心としたメンバーシップを軸に有機的に結び付け、他にはない独自の「楽天エコシステム」を形成しています。ダイバーシティ推進は、楽天にとって最優先の企業戦略のひとつです。従業員の出身は70カ国・地域以上。世界中からユニークで多様な文化的背景や視点を持つ優秀な人材が集まり、イノベーションの原動力になっています。社内カフェテリアにはベジタリアン、ハラル対応のメニューを用意。礼拝所（Prayer room）もあります。
また、仕事と育児の両立支援や、障がい者雇用・活躍促進も積極的に推進。社内のLGBT（※1）当事者やアライ（※2）に対して、情報共有やサポート体制の強化も進めています。誰もが自分らしく力を最大限発揮して働ける。それが楽天のダイバーシティです。

70を超えるサービスを提供し、世界30カ国にサービス展開拠点を持ち、従業員の出身国・地域数は100を超え、オープンポジション制度を活用して多様なキャリアを描くことができる点も魅力です。
フレックスタイム制度、事情に応じたリモートワークの活用が可能です。本社には託児所やフィットネスジム、三食無料で利用可能なカフェテリアが併設されるなど、社員を支える環境が整備されています。

ポジション

1026487　楽天ペイメント株式会社 プロダクト開発本部 サイバーセキュリティ部：サイバーセキュリティ管理スタッフ マネージャー

仕事内容

Job Description:
楽天・事業について
＜ミッション＞
楽天グループは、イノベーションを通じて人々と社会を『エンパワーメント』することを経営の基本理念とし、国内だけでも1億人以上（グローバルでは16億以上）のお客様にショッピングモールや旅行予約サイトなどのECサービス、ネット銀行などの金融サービス、メディアサービスプロスポーツなど70以上の多様なサービスを提供し人々のライフシーンを幅広くカバーすると同時に、お客様と各種サービスを有機的に結び付けた「楽天エコシステム」という基盤の強いビジネスモデルを築いています。
その中で私たち楽天ペイメント株式会社は楽天グループフィンテックグループカンパニーの一員として、「楽天ペイ」、「楽天Edy」「ポイントパートナー」といった決済サービスやマーケティングソリューションを中心とした事業を展開しています。
『テクノロジーの力で、誰でも、どこにいても同じ価値を享受できる世の中へ』
社会におけるデジタル領域が急速に広まる中、ネットとリアルをよりシームレスにつなぎ、すべての人がテクノロジーという手段を使って安心安全に、そしてより快適に日常の生活が送れること。そんな社会を目指し、私たちはあらゆる人々の抱える様々な問題に向き合い、次のステージに向けて共に歩んでいきたいと考えています。
　
部署・サービスについて
スマホ決済の楽天ペイ、電子マネーの楽天Edy、楽天キャッシュ、楽天ポイントカード、その他モバイルペイメントや モバイルPOSでの決済などのサービス提供を行っています。楽天グループの中では珍しくオンラインだけではなく、オフラインのリアルの店舗様で利用されるサービスを中心に提供しています。
キャッシュレス決済の広がりの中で非常に注目を浴びている業界であり、楽天ペイアプリを中心とし、Fintechに関する新しいサービスを提供していく予定です。また、オンラインとオフラインを融合したOMO分野での新しいサービスを提供していきます。
金融サービスを扱い、重要な社会インフラ事業を支えるため、高いレベルの情報セキュリティおよびサイバーセキュリティに対する対応が求められています。本ポジションでは、プロダクト開発本部内および他部門と連携しながら、サイバーセキュリティ全般の体制強化、セキュアバイ・デザインの推進、セキュリティ人材の育成をリードしていただきます。

ポジション：
募集背景
情報セキュリティの部署とは独立して、サイバーセキュリティ専門の組織を設立するにあたり、専門的視点で組織をリードする人材(Manager、スタッフレベル)を募集しております。
　　
業務内容
・セキュリティ戦略の策定と実行
・セキュリティアーキテクチャの設計と導入
・脆弱性管理とリスクアセスメント
・セキュリティインシデント対応
・セキュリティ教育と啓発活動
・最新技術や脅威動向の調査
・規制対応と監査サポート：
金融業界や特定重要インフラ事業に関連する法規制やガイドライン（例：FISC、PCI DSS、ISMSなど）への対応をリードし、規程類の整備や情報セキュリティ部や内部・外部監査などのサポートを行う。
　
働く環境
正社員３名で構成されています。
大手テレコミュニケーション、情報セキュリティ専門会社等出身の経験豊富なスタッフが在籍しております。

魅力
・新設部署で今後の部署の方向性を考えられる裁量が大きい業務   
・金融庁が求めるサイバーセキュリティガイドラインに基づいた高いセキュリティレベルの構築に携われる 
・楽天グループのCSIRTや、サイバーセキュリティディフェンス部などとのコミュニケーションで自分のスキルを高めることができる

キャリアパス
Profeessional、Managerどちらも可能性有

ステークホルダー 
・ペイメント社内のインシデント発生部署 
・ペイメント社長、経営陣 
・楽天グループサイバーセキュリティ部署 

英語/日本語の使用頻度 
日本語使用場面 ：
規程類検討、作成、文書作成、会議運営、プレゼンテーション 
英語使用場面：
インシデントが発生した部署(海外ベンダー、グローバルチーム) 

求める経験・スキル

必須要件：
・情報セキュリティまたはサイバーセキュリティ分野での3年以上の実務経験
・セキュリティリスクアセスメントや脆弱性診断の実施経験
・セキュリティインシデント対応の実務経験
・セキュリティ教育やトレーニングプログラムの企画・実施経験
・セキュアバイ・デザインの概念を理解し検討可能であること
・システム開発や運用に関する基本的な知識（例：ネットワーク、サーバー、クラウド環境など）
・他部門やステークホルダーとの調整・交渉スキル
・日本語でのビジネスレベルのコミュニケーション能力
　
歓迎要件：
・金融業界や特定重要インフラ事業におけるセキュリティ対応経験
・セキュリティ関連資格の保有（例：CISSP、CISM、CEH、CompTIA Security+など）
・クラウドセキュリティに関する知識や経験(例：AWS､Azure､GCPなど)
・英語でのコミュニケーション能力
・DevSecOpsの実践経験や知識
・セキュリティログ分析やSIEMツールの運用経験
・ゼロトラストセキュリティの概念や実装経験