セキュリティエンジニア◆実務未経験OK◆リモート9割◆フレックス制◆賞与年2回(昨年実績3ヶ月)

仕事内容

【仕事内容】
クレジットカード会社の決済システムなど金融システムを導入するクライアントのセキュリティ対策支援を行う、セキュリティエンジニアとしてご活躍いただきます！

～支援内容は主に2つ！～
◆PCI DSS準拠支援
クレジットカード情報保護に特化した国際的な基準「PCI DSS」。
セキュアなアプリ開発や決裁システム導入のために、PCI DSS準拠は必須。
様々な監査項目をクリアするために必要な要件の確認、
環境構築、書類作成等をサポートします。

◆脆弱性診断
PCI DSSの監査項目の1つである脆弱性診断。
システムのネットワークやサーバ、アプリケーションに脆弱性がないか確認することで、
悪意ある攻撃や情報漏えい等のリスクを未然に防ぎます。

≪主な業務≫
・PCI DSS準拠における課題の洗い出し
・システム構成のご提案
・ルールや運用体制のご提案
・PCI DSS新バージョンへの準拠対応
・脆弱性診断作業
・報告書作成
・社内の情報セキュリティ対応 等

≪必ずチームでアサイン≫
先輩と一緒にプロジェクトに入り、簡単な業務からお任せしていきます。
監査期間以外は基本的にリモートですが、チャットでいつでも質問や相談ができます。

【セキュリティチームのメンバーを紹介します！】
【Kさん】当社のセキュリティ業務を長年担当してきた、経験豊富な頼れるリーダーです。仕事はしっかりと抜けがなく、メンバーからは「優しくて、柔軟」と慕われています。
Kさん「知識がないからと焦らなくても大丈夫。何でも教えるので、何でも聞いてください！」

【Sさん】エンジニア未経験で入社し、現在はセキュリティチームでお客様の支援を担当しています。リーダーKさんから見た人柄は「とにかく穏やかで、気遣いができる人」。一緒に働く人が気持ちよく仕事ができるよう、気を配ってくれる優しいメンバーです。
Sさん「今も勉強することがたくさん。セキュリティについて、一緒に学んでいきましょう！」

【社員の可能性を信じ「やりたい」に応える会社です。】
社員の「やってみたい」という声を大切にしており、挑戦できる機会を積極的に設けています。実際にセキュリティ対策支援チームも、Kさんの「やりたい」からスタートしました。自らホームページの管理や広告の出稿、ランディングページの設立を行い、新規クライアントの集客を行うなど業務の枠を超えた挑戦が、チームを増員するまでに成長に導きました。他にも、AWSパートナー推進を任せるといった例も。「こんな業務に挑戦してみたい」「こんなやり方で進めてみたい」など、希望があればぜひ伝えてください！

【手がける商品・サービス】
≪PCI DSSとは？≫クレジットカード会員データを安全に取り扱うことを目的とした、クレジットカード業界のセキュリティ基準。国際カードブランド5社(American Express、Discover、JCB、MasterCard、VISA)が共同で設立したPCI SSCによって運用・管理されています。
要件を遵守することで、システムの信頼性や企業価値の向上、様々な脅威からサービスを保護し、改ざんや情報漏洩・盗用などのリスクを低減しています。

【案件例】
◆法人向けプリペイドカードシステム開発のPCI DSS準拠支援
◆旅行代理店におけるPCI DSS準拠支援　など
※(変更の範囲)上記業務を除く当社業務全般