DG Technology本部 VPoE室
【セキュリティエンジニア】DX・決済プラットフォーム事業の基盤構築における中核を担当
セグメント:HQ | 職種:Technology
部署の紹介
【組織体制】
https://tech.garage.co.jp/dgt/
【事業/業務】
【DG Technology本部について】
デジタルガレージ全体の技術導入とシステム開発に責任を持ち、部署を横断して技術サイドから各プロジェクトやプロダクトをマネジメントする組織です。
既存事業の運用・改善と新規事業開発に関するビジネスサイドの要件を分析し、技術選定からフロントエンド・バックエンドの設計や実装、開発パートナー会社へのディレクションまで、システム開発のマネジメント全般を担います。
先端技術を用いて新規事業の開発を行い、商品やサービスとして提供し、社会に貢献することを目指しています。既存事業の資産を生かした事業開発や、クライアントとの協業などから新しいサービスを生み出します。研究開発組織や投資先のスタートアップとの協業を通じて、キャッチアップした最新技術を開発に生かせるのが強みのひとつです。
また、グループ会社の事業開発支援なども行い、デジタルガレージ全体の各プロジェクトの支援も担います。
募集ポジション
【業務内容】
DX事業や決済プラットフォーム事業における安全性と信頼性を確保し、お客様や社会から信頼されるシステム基盤を構築・維持する中核的な役割を担います。
高度化・巧妙化するサイバー攻撃のリスクが増大する中、システムの安全性を守り、企業の持続的な成長を支える防衛の最前線となるポジションです。
1. 堅牢なセキュリティ基盤の設計・構築
・社会インフラレベルのサービスに求められる高可用性と堅牢性を両立させるアーキテクチャを設計します。安全性の高い基盤を構築し、継続的に運用します。
・システムガバナンスを強化し、継続的な安定運用に貢献します。
2. インシデント対応とリスク管理(PSIRT/SOC)
・PSIRTまたはSOCとして、脆弱性対策、アクセス管理、インシデント対応を実施します。
・CSIRTと連携してサイバー攻撃を早期検知・迅速対応し、事業への影響を最小化します。
3. セキュリティレベルの底上げと技術戦略の推進
・新技術の導入や開発プロセスの改善を主導し、組織全体のセキュリティレベルを底上げします。
・AI などの最新技術がもたらす脅威の進化に対応するため、サイバーセキュリティ分野で新技術を検証し、社会実装を推進します。
4.コンプライアンスの遵守と認証の維持
・PCI DSSやISO/IEC 27001などの国際基準に準拠したセキュリティの維持・ 強化を推進します。
5.セキュリティ組織作り
・PSIRT/SOC機能を担い、プロダクト横断でシステムガバナンスを強化し、組織全体のセキュリティレベルを継続的に向上させる体制を構築・維持します。
・専門職向けのキャリアパスを整備し、社員の自律的な成長を支援します。セキュリティエンジニアが新規チームの立ち上げや開発体制の設計をリードできる環境を提供します。
【魅力、やりがい】
高度化するサイバー攻撃から決済プラットフォームを守る防衛の最前線です。PCI DSS等の国際基準に準拠した堅牢なセキュリティ基盤の設計から、新技術の導入、組織全体のセキュリティ文化の醸成まで、幅広い裁量を持って取り組むことができます。
【得られる経験、スキル、キャリアパス】
社会インフラレベルの高可用性と堅牢性を両立させるセキュリティアーキテクチャ設計スキルや、インシデント対応(PSIRT/SOC)の実践経験が積めます。将来的にはセキュリティチームの立ち上げをリードし、CISOを支えるセキュリティ部門のリーダーへと成長できる環境です。
> (※共通テキスト併記)4. テックリード・フルスタックエンジニア
募集要件
【必須要件】
高セキュリティ・高可用性が求められる大規模システムまたは社会インフラレベルのインフラおよびアプリケーションにおける設計、構築、運用経験
Webアプリケーション、API、クラウドインフラ(AWS, GCP, Azureなど)の脆弱性診断・ペネトレーションテスト実施と改善の経験
【歓迎要件】
FinTech、決済、または金融データを取り扱うDX領域でのセキュリティ戦略策定や実装をリードした経験
AWS、GCP、Azureなどの主要クラウドインフラに関する資格、または社会インフラレベルのサービスに求められる高可用性と堅牢性を両立させたクラウドアーキテクチャの設計・構築における同等の技術や経験
PCI DSS 準拠システムの設計、構築、または維持に直接関与した経験
AIによる脅威の分析や、生成AIの活用に伴うセキュリティリスクの評価・対応に関する知識や経験
Web3、ブロックチェーンといった最先端技術領域のセキュリティに関する知見
セキュリティ教育プログラムやハンズオン研修など、組織横断的なセキュリティ文化の醸成に貢献した経験
セキュリティチームの立ち上げ、組織設計、またはチームマネジメントをリードした経験
【求める人物像】
https://tech.garage.co.jp/dgt/
異動先の関係者
髙橋 和也