About this role
##
PayPayカードについて/About PayPay card
PayPayカード株式会社は、サービス開始からユーザー数7,500万人（2026年8月時点）を突破した「PayPay」の決済プラットフォームと融合させた形でこれまでのクレジットカード、クレジットサービスでは成し得なかったよりユーザーに身近で便利なフィンテックサービスを提供する為に2021年に誕生しました。
AIを駆使した開発と、他社に真似できない圧倒的なスピードでプロダクトを磨き上げ、日本のキャッシュレス決済、またそれを使用した金融ライフプラットフォームとしての普及を一気に推進することにプロフェッショナルとして情熱を持って取り組み、ユーザーの為に新しい価値創出を共に推進する仲間を募集します。
---
業務について
▼組織・チーム紹介
サイバーセキュリティ本部は、PayPayカードにおけるセキュリティルールの策定および各種セキュリティ業務を担う組織です。
PCIアーキテクチャグループでは、PCI DSSへの準拠支援を基盤に、新規サービス・システムに対するセキュリティアーキテクチャのレビュー、セキュリティ相談、リスク評価、情報資産管理、セキュリティガバナンスなどを推進しています。
本ポジションでは、同グループの責任者候補としてこれらの領域を横断してマネジメントするとともに、部長補佐として経営・事業・開発部門と連携しながら、全社のセキュリティレベル向上を牽引していただきます。
▼募集背景
PayPayカードでは、事業成長を安全に加速させるため、PCI DSS対応にとどまらず、セキュリティアーキテクチャおよびガバナンスのさらなる高度化を進めています。
SaaS／クラウドサービス／生成AIの利用拡大、新たなサービス・技術の導入が加速する中、リスクを事後的に評価するだけでなく、企画・設計段階から事業・開発部門と連携し、セキュリティを組み込んでいく役割がこれまで以上に求められています。
こうした環境変化を踏まえ、セキュリティアーキテクチャの専門性を軸に、PCI DSS、リスク管理、ガバナンスなどの領域を横断し、経営・事業・開発・監査などの関係者を巻き込みながら組織をリードできる責任者候補を募集します。
▼本ポジションへの期待
セキュリティアーキテクチャ領域の責任者候補として、事業・開発部門と連携しながら、新規サービスやシステム、クラウド・生成AIなどの新技術に対するセキュリティアーキテクチャの評価・レビュー・改善をリードいただくことを期待しています。
また、個別のアーキテクチャレビューにとどまらず、PCI DSS、リスク管理、セキュリティガバナンスなどを横断し、事業成長とセキュリティを両立する仕組み・ルールづくりを推進していただきます。
グループ長として組織マネジメントを担うとともに、部長補佐として経営層への提言や部全体の組織運営にも携わり、将来的にはより広いサイバーセキュリティ領域を統括する組織責任者としての活躍を期待しています。
【具体的な業務内容】
サイバーセキュリティの戦略・アーキテクチャ・ガバナンスに関わる以下の業務を、グループ長・部長補佐候補としてリードいただきます。
1. PCIアーキテクチャグループの統括
- PCI DSS準拠支援、セキュリティ相談、リスク評価、情報資産管理など、PCIアーキテクチャ領域における各種施策の企画・推進
- チーム目標、ロードマップ、KPIの設計、進捗管理、業務優先順位の最適化を通じた組織マネジメント
- メンバーの育成・評価を含む組織力強化および持続的なパフォーマンス向上の推進
2. セキュリティ戦略・ガバナンスの高度化
- セキュリティ戦略、各種方針、ガイドラインの策定および継続的な改善
- 新規サービス、システム、新技術の導入に伴うセキュリティアーキテクチャの評価・レビューおよび改善提案
- 事業、開発、技術部門と連携したセキュリティ要件・統制の検討および実装支援
- 生成AI／AIエージェント等の新技術活用に伴うリスク評価およびセキュリティ対応方針の策定
3. 経営・部門横断での合意形成
- 経営層に対するサイバーセキュリティリスク、対策状況、投資・優先順位に関する報告および意思決定支援
- 監査、法務、リスク管理、技術部門、事業部門など、多様なステークホルダーとの合意形成および課題解決のリード
4. インシデント・リスク対応の支援
- 重大インシデント発生時における対応支援および関係部門との連携
- 再発防止策の立案・実行、統制改善および組織横断でのナレッジ共有・教育への反映
▼本ポジションの魅力
大規模なキャッシュレス・金融サービスを支える環境で、セキュリティアーキテクチャ・ガバナンスの両面から、事業成長とセキュリティの両立をリードできるポジションです。
- 事業・サービスの上流からセキュリティをリード：
新規サービスや新技術の導入に対し、事業・開発部門と連携しながら、セキュリティの仕組みづくりに携われます。
- アーキテクチャからガバナンスまで幅広い裁量：
個別のセキュリティ施策にとどまらず、PCI DSS、アーキテクチャ、ガバナンスを横断し、全社のセキュリティ高度化を推進できます。
- 経営に近い立場で、将来の組織責任者を目指せる：
グループ長・部長補佐として経営層への提言や組織マネジメントを担い、将来的にはサイバーセキュリティ領域を統括する責任者としての活躍を期待しています。
必要な経験/スキル
以下のご経験をお持ちの方
- サイバーセキュリティ、ITリスク、セキュリティアーキテクチャのいずれかにおける実務経験
- セキュリティ組織またはIT・リスク管理組織におけるチームマネジメント経験（チーム運営、メンバー育成、採用、業務設計・改善等）
- 経営層に対し、サイバーセキュリティに関するリスク、対策状況、優先順位または投資判断を報告・提言した経験
- セキュリティ領域において、技術部門・事業部門など多様なステークホルダーと合意形成しながら、課題発見から施策の立案・実行までをリードした経験
あると望ましい経験/スキル
以下のいずれかのご経験・知識をお持ちの方を歓迎します。
- PCI DSSに関する実務経験（準拠支援、評価、要件対応、内部監査対応等）
- システム監査、IT監査、内部監査、内部統制またはITリスク管理の経験
- 金融、決済、クレジットカード業界におけるセキュリティまたはITリスク管理の経験
- システム開発、インフラ運用、クラウド（AWS、GCP等）の設計・構築・運用、またはセキュリティレビューの経験
- 重大インシデントにおける対外・経営報告、危機対応または再発防止策の推進経験
- CISA、CIA、CISSP、情報処理安全確保支援士等の資格
PayPayカードが求める人物像
- PayPay 5 senses (https://www.paypay-card.co.jp/recruit/work-style/5-senses/)に当てはまる方
---
待遇・条件
雇用形態
- 正社員
勤務地
- Hybrid Workstyle（オフィス＜東京・福岡いずれか＞、自宅にてリモートワーク）
※所属組織のルールおよび業務指示に応じて出社/リモート対応頂きます。
勤務時間
- フルフレックス制（コアタイム無し）
- 原則：午前9時～午後17時45分（実働7時間45分＋休憩時間 1時間）
休日
- 土日祝日、年末年始および会社指定日
休暇（法定休暇および会社福利厚生）
- 年次有給休暇(初年度14日間、入社月に応じて按分付与。入社日から使用可）
- パーソナル休暇（毎年度５日間、（毎年度５日間付与/初年度入社月により3日間もしくは5日間付与）
※PayPayグループ独自の特別有給休暇制度で、本人/家族/ペットなどの病気/ケガ/通院付き添い等にご使用頂けます
給与
- 年俸制
- 経験、スキル、業績、貢献度に応じ当社規定により決定
- 毎年1回見直し
- 時間外勤務手当、深夜勤務手当、通勤交通費
ベネフィット
- 社会保険（健康保険、厚生年金、雇用保険、労災保険）
- 企業型確定拠出年金制度
- 財産形成貯蓄制度（一般・住宅・年金財形）
Other Information
- PayPay Inside-Out (Corporate Blog)
JP (https://insideout.paypay.ne.jp/)
- ENG (https://insideout.paypay.ne.jp/en/)
- Recruiting FACTBOOK for PayPay Card
JP (https://speakerdeck.com/paypaycorporation/recruiting-factbook-for-paypay-card_jp)