セキュリティリード（戦略・CSIRT／SOC）

決済インフラのセキュリティ戦略・CSIRT／SOC高度化を担うセキュリティリード

仕事概要

■会社概要
SP.LINKS（旧ソニーペイメントサービス）は、クレジットカード決済を中心に、多様な決済ソリューションを提供する決済代行会社（PSP）です。決済代行からカード会社向けのデータ処理までをワンストップで担い、自社の決済ネットワークを通じて、ECをはじめとするさまざまなビジネスを支えています。
「買う『ワクワク』を、もっと世の中へ。」をビジョンに掲げ、長年培った決済の知見と技術力を生かし、より良い購買体験や新たな価値の創出に挑戦しています。

■業務内容
全社セキュリティ戦略の策定から、製品選定・導入、CSIRT／SOCの高度化、運用定着までをリードいただくポジションです。業務比重は、技術系領域が約7割、PCI DSS対応やリスク管理等のガバナンス領域が約3割を想定しています。

・全社セキュリティ戦略・ロードマップの策定、リスクの可視化と対策の推進
・EDR、SIEM、WAF等の製品・サービスの選定、PoC、導入、運用改善
・脆弱性管理、CSIRT、インシデント対応プロセスの高度化
・決済システム・Corporate ITのSOC／MDR運用改善と横断体制の企画
・PCI DSSに準拠したセキュリティ対策の企画・推進および受査対応
・セキュリティプロジェクトの管理、RFP作成、ベンダー選定・管理
・社員・業務委託メンバーの業務管理・育成

※ISMSおよびPMSの認証維持・受審は別部署が担当します。本ポジションでは必要に応じて連携しますが、認証対応の中心はPCI DSSです。

■ポジションの魅力
企業の事業継続と信頼性を支えるセキュリティ担当として、中長期のセキュリティ戦略を自ら構築し、組織変革をリードできるポジションです。PCIDSSや各種ガイドラインへの準拠、CSIRTの高度化、脅威監視体制の整備などのにおいて、経営層や関係部門と密接に連携しながら企業全体のセキュリティレベル向上に直接貢献できます。

■募集背景
セキュリティ要求の高度化に伴い、PCI DSS対応に加え、脆弱性管理、CSIRT、SOC／MDR、クラウドセキュリティの強化を進めています。
今後はリスクを先読みして継続的に改善する体制への移行が必要です。そのため、課題整理から施策の企画、導入、運用定着までを推進できる人材を募集します。

■期待役割
中長期のセキュリティ戦略と技術施策を実行し、決済サービスとCorporate ITを横断したセキュリティレベルの向上を実現します。将来的には、両領域のSOCを横断する体制づくりもリードしていただきます。

■キャリアパス
マネジメントと、全社戦略・高度技術を担うスペシャリストの双方を選択できます。

■配属部署
IT Management Unit
Strategic and Quality Group
社員3名・業務委託2名程度の体制です。別途、決済システムとCorporate ITそれぞれに外部委託のSOCチームがあります。
平均年齢：30～40代（様々なキャリアを積まれた方が在籍しています）
部署平均残業時間：20時間（所定労働7.5時間超過分）

■事業展開
SP.LINKSの決済事業のルーツは1993年。30年以上にわたり、ECやキャッシュレス決済の発展とともに、決済の仕組みをつくってきました。2026年9月にはSBペイメントサービスのグループ会社となり、両社の強みを生かして、提供価値のさらなる向上を目指しています。
国内トップクラス、そして中長期的にはアジアを代表する決済事業者を目指し、テクノロジーや商流の変化を捉えながら、決済を起点とした新たな価値を創出していきます。

ーーーーーーーーーーーーー
■参考情報（note）是非こちらもご確認ください。
SP.LINKS株式会社｜note

ーーーーーーーーーーーーー

必須スキル

■会社概要
SP.LINKS（旧ソニーペイメントサービス）は、クレジットカード決済を中心に、多様な決済ソリューションを提供する決済代行会社（PSP）です。決済代行からカード会社向けのデータ処理までをワンストップで担い、自社の決済ネットワークを通じて、ECをはじめとするさまざまなビジネスを支えています。
「買う『ワクワク』を、もっと世の中へ。」をビジョンに掲げ、長年培った決済の知見と技術力を生かし、より良い購買体験や新たな価値の創出に挑戦しています。

■業務内容
全社セキュリティ戦略の策定から、製品選定・導入、CSIRT／SOCの高度化、運用定着までをリードいただくポジションです。業務比重は、技術系領域が約7割、PCI DSS対応やリスク管理等のガバナンス領域が約3割を想定しています。

・全社セキュリティ戦略・ロードマップの策定、リスクの可視化と対策の推進
・EDR、SIEM、WAF等の製品・サービスの選定、PoC、導入、運用改善
・脆弱性管理、CSIRT、インシデント対応プロセスの高度化
・決済システム・Corporate ITのSOC／MDR運用改善と横断体制の企画
・PCI DSSに準拠したセキュリティ対策の企画・推進および受査対応
・セキュリティプロジェクトの管理、RFP作成、ベンダー選定・管理
・社員・業務委託メンバーの業務管理・育成

※ISMSおよびPMSの認証維持・受審は別部署が担当します。本ポジションでは必要に応じて連携しますが、認証対応の中心はPCI DSSです。

■ポジションの魅力
企業の事業継続と信頼性を支えるセキュリティ担当として、中長期のセキュリティ戦略を自ら構築し、組織変革をリードできるポジションです。PCIDSSや各種ガイドラインへの準拠、CSIRTの高度化、脅威監視体制の整備などのにおいて、経営層や関係部門と密接に連携しながら企業全体のセキュリティレベル向上に直接貢献できます。

■募集背景
セキュリティ要求の高度化に伴い、PCI DSS対応に加え、脆弱性管理、CSIRT、SOC／MDR、クラウドセキュリティの強化を進めています。
今後はリスクを先読みして継続的に改善する体制への移行が必要です。そのため、課題整理から施策の企画、導入、運用定着までを推進できる人材を募集します。

■期待役割
中長期のセキュリティ戦略と技術施策を実行し、決済サービスとCorporate ITを横断したセキュリティレベルの向上を実現します。将来的には、両領域のSOCを横断する体制づくりもリードしていただきます。

■キャリアパス
マネジメントと、全社戦略・高度技術を担うスペシャリストの双方を選択できます。

■配属部署
IT Management Unit
Strategic and Quality Group
社員3名・業務委託2名程度の体制です。別途、決済システムとCorporate ITそれぞれに外部委託のSOCチームがあります。
平均年齢：30～40代（様々なキャリアを積まれた方が在籍しています）
部署平均残業時間：20時間（所定労働7.5時間超過分）

■事業展開
SP.LINKSの決済事業のルーツは1993年。30年以上にわたり、ECやキャッシュレス決済の発展とともに、決済の仕組みをつくってきました。2026年9月にはSBペイメントサービスのグループ会社となり、両社の強みを生かして、提供価値のさらなる向上を目指しています。
国内トップクラス、そして中長期的にはアジアを代表する決済事業者を目指し、テクノロジーや商流の変化を捉えながら、決済を起点とした新たな価値を創出していきます。

ーーーーーーーーーーーーー
■参考情報（note）是非こちらもご確認ください。
SP.LINKS株式会社｜note

ーーーーーーーーーーーーー

歓迎スキル

以下いずれかのご経験をお持ちの方歓迎！

・決済・金融業界におけるセキュリティ実務経験
・PCI DSS、ISMS、PMS等のセキュリティ基準・認証への対応経験
・CSIRTの組成・運用、またはSOC／MDRを活用した監視・インシデント対応経験
・EDR、SIEM、WAF等のセキュリティ製品の選定・導入経験
・AWS等のクラウド環境におけるセキュリティ実務経験
・RFP作成、ベンダー選定・管理、経営層との折衝経験
・CISSP、CISA、PCIP、情報処理安全確保支援士等の資格

求める人物像

・あるべき姿から課題と打ち手を考えられる方
・評価や提言だけで終わらず、実装・運用定着・継続改善まで責任を持って推進できる方
・技術的な専門性を、経営層・関係部門に分かりやすく説明できる方
・社内外の関係者を巻き込み、合意形成できる方
・チームの成果とメンバー育成に責任を持てる方

応募概要

給与

800万～1,400万円
※ご経験により前後

＜賃金形態＞
年俸制(12分割)

＜賃金内訳＞
基本給：666,680円～1,166,670円
固定残業手当/月：181,540円～406,760円（固定残業時間45時間0分/月）含む
超過した時間外労働の残業手当は追加支給

＜賞与有無＞
無

＜昇給有無＞
有　(年2回)

＜残業手当＞
有

＜給与補足＞
※上記はあくまでもモデル年収となり、ご経験やスキルなどにより上下する可能性があります。
※45時間を超えた分の残業代は全額支給されます。

勤務地

勤務地：本社
住所：〒108-0023 東京都港区芝浦3-1-1田町ステーションタワーN19階
勤務地最寄駅：JR山手線/京浜東北線 田町駅（徒歩２分）　都営浅草線/三田線 三田駅（徒歩５分）

在宅勤務：週2回まで可能

雇用形態

正社員

勤務体系

勤務：月間フレックスタイム制　（フルフレックス/コアタイムなし）
標準的な勤務時間帯：9:15～17:45（休憩1時間）

年間休日数：122日(2024年度実績)
残業：月平均25時間程度（所定労働7.5時間を超過した分）
服装：自由（ジーンズやスニーカーも可）

試用期間

あり（3ヶ月）※試用期間中の条件変更はございません

福利厚生

【福利厚生】
住宅手当
在宅勤務手当
退職金制度（確定拠出年金（DC）会社拠出額あり）
慶弔金制度
ランチ・ドリンク補助(出社時)
サークル活動支援
社会保険完備（ソニーグループ健康保険組合、厚生年金保険、雇用保険、労災保険）
健康診断・人間ドック(人間ドッグは35歳以上)
インフルエンザ予防接種、婦人科検診一部無料
産業医面談
フレックスホリデー（9⽇間の連続休暇取得推奨）

【教育・研修】
資格取得支援金
通信教育費用補助
Udemy利用可（対象：IT Unit）
AWSプロフェッショナルサービス研修受講（対象：IT Unit）
業務に必要な資格取得・資格更新費用会社負担

【育児支援】
産前‧産後休暇（前後8週間取得可能）
育児休暇/看護休暇
早期復帰支援金
時差‧短時間勤務（小学校6年生年度末まで）
ベビーシッター費用負担