当社が提供する次世代カードプラットフォーム「Xard」の健全な運用を支えるため、情報セキュリティ・内部統制の専門家として、PCI DSSやJ-SOXといった重要なセキュリティ・コンプライアンス要件への対応をリードしていただきます。 各種監査対応、セキュリティ運用の構築・改善、ポリシー策定などを通じ、当社の情報セキュリティ体制と内部統制の強化を推進し、事業成長に不可欠な信頼性と安全性を担保する重要な役割です。 【具体的には】 - PCI DSS各要件に基づく対応方針の策定 - PCI DSS運用プロセス（ログ管理、アクセス権管理、脆弱性管理など）の構築・改善 - J-SOX対応業務 - 各種審査対応（評価対象に対する現状調査、課題抽出、リスク分析、可視化、対策の立案、運用サポートなど） - システム監査計画の策定～報告、フォローアップの実施 - 情報セキュリティ管理・運用状況の評価 - 外部委託先に対する委託業務管理体制の評価 - 情報セキュリティポリシーや規程、ガイドラインの作成や改訂のサポート 【Xardとは】 企業が自社ブランドの「Visa・JCB」カードをスピーディかつローコストでバーチャル・リアルカード発行それぞれを可能にするプラットフォームサービスです。 カード発行、利用可否判定、利用履歴照会など、すべての取引をAPI化し、1つの仕組みでシームレスなサービス連携を実現しています。 【魅力・得られる経験】 - 業務を通じて社会的インパクトと貢献の実感を得ることができます。 このポジションは、単にプロダクト/サービスを安全にするだけでなく数百万を超える会員情報を守る最前線に立つ役割を担います。 ご自身の専門知識が、実際のビジネスや人々の生活を脅かすサイバー攻撃から守り、安全な決済環境を提供する実感を肌に感じることができます。 - リモートワーク中心の働き方が可能です。 在宅業務による生産性向上と、対面コミュニケーションによるチームの関係性強化や共同作業の効率アップといった効果を場面ごとに使い分けるハイブリッドなワークスタイルを推奨しています。 当社技術スタック一覧は以下よりご確認ください。 https://whatweuse.dev/company/infcurion ＜Xard＞ 言語 └バックエンド　　　 ：Go └フロントエンド　　 ：Elm, React, TypeScript データベース　　　 ：MySQL, DynamoDB インフラ　　　　　 ：AWS 環境構築　　　　　 ：Terraform,Docker,AWS Fargate,Ansible CI/CD　　　　　　　 ：CircleCI ソースコード管理　 ：GitHub プロジェクト管理 　：JIRA 情報共有ツール　　　：Slack, Gather その他　　　　　　　：Datadog, GitHub Copilot, AWS Glue"