프로덕트 보안 엔지니어 (인프라)

직무 설명

PayPay 제품 보안팀은 인프라 및 운영 보안 개선을 주도하고 핵심 보안 솔루션을 도입할 숙련된 인프라 보안 엔지니어를 찾고 있습니다.

PayPay 제품 보안 팀은 PayPay 앱의 개발 및 운영을 담당하는 PayPay의 일부인 제품 부문 내에서 애플리케이션 보안 및 인프라 보안 변경을 주도하는 일을 담당합니다. 인프라 보안 엔지니어 위치에 대한 강력한 후보자는 최신 인프라 솔루션(예: Kubernetes, 다양한 퍼블릭 클라우드 및 해당 서비스, 메시지 브로커 등), 이와 관련된 보안 문제 및 위협에 대한 지식이 있고 다음 영역 중 하나에 대한 경험이 있어야 합니다.

• 대규모로 인프라 보안을 개선하기 위한 선도적인 프로젝트(예: 역할 기반 액세스 제어 도입, K8s 구성 강화, 데이터베이스 액세스를 위한 임시 액세스 자격 증명 도입 등)
• 보안 오케스트레이션 및 자동화는 물론 보안 이벤트 및 자산을 수집, 저장, 분석하는 솔루션을 도입 및 개선합니다.

주요 업무

• 생산 인프라 관련 보안 위험 분석
• 제품 인프라 환경에 대한 보안 대책 설계
• 보안 솔루션(SIEM, 취약점 관리, 네트워크 보안, 클라우드 보안, 컨테이너 보안 등) 구현 및 실행
• 제품 부문 내에서 보안 사고 처리를 개선합니다.
• 보안 정보 및 이벤트에 대한 관측 가능성 및 모니터링을 개선합니다.
• 인프라 팀이 보안 목표의 우선순위를 정하도록 지원

지원 책임

• 보안 솔루션 구현 및 실행을 위한 인프라 팀 지원
• 주요 인프라 프로젝트에 보안 전문가로 참여

자격 요건

• 2년 이상의 인프라 보안 또는 관련 경험
• 보안 원칙, 프로토콜, 모범 사례에 대한 확실한 이해
• Java, Python, Golang과 같은 하나 이상의 프로그래밍 언어에 대한 탄탄한 프로그래밍 기술
• CNAPP, PAM, IDS/IPS, SIEM, SOAR, WAF, NGFW 등 모든 보안 솔루션 분야의 선도적 프로젝트 경험
• 클라우드 플랫폼(AWS 선호)에 대한 실무 경험
• Terraform을 직접 경험해 보세요. 다른 IAC 도구에 대한 경험도 허용됩니다.
• Github Action, Jenkins, ArgoCD 등과 같은 CI/CD 파이프라인 및 도구에 대한 실무 경험
• 강력한 팀워크 기술과 다양한 환경에서 다른 사람들과 협력할 수 있는 능력
• 도전하고 결론을 이끌어내는 것을 즐기세요

우대 요건

• DevOps, SRE 또는 유사한 역할에서 근무한 이전 경험
• 마이크로서비스 기반 시스템 작업 경험
• 핀테크 산업 내 보안 관련 업무 경험
• 네이티브 또는 비즈니스 수준의 일본어 능력

PayPay 5 senses

• 참고PayPay 5 senses를 통해 우리가 일에서 중요하게 생각하는 가치를 확인해 보세요.

근무 조건

고용 형태

• 정규직

근무 시간

• 슈퍼 플렉스 타임(코어타임 없음)
• 원칙적으로 9:00~17:45 (실근무 7시간 45분 + 휴게 1시간)

휴일

• 매주 토/일, 일본 공휴일, 연말연시 휴무, 회사 지정 특별 휴일

유급 휴가

• 연차 휴가(첫해 최대 14일, 입사 월에 따라 비례 부여, 입사일부터 사용 가능)
• 개인 휴가(연 5일, 입사 월에 따라 비례 부여)
  ＊직원 본인, 가족, 반려동물의 질병, 부상, 병원 방문 등에 사용할 수 있는 PayPay 고유의 특별 유급 휴가 제도

급여

• 연봉을 12회 분할하여 월별 지급
• 기술, 경험, 역량에 따라 결정
• 연 1회 검토
• 특별 인센티브 연 1회 지급 *회사 성과와 개인 기여도/평가에 따라 결정
• 심야 초과근무 수당
  
  ※원하는 금액만큼 디지털 급여 지급 서비스 “PayPay Paycheck”로 급여 수령 방식 변경 가능