DevSecOps Engineer (Remote)

Job Description / 業務について

PayPay is looking for a DevSecOps Engineer to work with our development teams on maintaining the security of our payment system to deliver the best payment experience for our customers.

PayPay DevSecOps focuses on the automation of security configuration, testing, verification and monitoring. A strong candidate will have a good understanding of security best practices as well as an understanding of how to apply those principles to systems at scale following the DevOps methodology.

Essential Duties and Responsibilities:
- Security architecture reviews and threat modeling of existing and upcoming projects.
- Training of PayPay development staff on security best practices and its practical application.
- Implementing and maintaining automated security solutions such as configuration management, vulnerability testing, logging, monitoring and incident responses.
- Supporting automation with manual testing and review where required.
- Working in a fast paced environment where projects and prioritization may change frequently but maintaining a secure product is a requirement for all team members.

========================================

PayPayでは、ユーザーにとって最高の決済体験を提供するために、開発チームと協力して決済システムのセキュリティを維持するDevSecOpsエンジニアを募集しています。

PayPayのDevSecOpsでは、セキュリティの設定、テスト、検証、監視の自動化に重点を置いています。 本ポジションでは、セキュリティのベストプラクティスに精通しているだけでなく、それらの原則をDevOps手法に従って大規模なシステムに適用する方法についてもの理解力も求めています。

主な業務内容は以下のとおりです。

- 既存および新規のプロジェクトにおけるセキュリティ・アーキテクチャのレビューとThreat Modeling
- PayPay エンジニアを対象としたセキュリティのベスト・プラクティスの共有やその実践的な適用に関するトレーニング
- 構成管理、脆弱性テスト、logging、モニタリング、インシデント対応などの自動化されたセキュリティソリューションの実装と維持
- 必要に応じた自動化をサポートするためのマニュアルテストやレビュー
- プロジェクトや優先順位が頻繁に変更されるようなペースの速い環境の中で、セキュアなプロダクトをチーム一丸となって維持すること

Required Experience / 求めるスキル/経験

• Minimum of four years of security focused experience
• Experience leading projects tasked with improving product security and or DevOps security
• Minimum of three years experience with: ・Java and Python ・ELK, Kafka, Redis ・Docker, Kubernetes and OCIs
• Basic working knowledge of AWS EC2 and IAM

========================================

• 4年以上のセキュリティ関連の業務経験
• プロダクトやDevOpsのセキュリティ改善・向上を目的としたプロジェクトリードの経験
• 最低3年以上の下記技術を使った業務経験: ・Java、Python ・ELK, Kafka, Redis ・Docker, Kubernetes and OCIs
• 業務におけるAWS EC2 and IAMの基礎的な知識

Preferred Qualifications / 歓迎するスキル/経験

• One or more of Golang, Javascript/Typescript, Kotlin and Scala
• Experience with security Android and iOS Applications
• ArgoCD, CircleCI Github Actions, Jenkins, Snyk, SonarQube
• MySQL/AuroraDB, DynamoDB, Neo4J
• KMS, Secrets Manager, WAF, Networking (VPC & Subnets)

========================================

• Golang、Javascript/Typescript、Kotlin、Scalaのうちの1つを業務で使用した経験
• AndroidおよびiOS Applicationのセキュリティに関する経験
• ArgoCD、CircleCI Github Actions、Jenkins、Snyk、SonarQube
• MySQL/AuroraDB、DynamoDB、Neo4J
• KMS、Secrets Manager、WAF、Network (VPC & Subnets)

Portrait of a person / 必要とされる人物像

▼Six elements for the ideal candidates at PayPay

【Unparalleled speed】
Discover for yourself the important things that need to be done and implement ways to reach the best results at the fastest speed possible for the organization.

【Commitment】
As a professional, commit to the growth and business goals of the organization and create impactful results by your ownership.

【Logical thinking】
Think logically and structurally to bring real communication.

【Curiosity and questioning mind】
Keep your curiosity about new things and your challenges along with a continuous questioning mind and enjoy such circumstances in a future-oriented manner.

【Problem solving】
Take a proper approach towards both explicit and potential business/organization challenges to lead solutions involving others.

【True opinion and communication skill】
Communicate your opinions to others in a flat manner to ensure mutual understanding and to keep things moving forward.

========================================

▼PayPayが求める６つの人材要件

【圧倒的なスピード】
やるべき重要なことを自ら発見し、組織として最速のスピードで、最良の結果に到達する方法を実行する。

【コミットメント】
プロフェッショナルとして組織の成長と事業目標に対しコミットしインパクトある成果を当事者として創出する。

【論理性（ロジカル）】
物事を論理的、構造的に思考し、本質的なコミュニケーションをする。

【好奇心・探求心】
常に新しい事象への好奇心や取り組んでいる仕事への探求心を忘れずにそれ自体を楽しむ姿勢・未来志向を持つ。

【課題解決力】
潜在・顕在的な事業・組織課題に対して、周囲を巻き込みながら適切にアプローチし解決をリードする。

【フラットな視点・コミュニケーション力】
フラットに自分の意見を相手に伝え、相互理解を計りながら、物事を常に前進させる。

Location / 勤務地

Minato-ku, Tokyo, JAPAN
(Basically we work fully remotely in Japan)
----------
東京都港区
(基本的に在宅にてリモートワークとなります。全国居住可能です）

PayPay Careers / 待遇・条件

• Forms of employment: Permanent Staff
• Full-remote work （stay In Japan)
• Salary: Based on experience, skills, performance and contribution.
• Salary Increase: Reviewed based on performance evaluation and PayPay's business performance.
　　NOTE: In principle, you will be reviewed for a raise once in a year.
• Special Incentive : Payment based on company performance and individual contribution and evaluation　(once in a year)
• Various Allowances: Overtime allowance, late-night work allowance and Work from home allowance (100,000JPY/year)
• Working Hours: In principle, from 10:00am to 18:45pm (actual working hours: 7h45m＋1 hour lunch break from 12pm to 13pm in principle) NOTE: We use super flextime system which do not set core hours.　　
• Days Off: Saturdays and Sundays. National holidays. Year end holidays from December 29th to January 4th.
• Holidays: Annual paid leave, congratulatory or condolence leave, maternity leave, sick/injured child care leave, family care leave and etc.
• Benefits: Social insurance (health insurance, employee pension, employment insurance and compensation insurance,) defined contribution pension system (TBC) and etc.

========================================

・雇用形態:正社員
・原則在宅勤務（リモート勤務）
・給与：年棒制。経験、スキル、業績、貢献度に応じ当社規定により優遇　※毎月25日に支給
・昇給：会社の業績と個人の評価結果を元に決定　※年1回（原則）
・特別インセンティブ：会社業績および個人貢献度により支給　※年1回
・諸手当：時間外勤務手当、深夜勤務手当、在宅勤務手当（年10万円）
・勤務時間：原則、午前10時～午後6時45分（実働7時間45分＋休憩時間 原則12時～13時までの1時間）※スーパーフレックス制（コアタイム無し）　　
・休日：土日祝日、会社指定日（年末年始、ゴールデンウィーク等）
・休暇：年次有給休暇、慶弔休暇、産前産後休暇、子の看護休暇、介護休暇、介護休業、育児休業等
・福利厚生：社会保険（健康保険、厚生年金、雇用保険、労災保険）、確定拠出年金制度等

Hiring Process / 選考の流れ

1. Application Review (1-2 weeks) We review your profile based on your submitted materials.
2. Code challenge (online) We send you a code challenge after reviewing resume. Please be prepared to take code challenge after submitting your application! It takes about 1-1.5 hours max. to complete.
3. 1 - 3 Interviews (online) You will have 1 to 3 interviews with our engineers and HR.

========================================

1. 書類選考
2. コードチャレンジ(オンライン)
3. 面接 (オンライン)　1~3回

Other Info./その他 関連情報

PayPayコーポレートブログ　Corporate Blog

PayPayプロダクトブログ Product Blog