クレディセゾンは、クレジットカードを始めとした、金融会社です。 「年会費無料カード」「サインレス決済」「永久不滅ポイント」「ブランドプリペイドカード」等、これらは全て業界初のサービスとして、私たちが世の中に提供してきた数々のイノベーションです。 これまでクレジットカードを主軸に事業を展開してきたクレディセゾンは、新しいCSDX戦略として新たな事業分野を強化し、2025年までにクラウド移行 80% を目指して新サービスの開発を強化しています。 この新しいサービスとビジネスを支えるため、これまでのクレジットカード事業をささえてきた社内インフラをよりモダンに、そしてよりクラウドネイティブな環境に進化させていこうとしています。

クレディセゾンのアプリダウンロード数は736万人を超えており、Webサービスのネット会員数は約1,780万人を誇ります。 今後、新たなユーザーを増やすことも大切ですが、私たちの使命は、既にご利用いただいているお客様により良い顧客体験を提供することだと考えています。 クレディセゾンの各事業において、IT化による効率化と顧客体験向上の余地が数多く残っています。 新しい顧客体験の創出に加え、各事業部の収益性を改善して顧客体験を磨くためには、全社でデジタル化を成し遂げなくてはなりません。顧客体験向上につながるシステム開発および各事業部のデジタル化の推進に熱意を持って取り組み、顧客体験と従業員体験の双方を高めていこうとしています。 デジタルシフトしていく最前線で戦っていく、スタートアップやベンチャー、SIなどとはまた違った魅力を持った組織として、クレディセゾンはお客様への新たな価値を提供してきたいと考えています。

[より多くのお客様により良いサービスを] 「世の中にある様々な不便・不満を私たちのサービスで解決できないだろうか」 クレディセゾンのテクノロジーセンターは、このような想いをもって事業を展開しています。 多様化する世の中のニーズに私たちのリソースで応えることで社会の変革をリードすること。 社会インフラを構築しながらお客様の期待を超えるお得なサービスを提供すること。 そして、サービス先端企業であること。 こうした私たちのアクションが、お客様により良い顧客体験を提供することにつながると考えています。 [他者を認め合うチームワークを大切にしています] ◎HRTの原則を尊重する文化 └「Humility＝謙虚」「Respect＝尊敬」「Trust＝信頼」という、HRTの原則と「心理的安全性」を尊重しています。 例えば… ◎他人の長所についてだけ言及する ◎相手の発言は否定しない ◎エンタープライズ系、ベンチャー系、両方の文化のよさを共存させる という取り組みを大切にしています。この文化に共感した仲間が自然と集まり、多様なメンバーを認め合うチームとなりました。そしてタスク型ダイバーシティを実現でき、業務の成果も上がっています！ [はたらく環境・はたらき方] 金融系でも自由度高い職場を目指しております。オフィスカジュアルも推奨！ ◎コアタイムのないフルフレックス勤務 └動き方・スケジュールも柔軟に対応できます！ ◎リモートワーク推奨中 └携わるプロジェクトにもよりますがテレワークも積極的に推進しています。 ◎土日休み+祝日休みの年休120日以上

これまでクレジットカードを主軸に事業を展開してきたクレディセゾンは、新しいCSDX戦略として新たな事業分野を強化し、2025年までにクラウド移行 80% を目指して新サービスの開発を強化しています。 この新しいサービスとビジネスを支えるため、これまでのクレジットカード事業をさえてきた社内インフラだけではなく、新しい事業をよりモダンなワークスタイルに、そしてよりクラウドネイティブな環境で、セキュアに推進できる仕組みを整備していく業務を担っていただきます。 CSDX戦略推進のため、クレジットカード情報だけではなく、新たな事業領域で取り扱う情報をセキュアに保護し、それらをクラウドベースの環境でスムースな業務推進ができるよう、ネットワークセパレーションによる情報保護から、アイデンティティベースのコントロールなどゼロトラストのようなモダンなコントロールへ移行していくための設計や実装ポリシーの構築を担う業務となります。 さらに内製化チームが開発する新サービスの基盤となる、AWS等のパブリッククラウドのガードレール実装やそのモニタリング、SaaS等のガバナンスを実現する手法の策定なども担える役割です。 [このポジションの醍醐味] CSDX戦略に基づく新しい事業領域への進出を進めるための社内インフラのポリシー設計や実装、クラウドネイティブな内製サービス開発に伴奏してのインフラストラクチャセキュリティの実現など、得意な分野を中心に幅広く手掛けていただくことのできるポジションです。 [プロジェクト例] ○ Zscalerを利用したインターネットアウトバウンドのポリシー設計 ○ Microsoft Sentinel を利用した SaaS ガバナンスの実装とモニタリング ○ Microsoft Defender ファミリーによるエンドポイント管理の設計 ○ インターネット向けサービスの DDoS 対策やWAF/IDSルール設計やモニタリング実装 ○ AWSマルチアカウント戦略にあわせたガードレール実装や Compliance as a Code の実現 [求めるスキル (いずれか)] ○ TCP/IP, HTTPSの知識 ○ セキュリティまたはインフラの担当等、システム構築や運用に関する経験 ○ Webサービス等のセキュリティ対策の実装経験 (Firewall, IDS, WAF 等) ○ セキュリティ運用にかかわる作業の自動化経験 (スクリプト開発等) ○ 小規模でも構わないのでプロジェクトリード経験 [歓迎スキル (一例)] ○ Webサービスの脆弱性分析・対処の経験 ○ SIEMプロダクトの運用経験 ○ CSIRT や SOC での情報セキュリティのモニタリング・運用経験 ○ オンプレミスの Active Directory やドメインコントローラのセキュリティ対策 ○ PKIに関する知識 ○ AWSやAzure環境におけるセキュリティ対策の知識 ○ 技術に関する情報を周りに発信しスキルを共に伸ばしていくマインド ○ 異業種の出身者歓迎 (金融領域の経験は問いません) ぜひお気軽にお声がけください。