- 不正対策の仕事は、決済前(会員登録・ログイン)、決済時(3Dセキュア・スコア判定)、決済後(審査・チャージバック)の3つの場面と、それを支える仕組みづくりに分かれます。
- 募集要項には「どの場面の、何を決める仕事か」と「何を決めない仕事か」を書きます。特に閾値の最終決定者を明記すると、応募者の期待とのずれが減ります。
- 選考課題は合成データで行い、精度の高さではなく評価の設計と説明の質を見ます。
1. 仕事が生まれる場所:お金と業務の流れ
国内のクレジットカード不正利用被害は2025年に510.5億円、うち番号盗用が475.4億円でした(日本クレジット協会)。2025年3月のガイドライン6.0版で、EC加盟店にはEMV 3-Dセキュアの導入と不正ログイン対策が求められるようになり、加盟店・決済代行会社・カード会社のそれぞれで対策の運用が仕事として発生しています。
業務の全体像と投資判断は企業向けの解説にまとめています。この記事では、その業務を担う職務に分解します。
2. 5つの職務と責任範囲
| 職務 | 主な場面 | 決めること | 決めないこと | 確認したい経験 |
|---|---|---|---|---|
| 不正対策アナリスト | 決済時・決済後 | ルール・閾値の案、審査基準、週次の不正動向の報告 | 停止範囲の最終承認 | 取引データの集計、ルール設計、誤検知の分析、審査の運用 |
| 不正検知のMLエンジニア/データサイエンティスト | 決済時 | スコアの設計、評価方法、再学習と監視 | 閾値の最終決定、個別取引の判定 | 不均衡データの評価、時系列の検証、本番監視 |
| 決済担当(ペイメント) | 決済時・決済後 | 3Dセキュアの運用方針、決済代行会社・カード会社との調整、紛争の集計 | ログイン機能の仕様 | オーソリ・売上確定・チャージバックの実務、決済代行会社との調整 |
| アカウント保護のエンジニア | 決済前 | 会員登録・ログイン・属性変更の不正ログイン対策の実装 | 決済の閾値 | 認証、2段階認証、試行回数制限、ログ設計 |
| 審査担当(オペレーション) | 決済後 | 保留取引の確認と判定、顧客連絡、判定理由の記録 | ルールそのものの変更 | 確認手順の遵守、記録の正確さ |
表は業務の流れから編集部が整理したもので、すべての企業がこの分け方をしているわけではありません。小さな組織では1人が複数を兼ねます。その場合も「どれを兼ねるか」を書くと伝わります。
3. 募集要項に書くこと・書かないこと
書くこと
- 担当する場面(決済前・決済時・決済後)と、扱う決済手段・取引量の規模感(公表できる範囲で)
- 決める権限:閾値やルール変更の最終承認者はだれか、提案までか
- 関わる相手:決済代行会社、カード会社、CS・物流、開発チーム
- 評価のされ方:不正額だけでなく、誤検知や審査件数も見るのか
- 使うツール:自社開発か外部の不正検知サービスか(社名を出せない場合は種類で)
書かないこと・避けること
- 「AIで不正をゼロに」など、運用上ありえない成果の約束
- 前職の実データ・ルールを持ち込めることを期待させる表現(守秘義務に反する)
- 職務の境界があいまいな「不正対策全般」だけの記述
4. 選考課題の作り方:合成データで「評価の設計」を見る
応募者に実データを扱わせることはできません。公開されている合成取引データのシミュレーター(ULBの研究者らによる「Reproducible Machine Learning for Credit Card Fraud Detection」ハンドブック)を使えば、同じ条件の課題を全員に出せます。
「合成データで、審査チームが1日に確認できる件数をあなたが設定し、その条件で不正を見つける仕組みを提案してください。A4で2枚。評価方法、閾値の選び方、前提とした費用、限界を書くこと。」
| 見る観点 | 高く評価する答え | 注意が必要な答え |
|---|---|---|
| 評価方法 | 審査件数kに合わせた上位k件の精度・再現率 | 正解率やAUCだけ |
| 時間の扱い | 時系列で分割し、正解が遅れて届くことに触れる | ランダム分割 |
| 費用の考え方 | 見逃し・誤ブロック・審査の費用を前提として明記 | 費用に触れない |
| 責任分界 | 閾値の決定者・審査の判定者を書き分ける | 「モデルが判定する」 |
| 説明 | 事業責任者が判断できる結論から書く | 手法の説明だけ |
評価の観点の詳しい背景は実務者向けの解説にあります。決済担当・アカウント保護エンジニアには、課題の代わりに「3Dセキュアの運用方針を3案比べる」「ログイン・登録・属性変更の3場面に対策を配置する」といった設計の説明を求めると、経験の深さが分かります。
5. 面接で確認すること(例)
- 誤検知が増えたとき、だれに・何の数字で報告し、どう戻したか
- チャージバックの結果が遅れて届く中で、効果をどの指標で先に見たか
- 対策を強めた結果、手口がどこへ移ったか、どう気づいたか
- 前職の固有情報を話さずに、仕組みを説明できるか(守秘の姿勢も見る)
6. 関連する記事
出典(2026年10月12日確認)
- 日本クレジット協会「クレジットカード不正利用被害の集計結果について」(2026年3月6日)
- 経済産業省「クレジットカード・セキュリティガイドライン」が改訂されました(2025年3月5日)
- クレジット取引セキュリティ対策協議会 附属文書20「EC加盟店におけるセキュリティ対策 導入ガイド」2.1版(2026年3月)
- Fraud-Detection-Handbook「Reproducible Machine Learning for Credit Card Fraud Detection - Practical Handbook」(GitHub)
- A. Dal Pozzolo ほか「Credit Card Fraud Detection: A Realistic Modeling and a Novel Learning Strategy」(プレプリント)