金融・保険業界の官公庁・公共関連系システムのスキル・経験が活かせる転職・求人情報

【ポジション概要】同行および同フィナンシャルグループ全体を対象に、サイバー攻撃の脅威への対応や、デジタルトランスフォーメーション（DX）を支えるセキュリティ対策の導入等を推進いただきます。【業務内容・役割】具体的には以下のような業務を想定しています。■脅威インテリジェンス、ASM（Attack Surface Management）関連ツール、スレットハンティングの企画・導入・運用■脅威・脆弱性情報の分析および脆弱性診断・管理■各種銀行システムへのペネトレーションテスト等のオフェンシブセキュリティ領域の企画・推進■サイバーセキュリティの最新動向や最先端技術の調査・研究【配属予定部署】サイバーセキュリティ推進部 サイバーセキュリティグループ もしくは ITセキュリティ管理グループ【配属予定部署_詳細】■サイバーセキュリティグループ：インシデントレスポンス、セキュリティ監視、脅威インテリジェンス、セキュリティ対策製品の導入等の外部脅威への対応に加え、グループ全体のサイバーセキュリティ戦略の策定や教育等も担う組織です。■ITセキュリティ管理グループ：情報セキュリティ関連のポリシー・スタンダード策定やセキュリティコンサルテーション、システム開発時の情報セキュリティレビュー等を担う組織です。【魅力・やりがい】経営陣、リスク管理、業務企画、システム開発・運用等の様々な部署と連携し、最先端・グローバルな環境でセキュリティの専門性をダイナミックに発揮いただけます。業界他社、インフラ事業者、官公庁・警察組織との連携等、外部との接点も多い組織です。中途入行比率は4割と様々なキャリアの方がご活躍されています。【想定キャリアパス】サイバーセキュリティの技術・実務を担うプロフェッショナルとしてのキャリアを積み、将来的にはマネジメントとして幅広い領域をリードしていただくことを期待します。また、同業務の経験を活かし、他のIT関連業務やIT以外のリスク管理業務、業務部門側のIT/リスク管理担当者等にチャレンジすることも可能です。【要件資格】■情報処理安全確保支援士■CISSP（Certified Information Systems Security Professional）■CISA（Certified Information Systems Auditor）■CISM（Certified Information Systems Manager）■GIAC（Global Information Assurance Certification）■OSCP（Offensive Security Certified Professional）等

システム企画部は全社のデジタル戦略を推進し、新たなシステムの企画・立案を担います。業務規程・ガイドラインの策定やリスクコントロールの強化によって、安定的かつ継続的なシステム運用を実現し、企業価値の向上に寄与しています。【チームのミッション】■システムリスクマネジメント対応チーム・IT資産管理の実務・改善・システムリスクアセスメントの実務・改善【入社後すぐにお任せしたい業務】■システムリスクマネジメント対応チームまずは通年計画に則ったアセスメントなどに対応いただき、将来的には法改正や新たなガイドラインに対し敏感にアンテナを立て、社内に対し提案・推進を行っていただきたいと考えております。【組織について】■人数システムリスクマネジメント対応チーム3-4名体制■中途社員のバックグラウンド金融系企業のシステム企画業務、資産管理業務、契約管理業務等の経験者■働き方・残業時間：平均20時間程度・在宅勤務：週1日程度※官公庁から新たな通達が出た際や、規則改定・契約締結が重なった際は繁忙期となります。■その他システムリスクマネジメント対応チームに隣り合わせの形で、法対応・監査チームがあり組織としては2チーム体制となっております。