銀行

サイバーセキュリティ担当

【組織・チームについて】
配属先組織は、サイバーセキュリティ対策、システムリスク評価に主軸を置いた部署です。
お客さま向けのインターネットバンキングシステム（Web、スマホ、Fintech）、業務効率化案件（DX）、社内システム・各種サービス利用の等のセキュリティ確保をするため、開発部署・ユーザー部署とともにリスク低減策の推進（各部署の指導・支援含む）を行います。

プロジェクト事例
・クラウドサービス（IaaS）のセキュリティの設定状況を見える化し、不適切な設定やコンプライアンス違反等をチェックする「CSPM（Cloud Security Posture Management）」の導入
・なりすましメール対策の一環として、同社からお客さまに送られるメールに企業ロゴを表示する「BIMI（Brand Indicators for Message Identification）」の導入
・疑似的なサイバー攻撃を仕掛けて、耐制度やCSIRTを態勢等を評価する「TLPT（脅威ベースのペネトレーションテスト）」の推進
・ネットワーク機器等のログを一元管理する「Splunk」の運用改善

【募集背景】
事業成長に伴い、従業員数も急拡大しており、事業成長に向けた組織体制の強化が急務とされています。

【具体的な業務内容】
サイバーセキュリティ対策、およびシステムリスク評価に関する業務全般を担当していただきます。
入社時は、経験やスキルを考慮して得意分野から携わっていただきます。経験を積んだ後に、新しい業務にもチャレンジしていただく想定です。
・サイバーセキュリティ対策強化の企画立案、プロジェクト推進
・セキュリティ対策ツール（Splunk、SWG等）を用いたログ分析、改善等の運用
インシデント対応演習／訓練の企画立案、実施（標的型攻撃メール対応、インシデント対応訓練等）
・システムリスク評価（クラウドサービス利用前、要件定義時、年次の定期評価等）
・アタックテストの計画推進（年次や案件別の脆弱性診断等 ※診断はセキュリティベンダが実施）
・CSIRT事務局メンバーとして、ログ調査やインシデントハンドリング等の対応
※入社後は、複数メンバーによるOJT形式でフォローいたします。また、スキル向上のために、社外研修やセミナー等にも積極的にご参加いただける機会を設けています。

【本ポジションの魅力】
・サイバーセキュリティ領域の技術対策と組織的対策（システムリスク評価、規程改訂、演習・訓練等）を幅広く経験できる機会があります。
・30歳前後のメンバーが多く、明るくフラットな組織です。

【働く環境】
フレックスタイム制・リモートワーク可（ハイブリッド型）

出社とリモートワークのハイブリッド型となっており、出社とリモートワークが半々くらいの割合となっております。
また、フレックスタイム制を導入しており、その人のライフスタイルに合った柔軟な働き方が実現できます。

【求める人物像】
・ものごとを論理的に組み立ててコミュニケーションが取れる方
・当事者意識をもって何事も取り組むことができる方

• 副業制度あり

週に2-3回程度のリモートワークを実施しております。 ■副業：可（会社の事前の許可が必要）