新生フィナンシャル株式会社

【大阪】セキュリティ担当・システムリスク管理

【システムリスク管理部での業務】
当社が管理運用する金融システムを安全かつ安定的に稼動するように、システムリスク管理態勢を充実強化する2線としての業務
システムリスク管理部は1つのセクション、3つのチーム（サイバーセキュリティチーム、ITガバナンスチーム、障害管理チーム）で構成されています。

【サイバーセキュリティチームの仕事内容】
・新生フィナンシャルC-SIRTでのセキュリティ対応業務にて、システム全体及び組織全体のセキュリティを強化し、サイバー攻撃からお客様の金融資産や情報を守ります。
・最新の金融系セキュリティ状況を把握し、現状のセキュリティリスク評価を経営陣報告。経営判断など組織の成長やリテラシー向上を目指します。

【主な役割と職責】
＜シニアスペシャリスト＞
以下の業務を中心にご自身の経験を踏まえて、サイバーセキュリティチームのリーダーとしての役割を担っていただきます。

■新生フィナンシャルC-SIRTでのセキュリティ対応業務
いずれかの役割を担当或いは統括していただきます。
・セキュリティインシデントの検知、対応、復旧、再発防止策の策定
・脅威情報の収集や分析、インシデント対応手順の策定
・セキュリティ基準策定や、社内規程策定及び改訂?
・システム全体のセキュリティアセスメント及び下記関連部署への是正指示
・システム要件及び構成時のセキュリティデザインレビュー（システムのセキュリティ評価）
・?従業員へのセキュリティ教育（新人、全社員、役員）及びセキュリティ訓練
・若手社員のサイバーセキュリティ人員としての育成

＜スタッフ＞
以下の業務を中心にご自身の経験を踏まえて、サイバーセキュリティチームとして役割を担っていただきます。

■新生フィナンシャルC-SIRTでのセキュリティ対応業務
上司のサポートを得ながら、いずれかの役割を担当していただきます。数年で一通りのことができるようになることを目指します。
・セキュリティインシデントの検知、対応、復旧、再発防止策の策定
・脅威情報の収集や分析、インシデント対応手順の策定
・セキュリティ基準策定や、社内規程策定及び改訂?
・システム全体のセキュリティアセスメント及び下記関連部署への是正指示
・システム要件及び構成時のセキュリティデザインレビュー（システムのセキュリティ評価）
・?従業員へのセキュリティ教育（新人、全社員、役員）及びセキュリティ訓練

◆◇　　SBI新生銀行100％出資のグループ企業　　◇◆
----------------------------------------------------------------------
【会社概要】
同社は、1994年10月に米国GEキャピタルの子会社として事業を開始いたしました。
■個人向けローンビジネスを核として事業領域を拡大し、現在はTインフラ提供等の
　システムインテグレーション事業を展開。さらに、アジア市場への進出など、
　積極的に事業領域の拡大を進めています。
■システムインテグレーション事業では、ITインフラを自社開発しています。
　金融機関では難しいと言われているオープン系システムへの移行も自社で成功させ
　すでに10年以上の実績があります。

【特徴】
■徹底してお客さま視点に立ったサービスは、優れた顧客調査・商品開発のノウハウやリーン・シックス・シグマ手法を織り込みながら長年培ってきたプロセスマネジメント技術、最新鋭のIT技術などが強みです。
■穏やかな社風で残業が少ないです。社員同士も仲が良く働きやすい環境です。

• リモートワーク可
• 副業制度あり

＜経験・スキル＞

【必須要件】
・社会人経験3年以上
・情報セキュリティ関連の実務経験1年以上（ネットワーク・サーバ・クライアント・データベース等のセキュリティ設計の経験、その他脆弱性対応、サイバー攻撃に対する障害対応の経験、それに準じる知識）
・CSIRTやそれに準じる機能の知識。

【歓迎要件】
・情報セキュリティに関する社内啓蒙活動の経験
・サイバーセキュリティ対策とインシデント対応経験