ネット銀行でのポテンシャル採用（システムリスク管理／サイバーセキュリティ担当）の求人

配属部署
システムリスク管理部

職務内容
同社のシステムを利用するすべての方に対して「安全」と「安心」を提供するためにリスク管理の観点から以下の対応を行います。

【システムリスク管理】
・同社システムに対するリスク評価（FISC安全対策基準を用いたチェックリストでの評価、シナリオベースの評価、過去に発生した障害などの対応状況の確認などを踏まえた総合的な評価を実施）
・外部委託先管理（システム開発を行う委託先の適切性の評価、定期的なモニタリング実施）
・ASP／EUC管理（業務所管部にて管理するASPやEUCに対するリスク評価、所管部への指導等）
・システム部門所管規定類の改廃
・システムリスク管理業務における金融庁との折衝
・金融庁検査、日銀考査、監査法人による外部監査（J-SOX含む）への対応
・各種会議体運営事務局

【システム障害管理】
・発生したシステム障害の集計
・原因や再発防止策の策定内容の妥当性評価、対応状況のモニタリング
・発生したシステム障害の再発防止を図るためのナレッジ共有

【サイバーセキュリティ対策】
・サイバーセキュリティ対策の企画・立案
・サイバーセキュリティリスクの評価、改善策策定
・同社システムへの脆弱性診断、脆弱性対策の指示
・各種モニタリング（SOC）
・社員への教育、啓蒙活動
・サイバーセキュリティインシデント対応

【システム品質管理】
「システムが正しく作られていること」「システムが正しいプロセスを経て作られていること」の両側面からチェックを行い同社のシステム品質強化に貢献します。
1. スマホアプリを中心としたテスト自動化を行うためのツールの開発、実行
・自動テストの環境構築
・自動テストシナリオの作成/保守
・自動テスト実行時のトラブルシューティング
・自動テスト実行結果の確認
2. テスト自動化に向けた開発部門、ベンダーとの各種調整
3. 設計書レビュー、STケース作成
4. UX観点での品質診断
5. システム開発プロセスの策定
6. 各種工程終了時のレビュー、品質チェック

特徴・魅力
同社のスピード感を損なわずにいかに安全と安心を提供するシステムを維持管理させるか、正解がない業務に対して日々試行錯誤しながら業務を進めています。

強い興味関心、意欲がある方を歓迎します。
専門性を身に着けたい、セキュリティ領域が好き、一つのシステムだけでなく全体としてどのような動きをしていくか幅広く知りたいなど、どのような動機でも歓迎されます。

【必須要件】
・システムリスク管理、サイバーセキュリティ、システム品質管理のいずれか、または複数領域に強い関心をお持ちの方（経験不問）

【歓迎要件】
・金融機関でのシステムリスク管理業務
・コンサルティングファームでのシステムリスク管理支援（リスク評価のみではなく、事業会社に入り込み、その立場で支援した経験）
・システムリスク評価フレームワークの構築
・金融庁検査、日銀考査への対応
・金融庁宛システム障害報告書の作成
・J-SOX監査対応
・システムリスク評価に関する経営陣へのレポート

【求める人物像】
・最先端の技術を活用しながら、会社にとって何が最適な対応策なのかを常に考えながら行動できる方
・今まで培われてこられた経験を事業会社で活かし、自社を守る意識を持たれる方
・周りとのコミュニケーションを自ら積極的にとり、情報収集やシステム部門／業務所管部担当者との関係性構築を行う事ができる方
・言われたことだけをやるのではなく、自ら積極的に行動できる方
・ネット銀行のスピード感を楽しめる方

インターネット専業の銀行