株式会社三菱UFJ銀行/グローバルバンクでのレッドチームスペシャリストの求人

【求人の特色・一押しポイント】
■年間数千億円のIT投資を続ける日本最大の総合金融グループのシステム部門の求人。約4人に1人が中途採用。
■金融業界最高峰の内製レッドチームを構築中。組織のセキュリティ態勢を攻撃者の視点から評価し、改善策を提案。

【ポジション概要】
当行およびグループ全体を対象に、内製レッドチームの一員として疑似サイバー攻撃を実施し、セキュリティ態勢・対策の有効性検証・改善提案を行います。

【業務内容・役割】
具体的には以下のような業務を、海外拠点を含むチームメンバーと協働しながら推進いただくことを想定しています。
■各種システムへのTLPT・ペネトレーションテスト等のオフェンシブセキュリティ領域の企画・推進
■ペネトレーションテスト対象組織・システムの選定、およびテスト計画の立案
■疑似攻撃ツール・インフラの開発・構築
■発見事項に基づく関係者・マネジメントへのセキュリティ態勢・対策の改善提案

【魅力・やりがい】
金融という社会インフラを舞台に、レッドチームのスペシャリストとしてご活躍いただけます。高度なスキルをもつメンバーと共に、机上の評価では発見が難しいクリティカルな課題を捉え、グローバル規模でセキュリティ態勢を改善していく過程は、高いレベルでの成長とやりがいを得られる絶好の機会です。

【想定キャリアパス】
レッドチームのスペシャリストとしてその道を究め、将来的にはチーム全体を通じた価値貢献や後進育成など、マネジメント層としての活躍を期待します。また、同業務の経験を活かし、他のサイバーセキュリティ領域や、IT戦略企画・リスク管理等の業務にチャレンジすることも可能です。

【必須要件】
■OSCP（Offensive Security Certified Professional）資格の保有、もしくは資格保有者と同水準のスキルレベル
■外国籍の方との英語による協働経験"

【歓迎要件】
■商用ペネトレーションテストサービスのテスター、もしくは事業会社の内製レッドチーム要員としての実務経験
■Active DirectoryもしくはMicrosoft Entra IDの構築・運用経験
■ネットワークスペシャリスト試験もしくはCCNA（Cisco Certified Network Associate）合格実績
■対外報告書作成やビジネス会議のファシリテーションが可能な英語力

【資格】
■OSCP（Offensive Security Certified Professional） ※資格保有者と同水準のスキルレベルを有する場合は相談可
■下記いずれか1つの資格を保有すること
‐ OSWE（Offensive Security Web Expert）
‐ OSEP（Offensive Security Experienced Pentester）
‐ CRTO（Certified Red Team Operator）
‐ CRTL（Certified Red Team Lead）

【学歴】
高校卒業以上

日本を代表する大手銀行

完全週休2日制原則、完全週休2日制（土日）、祝日、有給休暇制度あり

●日本を代表する大手金融機関。同社フィナンシャル・グループは資産規模で世界第5位で、中核企業。
●国外ではアジア地域への投資を進め、今後のアジア地域の成長を取り込む想定。国内でもM＆Aにより事業規模を拡大。
●預金量、預金と貸出金の割合ともにメガバンクでトップであり、今後の金利上昇局面でも恩恵を受けやすい。
●キャリア採用にも積極的で、新卒と同規模でキャリア採用を進めており、異業種からでもご活躍している方も多い。