大手携帯電話通信キャリアでの金融情報セキュリティ・金融情報管理・サイバー統括担当の求人

組織の業務概要
●チームの業務概要
・ 金融・決済領域におけるサイバーセキュリティ／情報セキュリティの戦略策定
・ セキュリティポリシー・標準・ガイドラインの企画・運用
インシデント対応体制、情報共有体制の統括
・ セキュリティ監査、リスク管理、態勢強化の推進
・ 金融庁をはじめとした外部機関との連携、業界としてのルール形成への参画

●CSIRT担当の業務概要
・ 金融領域のCSIRT態勢の構築・運用（2線機能）
・ インシデント発生時の分析・初動支援・経営層／当局報告
・ 脅威インテリジェンスの収集・活用
・ フィッシング・フェイクサイトの迅速な対処
・ 外部訓練（Delta Wall）、TLPT、内部演習を通じた態勢強化
・ 社内関連部署との連携によるリスクマネジメント推進

●担当いただく業務内容
・ 情報セキュリティインシデント対応
　└ 影響把握、サービス部門への対応指示、初動支援
　└ 経営層・当局への報告
・ 金融領域におけるCSIRT態勢の強化・運用
・ フィッシング／フェイクサイトのテイクダウン対応
・ 金融ISAC・脅威インテリジェンス等による情報収集・分析・配信
・ 外部訓練（Delta Wall）やTLPT、机上演習などの企画・実施
・ 情報共有・注意喚起の仕組み作り
・ 社内・グループ各部門との連携によるセキュリティ対策推進

●業務の魅力
・ 日本最大級の顧客基盤を支える金融・決済サービスの守り手として、社会的貢献度が極めて高い
・ 大規模企業でありながら、金融領域の拡大フェーズにおける新体制構築に参画できる貴重な機会
・ 取り扱うサービスが幅広く、カード・決済・資金移動・融資・保険・投資などの、金融情報管理・サイバーセキュリティに触れながら専門性を高められる
・ 業界共通課題に対する官民連携の枠組みに参加でき、社会全体を巻き込んだルール形成にも関与できる
・ TLPT・レッドチーム演習など、最先端のトレーニング環境が整っており、 常に最新の脅威に向き合いながら実践的にスキルアップできる""

●求める人材像
・ 新しい領域にも積極的に取り組み、自走して学習・吸収できる方
・ 部門横断・外部機関との連携が多いため、柔軟で協調的なコミュニケーションが取れる方
・ インシデント発生時にも、落ち着いて状況整理と判断ができる冷静さと行動力を持つ方
・ セキュリティの重要性を深く理解し、サービスと利用者を守る使命感を持って取り組める方
・ チームの知見を高めるため、ナレッジ共有・後進育成に意欲的な方""

●求める実務スキル（必須）
・ 情報セキュリティインシデント対応（目安：3年以上）
　└ 影響把握、サービス部門への対応指示、初動支援
　└ 経営層・当局への報告
・ セキュリティ領域に関する基礎知識（ネットワーク・アプリ・クラウドなど）
・ 一人称で業務を進行し、関係者と調整しながら成果を出せる方
・ 課題の本質を捉え、改善施策を企画・実行できる方
※金融領域未経験でも応募可能。

●上記に加え下記があるとより可
・ CSIRT業務における以下のいずれかの経験（経験あれば可）
　└ セキュリティ情報の収集／分析／展開
　└ インシデントレスポンスの実務経験
※金融領域未経験でも応募可能。""

● あると望ましい専門知識・経験／資格
▼歓迎経験
・ 金融庁関連の演習（Delta Wall）参加経験
・ 脅威インテリジェンスの活用経験
・ ペネトレーションテスト、レッドチーム演習の経験
・ 金融機関でのセキュリティ関連業務経験
・ セキュリティ実装・運用の経験

▼歓迎資格
・ 情報処理安全確保支援士（登録セキスペ）
・ CISSP、CISM等の国際資格
・ CompTIA Security+
・ CompTIA CySA+
・ セキュリティ関連の専門資格全般""

携帯電話通信キャリア業界最大手

携帯電話通信キャリア業界最大手。「新しいコミュニケーション文化の世界の創造」に向けて様々なサービスを展開。