Insider Risk Lead/外資系生命保険会社の求人

インサイダーリスク（内部不正
・内部過失）に関する事前検知と、発生後の分析対応を統括するマネージャーを募集しています】

本ポジションは、インサイダーリスクチームのオペレーション全体をリードし、当社基準に沿った強固な内部リスク対策を構築
・運用する役割を担います】

細部への洞察力、優れた分析能力、スピード感のある環境での意思決定が求められる、重要度の高いポジションです】

主な業務内容は、リスク管理プログラム全体のガバナンス構築
・運用（ポリシー、プロセス、運用基準の策定および改善）、悪意のある行為や過失に起因する情報漏えい、不正アクセスや内部関係者による異常行動の事前検知、事象発生時の分析、原因特定、再発防止策の立案です】

また、関係部門（人事、法務、プライバシー、IT/セキュリティオペレーションなど）とのクロスファンクショナルな対応をリードし、UEBA（ユーザー行動分析）、DLP（データ漏洩防止）、SIEM（セキュリティ情報イベント管理）エンドポイント監視機能を管理し、内部リスクの特定と軽減を進めます】

これらのツール
・仕組みの統括、改善、成熟度向上、行動的、技術的、状況に基づくシグナルを踏まえた監視
・調査対象の優先順位設定、インサイダーリスクの傾向分析、発生件数、検知スピード、対応時間など各種指標の追跡も行います】

データの分析にもとづく継続的改善、他社事例
・最新トレンドを踏まえた改善施策の導入、チーム内のナレッジ共有、スキル強化の推進も重要な業務です】

Cyber Defense & Response チームは、当社の脅威管理機能を担う中核組織として、迅速かつ効果的な防御
・検知
・対応を通じて、当社のデジタル資産を守る役割を担っています】

CSOCがアラートをトリアージし、詳細な調査と対応はサイバーインシデント対応チームおよびインサイダーリスクチームと連携して実施します】

プロアクティブな取り組みとして外部インテリジェンスを活用し、自社の防御態勢を分析し、改善が必要な領域を特定】

ベンダーツールでは検知が困難な高リスクな活動を迅速に検知
・対応するためにソリューションを導入します】

人事、法務、リスク管理、グローバルセキュリティ、および当グループのテクノロジーチーム全体と緊密に連携します】

【必須スキル】コンピュータサイエンス、工学、情報技術、情報セキュリティ、サイバーセキュリティいずれかの学士号、または同等の実務経験】

企業のインサイダーリスク管理プログラムを立ち上げた経験、または運用規模を拡大した経験】

国際的な雇用法、プライバシー規制、倫理的な監視プロセスに関する知識】

レポート作成、指標（メトリクス）の可視化、取締役会向けの資料作成やコミュニケーションができること】

金融サービス業界またはその他の厳格な規制が求められる業界での実務経験】

【歓迎スキル】インサイダーリスク管理プログラム／運用モデルに関する深い知見や実務経験】

UEBA（ユーザー
・エンティティ行動分析）プラットフォームの活用、およびユースケース設計の経験】

DLP（データ漏洩防止）製品
・データ監視コントロールの運用
・改善経験】

SIEM（セキュリティインシデント
・イベント管理）を用いたログ分析、検知ロジック（検知エンジニアリング）の構築経験】

EDR（エンドポイント検知
・対応）やアイデンティティベースの監視に関する知識
・運用経験】

内部不正調査、デジタルフォレンジック、ケース管理の実務経験】

【求める人物像】グローバル企業における、サイバー防御、インサイダーリスク管理、またはセキュリティインシデント対応プログラムのリーダーシップを発揮した実績】

内部脅威の攻撃パターン、行動分析（Behavior Analytics）、調査手法への深い理解】

セキュリティ強化の目的と、プライバシー
・法的要件
・倫理的観点のバランスを適切にとれる判断力】

高度に機微な技術リスクや行動リスクを、経営層の意思決定に必要な形へ分かりやすく要約
・提案した経験】

グローバルに分散したチームのマネジメント経験および上級ステークホルダーへの高い影響力】

関連分野の高度学位または専門資格（例：CISSP、CISM、GIAC）を保有していること】

外資系生命保険会社グループのシステム会社