システムリスク（サイバーセキュリティ/CSIRT）/ネット銀行の求人

配属部署:システムリスク管理部 社員8名（システムリスク管理4名、サイバーセキュリティ管理4名）

職務内容:
同社のシステム全般に対して「安全」と「安心」を提供するために以下の対応を行います。

1. サイバーセキュリティ対策の企画・立案
ゴールのない対応について、常に最適なサイバーセキュリティ体制を模索し構築していきます。その企画・立案を行います。

2. サイバーセキュリティリスクの評価、改善策策定
定期的に実施している全システムに対するサイバーセキュリティリスクの評価および金融庁ガイドラインやNISTのフレームワーク等で求められている項目に対する現状とのGAP分析を行い、リスク対応策の立案を行います。

3. システムへの脆弱性診断、脆弱性対策の指示
ただツールを使った診断やセキュリティベンダーが実施する脆弱性診断の取次のみを行うのではなく、TLPTの企画等も行います。

4. サイバーセキュリティインシデント対応のコントロールタワー
（全社への指示、経営/対外的報告、等）インシデント発生時にシステム部門との情報連携、経営や当局等への報告、金融ISAC等の外部機関との情報共有などを行います。また、状況を把握するとともに自らもログ等の確認を行い分析等を行います。

5. 情報セキュリティに対する相談への対応
ユーザー部門からセキュリティに対する相談への対応、システム設計時におけるセキュリティ面の評価を行います。

特徴・魅力:

1. 日々世界中で発生しているサイバー攻撃から、顧客の資産をお守りするための戦略や企画をシステムが最重要のネット銀行で対応することができます。

2. 最先端のセキュリティ対策を学びつつさらなる進化に向けた対応を行うことができます。

3. 最新のトレンドに触れつつも特定の技術のみに特化せず全体最適を考えながらバランスのあるセキュリティ対策を身につけることができます。

4. 提供するさまざまなサービスをセキュリティ面から支えることができます。

【必須スキル】
以下のいずれかのご経験を持つこと（2〜15年程度）

1. 事業会社（金融機関の有無は問わない）でサイバーセキュリティ管理・企画の経験
2. コンサルティングファームでのサイバーセキュリティ評価などのコンサルティング業務の経験
3. ペネトレーションテスト、脆弱性診断などの業務の経験
4. サイバーセキュリティインシデント発生時の対応

伝える相手に応じたコミュニケーション（経営や当局、業務部門の担当となど幅広い相手とサイバーセキュリティに関するコミュニケーションをおこないます）

【歓迎スキル】

【求める人物像】

1. 最先端の技術を活用しながら、会社にとって何が最適な対応策なのかを常に考えながら行動できる方
2. 今まで培われてこられた経験を事業会社で活かし、「自分の会社」を守る意識を持たれる方
3. 周りとのコミュニケーションを自ら積極的にとり、情報収集やシステム部門／業務所管部担当者との関係性構築を行う事ができる方
4. 言われたことだけをやるのではなく、自ら積極的に行動できる方
5. ネット銀行のスピード感を楽しめる方

インターネット専業の銀行