サイバーセキュリティ（脅威インテリジェンス、SOC・CSIRT）/大手銀行の求人

【業務概要】
グループ全体（国内・海外拠点含む）を対象に、脅威インテリジェンス機能およびサイバー攻撃に対する同社の対処能力（検知・対応・レジリエンス）を継続的に引き上げていく役割です。
SOC／CSIRTを中心としたサイバーインシデントレスポンス態勢において、日々の監視・検知から、重大インシデント時の事案統括・経営レポーティング、再発防止策の取りまとめまで、サイバー攻撃に対する最前線の司令塔となるポジションです。

【具体的な業務】
1. 脅威インテリジェンスに関する企画・構築・運用リード
脅威情報を収集・加工・分析し、同社向けに価値あるインテリジェンスとして整理・分析
2. サイバー攻撃トレンドの社内外への発信・啓発
最新のサイバー攻撃トレンドやインシデント事例を踏まえた、社内向けレポート・勉強会・トレーニング企画の実施。必要に応じて対外的な情報発信や業界内での情報共有・連携の企画・支援
3. SOC・CSIRT監視／対応態勢の高度化（平時）
グループ全体のSOC・CSIRTによる監視・検知・分析・初動対応プロセスの企画・設計・改善。
ログ管理基盤、SIEM、EDR、SOAR等の活用方針を含めた、監視カバレッジ・検知ロジック・対応フローの設計・チューニング。サイバー脅威インテリジェンス（CTI）の活用を含む、ルール更新・検知シナリオ設計・ハンティング活動（Threat Hunting）の企画・推進
4. サイバーインシデントレスポンス（有事）のリード
サイバーインシデント発生時のテクニカル／マネジメント両面での指揮・統括。
経営層・関係当局・提携先等への報告内容・タイミング・メッセージングの検討への関与

【ポジション・部門の魅力】
同部門ではサイバー攻撃を経営トップリスクの一つとして位置づけており、サイバーレスポンスチームはグループ全体の攻撃検知・対応・対処能力向上の“総本部”の役割を担っています。
大手金融グループとしての規模感の中で、24/7監視対象となる大規模ITインフラ・クラウド環境、国内外拠点・グループ会社を含む複雑な利害関係者を相手に、大規模サイバーインシデントの指揮・再発防止策の設計まで関与できます。
「攻撃者視点を理解しつつ、防御側としての戦略・戦術を描きたい方」「SOC／CSIRTの高度化を、自らの手で設計・推進したい方」にとって、技術力とリーダーシップを最大限発揮できるフィールドです。

【必須スキル】
・サイバーセキュリティ技術・インシデントレスポンスに関する高度な専門知識・実務経験（例：ITベンダー、大手金融機関等でのセキュリティ・技術評価・インテリジェンス等の経験）
・ネットワークやサーバ構築など、インフラ系プロジェクトやセキュリティツール導入プロジェクトのマネジメント経験

【歓迎スキル】
・金融機関または重要インフラ事業者における、重大サイバーインシデント対応（事案統括・再発防止策取りまとめ）の経験
・セキュリティ技術・攻撃手法等に精通し攻撃者に対抗できるスキル
・CISSP、情報処理安全確保支援士、GIAC（GCIA、GCFA、GCIH等）、OSCP等のセキュリティ・インフラ関連資格の保有
・海外拠点・海外ベンダーとの協働が可能な英語力

【求める人物像】
・金融インフラ全体の安定稼働のために、サイバー攻撃の最前線でSOC／CSIRTをリードしたいと考えている方
・高度なサイバー攻撃が日常的に行われる環境で、平時の備え（監視・検知・演習）と有事の指揮（インシデント統括）を両方担う責任とやりがいを求める方
・脅威インテリジェンスを活かし、SOC／CSIRT／企画チームと連携して組織全体の対処能力向上につなげることに強い関心をお持ちの方
・技術的な深い知見に加え、経営層や事業部門ともリスクと対策をわかりやすく伝えられるコミュニケーション力を持つ方

大手銀行

国内外の幅広い顧客基盤を活かして、デジタルテクノロジーや異業種との協業など新たなチャレンジに取り組み、デジタル化や新しい変化を起こしていくため「銀行内にいない経験をお持ちの人材」を特に強く求めています。実際に金融経験のない方がご入社された事例が多くございます。
また上記以外にも、様々な金融のプロフェッショナルも随時募集しております。