サイバーセキュリティ（RedTeam）/大手銀行の求人

【業務概要】
同社においてRed Team／Purple Team活動を推進し、サイバー攻撃に対する対処能力（検知・対応・レジリエンス）を継続的に引き上げていくポジションです。
最新の技術にアンテナを広げて攻撃者視点でテストを実施し、SOC／CSIRTやその他のチーム等と連携しながら、防御側の改善サイクルに寄与することが期待されています。

【具体的な業務】
1. Red Team／Purple Team活動
最新の脅威や技術をもとに、ペンテスターとして攻撃者目線で疑似的なサイバー攻撃を仕掛け、セキュリティ課題の抽出や脆弱性の検証を実施する。
2. インシデント発生時の高度な分析
・デジタルフォレンジック
・マルウェア解析
・攻撃シミュレーション
・独自構築したサイバーインテリジェンスシステムの開発・運用
3. Red Team／Purple Team活動に関する企画・推進
攻撃者視点での疑似的なサイバー攻撃を活用した脆弱性の検証や、効果的な防御戦略を立案する役割を担う。
※経験・スキルに応じてリード／企画・実務推進などお任せする範囲や役割を決定します。

【ポジション・部門の魅力】
同社ではサイバー攻撃を経営トップリスクの一つとして位置づけており、サイバーレスポンスチームはグループ全体の攻撃検知・対応・対処能力向上の中心的な役割を担っています。
多数の重要システム・大規模ネットワーク・クラウド環境・海外拠点等を擁する大規模な環境の中で、「もし自分が攻撃者だったら」を前提にしたシナリオ設計と、その結果を踏まえた全社改善までを一気通貫でリードできる点が大きな魅力です。

【必須スキル】
・セキュリティ技術・攻撃手法等に精通し、攻撃者に対抗できる知識と技術を有する方
・最新の攻撃技術を把握しながら安全にテストを実行できる方
・セキュリティプロダクトベンダーでの攻撃手法研究、シグネチャ／検知ロジック設計等の経験
・ネットワーク／OS／アプリケーション／クラウド／ID基盤等に関する幅広い技術知識、および実際の攻撃手法・TTPに基づく脆弱性の見抜き方・攻撃シナリオ構築力
・TLPT（脅威ベースのペネトレーションテスト）の実務経験（攻撃技術の理解、脅威インテリジェンスの分析、金融機関等のガイドライン理解など）

【歓迎スキル】
・MITRE ATT&CK・D3FEND などのフレームワークを用いた攻撃手法・検知／防御策の分析経験
・CISSP、情報処理安全確保支援士、GIAC（GCTI、GREM、GPEN等）、OSCP 等のセキュリティ資格の保有
・Python等での分析ツール作成経験
・英語力

【求める人物像】
・攻撃者視点を持ちながら、防御側として組織のセキュリティレベルを一段引き上げたいと考えている方
・AI活用をはじめとする最新の攻撃技術を有している方

大手銀行

国内外の幅広い顧客基盤を活かして、デジタルテクノロジーや異業種との協業など新たなチャレンジに取り組み、デジタル化や新しい変化を起こしていくため「銀行内にいない経験をお持ちの人材」を特に強く求めています。実際に金融経験のない方がご入社された事例が多くございます。
また上記以外にも、様々な金融のプロフェッショナルも随時募集しております。