セキュリティエンジニア/ネット銀行の求人

【業務概要】
サイバーセキュリティ対策、システムリスク評価に主軸を置いた部署でのポジションです。
利用者向けのインターネットバンキングシステム（Web、スマホ、Fintech）、業務効率化案件（DX）、社内システム・各種サービス利用等のセキュリティ確保のため、開発部署・ユーザー部署とともにリスク低減策の推進（各部署の指導・支援含む）を行います。システム開発で培った技術的な知識や現場の視点を活かしながら、セキュリティの専門性を段階的に身につけられる環境です。

【具体的な業務】
サイバーセキュリティ対策およびシステムリスク評価に関わる業務を担当します。入社後はシステム開発の経験を活かせる業務から始め、OJTを通じて担当領域を広げていきます。

＜入社後に担当する業務（既存メンバーの支援あり）＞
・システム開発案件やクラウドサービスのセキュリティ確認、リスク評価のサポート
・脆弱性診断の実施調整、診断結果の整理、関係部署への対応依頼・進捗確認（診断作業は外部ベンダーが実施）
・セキュリティ製品（Splunk、SWG等）のログ・アラート確認や調査
・標的型攻撃メール訓練、インシデント対応演習等の準備・運営サポート
・セキュリティ関連手順書、資料、報告書の作成・更新

＜経験を積んだ後にチャレンジできる業務＞
・セキュリティ対策の企画立案および改善プロジェクトの推進
・開発案件・クラウドサービス等のセキュリティリスク評価

【ポジション・部門の魅力】
・システム開発の経験を活かし、開発する立場からシステムを守る立場へキャリアを広げられます。
・セキュリティの実務経験がなくても、OJTを通じて基礎から学び、段階的に専門性を身につけられます。
・クラウド、Webサービス、セキュリティ監視、脆弱性対策、組織的なリスク管理など、技術面・運用面の双方を幅広く経験できます。
・開発部署や社内のさまざまな部門と連携し、サービスの安全性向上に関われます。

【必須スキル】
・システム開発に関する実務経験（目安5年以上。アプリケーション／インフラ等の要件定義、設計のいずれかの工程の経験）
・Webアプリケーション、ネットワーク、Linux／Windows、クラウド（AWS等）に関する基本的な知識
・サイバーセキュリティに興味・関心があり、新しい技術や知識を主体的に学ぶ意欲
・関係者とコミュニケーションを取りながら、チームで業務を進められる力

【歓迎スキル】
・サイバーセキュリティ対策の企画／運用経験
・情報処理安全確保支援士やCISSPの資格取得、またはそれに準ずる資格

【求める人物像】
・未経験の分野にも興味を持ち、学び続けられる方
・ものごとを論理的に組み立ててコミュニケーションが取れる方
・分からないことを周囲に確認・相談しながら、主体的に取り組める方
・当事者意識をもって何事も取り組むことができる方

国内系ネット銀行のパイオニア。