マイページ
リスクマネジメント、1800〜2000万の転職求人
2 件
検索条件を再設定
並び順：
全2件
1-2件目を表示中
リスクマネジメント、1800〜2000万の転職求人一覧
オペレーショナル・レジリエンス/業務継続/サードパーティ・リスク管理/大手証券会社
おすすめ年齢
20代
30代
40代
50代以上
年収レンジ
年収イメージ：1200万円〜2000万円以上（経験・能力を考慮の上当社規定により決定）
ポジション
Executive Director
仕事内容
部の紹介、概要:
当グループのビジネスは年々複雑化し、国内外で様々なビジネスを展開しています。これに伴い、自然災害、人災、パンデミック、ITシステム障害、業務委託先のトラブルなど、さまざまなリスクにより業務が停止する可能性が高まっています。
レジリエンス部は、こうした事態が発生しても、お客様や金融市場、社会に対して継続的にサービスを提供できるよう、当グループ全体の対応力を高めることを使命としています。当室は、現在も業務範囲を拡大しながら、当グループの業務にレジリエンスの視点から必要な機能を組み込む重要な役割を担っています。
担当業務、責務:
レジリエンス部の中核メンバーの一人として、戦略の策定から実行まで幅広く推進していただきます。このポジションで得られるものは、次のとおりです。
1. 当グループのレジリエンス強化の最前線で、社会的使命に直接貢献できる
2. グループ全体のイニシアティブ/プロジェクトに携わり、自らの手で仕組みを創り上げる醍醐味がある
3. 国内外の多様なステークホルダーと連携し、グローバルな視野を広げられる
4. 高度な専門性とリーダーシップを発揮し、キャリアアップを実現できる
主な業務内容:
1. 業務継続およびサードパーティ・リスク管理の高度化
2. リスク管理の第2線として、第1線の業務状況のモニタリング、レビュー及び牽制
3. レジリエンスに関する規制事項を迅速に把握して、実務に反映
4. メンバーの育成およびマネジメント
当グループの未来を支える重要な役割を担い、責任感と情熱を持って挑戦いただける方のご応募をお待ちしております。
当グループのビジネスは年々複雑化し、国内外で様々なビジネスを展開しています。これに伴い、自然災害、人災、パンデミック、ITシステム障害、業務委託先のトラブルなど、さまざまなリスクにより業務が停止する可能性が高まっています。
レジリエンス部は、こうした事態が発生しても、お客様や金融市場、社会に対して継続的にサービスを提供できるよう、当グループ全体の対応力を高めることを使命としています。当室は、現在も業務範囲を拡大しながら、当グループの業務にレジリエンスの視点から必要な機能を組み込む重要な役割を担っています。
担当業務、責務:
レジリエンス部の中核メンバーの一人として、戦略の策定から実行まで幅広く推進していただきます。このポジションで得られるものは、次のとおりです。
1. 当グループのレジリエンス強化の最前線で、社会的使命に直接貢献できる
2. グループ全体のイニシアティブ/プロジェクトに携わり、自らの手で仕組みを創り上げる醍醐味がある
3. 国内外の多様なステークホルダーと連携し、グローバルな視野を広げられる
4. 高度な専門性とリーダーシップを発揮し、キャリアアップを実現できる
主な業務内容:
1. 業務継続およびサードパーティ・リスク管理の高度化
2. リスク管理の第2線として、第1線の業務状況のモニタリング、レビュー及び牽制
3. レジリエンスに関する規制事項を迅速に把握して、実務に反映
4. メンバーの育成およびマネジメント
当グループの未来を支える重要な役割を担い、責任感と情熱を持って挑戦いただける方のご応募をお待ちしております。
情報セキュリティ部CSIRT室長候補
おすすめ年齢
20代
30代
40代
50代以上
年収レンジ
〜2000万円
ポジション
シニアスタッフ〜室長
仕事内容
1. ポジション概要
CSIRT室長は、当社に対するサイバー攻撃・不正アクセス等の脅威を迅速に検知・分析・封じ込め・復旧するためのインシデント対応の統括責任者です。
SOC・IT・セキュリティ・事業部門と連携し、重大インシデント発生時には技術対応および全社対応を指揮し、被害の最小化と事業継続を実現します。
2. 主な職務内容
（1）インシデント対応統括（最重要）
サイバーインシデントのトリアージ、優先度判断、対応方針の決定
インシデント発生時の指揮・統制（Technical Commander）
攻撃の封じ込め、根絶、復旧までの対応管理
ランサムウェア、標的型攻撃、DDoS等の重大事案対応
経営層・CISOへの状況報告およびエスカレーション
（2）監視・検知機能の高度化
SOCの運用統括（内製／外部委託含む）
SIEM、EDR、NDR等の検知ルールの改善・最適化
脅威ハンティングの実施・推進
誤検知削減と検知精度向上の継続的改善
（3）脅威インテリジェンス・外部連携
脅威情報（Threat Intelligence）の収集・分析・活用
JPCERT/CSIRT協議会、ISAC、ベンダー等との情報連携
新たな攻撃手法・脆弱性情報の社内展開
外部機関とのインシデント共同対応
（4）インシデント管理・再発防止
サイバーインシデント管理プロセスの整備・運用
フォレンジック調査の統括
原因分析（Root Cause Analysis）と再発防止策の策定
教訓の全社展開およびセキュリティ対策への反映
（5）演習・レジリエンス強化
サイバー攻撃対応訓練（Tabletop／実践演習）の企画・実施
ランサムウェア・重大事故シナリオ演習
BCP／DR部門との連携による復旧体制強化
（6）組織マネジメント
CSIRTメンバーの育成・評価・シフト管理
SOC、IT運用、クラウド、ネットワーク部門との連携強化
外部SOC／MSSP／フォレンジックベンダーの管理
室員の研修・教育・スキル研鑽サポート
3. 期待されるKPI等
インシデント検知時間（MTTD）の短縮
初動対応時間（MTTR）の短縮
被害範囲の最小化（影響資産数・停止時間）
重大インシデントの再発防止率向上
SOC検知精度の向上（誤検知率低減）
CSIRT室長は、当社に対するサイバー攻撃・不正アクセス等の脅威を迅速に検知・分析・封じ込め・復旧するためのインシデント対応の統括責任者です。
SOC・IT・セキュリティ・事業部門と連携し、重大インシデント発生時には技術対応および全社対応を指揮し、被害の最小化と事業継続を実現します。
2. 主な職務内容
（1）インシデント対応統括（最重要）
サイバーインシデントのトリアージ、優先度判断、対応方針の決定
インシデント発生時の指揮・統制（Technical Commander）
攻撃の封じ込め、根絶、復旧までの対応管理
ランサムウェア、標的型攻撃、DDoS等の重大事案対応
経営層・CISOへの状況報告およびエスカレーション
（2）監視・検知機能の高度化
SOCの運用統括（内製／外部委託含む）
SIEM、EDR、NDR等の検知ルールの改善・最適化
脅威ハンティングの実施・推進
誤検知削減と検知精度向上の継続的改善
（3）脅威インテリジェンス・外部連携
脅威情報（Threat Intelligence）の収集・分析・活用
JPCERT/CSIRT協議会、ISAC、ベンダー等との情報連携
新たな攻撃手法・脆弱性情報の社内展開
外部機関とのインシデント共同対応
（4）インシデント管理・再発防止
サイバーインシデント管理プロセスの整備・運用
フォレンジック調査の統括
原因分析（Root Cause Analysis）と再発防止策の策定
教訓の全社展開およびセキュリティ対策への反映
（5）演習・レジリエンス強化
サイバー攻撃対応訓練（Tabletop／実践演習）の企画・実施
ランサムウェア・重大事故シナリオ演習
BCP／DR部門との連携による復旧体制強化
（6）組織マネジメント
CSIRTメンバーの育成・評価・シフト管理
SOC、IT運用、クラウド、ネットワーク部門との連携強化
外部SOC／MSSP／フォレンジックベンダーの管理
室員の研修・教育・スキル研鑽サポート
3. 期待されるKPI等
インシデント検知時間（MTTD）の短縮
初動対応時間（MTTR）の短縮
被害範囲の最小化（影響資産数・停止時間）
重大インシデントの再発防止率向上
SOC検知精度の向上（誤検知率低減）
全2件
1-2件目を表示中