（雇入れ直後）

メガバンクと大手通信会社という、世界レベルでデジタルイノベーションを推進するグループにおいて、システムを内製化しており、エンジニアが間違いなく熱くなれる環境がここにはあります。また、自社開発・自社運営で、ユーザーの声を聴けるというやりがいは、エンジニアにとって魅力です。当社はネット証券としてインターネットを通じてサービスを提供しております。サイバーセキュリティは特に重要なエリアとなっており、2023年より専門的にセキュリティの企画・管理を行う組織を新設致しました。現場・実装目線でのセキュリティを対外部・対内部と全体的に向上させる仕事をお任せします。当社のリスク管理部門や親会社のセキュリティ管理部との連携もありますので、幅の広い経験を積むことができます。

個人投資家向けのサービスに関わる自社システムのITセキュリティの継続的改善をご担当頂きます。仕組みづくり及び実践、セキュリティに関するシステムの設計・構築、他プロジェクトへの助言、セキュリティインシデント対応等を行います。単にサイバーセキュリティ対策だけでなく、ITリスク全般に対してマネジメントを行い、当社全体のITリスクの低減を実現するため幅広い領域を担当いただきます。



・セキュリティリスクの評価、課題整理、施策立案・実施、報告、監査対応

・セキュリティ状態の可視化、スコア化

・セキュリティ関連システムの設計・構築、継続的改善

・他プロジェクトへのセキュリティに関する助言、レビュー

・脅威と脆弱性に関する情報の収集と対応、モニタリング

・社員向けセキュリティ教育、サイバーセキュリティ演習の実施・サポート

・CSIRTメンバーとしてセキュリティインシデントへの対応、社外組織との連携

＜特徴＞

・2023年4月にセキュリティチームを分離・独立させ、更なるITセキュリティ向上を目指しております。

・モダンな手法を取り入れ、生産性やコスト効率の良いセキュリティ対策を目指しています。

・技術的施策とガバナンスの両面を重視しています。

【必須】
・システムセキュリティ、ITセキュリティ、サイバーセキュリティ等に関する業務経験がある方
・システムのセキュリティリスク評価、GAP分析、課題抽出、課題解消のための施策立案、実施ができる方
・技術面と管理面を両立できる方、各種ルール・ガイドラインへ適合したセキュリティ施策の策定、必要な場合はルール等のアップデートが出来る方
・応用情報技術者または同程度の知識
【歓迎】
・AWSを利用したシステム設計・構築・運用経験。
・Windows Server, Windows Domain, Azure AD, M365 に関する設計・構築・運用経験。
・Webアプリまたはスマホアプリの開発経験。
・SIEM/SOARの運用経験。
・システム監査への対応経験。
・CSIRTメンバーとしての活動経験。
・資格：情報処理安全確保支援士、CISSP、CISM、AWS認定資格
【求めるマインド】
◎目標と目的を常に意識し、高い技術的好奇心をもっている
◎規範意識が高い
◎複雑な課題もプラスと捉え積極的に取り組める
◎先を見たサービス品質向上のためのセキュリティ施策の実施に意欲を持てる
◎リーダーシップが取れる／一人称で主体的に動ける
・会話、文章における高いコミュニケーション能力
・社内のステークホルダーと積極的かつ密にコミュニケーションをとり、周りを巻き込み行動できる
・複数のタスクを柔軟にこなせる能力、優先順位の変動に対応できる柔軟性
・継続的な学習に対する意欲
・テレワーク業務でも積極的なコミュニケーションを取れる
・自身の領域以外に興味と尊重をもてる

東京都

霞が関駅　徒歩1分

屋内禁煙

年収：500万円～900万円

賃金形態：月給制

月給：36.5万円～57万円

賞与：年2回

固定残業制：無

8：40～17：40（休憩60分）
※勤務時間選択制あり

時間外勤務　月平均30時間

土日祝日、年末年始4日（夏季は有給休暇使用）
有休：入社直後14日・最高付与日数20日/年

年間休日：120日

諸手当：確定拠出年金、IT機器等購入支援制度、食事補助制度、資格取得費用補助制度、資格手当、在宅勤務手当

昇給制度：有　年1回

社会保険：健康保険、厚生年金、雇用保険、労災保険

退職金制度：有

定年：有(65歳)

再雇用制度：有

在宅勤務制度：有