職務内容

＜みずほ＞グループ全体（国内・海外拠点含む）を対象に、脅威インテリジェンス機能およびサイバー攻撃に対する＜みずほ＞の対処能力（検知・対応・レジリエンス）を継続的に引き上げていく役割です。
SOC／CSIRT を中心としたサイバーインシデントレスポンス態勢においては、日々の監視・検知から、重大インシデント時の事案統括・経営レポーティング、再発防止策の取りまとめまで、サイバー攻撃に対する最前線の司令塔となるポジションです。
①脅威インテリジェンスに関する企画・構築・運用リード
脅威情報を収集・加工・分析し、＜みずほ＞向けに価値あるインテリジェンスとして整理・分析
②サイバー攻撃トレンドの社内外への発信・啓発
最新のサイバー攻撃トレンドやインシデント事例を踏まえた、社内向けレポート・勉強会・トレーニング企画の実施。必要に応じて、＜みずほ＞としての対外的な情報発信や業界内での情報共有・連携の企画・支援
③ SOC・CSIRT監視／対応態勢の高度化（平時）
グループ全体の SOC・CSIRT による監視・検知・分析・初動対応プロセスの企画・設計・改善
ログ管理基盤、SIEM、EDR、SOAR 等の活用方針を含めた、監視カバレッジ・検知ロジック・対応フローの設計・チューニング。サイバー脅威インテリジェンス（CTI）の活用を含む、ルール更新・検知シナリオ設計・ハンティング活動（Threat Hunting）の企画・推進
④サイバーインシデントレスポンス（有事）のリード
サイバーインシデント発生時のテクニカル／マネジメント両面での指揮・統括
経営層・関係当局・提携先等への報告内容・タイミング・メッセージングの検討への関与

※ご経験・スキルに応じて、上記からお任せする範囲・役割（リード／企画・実務推進）を検討いたします。

■サイバーセキュリティ統括部の特徴
＜みずほ＞ではサイバー攻撃を経営トップリスクの一つとして位置づけており、サイバーレスポンスチームは、グループ全体の攻撃検知・対応・対処能力向上の“総本部”の役割を担っています。
メガバンクとしての規模感の中で、24/7監視対象となる大規模ITインフラ・クラウド環境、国内外拠点・グループ会社を含む複雑な利害関係者を相手に、大規模サイバーインシデントの指揮・再発防止策の設計まで関与できます。
「攻撃者視点を理解しつつ、防御側としての戦略・戦術を描きたい方」「SOC／CSIRTの高度化を、自らの手で設計・推進したい方」にとって、技術力とリーダーシップを最大限発揮できるフィールドです。

応募資格 (経験/資格など)

【必須要件】
○サイバーセキュリティ技術・インシデントレスポンスに関する高度な専門知識・実務経験
（例）ITベンダ、大手金融機関等でのセキュリティ・技術評価・インテリジェンス等の経験者
○ネットワークやサーバ構築など、インフラ系プロジェクトやセキュリティツール導入プロジェクトのマネジメント経験を有する人材

【希望要件】
○金融機関または重要インフラ事業者における、重大サイバーインシデント対応（事案統括・再発防止策取りまとめ）の経験
○セキュリティ技術・攻撃手法等に精通し攻撃者に対抗できるハッカー人材
○CISSP、情報処理安全確保支援士、GIAC（GCIA、GCFA、GCIH等）、OSCP 等のセキュリティ・インフラ関連資格の保有
○海外拠点・海外ベンダーとの協働が可能な英語力