【サイバーセキュリティ】サイバーセキュリティ対策の企画、各種システムリスク評価の実施

■配属部署

サイバーセキュリティ対策、システムリスク評価に主軸を置いた部署です。
お客さま向けのインターネットバンキングシステム（Web、スマホ、Fintech）、
業務効率化案件（DX）、社内システム・各種サービス利用の等のセキュリティ確保をするため、
開発部署・ユーザー部署とともにリスク低減策の推進（各部署の指導・支援含む）を行います。

■職務内容

サイバーセキュリティ対策、およびシステムリスク評価に関する業務全般を担当していただきます。

・CSIRT事務局メンバーとしてセキュリティ全般に関わり、SOC機能も兼ねているためログ分析やインシデントハンドリングも自社で対応しています。
・業務としては、主にサイバーセキュリティ対策の企画立案・導入、システムリスク評価（定期的な評価、個別リスク評価）、アタックテスト／レッドチーム演習（診断はセキュリティベンダが実施）を主に担当していただきます。

（変更の範囲）業務都合やご本人の適性等により、会社が定める業務へ変更となる場合がございます

■特徴・魅力

・業容拡大に伴い事業の要となるシステム開発が増加、
　それと連動してクラウド・サービス利用（オンプレとのハイブリッド含む）も増加しています。　
　システム全体を含めたセキュリティ確保は必須で、当部の役割期待が高まっているため、
　新しいメンバーを募集します。
・システムの構想・企画段階から携わることも多いため、
　当社においてどのような施策が進められようとしているか全容を把握できます。
・残業時間は月30時間程度であり、働きやすい環境が整っています。
　30歳前後のメンバーが多く、明るくフラットなグループです。

■プロジェクト事例

クラウド活用やオープンAPIにも早い段階から積極的に取り組み、
FinTech企業等を介した新たな形態でのサービス提供を推進しています。
いずれも構想・企画段階から携わり、セキュリティ確保の推進を行います。
新たな仕組み導入時には、必要な規則の整備もIT統括部統括グループ、
および開発部署と連携し行います。

○インターネットバンキングシステムのクラウド活用（ハイブリッド）
○更新系API、参照系APIのクラウド会計ソフト／事業者への提供
○トークンアプリ（ワンタイムパスワード）：
　https://www.paypay-bank.co.jp/token/index.html

また、外部活動も活発に行っており、セキュリティに関する外部講演や金融ISAC
（金融機関のサイバーセキュリティー連携組織）の活動にも力を入れています。

■必要条件

サイバーセキュリティ対策およびシステムリスク評価に関わるノウハウ・スキルのある方
（インフラ・セキュリティ関連の知見、またはシステムリスク評価に関する知見・経験のある方）

■歓迎条件

・システム開発の経験（アプリ、インフラ問わず）