募集背景

当社グループのシステムリスク管理体制強化およびサイバーセキュリティ対策推進のため、組織体制の拡充を図ります。
「当社ビジネスを支えるITシステムを安全かつ安定的に稼働させるためのシステムリスク管理の推進」を目的とした増員募集となります。

業務内容

入社後は、以下の各業務を担当していただきます。
・新規導入システムのシステムリスク評価
・サイバーセキュリティに関する情報収集
・各システムの脆弱性管理
・システム障害の対応評価、原因分析、再発防止策の妥当性確認
・上記に関する委員会報告資料作成

【詳細なプロジェクト例】
・サイバーセキュリティ訓練の企画・運営
・フロンティアAIによる脅威変化を踏まえた、サイバー攻撃対策検討
・証券口座乗っ取り事案を受けてのオンライントレードセキュリティ強化、対応検討
・金融庁「金融分野におけるサイバーセキュリティに関するガイドライン」に即したサイバーセキュリティ管理態勢の強化策検討
・ランサムウェア攻撃対応ガイドライン作成

スキル・経験

【必須条件（MUST）】
以下いずれかの経験を合わせて3年以上
・サイバーセキュリティ・情報セキュリティ分野での統括経験（1年以上の実務経験）
・チーム統括やプロジェクトマネジメントの経験
・システム監査の経験
・システムの企画・要件定義・運用の経験
・CSIRT立ち上げ・運営の経験
・AIガバナンスに関する検討の経験

【歓迎条件（WANT）】
以下の資格をお持ちの方
・情報処理安全確保支援士
・CISA
・CISSP
IT業界での経験者優遇
※金融機関での経験は不問

ポジションの魅力

■やりがいや面白さ
・グループ全体のセキュリティ戦略を担い、最新技術を活用しながら、自らの施策で当社ビジネスを根幹である「ITシステム」の安全を支えるやりがいのある業務です。
■このポジションで得られるスキル・経験
サイバーセキュリティ対応の高度化からシステムリスク管理、ITガバナンス推進まで、グループ全体を統括する高度な専門性・マネジメント経験を習得できます。
■キャリアパス・成長イメージ
・ITリスク管理室の責任者としてグループ全体のセキュリティ戦略を担い、将来的にはCISOやIT部門全体のマネジメント職を目指していただけます。

＞人材育成・福利厚生・社内制度について