募集要項
- 募集背景
- 増員
- 仕事内容
-
【ミッション】
「ネット銀行だからこそ、止めない・破られない」を実現するリスク統括機能を、あなたの手でゼロから磨き上げてください。サイバー脅威の高度化・金融規制の厳格化・AI活用の急拡大という三つの大波に正面から向き合い、業界最高水準のガバナンス態勢を共に創り上げることが、あなたのミッションです。
【主な業務内容】
■ リスクアセスメント／第2線モニタリング
・ITインフラ／クラウド／新規プロジェクト／外部委託先に対する独立評価
・脅威分析・脆弱性評価・影響度評価／リスクレジスター整備・KRI設計
・第1線のリスク管理状況のモニタリングと建設的フィードバック（新RCSAの定着）
■ サイバー態勢高度化
・リスク軽減計画の立案・実行・効果測定／経営層向けレポーティング
・24時間365日体制のセキュリティセンター（SOC）構築・運営の中核担当
・脆弱性対応リードタイム短縮、監視検知カバレッジ拡大の牽引
■ 規制対応
・FISC安全対策基準／金融庁ガイドライン／個人情報保護法への対応
・上場水準の内部統制（J-SOX等）／内部・外部監査対応・是正フォロー
・サードパーティリスク管理態勢の構築
■ インシデント対応・BCP
・インシデント検知～初動～復旧プロセスの整備、RCAと再発防止の横展開
・BCP／DRPとの連携、有事対応訓練の企画・実施
■ 全社連携・カルチャー醸成
・経営層／開発／営業／コンプラ／外部パートナーを巻き込んだ横断推進
・全社セキュリティ教育・意識向上施策の企画・実行
【このポジションだからこそ提供できるもの】
★AI銀行化の中核を担う
AI銀行化の中で「リスク管理者として」重要テーマの中心に入り、業界最高水準の監査対応・ガバナンス態勢をゼロから設計できる、キャリア上も極めて希少なポジションです。
★ 経営層に、取締役会に、規制当局に――三者すべてに届く仕事
第1線機能と連携し、経営層・取締役会へのリスクレポート、金融庁・FISCとの規制対応、現場エンジニアとの技術議論まで、一人の担当者が広いレイヤーを走ること…
- 応募資格
-
- 必須
-
下記いずれかの実務経験・知見をお持ちの方
＜リスク管理の実務＞
・システムリスク管理・情報セキュリティ管理の実務経験（3年以上を目安）
・リスクアセスメント（脅威分析・脆弱性評価・影響度評価）の実施経験
・リスク軽減計画の立案・実行・効果測定の経験
＜規制・監査対応＞
・セキュリティ関連法令・規制（個人情報保護法・金融関連規制等）の基礎知識
・内部または外部監査への対応経験
＜技術基盤＞
・ITインフラ・ネットワークセキュリティの基礎知識
・クラウド環境（AWS / Azure / GCP いずれか）のセキュリティ基礎知識
・インシデント対応（検知～復旧～事後分析）の実務経験
- 歓迎
- 応募資格をご覧下さい
- フィットする人物像
- 応募資格をご覧下さい
- 雇用形態
- 正社員
- 勤務地
- 東京都
- 勤務時間
- 08:50～17:15
- 年収・給与
- 600万円～1200万円
- 休日休暇
-
完全週休二日（土日） 祝日、年末年始（12/31-1/3）
年次有給休暇14日～20日（勤続年数により付与、有給休暇の繰越制度有）
特別休暇（付与日数は入社時期により異なる）
慶弔休暇、育児休暇、介護休暇、看護休暇等
