募集要項
- 仕事内容
-
【研修・育成制度】【業務内容】
2026年度よりデロイト トーマツ サイバー合同会社（DTCY）との戦略的パートナーシップ契約を締結し、サイバーセキュリティ対策の高度化と人財育成を両輪で推進しています。
ミッションは「巨大な会社を守るだけではない。巨大な会社の『守り方』を決める。」こと。約1,240万人のお客さま・約5万人の従業員、国内外のグループ会社と多様なシステム・サービスを対象に、生命保険の契約情報・個人情報という重要情報の守り方を、戦略・ロードマップから技術対策・インシデント対応まで計画・設計していただきます。
ご入社後は、ご経験・志向性を踏まえて「(1)戦略・リスクマネジメント領域（計画し、組織を動かす）」または「(2)テクニカル領域（技術を理解し、対策を動かす）」のいずれかに配属となります（面談・面接にて相談のうえ決定）。
(1)は中長期的なトレンドと自社の充足状況のギャップを分析して戦略・中期計画に落とし込む業務や、金融庁等の当局が発出するガイドラインを社内規程へ反映する業務、国内外グループ会社のガバナンス施策の企画など、計画立案・規程整備が中心の領域です。
(2)はより技術要素の強い領域で、インシデント発生時に迅速・正確に対応できることが求められます。なお、フォレンジックや脆弱性診断等は専門業者と連携して進めるため、自ら手を動かし続けるのではなく、これまでの技術知見を活かして専門業者との橋渡し役を担い、その結果を的確にレビュー・評価できることが期待される役割です。培ってきた専門性を、明治安田の企画・判断・設計・推進に活かしていただくポジションです。
【主な業務内容】
(1)戦略・リスクマネジメント領域
・サイバーセキュリティ部門における戦略・ロードマップ・中期計画策定
・各種サイバーセキュリティガイドライン・基準等に基づく自社の取り組みの組織的・技術的評価
・国内外のグループ会社にまたがるセキュリティガバナンス施策の構想・企画・推進
・サイバーセキュリティに関するポリシー・規程の整備
・サイバーセキュリティ人財の確保・育成に関する施策検討・実行
(2)テクニカル領域
・サイバーセキュリティ技術的対策の構想策定、ITアーキテクチャのセキュリティレベル維持・向上
・開発・運用プロセスへのセキュリティの組み込み、システム運用のセキュリティ維持・向上
・セキュリティソリューションの要件定義・運用
・自社システムの脆弱性診断、インシデント発生時のレスポンス・侵害調査
・システムのセキュリティ監視におけるアラート分析や監視ルールの見直し、脅威インテリジェンスの分析
- 応募資格
-
- 必須
-
◆以下(1)または(2)のいずれかの領域において、記載する業務経験のうち少なくとも1項目以上の実務経験を有する方
(1)戦略・リスクマネジメント領域
・IT、もしくはサイバーセキュリティに関する戦略・ロードマップ・中期計画の策定
・各種サイバーセキュリティガイドライン・基準等に基づく自社の取り組みの組織的・技術的評価
・国内外のグループ会社に跨るIT・セキュリティガバナンス施策の構想・企画・推進
・IT・サイバーセキュリティに関するポリシー・規程の整備
・専門人財（IT人財・サイバーセキュリティ人財等）の確保・育成に関する施策検討・実行
(2)テクニカル領域
・ITアーキテクチャのセキュリティ構想策定・設計・改善の実務経験
・CSIRTにおけるインシデントレスポンス支援
・SOC、MSSPにおけるインシデント調査・分析支援、SIEMによるセキュリティ情報の収集・分析
・セキュリティ診断（プラットフォーム／ネットワーク／Webアプリケーション）
・セキュリティソリューションの導入
- 歓迎
-
・セキュリティ公的資格（情報処理安全確保支援士）の保有
・国際資格（CISSP、GIAC、CISM、CISA）等の保有
・事業会社（特に金融機関・製造業等）のサイバーセキュリティ組織での勤務経験
・事業会社とコンサル・SIer等、複数の立場での経験（足元の状況と全体像の双方を捉える視点として歓迎。技術的なハンズオン経験を持つITコンサル出身の方も対象です）
- 募集年齢(年齢制限理由)
- 33歳～43歳 （長期勤続によりキャリア形成を図るため）
- フィットする人物像
-
◇技術力向上にとどまらず、事業や組織を理解して、明治安田に必要なセキュリティを考え・行動できる方
◇自身の成長のために新しい知識やスキルを積極的に学び続けることができる方
◇サイバーセキュリティに興味関心があり、自らリサーチ・学習をしている方
◇対外組織との調整・協業等を含む企画・推進経験をお持ちの方
◇セキュリティエンジニアとして技術を極めることではなく、事業会社の従業員として知見を活かし、専門業者との橋渡し・レビューを担う役割を理解・共感いただける方
◇メンバーシップ型雇用を基本とする当社で、長期的に活躍いただける方
- 雇用形態
-
正社員
試用期間/有：3ヶ月（試用期間中の勤務条件：変更無）
- 勤務地
-
(1)戦略・リスクマネジメント領域/東京都千代田区丸の内（本社）
〈アクセス〉
・東京駅（JR在来線/東京メトロ丸ノ内線）-徒歩約2分
・二重橋前駅（東京メトロ千代田線(綾瀬－代々木上原)）-徒歩約2分
・日比谷駅（都営三田線/東京メトロ千代田線/東京メトロ日比谷線）-徒歩約3分
(2)テクニカル領域：東京都江東区東陽
〈アクセス〉
・東陽町駅（東京メトロ東西線）-徒歩約6分
・東陽町駅（東京メトロ東西線）-徒歩約8分
・木場（東京都）駅（東京メトロ東西線）-徒歩約12分
※配属先
(1)サイバー・システムリスク統括グループ
(2)サイバーセキュリティ管理グループ
- 勤務時間
-
・所定労働時間：7時間（休憩60分）、標準労働時間：9:00～17:00
・フレックスタイム制（コアタイム：無）
・時間外労働有無：有（残業手当：有、残業時間に応じて別途支給）
- 年収・給与
-
年収 720万円 ～ 1300万円
月給 490,000円～（一律手当を含む）
月額（基本給）：360,000円～
固定残業手当/月：130,000円～（固定残業時間45時間0分/月）
超過した時間外労働の残業手当は追加支給
賞与年2回
- 待遇・福利厚生
-
健康保険、厚生年金、雇用保険、労災保険
・社内預金、社内保険、退職金など
・住宅：代用社宅（適用にあたっては一定の条件あり）
・メンター制度（所属ごとにメンターがつき、日頃の業務をサポート）
・入社式・分野別講義（半年に1回、直近半年間の入社者を対象に実施）
経験者採用者同士の懇親機会
[手当]
・通勤手当（会社規定に基づき支給）
・残業手当（残業時間に応じて別途支給）
- 休日休暇
-
・年間120日
・完全週休二日制（土曜・日曜）、祝日
・その他（年末年始、その他特別休暇）
・有給休暇：入社半年経過時点10日（勤続年数満1年以内の者：21日、勤続年数満1年以上の者：23日）
・産前産後休暇・育児休職：制度あり・実績あり（男性の育児休職取得率100%を直近4年以上維持、1年間の取得を推奨）
・キッズサポート休暇（子どもの学校行事・予防接種等でも取得可能）、介護のための休暇
