募集要項
- 仕事内容
-
お客様と従業員、国内外のグループ会社と多様なシステム・サービスを対象に、生命保険の契約情報・個人情報という重要情報の守り方を、戦略・ロードマップから技術対策・インシデント対応まで計画・設計して頂きますご経験・志向性を踏まえて「戦略・リスクマネジメント領域」または「テクニカル領域」のいずれかに配属となります。
(経験や志向性に応じてお任せする役割を面談・面接にて相談のうえ決定)
■戦略・リスクマネジメント領域(戦略系役割)
・計画し、組織を動かす。
・同社全体のセキュリティ方針をつくる
中長期的なトレンドと自社の充足状況のギャップを分析して戦略・中期計画に落とし込む業務や、金融庁等の当局が発出するガイドラインを社内規程へ反映する業務、国内外グループ会社のガバナンス施策の企画など、計画立案・規程整備が中心の領域です。
【主な業務内容】
・サイバーセキュリティ部門における戦略・ロードマップ・中期計画策定
・各種サイバーセキュリティガイドライン・基準等に基づく自社の取り組みの組織的・技術的評価
・国内外のグループ会社にまたがるセキュリティガバナンス施策の構想・企画・推進
・サイバーセキュリティに関するポリシー・規程の整備
・サイバーセキュリティ人財の確保・育成に関する施策検討・実行
■テクニカル領域(技術系役割)
・技術を理解し、対策を動かす。
・技術的に何を守り、どう対策するかを判断する
より技術要素の強い領域で、インシデント発生時に迅速・正確に対応できることが求められます。
なお、フォレンジックや脆弱性診断等は専門業者と連携して進めるため、自ら手を動かし続けるのではなく、これまでの技術知見を活かして専門業者との橋渡し役を担い、その結果を的確にレビュー・評価できることが期待される役割です。
培ってきた専門性を、同社の企画・判断・設計・推進に活かしていただくポジションです。
【主な業務内容】
・サイバーセキュリティ技術的対策の構想策定、ITアーキテクチャのセキュリティレベル維持・向上
・開発・運用プロセスへのセキュリティの組み込み、システム運用のセキュリティ維持・向上
・セキュリティソリューションの要件定義・運用
・自社システムの脆弱性診断、インシデント発生時のレスポンス・侵害調査
・システムのセキュリティ監視におけるアラート分析や監視ルールの見直し、脅威インテリジェンスの分析
【仕事の特徴や魅力】
入社年次に関係なく大規模プロジェクトや新規案件に参画でき、チャレンジすること自体が評価される文化があります。
役職定年も撤廃されており、生涯年収ベースで安心して長く働けます。
- 応募資格
-
- 必須
-
以下(1)または(2)のいずれかの領域において、記載する業務経験のうち少なくとも1項目以上の実務経験を有する方
(1)【戦略・リスクマネジメント領域】
・IT、もしくはサイバーセキュリティに関する戦略・ロードマップ・中期計画の策定
・各種サイバーセキュリティガイドライン・基準等に基づく自社の取り組みの組織的・技術的評価
・国内外のグループ会社に跨るIT・セキュリティガバナンス施策の構想・企画・推進
・IT・サイバーセキュリティに関するポリシー・規程の整備
・専門人財(IT人財・サイバーセキュリティ人財等)の確保・育成に関する施策検討・実行
(2)【テクニカル領域】
・ITアーキテクチャのセキュリティ構想策定・設計・改善の実務経験
・CSIRTにおけるインシデントレスポンス支援
・SOC、MSSPにおけるインシデント調査・分析支援、SIEMによるセキュリティ情報の収集・分析
・セキュリティ診断(プラットフォーム/ネットワーク/Webアプリケーション)
・セキュリティソリューションの導入
- 歓迎
-
●セキュリティ公的資格(情報処理安全確保支援士)の保有
●国際資格(CISSP、GIAC、CISM、CISA)等の保有
●事業会社(特に金融機関・製造業等)のサイバーセキュリティ組織での勤務経験
●事業会社とコンサル・SIer等、複数の立場での経験(足元の状況と全体像の双方を捉える視点として歓迎。技術的なハンズオン経験を持つITコンサル出身の方も対象です)
- 募集年齢(年齢制限理由)
- 33歳 ~ 43歳くらいまで (特定年齢層の特定職種の労働者が相当程度少ないため)
- フィットする人物像
-
●技術力向上にとどまらず、事業や組織を理解して、明治安田に必要なセキュリティを考え・行動できる方
●自身の成長のために新しい知識やスキルを積極的に学び続けることができる方
●サイバーセキュリティに興味関心があり、自らリサーチ・学習をしている方
●対外組織との調整・協業等を含む企画・推進経験をお持ちの方
●セキュリティエンジニアとして技術を極めることではなく、事業会社の従業員として知見を活かし、専門業者との橋渡し・レビューを担う役割を理解・共感いただける方
●メンバーシップ型雇用を基本とする同社で、長期的に活躍いただける方
- 雇用形態
- 正社員
- 勤務地
- 東京都
- 勤務時間
-
・所定労働時間:7時間(休憩60分)、標準労働時間:9:00~17:00
・フレックスタイム制(コアタイム:無)
・時間外労働有無:有(残業手当:有、残業時間に応じて別途支給)
- 年収・給与
-
年収 720万円 ~ 1,300万円
賞与:年2回
- 待遇・福利厚生
-
・通勤手当
・残業手当(残業時間に応じて別途支給)
・社会保険:健康保険、厚生年金、雇用保険、労災保険
・社内預金、社内保険、退職金など
・住宅:代用社宅
・メンター制度(所属ごとにメンターがつき、日頃の業務をサポート)
・入社式・分野別講義(半年に1回、直近半年間の入社者を対象に実施)、経験者採用者同士の懇親機会
- 休日休暇
-
・年間120日
・完全週休二日制(土曜・日曜)、祝日
・その他(年末年始、その他特別休暇)
・有給休暇
・産前産後休暇・育児休職:制度あり・実績あり(男性の育児休職取得率100%を直近4年以上維持、1年間の取得を推奨)
・キッズサポート休暇(子どもの学校行事・予防接種等でも取得可能)、介護のための休暇
