金融 - リスク管理
IT（PM・SE） - 金融システム

本ポジションはシステムセキュリティ（サイバーセキュリティ、情報セキュリティ）管理態勢の設計企画・構築・改善をミッションとしています。

システムセキュリティに関し、具体的には次に例示するような業務を担います。
・内外環境を踏まえた全体方針（中期／単年度計画）の策定
・内外環境を踏まえた全体方針（中期／単年度計画）の策定
・関連規程類の策定
・外部動向の継続的な収集、自社への取り込み
・情報システムに関するセキュリティ対策の啓蒙・推進
・インシデント発生対応の管理（CSIRT機能）
・社員教育・訓練（経営層含む）
・グループ会社や関連部署との折衝、内外監査対応

■休日：完全週休二日制

■必須要件
以下の１～３のいずれかに該当する方
１．次のような業務を経験され、サイバーセキュリティ等の新たな分野に関心をお持ちの方
・コンプライアンス部門での情報セキュリティ管理の経験
・リスク管理部門でのオペレーショナルリスク管理の経験
・監査部門での内部統制やシステム監査の経験

２．次のいずれかの実務経験を有する方（2年以上を目安）
・事業会社、監査法人、コンサルティングファーム等におけるシステムリスク／サイバーセキュリティ領域の実務経験
・セキュリティソリューションの導入、運用設計等の経験
・システム基盤およびネットワーク関連の構築、保守運用の経験

３．実務経験を問わず、セキュリティに関する資格をお持ちの方（CISSP、CISM、CISA、AWS‐SecuritySpecialtyなど）


■尚可要件
・金融機関を対象とした実務経験
・セキュリティに関する公的文書やガイドラインに対する知見（NIST‐CSF、FISC‐安対など）
・セキュリティに関する資格保有者（CISSP、CISM、CISA、AWS‐SecuritySpecialtyなど）
・パブリッククラウドサービス（AWS、Azure）を利用したシステム構築・保守運用の経験
・認証、暗号化などセキュリティ技術に関する知見を有する方
・社内向け報告（資料作成・プレゼンテーション）が得意な方


■求める人物像
・前向きで主体的に問題解決のロードマップを自ら描き、実行できる方
・情報感度が高く情報発信に意欲的である方
・ステークホルダーとの協議、調整を行える方

■職種未経験者：不可