仕事内容＜みずほ＞においてRed Team／Purple Team活動を推進し、サイバー攻撃に対する対処能力(検知・対応・レジリエンス)を継続的に引き上げていく役割です。
最新の技術にアンテナを広げて、攻撃者視点でテストを実施し、SOC／CSIRTやその他のチーム等と連携しながら、防御側の改善サイクルに寄与していただくことを期待しています。
1Red Team/Purple Team活動
最新の脅威、最新の技術をもとに、ホワイトハッカー(ペンテスター)として攻撃者目線で疑似的なサイバー攻撃を仕掛け、セキュリティの課題の抽出や脆弱性の検証を実施する。
2インシデント発生時の高度な分析
・デジタルフォレンジック
・マルウェア解析
・攻撃シミュレーション
・独自構築したサイバーインテリジェンスシステムの開発・運用
3Red Team/Purple Team活動に関する企画・推進
攻撃者の視点での疑似的なサイバー攻撃を活用した、脆弱性の検証や効果的な防御戦略を立案する役割を担う
※ご経験・スキルに応じて、上記からお任せする範囲・役割(リード／企画・実務推進)を検討いたします。
■サイバーセキュリティ統括部の特徴
＜みずほ＞ではサイバー攻撃を経営トップリスクの一つとして位置づけており、サイバーレスポンスチームは、グループ全体の攻撃検知・対応・対処能力向上の“総本部”の役割を担っています。
メガバンクとしてのスケール感(多数の重要システム・大規模ネットワーク／クラウド環境・海外拠点等)の中で、「もし自分が攻撃者だったら」を前提にしたシナリオ設計と、その結果を踏まえた全社改善までを一気通貫でリードできる点が大きな魅力です。
「攻撃者視点と防御者視点の両方を活かして、組織のセキュリティレベルを1ランク上げたい」とお考えの方に、腕試しと成長の機会を同時に提供できるポジションです。
経験・資格【必須要件】
○セキュリティ技術・攻撃手法等に精通し攻撃者に対抗できるホワイトハッカー
・最新の攻撃技術を把握しながら、安全にテストをすることができる人材
・セキュリティプロダクトベンダーでの攻撃手法研究・シグネチャ／検知ロジック設計等
○ネットワーク／OS／アプリケーション／クラウド／ID基盤等に関する幅広い技術知識と、実際の攻撃手法・TTPに基づく脆弱性の見抜き方・攻撃シナリオ構築力
〇TLPTの実務経験者
攻撃技術の理解に加え、脅威インテリジェンスの分析、金融機関等のガイドライン理解など
【希望要件】
○MITRE ATT&CK・D3FENDなどのフレームワークを用いた、攻撃手法・検知／防御策の分析経験
○CISSP、情報処理安全確保支援士、GIAC(GCTI、GREM、GPEN等)、OSCP等のセキュリティ資格の保有
○Python等で分析ツールの作成経験
○英語力
推奨年齢
勤務地
想定年収
福利厚生・待遇
勤務条件【勤務時間・休憩時間】
始業時刻8時40分・終業時刻17時10分(所定労働時間7時間30分、休憩時間60分)
※勤務する部署においてフレックスタイム制が導入されている場合には、その時間運営に従う
【時間外労働】
時間外労働、休日勤務をさせることがある
【在宅勤務】平均週1～2回
土日、祝日、年末年始(12/31,1/2,1/3)、 有給休暇(年間21日、但し初年度は採用月による)、その他特別休暇等があります
あり(6ヶ月)、給与は同額
賞与 ：年2回
各種社会保険完備（雇用保険・労災保険・健康保険・厚生年金保険）
Recruiting No.
社名
事業内容
株式
設立
資本金
従業員数
【政府系海外向け金融機関】 総合職（初期配属：審査・リスク管理部門）
【医療品開発業務委託機関(CRO)大手グループ 医薬品販売業務受託(CSO)企業】 メディカルソリューション本部 プロセスイノベーション部 医薬品流通に関するコールセンターでの受発信業務、データ入力およびそれに付随する業務
【東証プライム上場 創業140年を超える老舗総合物流企業】 大阪本社 ICTテクノロジー部 副長（会計システム推進担当）
西武グループのダイナミックな成長を、不動産ファンドの運用から推進します。
日本企業の長期的な成長を支える、新しい金融の仕組み作りに挑戦中です
オルタナティブ市場成長の担い手として。個が経験を活かし、チームワークで価値を生み出す運用会社です。
大企業から中堅中小企業まで。 サステナビリティの視点で ビジネスの成長ストーリーを描く。
「成長の果実」を従業員の手に。 世界と日本で多くの企業が待ち望む、 新たな報酬制度の運用を支えたい。
世界のスタートアップに投資し、 中長期的な成長に伴走していく。 日本の農林水産業と、食料が育むいのち、 そして地域を元気にするために。
