<みずほ>グループ全体(国内・海外拠点含む)を対象に、脅威インテリジェンス機能およびサイバー攻撃に対する<みずほ>の対処能力(検知・対応・レジリエンス)を継続的に引き上げていく役割です。
SOC/CSIRTを中心としたサイバーインシデントレスポンス態勢においては、日々の監視・検知から、重大インシデント時の事案統括・経営レポーティング、再発防止策の取りまとめまで、サイバー攻撃に対する最前線の司令塔となるポジションです。
1脅威インテリジェンスに関する企画・構築・運用リード
脅威情報を収集・加工・分析し、<みずほ>向けに価値あるインテリジェンスとして整理・分析
2サイバー攻撃トレンドの社内外への発信・啓発
最新のサイバー攻撃トレンドやインシデント事例を踏まえた、社内向けレポート・勉強会・トレーニング企画の実施。必要に応じて、<みずほ>としての対外的な情報発信や業界内での情報共有・連携の企画・支援
3 SOC・CSIRT監視/対応態勢の高度化(平時)
グループ全体のSOC・CSIRTによる監視・検知・分析・初動対応プロセスの企画・設計・改善
ログ管理基盤、SIEM、EDR、SOAR等の活用方針を含めた、監視カバレッジ・検知ロジック・対応フローの設計・チューニング。サイバー脅威インテリジェンス(CTI)の活用を含む、ルール更新・検知シナリオ設計・ハンティング活動(Threat Hunting)の企画・推進
4サイバーインシデントレスポンス(有事)のリード
サイバーインシデント発生時のテクニカル/マネジメント両面での指揮・統括
経営層・関係当局・提携先等への報告内容・タイミング・メッセージングの検討への関与
※ご経験・スキルに応じて、上記からお任せする範囲・役割(リード/企画・実務推進)を検討いたします。
■サイバーセキュリティ統括部の特徴
<みずほ>ではサイバー攻撃を経営トップリスクの一つとして位置づけており、サイバーレスポンスチームは、グループ全体の攻撃検知・対応・対処能力向上の“総本部”の役割を担っています。
メガバンクとしての規模感の中で、24/7監視対象となる大規模ITインフラ・クラウド環境、国内外拠点・グループ会社を含む複雑な利害関係者を相手に、大規模サイバーインシデントの指揮・再発防止策の設計まで関与できます。
「攻撃者視点を理解しつつ、防御側としての戦略・戦術を描きたい方」「SOC/CSIRTの高度化を、自らの手で設計・推進したい方」にとって、技術力とリーダーシップを最大限発揮できるフィールドです。
【必須要件】
○サイバーセキュリティ技術・インシデントレスポンスに関する高度な専門知識・実務経験
(例)ITベンダ、大手金融機関等でのセキュリティ・技術評価・インテリジェンス等の経験者
○ネットワークやサーバ構築など、インフラ系プロジェクトやセキュリティツール導入プロジェクトのマネジメント経験を有する人材
【希望要件】
○金融機関または重要インフラ事業者における、重大サイバーインシデント対応(事案統括・再発防止策取りまとめ)の経験
○セキュリティ技術・攻撃手法等に精通し攻撃者に対抗できるハッカー人材
○CISSP、情報処理安全確保支援士、GIAC(GCIA、GCFA、GCIH等)、OSCP等のセキュリティ・インフラ関連資格の保有
○海外拠点・海外ベンダーとの協働が可能な英語力
【勤務時間・休憩時間】
始業時刻8時40分・終業時刻17時10分(所定労働時間7時間30分、休憩時間60分)
※勤務する部署においてフレックスタイム制が導入されている場合には、その時間運営に従う
【時間外労働】
時間外労働、休日勤務をさせることがある
【在宅勤務】平均週1~2回
土日、祝日、年末年始(12/31,1/2,1/3)、 有給休暇(年間21日、但し初年度は採用月による)、その他特別休暇等があります
試用期間あり(6ヶ月)、給与は同額
賞与 :年2回
各種社会保険完備(雇用保険・労災保険・健康保険・厚生年金保険)
【東証プライム上場 製粉事業に強みを持つ老舗食糧メーカー】 企画本部 国内事業向けの経営企画
【医療品開発業務委託機関(CRO)大手グループ 医薬品販売業務受託(CSO)企業】 メディカルソリューション本部 プロセスイノベーション部 医薬品流通に関するコールセンターでの受発信業務、データ入力およびそれに付随する業務
【東証プライム上場企業グループ 売上約1,000億円のエネルギーマネジメント会社】 IT統括本部 IT企画・開発プロジェクトリーダー
西武グループのダイナミックな成長を、不動産ファンドの運用から推進します。
日本企業の長期的な成長を支える、新しい金融の仕組み作りに挑戦中です
オルタナティブ市場成長の担い手として。個が経験を活かし、チームワークで価値を生み出す運用会社です。
大企業から中堅中小企業まで。 サステナビリティの視点で ビジネスの成長ストーリーを描く。
「成長の果実」を従業員の手に。 世界と日本で多くの企業が待ち望む、 新たな報酬制度の運用を支えたい。
世界のスタートアップに投資し、 中長期的な成長に伴走していく。 日本の農林水産業と、食料が育むいのち、 そして地域を元気にするために。