仕事についての詳細
【ポジション概要】
三菱UFJ銀行をはじめ、MUFGグループ各社ではインターネットを介したBtoB、BtoCの金融サービスをお客様へ提供していますが、このサービスを支える金融システムに対し、第三者診断として脆弱性診断・ペネトレーションテストのサービスを提供しており、三菱UFJインフォメーションテクノロジー株式会社(MUIT)のメンバーとして、その運営マネジメントを担当いただきます。
当サービスのオーナーは、MUFGのCERT部門であり、また、技術陣として複数のビジネスパートナーがおり、組織的に協業して運営しています。
業務知識や技術スキルについて、今、お持ちの経験・スキルを企業内目線で活用頂くことが期待できますし、また、金融当局指導などから、金融業界目線でのセキュリティの知見・経験が積める職場です。
【業務内容】
(雇入れ直後)
診断案件を受付、案件要件を確認の上、計画策定し、契約・診断実行を推進。また、同時並行で複数案件を推進しますので、リソース・課題のコントロールも行って頂きます。
(変更の範囲)
会社の定める業務
【役割・責任】
配属当初は、診断案件単位で主担当として、経験を積んでいただきます。
その後、全案件のコントロール、ビジネスパートナーのコントロール、MUFG CERT部門との連携なども推進いただきます。
【想定担当案件(例)】
三菱UFJ銀行はじめMUFGグループにおける下記のような案件
・脆弱性診断(Webアプリケーション診断・スマートフォンアプリケーション診断)
金融サービスの新設・改訂による業務システム改修、又は、EOSによるシステム更改
などに伴う脆弱性検証。また、改修なくとも年に1度の定期検証
・脆弱性診断(プラットフォーム診断)
基盤改修・基盤更改に伴う脆弱性検証。また、改修なくとも年に1度の定期検証
・ペネトレーションテスト
当面は三菱UFJ銀行が対象だが、毎年実施すべきとして選定されたシステムに対し検証実施
【成長機会】
・サイバーセキュリティの検証をグループ内横断で取り扱うのは、MUFGグループ内で
MUFG CERT部門と当部だけのため、三菱UFJ銀行のIT部門・ユーザー部門、及び、
グループ各社と広く関わることになります。
セキュリティ要件を通して銀行の各部門やグルー会社の業務に触れ、知る。時には
相談を受ける機会も多くあります。
・MUFG CERT部門、ビジネスパートナーとは、セキュリティ技術をはじめ、
施策・課題に対する実現方法の検討、新たな診断サービスの評価・検討など、
検討を通して更に専門性を上げていく機会もあります。
【想定キャリアパス】
セキュリティに関する経験・スキルを身に着けた後は、ご希望やスキル特性に応じて多様な分野で活躍することが可能です。
■キャリアパスの例
・同社社内のCERT部門の管理・運営
・三菱UFJフィナンシャルグループ・三菱UFJ銀行のCERT部門での
グループ・銀行のセキュリティ施策立案・推進
応募資格
【必須(MUST)】
<経験>
脆弱性診断、ペネトレーションの経験
<スキル・知識>
・関係者が多いので、円滑に仕事を進めるためのコミュニケーション能力
<資格>
なし
【歓迎(WANT)】
<経験>
・システムセキュリティ企業での経験、または、IT企業のシステムセキュリティ部門での経験
・セキュリティ診断の運営・管理の経験、診断スキーム検討の経験
<スキル・知識>
・要件に対して診断プランが提案できる
・OWASP、CWEなどの基本理解、昨今のWeb技術の理解
(OAuthなどのIETF標準仕様、JSONなどのWeb技術)
<資格>
・セキュリティ診断関連の資格
【求める人物像】
・不明点を調査したり周りに聞く等して、自発的にスキルアップに取り組める方
・銀行CERT部門、診断依頼元の開発部門、診断を実施するベンダーなど、
関係者とのプラン調整・課題検討が多いので、コミュニケーションに抵抗が無い方
勤務時間
8:40~17:10(所定労働時間7時間30分、休憩60分)
年6回(3・4・5・6・9・12月)の月末日は 8:40~17:30
上記に加え、始業時刻を以下から1日ごとに選択できる制度あり。
7:10、7:40、8:10、9:10、9:40、10:00
完全週休2日制(土・日)、祝日、年末年始休暇、5日・10日間連続休暇、周年休暇、慶弔休暇、有給休暇、看護休暇、不妊治療休暇 等
【試用期間】
入社後6ヶ月間
労働条件は本採用時と変更なし
給与改定:年1回(役割等級に応じて見直し)
賞与:年2回(6月、12月)
雇用・労災・健康・厚生年金
【東証プライム上場 日本最大級の発電会社】 電力需給統括部 電力需給システム開発プロジェクトリード担当
【東証プライム上場 メガバンク系 総合リース会社】 リスクマネジメント統括部 リスク調査・企画・管理
【東証プライム上場 日本を代表する総合重工業メーカー】 社内SE(クラウドサービス基盤の構築・運用を担うインフラエンジニア)
全員参加型のビジネス変革が成果を生み出し、キャリア人材の成長機会が増え続けています。
人々の生活や命を支えるため、「食料・水・環境」分野で地域に根ざした事業にチャレンジする
高度な専門性を持ち、お客様の業務に精通したSEと営業が一丸となり、 お客様のビジネスの成長を “攻めと守り”のITで支援。
世界に向かうデジタルビジネスのパートナーとして、売上拡大とコスト最適化を支援しています。
エネルギー、インフラ、ストレージ。3つの注力事業において、新しい人材が 「新生東芝」 を動かし始めています。
グローバル展開する企業のプライムパートナーとして、経営から製造現場まで、多様な課題の解決をITで支援。