NEW ライフネット生命保険株式会社 セキュリティ担当(セキュリティ分野未経験のエンジニア歓迎)【IT戦略部】

ブックマーク一覧

仕事内容	「情報セキュリティ、システムリスク、ITガバナンスに係る全般的な業務」について、企画・立案から実行・運用までご対応いただきます。 ●情報セキュリティ管理全般の企画・立案・実施 ・セキュリティに関する施策・ソリューション導入の企画・実行 ・セキュリティに関する教育・訓練の企画・実行 ・全社一丸となったCSIRTの管理・運営 ・セキュリティ機器に関するログ管理・調査(SOC運用) ●システムリスク管理全般の企画・立案・実施 ・情報システム・情報資産に関するリスクアセスメント ・システム障害管理および原因・傾向分析、再発防止策の策定支援 ・外部委託先管理(選定時評価・定期評価など) ●ITガバナンス管理全般の企画・立案・実施 ・システム監査対応 ・IT関連・情報セキュリティ関連法令・規制への準拠対応 ・システムリスク・セキュリティ関連規程・ガイドラインの整備 生命保険会社におけるセキュリティ業務は、単なる「システムの保守」に留まりません。扱うのは、お客さまの氏名や住所だけでなく、「病歴」や「健康状態」といった極めて秘匿性の高い、「要配慮個人情報(機微情報)」です。そのため、国や金融庁からも高い水準のセキュリティ対策が求められる、極めてシビアな世界です。インシデントなどの重大な事象が発生した際には、トラブル解決を最優先に責任感をもって立ち向かっていただく「厳しさ」と「高い当事者意識」が必要となります。 一方で、同社は伝統的な金融機関のイメージとは異なります。成長戦略の核として「AIの社内活用」や「マイナンバー制度を組み合わせた先進的なITサービス」を積極的に導入する、「攻め」の姿勢を大切にするオンライン生保です。 「機密情報を守り抜く」というハイレベルなセキュリティ経験と、ビジネスの進化を加速させるための「攻めと守りの最適なバランス」を高い次元で追求できる、非常にやりがいのあるポジションです。 今回は、セキュリティやIT分野での実務経験を活かし、中心メンバーとして業務をリードしていただける方を募集します。これまでの知見をベースに、同社の次世代のセキュリティ体制を一緒に創り上げていける方、さらなるキャリアアップを目指したい方からのご応募をお待ちしています。 【技術環境・開発環境】 ・ネットワーク機器: Cisco製品(L2, L3, ASA)、Paloalto、A10、BigIP ・サーバ: Linux、Windows、VMware、HCI ・セキュリティ: CrowdStrike、Taegis(SOC)、InterSafeCat、NetSkope、Tenable、ImpervaWAF ・ミドルウェア: Squid、Apache、Tomcat、Hulft、JP1 ・データベース: Oracle、PostgreSQL、SQL Server、MySQL、MariaDB、DynamoDB, RDS(MySQL) ・クラウド: AWS(EC2、ALB、Cloudfront、Route53、VPC、S3、RDS、GatewayAPI、Lambdaなどサーバ/サーバレスの公開系システム環境) ・言語: Web Frontend JavaScript / Backend Java ・フレームワーク: Web Frontend Vue.js, Nuxt.js, Node.js / Backend Spring Boot, Serverless Framework ・インフラ: Web Frontend：CloudFront, S3 / Backend：API Gateway, Lambda, Anypoint Platform 【ポジションの魅力】 ・市場価値を飛躍的に高める「最高峰のセキュリティ経験」 高い堅牢性が求められる金融業界で、実践を通じて「守りのスペシャリスト」へとステップアップできます。インフラまたはアプリケーション開発の現場経験があれば、セキュリティの実務経験は問いません。 ・精鋭組織だからこそ味わえる、経営直結のダイナミズム 大規模組織のように「決められた一部の運用だけ」を回すのではなく、少数精鋭のチームで上流の企画・ポリシー策定から、実際の調査・運用・泥臭い実務まで一気通貫で自ら手を動かし、会社とビジネスを守っている実感をダイレクトに味わえます。 ・「アクセルを殺さないブレーキ」をデザインする面白さ 「新しいサービスを立ち上げたい」という現場の熱意は、会社を成長させるためのアクセルです。セキュリティのためにそれをただ制限する(ブレーキをかける)のは簡単ですが、必要以上のブレーキは新しいサービスの誕生を阻害してしまいます。「どこまで許容するか」「厳しすぎる制約をどう緩めていくか」を徹底的に考え抜く苦労と面白さがあります。 ・全社を巻き込む、先進的なセキュリティ環境 同社は、全部門参加型のCSIRT構築など、セキュリティを組織の「カルチャー」として根付かせる先進的な取り組みが評価され、「日本セキュリティ大賞2025(民間企業部門)」にて大賞を受賞しました。経営陣や他部門の理解も深く、事業会社側として非常に動きやすい環境で専門性を発揮できます。 【将来的なキャリアの広がり(IT戦略部の紹介)】 入社直後はセキュリティ・システムリスク領域のプロフェッショナルを目指していただきますが、IT戦略部は同社の成長戦略の核となる組織です。本人のご希望や適性、成長に応じて、将来的にはセキュリティの枠を超えて以下のようなIT戦略部の他所管業務へキャリア(業務範囲)を広げていくことも大いに歓迎しています。 Tech&Servicesの推進: AIやマイナンバー制度をはじめとする様々なITサービスを活用した、お客さまの利便性追求 IT戦略・中長期計画の立案:経営戦略と連動したITファイナンスやガバナンスの統括 最先端テクノロジーの社内活用: AIなどの新しい技術の企画・導入 【同社の重点領域】 目指す姿は「生命保険の未来をつくるオンライン生保のリーディングカンパニー」。 実現したい社会は「安心して、未来世代を育てられる社会」です。 開業以来時間帯を問わず手続きができるなどオンライン生命保険の特徴を活かし、子育て世代を中心に支持を得て事業を拡大してきました。現在では中高齢層にも顧客層が広がっています。一方で様々なITサービスが進化し続ける現代で事業規模を拡大するためには、お客さまの行動様式に適応し、若年層に選ばれることが重要であると考えています。 そのために、成長戦略の重点領域として下記3つを掲げました。 1, Tech&Services ・AIやマイナンバー制度をはじめ様々なITサービスを活用することで、お客さまの利便性を追求する。 2, Rebranding ・今の時代やお客さまの価値観にあわせて、ライフネットブランドを再構築する。 3, Embedded ・パートナー企業とともに、保険やサービスをシームレスに届ける。
経験・資格	※求人情報の応募要件全てに該当しなくても、企業様に対して内々に打診したり相談することが可能な場合もございます。一つでも当てはまる方は前向きにご検討下さい。 ●応募条件(MUST) ・セキュリティ関連業務の実務経験(インターネットビジネスや金融機関に関連するものであれば、尚可) ・ITインフラ(サーバー、ネットワーク、クラウド、データベースなど)の開発・構築・運用についての理解 ●応募条件(WANT) ・保険会社等、金融機関の勤務経験者、またはコンサルティングファーム等の勤務経験者 ・CISSP、CISA、CISM等の情報セキュリティ関連の資格保持者 ・マネジメントシステム(QMS、ITSMS、ISMS、PMS等)の関連業務経験 ●求める人物像 ・重大リスクの発生時などに、高い当事者意識と責任感をもって対応を全うする気持ちを持っている方 ・指示を待つスタンスではなく、事業会社の一員としてビジネスを守り、未知の事象にも積極的に取り組める自立性のある方 ・統制や管理といった業務だけに終始せず、自ら手を動かして実務を推進できるスタンスをお持ちの方 ※更なる詳細事項は、カウンセリング（面談）時にお伝えします。
想定年収	600 万円 ～ 1000 万円
勤務地	東京都千代田区二番町5番地25 二番町センタービル8階
勤務時間	始業終業：9:00-17:30うち休憩60分 フレックスタイム制：コアタイム10:00-15:00 所定労働時間外の労働：有
休日・休暇	祝日、年末年始（12月31日～1月3日）、連続休暇（勤続3年ごとに10日間） 有給取得率75.8% ライフサポート休暇制度：ナイチンゲール休暇3日間、看護休暇（本人・家族・パートナー)/チャレンジ休暇1日間：資格試験や勉強等自身の成長のための挑戦を目的とした休暇。等 連続休暇制度：勤続3年毎に、5日間の連続休暇を2回（合計10日間））
試用期間	3ヶ月 ※労働条件の変更なし
昇給・給与	年１回予定
受動喫煙対策の有無	有 屋内喫煙可能場所あり
企業データ	会社名 ライフネット生命保険株式会社 設立 2006年10月 資本金 266億17百万円 従業員数 (212名) 株式 ◆東証プライム上場 事業内容 生命保険業
取材班による独自解説	「正直にわかりやすく、安くて、便利に。」という理念のもと、複雑な特約を全廃したわかりやすくシンプルな商品をインターネットを通じて提供している、新しいタイプの生命保険会社。 ネット販売に特化することで、会社の運営経費をおさえ、保障部分はそのままで、割安な保険料を実現している。商品は定期死亡保険・終身医療保険・就業不能保険・がん保険の4商品。 2018年6月に、戦後初めて、親会社を保険会社としない独立系インターネット生命保険会社として同社を設立した創業社長から、三代目の代表取締役社長へ交代となった。 今までは『インターネットを利用した生命保険会社』であったが、これから第二成長フェーズに入るにあたり、保険料による収益拡大だけではなく、保険に付属する様々なサービス提供を行っていくといった事業規模の拡大を目下の目標とし、『生命保険事業を行うインターネット企業』になっていくために、タクシー会社や病院等とのアライアンス提携等、事業のドライブをかけている。 「多様性の尊重することが100年後もお客さまに安心を届けられる会社となる」という考えから、個々の従業員の置かれた事情に応じ、多様な働き方を選択することができる人事・福利厚生制度の整備や風土づくりを推進。 「健康経営優良法人2023」の認定も受けており、働きやすい企業風土。 2024年11月に新オフィスに移転しており、明るく開放的なオフィス環境も整っている。
Recruiting No.	01004572000347