求人情報詳細
株式会社みずほフィナンシャルグループ サイバーセキュリティ／脅威インテリジェンス・RedTeamリード
正社員
1000万円
| 仕事内容 | 【業務内容】 脅威インテリジェンス機能およびRed Team／Purple Team活動をリードし、サイバー攻撃に対する同社の対処能力(検知・対応・レジリエンス)を継続的に引き上げていく役割です。SOC／CSIRTやその他のチーム等と連携しながら、攻撃者視点でのシミュレーションと防御側の改善サイクルを設計・実行していただくことを期待しています。 [1] 脅威インテリジェンスに関する企画・構築・運用リード 脅威情報を収集・加工・分析し、同社向けに価値あるインテリジェンスとして整理・分析 [2] レッドチーム・パープルチーム活動に関する企画・推進・リード 攻撃者の視点で疑似的なサイバー攻撃を仕掛け、脆弱性の検証や効果的な防御戦略を立案する役割を担う [3] サイバー攻撃トレンドの社内外への発信・啓発 最新のサイバー攻撃トレンドやインシデント事例を踏まえた、社内向けレポート・勉強会・トレーニング企画の実施 必要に応じて、同社としての対外的な情報発信や業界内での情報共有・連携の企画・支援 ※ご経験・スキルに応じて、上記からお任せする範囲・役割(リード／企画・実務推進)を検討いたします。 ＜サイバーセキュリティ統括部の特徴＞ 同社ではサイバー攻撃を経営トップリスクの一つとして位置づけており、当部は1線：サイバー攻撃に対する防御・検知・対応の最前線、2線：グループ全体のルールメイク・ガバナンスの両機能を併せ持つ組織です。 メガバンクとしての規模感の中で、数多くの重要インフラシステム／大規模クラウド環境、多様な海外拠点・海外子会社を対象に、グローバル水準のサイバーセキュリティ態勢を設計できるポジションです。 「自らの知見をグローバルスタンダードと照らして磨き上げたい」「金融インフラとしての社会的責任を担うサイバー防衛に取り組みたい」等、高い専門性と使命感をお持ちの方にとって、スケールの大きいチャレンジフィールドを提供します。 |
||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| 経験・資格 |
※求人情報の応募要件全てに該当しなくても、企業様に対して内々に打診したり相談することが可能な場合もございます。一つでも当てはまる方は前向きにご検討下さい。
【必要要件】○サイバーセキュリティ技術・攻撃手法に関する高度な専門知識・実務経験 (例) 金融機関・大手企業における脅威インテリジェンス、Red Team／ペネトレーションテスト、セキュリティアセスメント セキュリティプロダクトベンダーでの攻撃手法研究・シグネチャ／検知ロジック設計等 ○ネットワーク／OS／アプリケーション／クラウド／ID基盤等に関する幅広い技術知識と、実際の攻撃手法・TTPに基づく脆弱性の見抜き方・攻撃シナリオ構築力 ○セキュリティ技術・攻撃手法等に精通し攻撃者に対抗できるハッカー人材 【希望要件】 ○CISSP、CISM、CISA、情報処理安全確保支援士、GIAC(GCTI、GREM、GPEN等)、OSCP等の国際的なセキュリティ資格の保有 ○MITRE ATT&CK・D3FENDなどのフレームワークを用いた、攻撃手法の分析・検知／防御策とのマッピング経験 ○海外拠点・海外ベンダーとの協働を前提としたビジネスレベルの英語力 ※更なる詳細事項は、カウンセリング（面談）時にお伝えします。 |
||||||||||||
| 推奨年齢 | 30代 40代 | ||||||||||||
| 想定年収 | 950 万円 ～ 1600 万円 | ||||||||||||
| 勤務地 |
勤務地
東京都 (就業場所の変更の範囲)会社の定める場所(テレワークを行う場所を含む) 【勤務地】 本求人勤務地欄参照 (就業場所の変更の範囲)会社の定める場所(テレワークを行う場所を含む)
【受動喫煙対策の有無：有】
屋内禁煙（屋内喫煙可能場所あり）ただし事業所により異なる場合があります |
||||||||||||
| 福利厚生・待遇 | 持株会制度、企業主導型保育園入園サポート、ベビーシッター育児割引制度、社員毎のニーズに応じた住宅関連制度、財産形成支援制度、余暇支援制度等 ●諸手当 通勤補給費全額支給、昼食費補助等 |
||||||||||||
| 勤務条件 |
|
||||||||||||
| 企業データ |
|
||||||||||||
| 取材班による独自解説 | みずほ銀行、みずほ信託銀行、みずほ証券の主要3社をはじめ、ITやシンクタンク機能を統合したみずほリサーチ＆テクノロジーズ、国内最大級の運用資産規模を持つアセットマネジメントOneなどを傘下に置く金融持株会社である。さらに、信販大手のオリエントコーポレーションやクレジットカード事業を支えるユーシーカード、ベンチャーキャピタルのみずほキャピタルを擁するほか、デジタル決済や個人向け金融の推進に向けてPayPay証券やLINE Credit、楽天証券などとの共同出資や業務提携を展開している。 同グループは2000年、第一勧業銀行、富士銀行、日本興業銀行という異なる背景を持つ大手3行の統合によって発足した。個人や中小企業との取引基盤に強みを持つ第一勧業銀行、大企業取引や旧財閥系企業に強固なパイプを持つ富士銀行、長期産業金融や高度な金融技術で産業界を支えてきた日本興業銀行が対等な立場で合流した経緯がある。「みずほ」という社名は日本の美称である「瑞穂の国」に由来しており、実り豊かな稲穂のように顧客や社会とともに成長し、日本経済の発展に寄与したいという意志が込められている。 近年の取り組みとしては、単なる金融仲介にとどまらないテクノロジーとの融合や非金融領域への進出を加速させている。異業種や新興企業との共創を通じて新たな決済・デジタルプラットフォームの構築を進めるほか、グループ内のデータ統合や活用を通じた多角的なソリューション提案に注力する。また、企業の脱炭素化やサステナビリティ領域に対する金融支援・助言事業にも力を入れている。組織面では、多様な人材が自律的なキャリアを築けるよう、フレックスタイム制やリモートワーク制度をはじめ、社内公募制度や副業の解禁など、柔軟な就業環境の構築を推進している。 ※（株）エリートネットワークHPに企業インタビューを掲載しております。是非ご覧ください。 ■グローバルキャリア戦略部 部長：デボラ・ヘーゼルトン 氏 https://www.elite-network.co.jp/interview_kigyo/104.html | ||||||||||||
| Recruiting No. | 01009299000079 |
関連する業種から探す
みずほ銀行、みずほ信託銀行、みずほ証券、みずほリサーチ＆テクノロジーズ、アセットマネジメントOneなどを擁し、楽天証券やPayPay証券等とも連携し、一体型金融サービスを推進している。