求人情報詳細
NEW 株式会社みずほフィナンシャルグループ サイバーセキュリティ(RedTeam)／東京都
正社員
1000万円
| 仕事内容 | ＜みずほ＞においてRed Team／Purple Team活動を推進し、サイバー攻撃に対する対処能力(検知・対応・レジリエンス)を継続的に引き上げていく役割です。 最新の技術にアンテナを広げて、攻撃者視点でテストを実施し、SOC／CSIRTやその他のチーム等と連携しながら、防御側の改善サイクルに寄与していただくことを期待しています。 1Red Team/Purple Team活動 最新の脅威、最新の技術をもとに、ホワイトハッカー(ペンテスター)として攻撃者目線で疑似的なサイバー攻撃を仕掛け、セキュリティの課題の抽出や脆弱性の検証を実施する。 2インシデント発生時の高度な分析 ・デジタルフォレンジック ・マルウェア解析 ・攻撃シミュレーション ・独自構築したサイバーインテリジェンスシステムの開発・運用 3Red Team/Purple Team活動に関する企画・推進 攻撃者の視点での疑似的なサイバー攻撃を活用した、脆弱性の検証や効果的な防御戦略を立案する役割を担う ※ご経験・スキルに応じて、上記からお任せする範囲・役割(リード／企画・実務推進)を検討いたします。 ■サイバーセキュリティ統括部の特徴 ＜みずほ＞ではサイバー攻撃を経営トップリスクの一つとして位置づけており、サイバーレスポンスチームは、グループ全体の攻撃検知・対応・対処能力向上の“総本部”の役割を担っています。 メガバンクとしてのスケール感(多数の重要システム・大規模ネットワーク／クラウド環境・海外拠点等)の中で、「もし自分が攻撃者だったら」を前提にしたシナリオ設計と、その結果を踏まえた全社改善までを一気通貫でリードできる点が大きな魅力です。 「攻撃者視点と防御者視点の両方を活かして、組織のセキュリティレベルを1ランク上げたい」とお考えの方に、腕試しと成長の機会を同時に提供できるポジションです。 |
||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| 経験・資格 |
※求人情報の応募要件全てに該当しなくても、企業様に対して内々に打診したり相談することが可能な場合もございます。一つでも当てはまる方は前向きにご検討下さい。
【必須要件】○セキュリティ技術・攻撃手法等に精通し攻撃者に対抗できるホワイトハッカー ・最新の攻撃技術を把握しながら、安全にテストをすることができる人材 ・セキュリティプロダクトベンダーでの攻撃手法研究・シグネチャ／検知ロジック設計等 ○ネットワーク／OS／アプリケーション／クラウド／ID基盤等に関する幅広い技術知識と、実際の攻撃手法・TTPに基づく脆弱性の見抜き方・攻撃シナリオ構築力 〇TLPTの実務経験者 攻撃技術の理解に加え、脅威インテリジェンスの分析、金融機関等のガイドライン理解など 【希望要件】 ○MITRE ATT&CK・D3FENDなどのフレームワークを用いた、攻撃手法・検知／防御策の分析経験 ○CISSP、情報処理安全確保支援士、GIAC(GCTI、GREM、GPEN等)、OSCP等のセキュリティ資格の保有 ○Python等で分析ツールの作成経験 ○英語力 ※更なる詳細事項は、カウンセリング（面談）時にお伝えします。 |
||||||||||||
| 推奨年齢 | 20代 30代 40代 | ||||||||||||
| 想定年収 | 600 万円 ～ 1600 万円 | ||||||||||||
| 勤務地 |
東京都
【受動喫煙対策の有無：有】
屋内禁煙（屋内喫煙可能場所あり）ただし事業所により異なる場合があります |
||||||||||||
| 福利厚生・待遇 | 持株会制度、企業主導型保育園入園サポート、ベビーシッター育児割引制度、社員毎のニーズに応じた住宅関連制度、財産形成支援制度、余暇支援制度等 ●諸手当 通勤補給費全額支給、昼食費補助等 |
||||||||||||
| 勤務条件 |
|
||||||||||||
| 企業データ |
|
||||||||||||
| 取材班による独自解説 | みずほ銀行、みずほ信託銀行、みずほ証券の主要3社をはじめ、ITやシンクタンク機能を統合したみずほリサーチ＆テクノロジーズ、国内最大級の運用資産規模を持つアセットマネジメントOneなどを傘下に置く金融持株会社である。さらに、信販大手のオリエントコーポレーションやクレジットカード事業を支えるユーシーカード、ベンチャーキャピタルのみずほキャピタルを擁するほか、デジタル決済や個人向け金融の推進に向けてPayPay証券やLINE Credit、楽天証券などとの共同出資や業務提携を展開している。 同グループは2000年、第一勧業銀行、富士銀行、日本興業銀行という異なる背景を持つ大手3行の統合によって発足した。個人や中小企業との取引基盤に強みを持つ第一勧業銀行、大企業取引や旧財閥系企業に強固なパイプを持つ富士銀行、長期産業金融や高度な金融技術で産業界を支えてきた日本興業銀行が対等な立場で合流した経緯がある。「みずほ」という社名は日本の美称である「瑞穂の国」に由来しており、実り豊かな稲穂のように顧客や社会とともに成長し、日本経済の発展に寄与したいという意志が込められている。 近年の取り組みとしては、単なる金融仲介にとどまらないテクノロジーとの融合や非金融領域への進出を加速させている。異業種や新興企業との共創を通じて新たな決済・デジタルプラットフォームの構築を進めるほか、グループ内のデータ統合や活用を通じた多角的なソリューション提案に注力する。また、企業の脱炭素化やサステナビリティ領域に対する金融支援・助言事業にも力を入れている。組織面では、多様な人材が自律的なキャリアを築けるよう、フレックスタイム制やリモートワーク制度をはじめ、社内公募制度や副業の解禁など、柔軟な就業環境の構築を推進している。 ※（株）エリートネットワークHPに企業インタビューを掲載しております。是非ご覧ください。 ■グローバルキャリア戦略部 部長：デボラ・ヘーゼルトン 氏 https://www.elite-network.co.jp/interview_kigyo/104.html | ||||||||||||
| Recruiting No. | 01009299000093 |
関連する業種から探す
みずほ銀行、みずほ信託銀行、みずほ証券、みずほリサーチ＆テクノロジーズ、アセットマネジメントOneなどを擁し、楽天証券やPayPay証券等とも連携し、一体型金融サービスを推進している。