お仕事詳細jobs

▼お仕事内容
【システム部の役割】
・ITがもたらす新しい常識や価値を正しく理解し、経営戦略や業務戦略に結びつけ、ビジネスの革新をいかにして実現するかを業務部門とともに考え、ビジネスを加速させ、お客さまにより良いサービスを提供していきます。
・社会を支える金融システムの担い手として、「安心」「安全」「安定」なシステムを提供しつづけることも求められています。

【担当業務】
・システムリスク管理として、システム品質（機密性/完全性/可用性など）管理やシステムリスク評価の高度化施策の企画、推進
・脆弱性診断などを用いたサイバーセキュリティ対策の高度化およびセキュリティリスク評価（ガバナンス・アクセス管理・NW管理など）の企画、推進、運用管理
・セキュリティインシデント対応（社内CSIRT）およびインシデント発生時に備えた企画、推進、対処
・各種システム開発に対するセキュリティレビュー（企画段階レビュー、設計段階レビュー、本番リリース前段階レビュー）の実施
・MUFG-CSFC※１（サイバーセキュリティフュージョンセンター）への参画および他業態との協働
※１MUFG-CSFC：脅威インテリジェンス分析やセキュリティ関連業務を提供するMUFGグループ全体を統制するセキュリティセンター

【やりがい・魅力】
・金融機関として高度なサイバーセキュリティ対策が求められており、海外の金融機関やMUFGグループと連携して最先端の取り組みに携わることができます。
・全社的な観点でのセキュリティ設計を担うため、多数の部署や先端技術に関わり、幅広い人脈や専門的な知見を習得することができます。

【入社後の成長イメージ】
・業務部門支援、システム現場でのセキュリティ向上施策に参画し、セキュリティに関する知見を高め、サイバーセキュリティスペシャリストとして全社的対策を推進

【スキルアップについて】
・IT関連資格の通信教育/試験料支援制度があります。
・当社独自の研修だけでなく、MUFGの研修体系にも参加可能です。
ご自身の担当業務や、興味・関心に応じて参加可能なプログラムとなっており、内容も充実。スキルアップも図れる環境をご用意しています。

■必須条件：
◇サイバーセキュリティに係る以下いずれかの実務経験2年以上
・サイバーセキュリティ高度化施策の企画、計画策定、対応推進
・セキュリティイベントの定常監視、傾向分析、監視改善
・セキュリティイベント発生時の対応指揮（トリアージ、対応判断等）
・サイバー攻撃への対応を想定した訓練・演習の主催、対応マニュアル等の策定
・脆弱性情報等の収集、緊急性判断、対応推進
・サイバーリスク評価の実施、改善推進（脆弱性診断、TLPT、各種フレームワーク活用）
◇金融業界の経験