仕事内容【業務内容/役割】
持株会社および商業銀行のセキュリティ専門組織として、CISO(Chief Information Security Officer)のリーダーシップのもとで以下のような役割を担います。
(以下一例)
●ITセキュリティに関するエリア
・情報セキュリティ関連のポリシー・スタンダードの策定、及びシステム設計・運用に関するセキュリティレビュー業務
・クラウドをはじめとする新技術や新サービスに関する各種セキュリティ・コンサルテーション業務
・IDアクセス管理に関するポリシー・ツールの企画・推進業務
・データや情報のセキュリティ管理に関する企画・推進業務
●サイバーセキュリティに関するエリア
・幅広い脅威情報や脆弱性情報を分析し、同社内に展開・対応を行うインテリジェンス業務
・グローバルに活動するセキュリティ・オペレーション・センター(SOC)におけるセキュリティ監視の企画・運用業務
・銀行内の各種システムに対する脆弱性診断業務の企画・運用業務
・セキュリティに関する各種ツール(防御、検知、分析など)の企画・導入・運用業務
【主な関係者】
セキュリティ専門組織として、経営層からエンドユーザ、リスク管理部門、業務部門、システム開発・運用部門と、行内でも多くのステークホルダーとの業務を行う。また国内だけでなくグローバルのセキュリティ担当者や、同社のグループ各社との協働を実施。更に、金融業界(金融ISACなど)や重要インフラ事業者との共助や、官公庁・警察組織との連携など、社内外の多岐にわたる関係者と接点の多い組織である。
【成長機会】
同行のセキュリティ専門組織にて、トップリスクの一つに位置付けられるサイバーセキュリティへの対策の企画・管理業務を通じて、セキュリティ担当者としての大きな成長機会を得ることが可能。
【特徴】
システム本部では、預金や決済、ダイレクトバンキング等、社会インフラであるメガバンクとして重要なシステムは、できる限り自分たちで開発する、プログラミングはしなくても、少なくとも詳細設計やシステム仕様書の作成までは自分たちで実施する「内製」というスタンスをとっている。
外部パートナー企業に委託したシステムは、障害時のトラブル対応に時間が掛かるためである。
自身の開発したシステムが自社の収益や効率化に貢献しているという点で、やりがいや満足感を感じられる。
当行のシステム戦略として、AIやブロックチェーン技術を使った新規サービスの創出に向けた取り組みが進んでいる。
これら新技術を使った事業が本格的なサービス提供フェーズに入る段階等に備え、新たな知識を習得しながら開発に携わる方が必要になっている。
特にサイバーセキュリティ、AI・RPA等の最先端技術に関しては、今後益々FGとしても、経営課題として、早急な対応が求められることから、積極的に外部採用をしていく方針だ。
【キャリアパス】
セキュリティ専門組織で、各人のキャリア希望に応じてセキュリティに関する幅広い業務を経験し、その専門性を実務ベースで高めていくことが可能。また銀行内の幅広いステークホルダー(システム企画・開発・運用部門、リスク管理部門、業務部門、海外拠点など)へ異動し、セキュリティに限定しない多様な経験も積むことも可能。ご活躍いただく中で、次長やチームリーダー等のマネジメントポジションへの登用可能性も有り。
開発現場で経験を積み、より大規模なプロジェクトのリーダーとしてキャリアアップをめざすことのほか、例えば、将来的に業務部門に異動し、ユーザー側からシステムに携わったり、FinTech等最先端技術のビジネスへの活用を検討するような仕事に携わったりすることも考えられる。海外に関わるPTも多く、グローバル人材として活躍することも可能。多くのキャリア採用入行者がマネジメント層として活躍しており、部長職に昇格しているケースも有り。
※グループ会社への出向可能性あり。
経験・資格【必須】
・各種セキュリティエリアでの企画・管理・開発・運用に関する実務経験(事業会社、コンサルティングファーム、セキュリティベンダー、研究所など)がある方。
・分散系システム開発またはインフラ基盤構築の実務経験がある方。
上記に加えて、下記いずれかに当てはまる方
・ITセキュリティに関する専門資格を有する方。
(CISSP、CISA、SANS、情報処理安全確保支援士、情報セキュリティスペシャリスト、等)
・金融機関でのITセキュリティ関連実務経験がある方。
【歓迎】
・ビジネスレベルの英語力を有する方(TOEIC730点以上)。
・金融機関でのセキュリティ実務経験がある方。
・システム開発・運用(特に基盤エリア)に関する実務経験がある方。
・海外拠点での勤務経験や、海外拠点との日常的な英語でのコミュニケーションを伴う業務経験がある方。
【人物面】
・金融機関のセキュリティの最後の砦を守るという高いマインドセットを持ち、日々高度化するサイバー攻撃やリスク環境の変化に対応できる意欲を持った方。
・セキュリティに関する専門性を高め、関連する情報を収集し、継続的なスキル向上に取り組める方。
・専門用語に依存せず、自分の言葉でかみ砕いてステークホルダーにコンテクストを伝えらえる方。
・自社に留まらず、グループ会社、海外拠点、社内・社外のステークホルダーと円滑に連携し、チームアップして業務を遂行できる方。
・ダイバーシティにあふれるドラマティックな環境を前向きに楽しめるポジティブさを持った方。
【資格】
・各種セキュリティ関連資格(情報処理安全確保支援士、CISSP、CISA、CISM、GIACなど)のある方
【学歴】
不問
【語学】
・語学不問。TOEIC 730点以上／TOEFL iBT 80点以上あると尚可
推奨年齢
勤務地
年収
Recruiting No.
社名
事業内容
ひとことコメント
【東証プライム上場 官公庁・企業向けIT総合サービス、通信インフラ首位企業】 ナショナルセキュリティ事業部門 総務省向け電波監視ソリューションの開発 プロジェクトリーダー
【東証プライム上場 財閥系 化学・素材メーカー】 デジタル・イノベーション推進部 DX企画
東証プライム上場 メーカー系SIer セキュリティ事業部門 プロジェクトマネージャー
オルタナティブ市場成長の担い手として。個が経験を活かし、チームワークで価値を生み出す運用会社です。
大企業から中堅中小企業まで。 サステナビリティの視点で ビジネスの成長ストーリーを描く。
「成長の果実」を従業員の手に。 世界と日本で多くの企業が待ち望む、 新たな報酬制度の運用を支えたい。
世界のスタートアップに投資し、 中長期的な成長に伴走していく。 日本の農林水産業と、食料が育むいのち、 そして地域を元気にするために。
世界No.1の実績を持つM&A総合企業として、地方創生から日本の新たな成長を支え続けたい。未経験者も3年で高い成長実感が得られます。
長期融資、投資、アドバイザリー。3つの金融スキームを組み合わせ、世界へ飛躍する企業に伴走します。
