CSIRT‧各活動領域のリーダー候補/ネット証券業界最大手/SBIグループ

サイバー対策の中核を担うCSIRTでは、大小様々な態様で発生するサイバー脅威と向き合いながら、インシデント対応およびセキュリティ高度化を推

進しています。

今般体制強化のため、以下5つの領域でCSIRTサブリーダーを募集します。

#SBI証券 CSIRTで得られる経験

‧国内最大規模のトランザクション環境を前提としたインシデント対応

‧一千万口座規模の顧客影響を踏まえたセキュリティ判断‧意思決定の実践

‧セキュリティと利便性を両立させる現実的な対策設計

‧攻撃対応から再発防止‧高度化まで、一貫して関与できるCSIRT業務

いずれのポジションにおいても、単純作業のみを行うものではなく、

日々のセキュリティインシデント対応から、セキュリティルールの策定と定着、サイバー攻撃の高度化に合わせた業務改善‧セキュリティレベルアッ

プに向けた企画立案まで幅広く担当して頂きます。

役割分担とエスカレーション、SoC体制が整備された体制のもと、

平常時は計画的‧安定的に業務を進められる環境を整えています。

募集ポジション一覧(サブリーダー)

以下の5つの領域の中から、一つの領域を担当していただきます。

1 外部NWからのサイバー攻撃検知‧対応

‧不正侵入、DDoS、脆弱性悪用等攻撃への対応判断

‧検知情報を踏まえた影響範囲の整理、初動方針検討

‧攻撃トレンド分析、検知‧監視高度化

2 顧客向け不正アクセス検知‧対応

‧不正ログイン等の顧客影響事案対応

‧顧客影響評価、抑止策‧対応方針検討

‧不正アクセス防止‧検知ソリューションのルール設計‧チューニング‧改善

3 本番アクセス管理

‧本番環境のアクセス管理方針設計‧改善

‧特権ID管理、権限設計、ログ管理の見直し

‧内部不正‧操作ミス防止施策の推進

4 社内OAセキュリティ

‧社内OA環境のセキュリティ対策企画‧運用

‧エンドポイント、メール、Web対策の改善

‧社内ルール整備、インシデント対応支援

5 セキュリティ施策推進

‧全社横断のセキュリティ施策企画‧推進

‧規程整備、教育‧訓練、リスクアセスメント

‧CSIRT各領域の課題整理‧横断調整

‧金融業界でのセキュリティ業務経験

‧定期的なセキュリティ評価、改善策の実施

‧ITシステムの監査、リスク分析、改善活動

‧ITシステムのセキュリティ要件の策定と、設計内容のレビュー

‧情報セキュリティポリシー、ルール、ガイドラインの策定‧運用と、従業員への浸透

‧インシデント対応(不正アクセス対応、影響分析、調査対応、再発防止策、実行支援)

想定年収:700万円〜1200万円

月額:583,333円〜1,000,000円

年額(基本給):7,000,000円〜12,000,000円

※年俸を12分割しての支給となります

※現年収を考慮します

就業時間:8:30〜17:15(所定労働時間:7時間45分)

休憩:60分

時間外労働:有

完全週休2日制(土日祝)

年間有給休暇:13日〜23日(下限日数は、入社直後の日数となります)

■年末年始(12/31〜1/3)、有給休暇(入社日より付与)、特別休暇、慶弔休暇

通勤手当:有 補足事項なし

住宅手当:無 補足事項なし

家族手当:無 補足事項なし

厚生年金基金:無 補足事項なし

健康保険:有

厚生年金:有

雇用保険:有

労災保険:有

寮社宅:無 補足事項なし

退職金制度:無 補足事項なし

教育制度/資格補助:補足事項なし

■選考フロー:

書類選考→1次面接(当該部門担当、人事部)→最終面接(社長)

※選考回数や面接官は、状況により変更となる可能性があります。

面接回数: 2回

筆記試験: なし