大規模なデジタル決済サービス・プラットフォームを運営する日系企業のCSIRTチームで、中堅クラスのセキュリティエンジニアを募集しています。
セキュリティインシデント対応、脆弱性管理、脅威インテリジェンス、サーバー・インフラセキュリティを担当；複数の金融関連会社にまたがるCSIRT間の連携を支える重要な役割も担います。
FinTech CISOと直接連携する機会があり、経営レベルへのセキュリティ報告や全社的なサイバーセキュリティ施策にも関与できます。CSIRT、インシデントレスポンス、脆弱性管理の専門性をさらに高めたいセキュリティエンジニアに適したポジションです。
主な職務内容
- 日々のCSIRT業務およびインシデントレスポンスの実行、またそのためのセキュリティチームおよび関連部門とのやりとり
- すべての金融関連子会社のCSIRT・セキュリティ担当者間との連携・情報共有
- 脅威インテリジェンスの分析、新たなサイバー脅威、脆弱性、金融システムへの潜在的な影響の特定
- サーバーインフラの脆弱性評価、関連IT・インフラチームとの改善・修正対応
- サイバーセキュリティインシデントのトリアージ、調査、エスカレーション、対応管理
- フィンテックCIOへの報告（セキュリティインシデント、対応状況、脅威動向、コンプライアンスリスク）
- 外部のサイバーセキュリティ関連団体や業界コミュニティとの情報交換・連携
必須条件
経験・資格：
- CSIRTまたはセキュリティインシデント対応の経験
- サーバーエンジニアリング、システム管理、ITインフラセキュリティに関する技術的な知識・経験
- 脆弱性管理、サイバー脅威、脅威インテリジェンスに関する深い理解
- インシデントレスポンス、インシデント管理、調査、トリアージの実務経験
ソフトスキル：
- 複数の部門や関係会社と効果的に連携できる優れたコミュニケーション・ステークホルダーマネジメント能力
- 複雑な組織における関係構築力、チームワーク
- 冷静・簡潔な報告能力（対CISOレベル）
語学力：
歓迎条件
- サーバー管理、システム運用、エンタープライズインフラのセキュリティ強化に関する実務経験
- CISSP、CISA、GIACなどのサイバーセキュリティ関連資格
- 銀行、決済、金融サービス、FinTech業界におけるCSIRT・インシデントレスポンス経験
採用企業について
大規模な決済サービスとデジタル金融エコシステムを展開する日系金融サービス・FinTech企業。
デジタル金融サービスの拡大に伴い、決済システム、重要なITインフラ、顧客データを高度化するサイバー脅威から保護することが重要な経営課題となっています。
専門のCSIRTチームでは、インシデントレスポンス、脆弱性管理、脅威インテリジェンス、インフラセキュリティを横断して担当。複数の金融事業に影響を与える重要なサイバーセキュリティ業務に携われます。
この求人がおすすめの理由
- FinTech CISOと直接連携し、経営レベルのサイバーセキュリティ戦略や意思決定に関与できる環境
- 多くのユーザーが利用する金融システム、決済プラットフォーム、サーバーインフラをサイバー脅威から保護するやりがい
- 複数の金融関連会社を横断したサイバーセキュリティ業務・CSIRTガバナンスを経験
- 正社員登用のチャンスあり
- フレックスタイム制あり、残業少なめ
転職のご相談もお気軽にどうぞ。
