サイバーセキュリティ

【仕事内容】

■職務概要・趣旨

第一生命グループのサイバーセキュリティプラクティスをグローバルに構想し、伝達し、実行します。

第一生命ホールディングスのサイバーセキュリティチームの主要メンバーとしてサイバーセキュリティラインマネージャーに報告し、国内外の同僚と協力します。サイバーセキュリティリスクの特定と管理、対策の策定、組織全体での適切な対応の特定に関与し、サイバーセキュリティメトリックとイベントの統合された正確な報告によってサポートされ、ビジネスとテクノロジーの間で合意されるリスク態勢の定義に貢献します。その結果、既存のポリシーのコミュニケーションと教育を通じて、サイバーセキュリティの懸念に対する組織の意識を高めることを目指します。

これらは、効率的かつ効果的なガバナンスとプロセスを利用して、可能な限り迅速なプラクティスを通じて行われます。

■具体的な職務内容

（雇入れ直後）

・サイバーセキュリティのリスク管理対策に関する情報収集、分析、監視、経営層への報告

・インターネットなどからのサイバー攻撃対策の立案、導入、運用

・ソフトウェアの脆弱性、脅威情報、攻撃警告情報の収集、分析、警告

・インシデント情報の分析・評価、インシデント発生時の対応の監督・管理

・セキュリティ教育・訓練・ポリシー策定

・システム情報セキュリティ管理状況の集約・報告

・国内外を中心に第一生命グループ各社のサイバーセキュリティ態勢強化を支援

（変更の範囲）

企画立案・折衝調整・コンサルティング・事務・管理等の業務全般

【応募要件】

■必須条件

（以下の要件を全て満たす必要はありませんが、複数満たすことが望ましい）

・CSIRT (Computer Security Incident Response Team) での実務経験

・NIST Cybersecurity Frameworkでの実務経験

・金融機関、コンサルティングファームなどでの実務経験

・上流から下流までのIT開発プロセスおよびプロジェクトマネジメントでの実務経験

・システムリスク管理又は関連分野における経験

・MS Officeを使用した資料作成およびプレゼンテーションスキル(Word、Excel、PowerPoint)

・日本語ビジネスレベル、英語は日常会話レベル

■歓迎要件

・情報技術または関連分野の学士または修士の学位、またはそれを補う資格または実務経験

・サイバーセキュリティまたは関連分野の資格(CompTIA Security+、CISSP、SSCP等)

・情報セキュリティ管理の経験(3年以上)

・サイバーセキュリティに関する技術的知識(3年以上)

・ネットワークやサーバの構築・運用を含むITインフラの管理経験(3年以上)

・クラウドサービスのセキュリティ評価経験

・日本語および/または英語のネイティブまたはビジネスレベルの能力、および第2言語としての日本語および/または英語の実務レベルの能力、およびJLTP、IELTSなどの第2言語の同等の資格。

【求める人物像】

協調性がある方、新しいことに積極的かつ粘り強くにチャレンジできる方。

【キャリアパス】

まずはこれまでの知見を活かせる業務を中心に担当し、当社での業務の進め方を学んで頂き、徐々にサイバーセキュリティにおける活躍を広げる・深めることを期待しています。