株式会社みずほフィナンシャルグループ ●サイバーセキュリティ（SOC・CSIRTリード）(442420)

【株式会社みずほフィナンシャルグループ様/●サイバーセキュリティ（SOC・CSIRTリード）ポジションのご紹介でございます】

【想定年収】950～1600万円

【職務内容】

＜みずほ＞グループ全体（国内・海外拠点含む）を対象に、SOC／CSIRT を中心としたサイバーインシデントレスポンス態勢の構築・運用（平時）と、有事対応の指揮をリードいただきます。日々の監視・検知から、重大インシデント時の事案統括・経営レポーティング、再発防止策の取りまとめまで、サイバー攻撃に対する最前線の司令塔となるポジションです。

① ＜みずほ＞全体のSOC・CSIRT監視／対応態勢の高度化（平時）

グループ全体の SOC・CSIRT による監視・検知・分析・初動対応プロセスの企画・設計・改善

ログ管理基盤、SIEM、EDR、SOAR 等の活用方針を含めた、監視カバレッジ・検知ロジック・対応フローの設計・チューニング

サイバー脅威インテリジェンス（CTI）の活用を含む、ルール更新・検知シナリオ設計・ハンティング活動（Threat Hunting）の企画・推進

②グローバルにおけるSOC監視体制強化に関する企画・推進

海外の地域SOCを束ねるグローバルSOC監視体制強化において、計画策定や実務を担う

③サイバーインシデントレスポンス（有事）のリード

サイバーインシデント発生時のテクニカル／マネジメント両面での指揮・統括

経営層・関係当局・提携先等への報告内容・タイミング・メッセージングの検討への関与

④サイバー犯罪対応の企画・推進（フィッシング、不正送金等）

フィッシング対策などサイバー犯罪対応強化において、計画策定や対応の指揮・統括

※ご経験・スキルに応じて、上記からお任せする範囲・役割（リード／企画・実務推進）を検討いたします。

【必要業務経験】

・サイバーセキュリティ技術・インシデントレスポンスに関する高度な専門知識・実務経験

（例）ITベンダ、大手金融機関等でのセキュリティ・技術評価・インテリジェンス等の経験者

・ネットワークやサーバ構築など、インフラ系プロジェクトやセキュリティツール導入プロジェクトのマネジメント経験を有する人材

・セキュリティ技術・攻撃手法等に精通し攻撃者に対抗できるハッカー人材

【歓迎】

・CISSP、CISM、CISA、情報処理安全確保支援士、GIAC（GCIA、GCFA、GCIH等）、OSCP 等のセキュリティ・インフラ関連資格の保有

・金融機関または重要インフラ事業者における、重大サイバーインシデント対応（事案統括・再発防止策取りまとめ）の経験

・フィッシング対策、不正送金対策、不正アクセス対策等の企画・運営経験

【保険】

各種社会保険完備

【諸手当】

通勤補給費全額支給（同社規定に基づく） 昼食費補助 時間外勤務手当：時間外勤務時間に応じて支払う 管理監督者の場合、時間外勤務、休日勤務については手当を支給しない

【休日休暇】

土日 祝日 年末年始(12/31～1/3) 慶弔休暇 年末年始 夏期休暇 有給休暇

(ID：442420)