サイバーセキュリティ

具体的な業務 サイバーセキュリティに関する計画・推進、管理、開発・運用業務をご担当いただきます。 ご本人のご経験や志向性を鑑み、以下のいずれかの領域に配属となります。面談、面接にてご担当領域は決定いたします。 ①サイバーセキュリティ戦略・リスクマネジメント領域 ・サイバーセキュリティ部門における戦略・ロードマップ・中期計画策定 ・各種サイバーセキュリティガイドライン・基準等に基づく自社の取り組みの組織的・技術的評価 ・国内外のグループ会社にまたがるセキュリティガバナンス施策の構想・企画・推進 ・サイバーセキュリティに関するポリシー・規程の整備 ・サイバーセキュリティ人財の確保・育成に関する施策検討・実行 ②サイバーセキュリティテクニカル領域 ・サイバーセキュリティ技術的対策の構想策定、ITアーキテクチャのセキュリティレベル維持・向上 ・開発・運用プロセスへのセキュリティの組み込み、システム運用のセキュリティ維持・向上 ・セキュリティソリューションの要件定義・運用 ・自社システムの脆弱性診断、インシデント発生時のレスポンス・侵害調査 ・システムのセキュリティ監視におけるアラート分析や監視ルールの見直し、脅威インテリジェンスの分析 ――――――――――――――――――――――――――――――――――――――――――― ■組織構成： 当社では、DX推進による外部システム活用の進展などIT利活用の機運の高まりと同時に、日々高度化・巧妙化するサイバー攻撃への対応を重要な経営課題と捉えており、セキュリティ対策を推進するためサイバーセキュリティ専門組織を組成しています。 戦略・リスクマネジメント領域、テクニカル領域等、様々な業務に従事するメンバーがコミュニケーションをとり、ひとりひとりの意見が尊重されながら業務を行うことが可能です。また裁量権を持って働く環境や、課題解決に向けて協力しながら業務に取り組める社風です。明治安田のフィロソフィー「確かな安心を、いつまでも」をサイバーセキュリティの力で支える強い決意を持ち、ご自身の専門性を活かし、日々見えない脅威から会社とお客さまの“当たり前”を守っていきます。 ――――――――――――――――――――――――――――――――――――――――――― ■充実した人財育成プログラム： 明治安田で提供している育成プログラムでの学びはもちろん、ご自身の想いや、業種にかかわらずこれまでの業務経験も最大限活かしてチャレンジングな業務に取り組み、ご自身が思い描くキャリアの実現をバックアップします。2026年度よりデロイト トーマツ サイバー合同会社とのパートナーシップ契約の下、サイバーセキュリティ業務の高度化と、自社のサイバーセキュリティ人財の育成を両輪で進めています。 人財育成については、サイバーセキュリティ領域の未経験者～スペシャリストまで、あらゆるレベルに向けた育成プログラムにより、求められる専門性を身につけ、プロフェッショナルとして能力発揮いただける環境を、当社に入社されたすべての方に提供しています。（育成プログラムの一例：座学・実機を使用した演習・デロイト社の現場でのインシデント対応等の実践等） 業務経験年数・スキル等に応じ、IT専門人財のキャリアパスに基づき、プロフェッショナル職制への登用も想定しております ――――――――――――――――――――――――――――――――――――――――――― ■募集背景・期待する役割 当社は、2030年にめざす姿を「『ひとに健康を、まちに元気を。』最も身近なリーディング生保へ」と定め、2024年度からスタートした3ヵ年プログラム「MY Mutual Way Ⅱ期」にて、「生命保険会社の役割を超える」ことをめざしています。 この言葉には、「保障とアフターフォローの提供」という従来の生命保険会社の役割を大切にしながら「ヘルスケア・QOLの向上」と「地域活性化」という二つの方向にさらに役割を拡充していく、という強い想いを込めております。 これらを必ず実現する、という決意を込めて、ブランド通称を「明治安田生命」から「明治安田」に改めました。 この取り組みにおいてステークホルダー・対象領域が拡大するなか、そして、外部環境の脅威がますます増大するなか、サイバーセキュリティはトップアジェンダであり、 サイバーセキュリティを統括する組織に対する期待はますます高まっています。 この会社のチャレンジに合わせて、当社のサイバーセキュリティ対応態勢の高度化に向け、 サイバーセキュリティにかかる態勢整備、および各種施策の企画立案から実行まで担えるサイバーセキュリティ人財を募集します。 ――――――――――――――――――――――――――――――――――――――――――― 応募資格 【ポテンシャル採用】 【必須（MUST）】 ・3年以上の社会人経験 ・ITやデジタルに関する理解を有している 【経験者採用】 【必須（MUST）】 以下①②のいずれかに関する実務経験 ①サイバーセキュリティ戦略・リスクマネジメント領域 ・IT、もしくはサイバーセキュリティに関する戦略・ロードマップ・中期計画の策定 ・各種サイバーセキュリティガイドライン・基準等に基づく自社の取り組みの組織的・技術的評価 ・国内外のグループ会社に跨るIT・セキュリティガバナンス施策の構想・企画・推進 ・IT・サイバーセキュリティに関するポリシー・規程の整備 ・専門人財（IT人財・サイバーセキュリティ人財等）の確保・育成に関する施策検討・実行 ②サイバーセキュリティテクニカル領域 ・ITアーキテクチャのセキュリティ構想策定・設計・改善の実務経験 ・CSIRTにおけるインシデントレスポンス支援 ・SOC、MSSPにおけるインシデント調査・分析支援、SIEMによるセキュリティ情報の収集・分析 ・セキュリティ診断（プラットフォーム/ネットワーク/Webアプリケーション） ・セキュリティソリューションの導入 【歓迎（WANT）】 セキュリティ公的資格（情報処理安全確保支援士） 国際資格（CISSP、GIAC、CISM、CISA）等の保有 ――――――――――――――――――――――――――――――――――――――――――― 求める人物像 ・自身の成長のために新しい知識やスキルを積極的に学び続けることができる方 ・サイバーセキュリティに興味関心があり、自らリサーチ・学習をしている方 ・対外組織との調整・協業等を含む企画・推進経験をお持ちの方