岗位描述
募集要項 ■職務概要 世の中ではITの活用が進む一方、サイバー攻撃が激化し、日本企業においても被害が増加しています。当社においてもサイバー攻撃による被害の抑止に向けた対策強化を重要な経営アジェンダとして、高頻度な経営会議での議論を含めて、取り組みを推進しております。特にランサムウェア対策の強化(バックアップデータの安全担保等)、脆弱性対応の高度化、経営層へのレポート強化、クラウドセキュリティの強化、海外を含むグループガバナンスの高度化を具体的なテーマとして、技術面・危機管理面の体制強化を進めております。 ■職務詳細 全社的なサイバーセキュリティ強化に向けた以下の業務を担当いただきます。 ・サイバー攻撃の動向や先端技術の調査/研究 ・セキュリティ対策の導入企画およびプロジェクトマネジメント ・各種セキュリティ製品の導入 ・CSIRT業務(インシデント対応 等) ・セキュリティ診断やペネトレーションテストの実施 ・各部門からのセキュリティ相談・課題評価、脆弱性診断 ・ISACなど外部機関からの情報収集 ■特徴・魅力 ・社会的意義のあるサイバーセキュリティの中核としての活躍フィールド 当社は日本を代表する保険会社であり、約1,500万人のお客様への保険金のお支払い、個人情報を守る事は社会的影響度の高い重要ミッションです。そのような多くのステークホルダーを守るダイナミックな案件の中核に関わる事ができます。 ・盤石な財務基盤の中で中長期的に挑戦できる環境 業界のリーディングカンパニーとして、総資産97兆円(2025年3月末現在)を有し、長期的に働くことが可能な基盤があります。 ■組織概要 サイバーセキュリティ対策を専管とするチームへの配属となります。キャリア採用入社も複数名おり、それぞれのご経験や強みを生かしつつ、協力しながら案件を推進しています。 ■キャリアパス サイバーセキュリティ対策を推進いただく中で、当社業務関連知識、当社固有のIT関連知識、サイバーセキュリティに関する知識を研鑽いただく予定です。その後、IT部門を中心にデジタル化推進、サイバーセキュリティ以外のシステム開発プロジェクトの牽引等にも従事いただく事も可能です。 ・2025-476G 応募資格/応募条件 ■必須要件 ・ご応募時点で社会人年次6年目以上の方 ・以下(1)~(3)のいずれかの要件に該当する方 (1)事業会社やコンサルティング会社におけるセキュリティ関連・システムリスク管理関連業務経験 (2)セキュリティエンジニアのご経験があり、上流工程(セキュリティ企画/全社推進/社内外調整等)に関わっていきたい方 (3)ネットワークおよびシステム基盤の構築・運用管理の経験 ■歓迎要件 ・金融業界におけるセキュリティ関連・システムリスク管理関連業務経験 ■保有資格(歓迎要件) ・CISSP、IPA関連資格(基本情報、応用情報、情報処理安全確保支援士など高度資格) ■最終学歴 大学院、大学 ※学部・学科不問、性別不問、国籍不問