当社の提供するサービス・プロダクトのセキュリティ強化のため、以下の業務を中心にご活躍いただきます（繁忙状況により、他のセキュリティ領域への支援が求められる場合もあります）。

・脆弱性診断の実施、またはサードパーティベンダーと協力した診断の推進（検出事項への対応管理・推進を含む）
・サイバーセキュリティ施策の企画・導入・運用
・セキュリティ関連のポリシー・スタンダードの策定
・脆弱性情報の収集と対応要否の判断、および対応推進・管理（そのための仕組みの構築を含む）
・脅威インテリジェンス情報の収集・分析、および必要に応じた対応
・新技術や新サービスに関する各種セキュリティコンサルテーション
・セキュリティインシデント対応
・サイバー攻撃演習の企画・運営
・セキュリティ啓蒙活動、研修の企画実施
・SIEM等を利用した外部・内部セキュリティモニタリングおよび、自動化などの改善

【概要】
・お客さまの大切な資産や情報を確実に守り、金融サービスを安定的に提供するために、サイバー攻撃の脅威に対応するメンバーを募集しています。
・CISO直轄の組織にて、ご自身の志向やご経験を踏まえて、幅広くご活躍いただきます。
・自ら企画・実行までを推進できる方、積極的に社内外のコミュニケーションを行い、セキュリティ運用強化および事業の成長を多方面からサポートできる方を歓迎します。
※雇用主は「株式会社みんなの銀行」です。
ご入社後は、みんなの銀行に籍を置きつつ、「ゼロバンク・デザインファクトリー株式会社」に兼務出向していただきます。

〈利用しているセキュリティサービス〉
【Cloud Security】CSPM、CWPP、SSPM
【Web Security】DDoS対策、Bot対策・WAF、改ざん検知
【App Security】SAST、DAST、診断員によるセキュリティ診断
【Corp Security】SASE、CASB、EPP、EDR、IT資産管理
【SOC】SIEM、SOAR
【Intelligence】脅威インテリジェンス、偽アプリ/サイト検知

〈配属予定部署〉
【所属人数】8名
【年齢層】30代〜50代
【組織の特徴】金融機関、金融子会社、セキュリティベンダーと様々なバックグラウンドを持ったメンバーの集まり
【組織ミッション/ビジョン】セキュリティ的に「できない」、ではなく「どうやったらできるか」を考える

〈現場社員が考える仕事の魅力〉
■最先端のセキュリティサービスに触れることができる
■機動的な組織でスピーディに動いていく環境
■銀行という重要インフラ事業者のシステムを守る責任感と緊張感

■必須条件
■本プロジェクト（Mission/Vision/Value）への共感
■ビジネスパーソンとしてのコミュニケーション能力
■サイバーセキュリティ関連業務

【必要実務経験年数目安】
20代は2年以上
30代は5年以上

■歓迎要件
以下の内ひとつでも該当する方大歓迎です。

■金融機関またはセキュリティベンダーでのSOCまたはCSIRT実務経験
■FISC安全対策基準、NIST CSF等、セキュリティに関するガイドライン・フレームワークを利用した実務経験
■DevSecOps/シフトレフト（セキュリティバイデザイン）への取り組みに関する知識または経験
■SIEM（Splunk等）によるログ分析の実務経験
■各種セキュリティ機器、サービス導入経験。当社が利用しているセキュリティサービスのうち、1つ以上の領域の導入・運用・利用経験があると尚良。
■セキュリティ関連資格保有（CISSP/CCSP、CISA/CISM、情報処理安全確保支援士等）
■アプリケーション・インフラ・ネットワーク等のSE実務経験