【株式会社SBI証券】CSIRT 各活動領域のリーダー候補

求人概要

事業・サービス概要

SBI証券は、国内有数の証券口座数と取引量を有し、日々極めて大規模かつ高頻度なオンライン取引を処理する金融機関です。サイバー対策の中核を担うCSIRTでは、大小様々な態様で発生するサイバー脅威と向き合いながら、インシデント対応およびセキュリティ高度化を推進しています。

ポジションの魅力

• 国内最大規模のトランザクション環境を前提としたインシデント対応
• 一千万口座規模の顧客影響を踏まえたセキュリティ判断・意思決定の実践
• セキュリティと利便性を両立させる現実的な対策設計
• 攻撃対応から再発防止・高度化まで、一貫して関与できるCSIRT業務

業務内容

日々のセキュリティインシデント対応から、セキュリティルールの策定と定着、サイバー攻撃の高度化に合わせた業務改善・セキュリティレベルアップに向けた企画立案まで幅広く担当していただきます。役割分担とエスカレーション、SoC体制が整備された体制のもと、平常時は計画的・安定的に業務を進められる環境です。

以下の5つの領域の中から、一つの領域を担当していただきます。

1. 外部NWからのサイバー攻撃検知・対応
2. 顧客向け不正アクセス検知・対応
3. 本番アクセス管理
4. 社内OAセキュリティ
5. セキュリティ施策推進

応募要件

必須要件

• 「IT業務」「セキュリティ業務」「金融業態における業務」いずれかにおける業務経験（2つ以上あると尚良）
• 担当領域において、重要度レベルに応じた適時の対応と報告、および課題と対策を含む定期的な報告ができること

歓迎要件

• 定期的な報告の内容を分析して、傾向を踏まえた課題と対策をとりまとめて実行、改善PDCAを回せること
• 定期的な報告の内容を分析して、傾向を踏まえた仮説と次のアクションを立案、効果測定を踏まえたPDCAを回せること
• 各種ソリューションのログを分析にて、総合的な分析と仮説立案ができること
• セキュリティ評価、改善策の実施経験
• ITシステムの監査、リスク分析、改善活動経験
• セキュリティ要件の策定、設計レビュー経験
• セキュリティポリシー、ルール、ガイドラインの策定・運用経験
• インシデント対応（不正アクセス対応、影響分析、調査対応、再発防止策、実行支援）経験
• セキュリティシステムの維持管理、エンハンス経験（Email、Webゲートウェイ、EDR、CASB、DLPなど）
• セキュリティソリューションの導入経験（不正アクセス監視ツール、特権管理ツールなど）
• 社員向けセキュリティ教育経験
• 各種セキュリティ系資格、管理・統制・監査系資格、IT技術に関する資格

求める人物像

• 積極的にチーム内外とのコミュニケーションを図り、協力し合える方
• 責任感を持ち、主体的にプロジェクトを推進できる方

給与

年俸制：700万円～1200万円
※年俸を12分割しての支給となります
※現年収を考慮します

月給：58万円～100万円
※残業代：非管理職の場合、別途全額支給

昇給：原則2回／年（評価次第）
賞与：無

労働条件

勤務地

東京都港区六本木3-1-1 六本木ティーキューブ

手当

• 通勤手当

社会保険・福利厚生

• 通勤手当
• Udemyを活用した学習支援
• SBI大学院大学のMBAコースへの企業派遣制度
• 確定拠出年金制度導入
• ベネフィットワン
• 総合福祉団体定期保険
• 従業員持株会制度
• 健康保険、厚生年金保険、雇用保険、労災保険

勤務時間

• 8:30 ～ 17:15（休憩60分）実働7時間45分

休日休暇

• 完全週休2日制
• 祝祭日
• 年末年始（12/31～1/3）
• 有給休暇（入社日より付与）
• 特別休暇
• 慶弔休暇

事業所名

IT統括部 CSIRT室（東京都港区六本木3-1-1 六本木ティーキューブ）

選考フロー

1. 書類選考
2. 一次面接（WEB or 対面）
3. 最終面接（対面）