스미신SBI넷은행에서 사이버 보안 및 CSIRT 담당자를 모집합니다. 주요 업무는 전 시스템의 리스크 평가, 취약점 진단 기획 및 사고 발생 시 대응입니다. 보안 관리나 모의 해킹 실무 경험이 필수이며, 경영진과 원활히 소통할 수 있는 능력이 필요합니다. 최신 기술을 활용해 인터넷 은행의 자산을 보호하는 중요한 역할을 수행하게 됩니다.
住信SBIネット銀行（法人ブランド：d NEOBANK）は、2007年の設立以来、
金融×テクノロジーを軸に、預金・決済・融資・資産運用までをワンストップで提供する
フルバンキング型のデジタルバンクとして成長してきました。
2025年10月、NTTドコモの連結子会社化を機に、新ブランド「d NEOBANK」が始動。
ドコモグループの顧客基盤・デジタル接点と、当社が培ってきた銀行機能・テクノロジーを
融合し、d払い・dポイント・dカードなどと連携した「銀行を意識させない金融体験」の
実現に挑戦しています。
私たちは、単なるネット銀行ではなく、
金融機能をあらゆるサービスや日常に溶け込ませる“次世代の銀行”を目指しています。
システムリスク管理部 社員8名
（システムリスク管理4名、サイバーセキュリティ管理4名）
当社のシステム全般に対して
「安全」と「安心」を提供するために以下の対応を行っていただきます。
当社サイバーセキュリティ対策の企画・立案
ゴールのない対応について、常に最適なサイバーセキュリティ体制を模索し
構築していきます。その企画・立案を行なっていただきます。
サイバーセキュリティリスクの評価、改善策策定
定期的に実施している当社の全システムに対するサイバーセキュリティリスクの評価
および金融庁ガイドラインやNISTのフレームワーク等で求められている項目に対する
当社の現状とのGAP分析を行い、リスク対応策の立案を行なっていただきます。
当社システムへの脆弱性診断、脆弱性対策の指示
ただツールを使った診断やセキュリティベンダーが実施する脆弱性診断の取次のみを
行うのではなく、TLPTの企画等も行っていただきます
サイバーセキュリティインシデント対応のコントロールタワー
（全社への指示、経営/対外的報告、等）インシデント発生時にシステム部門
との情報連携、経営や当局等への報告、金融ISAC等の外部機関との情報
共有などを行っていただきます。
また、状況を把握するとともに自らもログ等の確認を行い分析等を行っていただきます。
情報セキュリティに対する相談への対応
当社ユーザー部門からセキュリティに対する相談への対応、システム設計時における
セキュリティ面の評価を行っていただきます。
日々世界中で発生しているサイバー攻撃から、当社お客様の資産を
お守りするための戦略や企画をシステムが最重要のネット銀行で対応することができます
最先端のセキュリティ対策を学びつつさらなる進化に向けた対応を行うことができます
最新のトレンドに触れつつも特定の技術のみに特化せず全体最適を考えながら
バランスのあるセキュリティ対策を身につけることができます
当社が提供するさまざまなサービスをセキュリティ面から支えることができます
以下のいずれかのご経験を持つこと（２～15年程度）
事業会社（金融機関の有無は問わない）でサイバーセキュリティ管理・企画の経験
コンサルティングファームでのサイバーセキュリティ評価などのコンサルティング業務の経験
ペネトレーションテスト、脆弱性診断などの業務の経験
サイバーセキュリティインシデント発生時の対応
伝える相手に応じたコミュニケーション（経営や当局、業務部門の担当となど
幅広い相手とサイバーセキュリティに関するコミュニケーションをおこないます）
最先端の技術を活用しながら、会社にとって何が最適な対応策なのかを
常に考えながら行動できる方
今まで培われてこられた経験を事業会社で活かし、「自分の会社」を守る意識を持たれる方
周りとのコミュニケーションを自ら積極的にとり、情報収集や
システム部門／業務所管部担当者との関係性構築を行う事ができる方
言われたことだけをやるのではなく、自ら積極的に行動できる方
ネット銀行のスピード感を楽しめる方
