대화증권그룹은 사이버 보안 총괄실에서 그룹 전반의 보안 전략을 수립하고 대응할 전문가를 모집합니다. 사이버 보안 전략 기획 및 인시던트 대응 경험이 3년 이상 필요하며, 네이티브 수준의 일본어와 TOEIC 900점 이상의 영어 능력이 필수입니다. 국내외 그룹사 보안 거버넌스 구축과 기술적 아키텍처 분석을 주도하게 됩니다.
大手証券グループのIT部門に組織されている国内外のサイバーセキュリティチームを統括し、対策の企画・立案等を行う業務を担当します。
具体的には以下の業務を担当します。
国内外のグループ各社のCSIRT、グループ内外のSOC、他社金融機関、セキュリティ会社等と協働し、サイバーインシデント対応やサイバーセキュリティ対策の強化を行います。
具体的には、サイバーセキュリティに関する以下の業務を担当します。
1） インテリジェス・脅威情報の収集分析
外部調査機関、他社金融機関、セキュリティ会社、OSINT等からのインテリジェンス情報を分析し、事前対処をしていく業務になります。
2） 技術・ソリューションの評価・検証作業
ネットワーク、パブリッククラウド、オンプレミスの業務システム、業務端末等のアーキテクチャをセキュリティ面から分析し、必要な技術対策の調査や要件定義を行い、システムインフラに実装するサポート等を行っていきます。システムインフラやサイバーセキュリティ等の幅広い経験と知識、実行力が求められます。
3） 中長期の戦略立案
上記２）に関する技術的対策の短期中期のロードマップをシステム更改等のタイミングも見据えながら立案しつつ、組織運営・監視態勢の見直しのほか、ガバナンスの見直しの計画を立案する業務になります。海外拠点の監視運営態勢を検討する際は、サイバーセキュリティの知識以外にも高いコミュニケーション能力が求められます。
4） 施策の企画・立案、導入・運用サポート（当社システム子会社と連携要）
一般的に小規模なグループ子会社ではサイバーセキュリティへのリソースを十分に割り当てることができないケースがあります。上記３）の戦略を実現するあるいはサイバーインシデントの対応について、本社から子会社をサポートする業務となります。システムインフラやサイバーセキュリティ等の幅広い経験と知識、実行力が求められます。
5） 国内・海外関連会社の統制管理業務
国内外の関連会社のサイバーセキュリティ対策状況について、推進状況をモニタリングし、必要に応じて改善策を講じていく業務になります。
6） CSIRTの事務局業務
上記５）のための事務局機能のほか、サイバーインシデントが発生した場合に、グループ横断で確認し、必要に応じてインシデント対応を共同して行う業務になります。
7） 社内外の窓口業務
金融ISACや外部機関（監督官庁含む）との代表窓口として、外部との折衝等を行います。サイバーセキュリティの知識以外にも高いコミュニケーション能力が求められます。
ITパスポート以上の知識
セキュリティ関連の情報処理資格の保有
プロジェクト管理（非システムでも可）
ガバナンス態勢整備・ルール策定
ネットワーク技術
OAインフラ環境
セキュリティ製品
金融機関やコンサルティングファームでサイバーセキュリティのガバナンス関連業務の経験者
責任感が強く、最後までタスクを完了させるマインドのある方
ポジティブ思考、前向きに課題解決の図れる方
