内部統制・監査 - 内部統制・SOX・コンプライアンス

■組織のミッション
リスク対策の専門組織として、規制対応、情報管理、システムリスク管理、AML対応などを的確に行い、ドコモが注力する金融決済サービスの着実な発展・拡大をサポートする。
お客様に安心して利便性の高いサービスをご利用いただくことを共通目標とする。

▼組織の業務概要
■チームの業務概要
・ 金融・決済領域におけるサイバーセキュリティ／情報セキュリティの戦略策定
・ セキュリティポリシー・標準・ガイドラインの企画・運用
インシデント対応体制、情報共有体制の統括
・ セキュリティ監査、リスク管理、態勢強化の推進
・ 金融庁をはじめとした外部機関との連携、業界としてのルール形成への参画

■CSIRT担当の業務概要
・ 金融領域のCSIRT態勢の構築・運用（2線機能）
・ インシデント発生時の分析・初動支援・経営層／当局報告
・ 脅威インテリジェンスの収集・活用
・ フィッシング・フェイクサイトの迅速な対処
・ 外部訓練（Delta Wall）、TLPT、内部演習を通じた態勢強化
・ 社内関連部署との連携によるリスクマネジメント推進

■担当いただく業務内容
・ 情報セキュリティインシデント対応
　└ 影響把握、サービス部門への対応指示、初動支援
　└ 経営層・当局への報告
・ 金融領域におけるCSIRT態勢の強化・運用
・ フィッシング／フェイクサイトのテイクダウン対応
・ 金融ISAC・脅威インテリジェンス等による情報収集・分析・配信
・ 外部訓練（Delta Wall）やTLPT、机上演習などの企画・実施
・ 情報共有・注意喚起の仕組み作り
・ 社内・グループ各部門との連携によるセキュリティ対策推進

■業務の魅力
・ 日本最大級の顧客基盤を支える金融・決済サービスの守り手として、社会的貢献度が極めて高い
・ 大規模企業でありながら、金融領域の拡大フェーズにおける新体制構築に参画できる貴重な機会
・ 取り扱うサービスが幅広く、カード・決済・資金移動・融資・保険・投資などの、金融情報管理・サイバーセキュリティに触れながら専門性を高められる
・ 業界共通課題に対する官民連携の枠組みに参加でき、社会全体を巻き込んだルール形成にも関与できる
・ TLPT・レッドチーム演習など、最先端のトレーニング環境が整っており、 常に最新の脅威に向き合いながら実践的にスキルアップできる

■休日：完全週休二日制, 夏季休暇, 年末年始

＜必須＞
■求める人材像
・ 新しい領域にも積極的に取り組み、自走して学習・吸収できる方
・ 部門横断・外部機関との連携が多いため、柔軟で協調的なコミュニケーションが取れる方
・ インシデント発生時にも、落ち着いて状況整理と判断ができる冷静さと行動力を持つ方
・ セキュリティの重要性を深く理解し、サービスと利用者を守る使命感を持って取り組める方・ ・チームの知見を高めるため、ナレッジ共有・後進育成に意欲的な方

＜求めるスキル＞
■求める実務スキル（必須）
・ 情報セキュリティインシデント対応（目安：3年以上）
　└ 影響把握、サービス部門への対応指示、初動支援
　└ 経営層・当局への報告
・ セキュリティ領域に関する基礎知識（ネットワーク・アプリ・クラウドなど）
・ 一人称で業務を進行し、関係者と調整しながら成果を出せる方
・ 課題の本質を捉え、改善施策を企画・実行できる方
※金融領域未経験でも応募可能。

■上記に加え下記があるとより可
・ CSIRT業務における以下のいずれかの経験（経験あれば可）
　└ セキュリティ情報の収集／分析／展開
　└ インシデントレスポンスの実務経験
※金融領域未経験でも応募可能。

＜その他あると望ましいスキル＞
■ あると望ましい専門知識・経験／資格
▼歓迎経験
・ 金融庁関連の演習（Delta Wall）参加経験
・ 脅威インテリジェンスの活用経験
・ ペネトレーションテスト、レッドチーム演習の経験
・ 金融機関でのセキュリティ関連業務経験
・ セキュリティ実装・運用の経験

▼歓迎資格
・ 情報処理安全確保支援士（登録セキスペ）
・ CISSP、CISM等の国際資格
・ CompTIA Security+
・ CompTIA CySA+
・ セキュリティ関連の専門資格全般

■職種未経験者：不可