IT（PM・SE） - IT系プロジェクトマネージャー
IT（PM・SE） - セキュリティエンジニア

（雇い入れ直後）

■職務概要・趣旨

第一フロンティア生命保険会社における「サイバーセキュリティ態勢強化業務（CSIRT含む）」および「システムリスク管理・統制業務」

■具体的な職務内容

・サイバーセキュリティ態勢強化に関わる中期IT戦略の策定および推進
・セキュリティインシデント発生時のCSIRT対応
・日々SOCにて検知するセキュリティアラートのハンドリング
・個人情報保護法改正やGDPR等のデータ保護規制の動向を見据えた対策立案
・FISC安全対策基準や金融庁ガイドライン等の各種指針を参照したセキュリティ対策の整備および運用状況の確認
・システム開発工程におけるセキュリティ強化（セキュリティバイデザインやシフトレフトの推進）
・メール訓練をはじめとするユーザ教育施策の立案・運営
・セキュリティガバナンス態勢強化および運用状況のモニタリング
・脅威インテリジェンスの収集と活用

（変更の範囲）
企画立案・折衝調整・コンサルティング・事務・管理等の業務全般

■休日：完全週休二日制

■必須要件
・技術・経験の要件として、以下①～④のいずれかを充たすこと
　 ① ユーザ企業におけるCSIRT運営業務経験（3年以上）
　 ② ＳＯＣにてセキュリティアラートの分析およびログ調査業務に従事した経験（3年以上）
　 ③ ユーザ企業における情報セキュリティ管理業務の経験（3年以上）
　 ④ アプリケーション、ネットワーク、サーバ等の設計・構築・運用経験（3年以上）
・複数社の外部委託先企業を統括し、優先度に応じた複数業務を円滑に推進するマネジメント力
・経営陣や技術的バックグラウンドが異なるメンバーと適切にコミュニケーションをとれるスキル

■歓迎要件
・FISC安全対策基準や金融庁ガイドライン等の各種指針を参照したセキュリティ対策方針の整備経験
・金融機関の勤務経験者もしくはコンサルティングファーム等の勤務経験
・IT部署におけるレベルアップ施策の企画業務経験
・資格：セキュリティ関連資格（CISSP等）、IPA高度情報処理試験（情報処理安全確保支援士等）

■求める人物像
・既存の考えにとらわれず、新しいことや未知なことに挑戦できる人
・技術的バックグラウンドが異なるメンバーと適切にコミュニケーションをとれる人
・最新の脅威動向を含めて常に知識をアップデートする積極性がある人
・テクノロジーの自社への適用を企画・実現する力・意欲がある人

■職種未経験者：不可