【東京/大阪】セキュリティ専門スキル保有エンジニア

仕事内容 専門性を活かした業務（当社のCSIRT、プライベートSOC、脆弱性診断、インテリジェンス）に参画いただき、将来的にSMBCグループ全体のセキュリティ強化に向けて企画推進いただきます。 インテリジェンス、インシデント対応、フォレンジック、脆弱性診断などSOC業務やセキュリティ業務に係る専門性を発揮できる方からの応募をお待ちしております。 求める人物像/職場の雰囲気・魅力/やりがい

求める人物像

世の中の変化、セキュリティ脅威動向、対策・製品動向などに興味を持ち、自ら周囲に働きかけ行動に移せる方

職場の雰囲気、魅力

一人ひとりが複数の領域に関わって業務を担うため多様なメンバーとのコラボレーションがあり、コミュニケーションは非常に活発です。 出社・在宅勤務いずれの勤務形態でもコミュニケーションツールを駆使してオンラインで交流を行っています。

仕事のやりがい

SMBC及びグループ全体のセキュリティ施策の立案・検討の中心人物として活躍することができます。 応募資格 ●経験

必須

・セキュリティ業務経験3年以上

歓迎

・クラウドセキュリティ業務経験 ●資格

必須

・基本情報処理技術者あるいは相応のベンダー系資格必須 ※入社時は未保有も可だが、入社後可及的速やかに取得必須（上位資格での代替可能）

歓迎

・応用情報処理技術者、高度情報処理技術者あるいは相応のベンダー系資格 ・(ISC)2 CISSP他、ISACA CISA, CISM, CRISC他 配属先 セキュリティ統括部 当社のセキュリティ組織・主要業務 TOPメッセージ 現在のありとあらゆる社会活動はITの利用が前提となっていますが、そのセキュリティ対策も必須です。 一方で、社会は想像を超えるスピードで変化していますので、セキュリティに携わる人は、その変化を身近に感じられるところで活動することが大切だと思っています。当社では、金融以外も含め幅広い業務・顧客基盤をもつSMBCグループの一員として、社会の変化を敏感に感じ取ることができます。 また、当社とSMBCはセキュリティを担当する部署が同じフロアに同居し、企画・インテリジェンス・診断・CSIRT・SOC・開発・技術研究の一体運営をしている点も特徴です。SMBCグループ各社や海外拠点とも連携し、特定の知識や技術に留まらず、セキュリティ関連の経験やスキルアップができる環境が整っています。そして世界の経済を支える金融グループとして、セキュリティについて妥協せず取り組んでいますし、社員が世界と戦うための成長支援も惜しみません。この環境が真のセキュリティのプロを育てています。 その中でも当社は ’ Tech Company ’ として変革のための更なる技術力の獲得を目指しています。自ら、変革のために必要な技術は何かを考え、チームビルディングからスキル習得・実装まで実施できる人、また自らのスキルを惜しみなく仲間に提供し一緒に成長することに幸せを感じられる人、そんな人を求めています。 セキュリティの専門性を磨き上げ、SMBCグループ・お客さま・社会に貢献したい方と一緒に働きたいと考えています。 キャリアパス・育成制度 セキュリティエンジニアとしてのキャリアパスを軸に、ITプロフェッショナル認定制度による「エキスパート」や、管理職登用などがあります。 また育成制度として資格取得や維持の全社支援制度に加え、更にセキュリティ専門の部としての専門研修参加などを積極的に推奨しています。 社員インタビュー 2021年キャリア入社

• 仕事について 当社のサイバーセキュリティリスクを統括する部隊として防衛線を担います。リスク分析や脅威に関する情報収集を行い、セキュリティ対策の強化・改善の企画立案・推進と、有事の際のインシデント対応を行っています。
• 職場の雰囲気/魅力 部全体がセキュリティエンジニア、プロフェッショナルで構成されているため、共通言語での情報交換、意思疎通ができ、各々の専門領域、得意分野で助け合いながら業務に従事できる環境が魅力です。
• 仕事のやりがい 業務領域が幅広く、培ってきたセキュリティ知識や経験を存分に発揮することができます。サイバーセキュリティに関する最終的な責任を持つチームであることからも、リスク判断には横断的な裁量を持ち、他部署からも信頼されています。 2007年キャリア入社
• 仕事について 様々な監視機器から得られた情報や世間の脅威情報を基に、日々SMBCグループを守っています。また対処だけではなく予防や自動化にも取り組んでいます。
• 仕事のやりがい 様々な脅威から社会インフラであるSMBCグループを最前線で守る非常にやりがいのある仕事です。 その他 選考の過程で、コンプライアンスチェックを実施いたします