サイバーセキュリティ（戦略企画）

【JD】株式会社みずほフィナンシャルグループ　サイバーセキュリティ（企画）

職種 / 募集ポジション   サイバーセキュリティ（企画）

求人タイトル   みずほFG_サイバーセキュリティ（企画）

雇用形態   正社員

給与   応相談

弊社の規程に従い、決定します。

勤務地　東京都（就業場所の変更の範囲）会社の定める場所（テレワークを行う場所を含む）

■職員

基本的な労働条件は次のとおりですが、部署により「フレックスタイム制」が適用される場合があります。勤務形態、その他の条件については、内定時までに明示いたします。

 

【業務内容】

本求人にて配属される部室店における業務

（変更の範囲）会社の定める業務

 

【勤務地】

本求人勤務地欄参照

（就業場所の変更の範囲）会社の定める場所（テレワークを行う場所を含む）

 

【契約期間】

　期間の定めなし(経験により個別処遇での提示になる場合がございます)

 

【試用期間】

　試用期間あり(6ヶ月)、給与は同額

 

【勤務時間・休憩時間】

　始業時刻8時40分・終業時刻17時10分(所定労働時間7時間30分、休憩時間60分)

　※勤務する部署においてフレックスタイム制が導入されている場合には、その時間運営に従う

 

【休日休暇)】

　土日、祝日、年末年始(12/31,1/2,1/3)、 有給休暇(年間21日、但し初年度は採用月による)、その他特別休暇等あり。

 

【時間外労働】

　時間外労働、休日勤務をさせることがある

 

【給与】

　月給：当社規定による（能力・適性などにより決定）

　手当：通勤補給費全額支給*、昼食費補助*等　(*当社規定に基づく)

　時間外勤務手当：時間外勤務時間に応じて支払う

　※管理監督者の場合は、時間外勤務、休日勤務については手当を支給しないものとする

 

【社会保険】

　雇用・労災・健康・厚生年金

 

【福利厚生】

　各種社会保険完備、持株会制度、ベビーシッター育児割引制度、社員毎のニーズに応じた住宅関連制度、財産形成支援制度、余暇支援制度等

 

【受動喫煙対策】

　屋内全面禁煙

 

【会社名】

　株式会社みずほフィナンシャルグループ

個人情報に関する同意   

ご応募にあたっては以下の「採用応募者個人情報保護に関するプライバシーポリシー」を確認し、ご同意いただいた上で、エントリーいただきますようお願いいたします。

 

1. 採用応募者の個人情報保護に関するプライバシーポリシー

https://www.mizuhobank.co.jp/saiyou/bk_policy/index.html

 

2. 採用応募者の個人情報の取扱いに係る利用目的

https://www.mizuhobank.co.jp/saiyou/bk_policy/applicant/index.html

 

3. みずほフィナンシャルグループ内における共同利用について

https://www.mizuhobank.co.jp/saiyou/bk_policy/sharing/index.html

 

4. 開示請求のお手続きについて

https://www.mizuhobank.co.jp/saiyou/bk_policy/claim/index.html

仕事についての詳細   

職務内容

1.〈みずほ〉全体のセキュリティやクラウド管理に関するポリシー・プロセス・手順書等の整備・管理

　最新のセキュリティの動向やNIST、CISA等のガイドラインを踏まえ、みずほのシステムに求める基準やルールを策定する

2.サイバーセキュリティに係るリスクアセスメントの企画・推進

　サイバーセキュリティに関するリスクアセスメントの枠組の企画・設計、実際のアセスメントを踏まえて関係各部と協議を行い、全社的な改善活動を推進する

3.脆弱性管理の企画・対応の推進

　脆弱性の早期発見・早期対応に向けた脆弱性診断等の枠組・手続の整備、推進に加え、発見された脆弱性のリスクを評価し、対応を促進させる

4.サイバーセキュリティに係る施策推進・リスク管理業務のグローバル連携

　グローバルベースのサイバーセキュリティ強化に向けた枠組整備に加え、海外拠点とのコミュニケーションを通じ、施策やリスク管理を推進する

5.〈みずほ〉全体のサイバーセキュリティに係る企画・推進業務

　〈みずほ〉全体を守るサイバーセキュリティに関する取り組みについて、中期経営計画や業務計画を策定、推進する

6.サイバーセキュリティに係る社内外対応業務

　サイバーセキュリティに関する事項の経営報告や対外的なディスクロージャー等を推進する

 

　※ご経験・スキルに応じて、お任せする業務内容について検討いたします。

 

■サイバーセキュリティ統括部の特徴

〈みずほ〉ではサイバー攻撃を経営のトップリスクの一つとして位置づけており、当部では1 線としてサイバー攻撃に対する防御や検知への対応、2 線として手続等のルールメイクを実施しています。

サイバー攻撃対応の最前線として実戦経験を積める部署かつグループ・グローバルベースで全体を統括している部署です。

〈みずほ〉という大きな舞台で、自分のスキルを試してみたい、実戦経験を通じスキルアップを図りたい、社会のために貢献したい等の強い意欲をお持ちの方をお待ちしております。

 

応募資格 (経験/資格など)

【必須要件】

○サイバーセキュリティに関する専門知識・実務経験

○危機対応やセキュリティ管理に関するスキル・実務経験を有する人材

(例）コンサル・監査法人や大手企業における本部企画・システム監査業務等経験者

　　大手金融機関のIT部門やITベンダの管理職経験者

　　大手企業の危機管理・BCPやシステムリスク管理業務の経験者

 

【希望要件】

・CISSP、CISA、情報処理安全確保支援士等の資格

・英語力