Job offer curation - ⁨Security Analysis⁩

専門性を活かした業務（当社のCSIRT、プライベートSOC、脆弱性診断、インテリジェンス）に参画いただき、将来的にSMBCグループ全体のセキュリティ強化に向けて企画推進いただきます。 インテリジェンス、インシデント対応、フォレンジック、脆弱性診断などSOC業務やセキュリティ業務に係る専門性を発揮できる方からの応募をお待ちしております。 【求める人物像】 世の中の変化、セキュリティ脅威動向、対策・製品動向などに興味を持ち、自ら周囲に働きかけ行動に移せる方 【職場の雰囲気、魅力】 一人ひとりが複数の領域に関わって業務を担うため多様なメンバーとのコラボレーションがあり、コミュニケーションは非常に活発です。出社・在宅勤務いずれの勤務形態でもコミュニケーションツールを駆使してオンラインで交流を行っています。 【仕事のやりがい】 SMBC及びグループ全体のセキュリティ施策の立案・検討の中心人物として活躍することができます。 現在のありとあらゆる社会活動はITの利用が前提となっていますが、そのセキュリティ対策も必須です。 一方で、社会は想像を超えるスピードで変化していますので、セキュリティに携わる人は、その変化を身近に感じられるところで活動することが大切だと思っています。当社では、金融以外も含め幅広い業務・顧客基盤をもつSMBCグループの一員として、社会の変化を敏感に感じ取ることができます。 また、当社とSMBCはセキュリティを担当する部署が同じフロアに同居し、企画・インテリジェンス・診断・CSIRT・SOC・開発・技術研究の一体運営をしている点も特徴です。SMBCグループ各社や海外拠点とも連携し、特定の知識や技術に留まらず、セキュリティ関連の経験やスキルアップができる環境が整っています。そして世界の経済を支える金融グループとして、セキュリティについて妥協せず取り組んでいますし、社員が世界と戦うための成長支援も惜しみません。この環境が真のセキュリティのプロを育てています。 その中でも当社は ’ Tech Company ’ として変革のための更なる技術力の獲得を目指しています。自ら、変革のために必要な技術は何かを考え、チームビルディングからスキル習得・実装まで実施できる人、また自らのスキルを惜しみなく仲間に提供し一緒に成長することに幸せを感じられる人、そんな人を求めています。 セキュリティの専門性を磨き上げ、SMBCグループ・お客さま・社会に貢献したい方と一緒に働きたいと考えています。 セキュリティエンジニアとしてのキャリアパスを軸に、ITプロフェッショナル認定制度による「エキスパート」や、管理職登用などがあります。 また育成制度として資格取得や維持の全社支援制度に加え、更にセキュリティ専門の部としての専門研修参加などを積極的に推奨しています。 2021年キャリア入社 ■仕事について 当社のサイバーセキュリティリスクを統括する部隊として防衛線を担います。リスク分析や脅威に関する情報収集を行い、セキュリティ対策の強化・改善の企画立案・推進と、有事の際のインシデント対応を行っています。 ■職場の雰囲気/魅力 部全体がセキュリティエンジニア、プロフェッショナルで構成されているため、共通言語での情報交換、意思疎通ができ、各々の専門領域、得意分野で助け合いながら業務に従事できる環境が魅力です。 ■仕事のやりがい 業務領域が幅広く、培ってきたセキュリティ知識や経験を存分に発揮することができます。サイバーセキュリティに関する最終的な責任を持つチームであることからも、リスク判断には横断的な裁量を持ち、他部署からも信頼されています。 2007年キャリア入社 ■仕事について 様々な監視機器から得られた情報や世間の脅威情報を基に、日々SMBCグループを守っています。また対処だけではなく予防や自動化にも取り組んでいます。 ■仕事のやりがい 様々な脅威から社会インフラであるSMBCグループを最前線で守る非常にやりがいのある仕事です。

野村證券のデジタル・カンパニーにおいて、594万口座の富裕層顧客を対象としたデジタルマーケティング業務を担当します。具体的には、OneStockや野村の資産運用アプリNOMURA、セキュリティートークン施策などの既存・新規サービスのマーケティング戦略立案から実行まで一気通貫で推進します。データ分析結果に基づいた顧客セグメントごとのマーケティング施策の立案・実行、既存顧客の取引活性化と満足度向上施策の推進、顧客課題に基づいたMA（マーケティングオートメーション）の企画推進を行います。また、野村グループ各部門のマーケティング課題に対する施策推進も担当し、プロダクト戦略に基づくマーケティング戦略の立案と実行推進を通じて、個別顧客にカスタマイズされたサービス提供を実現します。

CISO直下の情報セキュリティ推進担当として、企業全体の情報セキュリティ管理を担当します。主な業務として、情報セキュリティや個人情報保護に関する規程・ルールの策定と運用、セキュリティ規定に準拠した申請の審査、セキュリティ状況のモニタリングによる現状把握・分析・改善推進を行います。また、従業員向けセキュリティ教育の企画・実施・効果分析、CSIRT活動として平時の脅威情報収集・分析および有事のインシデント対応も担当します。さらに、事業部門や経営層との社内横断的なコミュニケーションを通じて、組織全体のセキュリティレベル向上に貢献します。ISMSやPマークの取得・更新に関する業務も含まれ、最新のサイバーセキュリティ動向を踏まえた施策立案と実行が求められます。