全社のITリスク・情報セキュリティを統括する役割を担います。DXやシステム更改に伴い高度化するリスクに対し、体制強化を進めています。

システムリスクチームの一員として、各部門・経営層と連携しながら、全社横断でリスク把握から対策の企画・推進まで担います。インシデント対応やCSIRT業務にも関わり、将来的には全社リスク管理の中核としての活躍を期待しています。



職務内容

ITリスク・情報セキュリティ領域を中心に、経験に応じて段階的に業務をお任せします



主な業務

・インシデント対応の統制・推進（CSIRT事務局）

・アラート対応、ログ確認、関係部署との連携

・ITリスクの分析・評価および改善提案

・システム変更やクラウド導入時のリスクレビュー

・監査対応および外部委託先のリスク管理

・リスク状況の整理および経営層への報告



※監視業務や脆弱性診断は外部委託しており、社内ではリスク判断や対応方針の検討、調整業務が中心です

※CSIRT・インシデント関連対応が中心となります



組織構成

リスク管理室は約10名で構成され、全員が中途入社者です。システムリスクチームは2名体制（40代中心）で、幅広い業務を担っています。

非IT領域のチームや外部CSIRTベンダーと連携しながら、全社のリスク管理を推進しています。



働き方

・月平均残業時間は10時間程度と少なめです

・週2日程度の在宅勤務が可能です

・夜間対応は年1回あるかないか、休日対応も年数回程度です

・チームで業務を分担しながら進めており、休暇も取得しやすい環境です



魅力点

・インシデント対応やCSIRT業務を通じて、実務に近い経験を積むことができます

・運用業務から、リスク管理や企画領域へキャリアを広げることが可能です

・全社横断の立場で各部門や経営層と関わる機会があります

・金融インフラを支える事業に携わり、社会的意義の高い仕事に関われます

・落ち着いた働き方の中で、専門性を高めていくことができる環境です



同社について

確定拠出年金（DC制度）の記録業務を担い、加入者の資産情報や運用履歴を管理しています。金融機関や事業会社と連携し、日本の年金制度を支える基盤として安定した事業を展開しています。

【変更の範囲】
無し