具体的な業務内容
【東京】セキュリティエンジニア(脆弱性診断・ペネトレーションテスト)
■業務内容:
システムセキュリティ統括部のセキュリティエンジニアとして、下記いずれかの業務を中心にご担当いただきます。
・行内及びグループ会社が管理するシステムに対する脆弱性診断やペネトレーションテストの企画、運営
・脆弱性診断やペネトレーションテスト結果を踏まえた対応策の検討、推進
・脆弱性情報の収集、分析、影響調査
・インシデントレスポンス支援
・行内及びグループ会社からの相談事項について、専門的知見を活かしたアドバイス
・各種監査や照会対応等の支援
※他メンバーの繁忙状況等を踏まえて、他の職務への積極的な支援が求められる場合もあります。
■当ポジションの魅力:
大手金融機関の中でも、少数精鋭の組織となっているので、仕事を進める上での動きやすい体制面を踏まえ、効率性を重視している他、プロジェクトにおける一人当たりの裁量権が大きいことも特徴です。
■キャリアパス:
システム統括部の中でのキャリアに加えて、各業務部門や海外拠点への異動はもちろん、各グループ各社との一体運営の観点で、グループ各社の役職者としてSMBCから数年出向して、戻ってくるというご経験をされた方も多くいらっしゃいます。
■他部門のデジタルグループとの違い:
・他部門では所管している商品/サービス等に特化した形でデジタライゼーションを推進している一方で、システム統括部は経営に近い立ち位置で、全部門の施策を牽引・サポートしている存在です。
・実際の取り組みとしては、AI/チャットボットの実用化を行ったり、技術ベースで情報収集を行いながら、
技術を事業に組み合わせていくような構想を担っています。(シリコンバレーへの駐在者もいます。)
変更の範囲:会社の定める業務
チーム/組織構成