具体的な業務内容
【リモート可】金融領域におけるCSIRT態勢の構築/強化◆社会的影響力大でやりがい◎<MCR027>
〜月平均残業20H/フルフレックス〜
■職務内容:
◇金融領域におけるCSIRT態勢の構築/強化
・CSIRT業務の立ち上げ
・インシデントレスポンス(サイバーセキュリティ、情報セキュリティ)
└対応・支援実施(サービス影響把握と各サービスへのインシデント対応指示など)
└当局・経営陣報告
・フィッシングサイト、フェイクサイトなどのテイクダウン
・情報収集・配信・情報共有体制の構築
└金融ISAC、各サービスに紐づく協会、Threat Intelligence(IoC、ダークWeb情報、注意喚起など)の情報活用
・外部演習、内部演習の実施
└金融庁主催訓練(Delta Wall)などへの参画
└脅威ベースのペネトレーションテスト(TLPT)によるレッドチーム訓練、内部での机上訓練など
■職務の魅力:
・我が国有数の顧客基盤をもつ企業で、通信事業と並んで社会的影響力があり、事業の中核となる金融・決済事業に携わることができる。金融・決済事業の体制整備過渡期であり、大規模企業でありながら、新体制を構築する業務に携わることができる。
・グループとして取り扱う金融・決済サービスは、クレジットカードやQRコード決済の他、資金移動、融資、保険、投資など多岐にわたり、多様な経験を積むことができる。
・QRコード決済など、業界全体としてまだ確たる基準がないサービスにおいては、官民協力しての新規のルール作りなどにも従事できる。
・スペシャリストとして、自由な発想で自身の能力を更に伸ばし、事業の発展と共に成長することが可能
■当社の想い:
<ドコモ×金融×情報セキュリティ(CSIRT業務)>
ドコモの金融・決済サービスは、日本有数の顧客基盤を誇り、その影響力は社会全体に大きく、非常に重要な役割を担っています。特に、金融・決済分野はその必要性と重要性がますます高まり、技術革新のペースも急速に進展しています。
利便性の高いサービスを優れたリスク管理によって安心安全に提供し、社会に貢献し続けるためにも、体制を強化していきます。
今回は2線での情報セキュリティ(CSIRT業務)人材を募集します。
これまで積み重ねてきた経験とスキルを、我々と共に、存分に発揮してみませんか。
更にスキルを研磨していきたい向上心のある方、大歓迎です。
変更の範囲:会社の定める業務
チーム/組織構成
その他プロジェクト事例
開発環境