■年収
600～1,080万円
■仕事内容
【職務内容】
サイバーセキュリティ対策、およびシステムリスク評価に関する業務全般を担当していただきます。主にサイバーセキュリティ対策の企画立案・導入、システムリスク評価（定期的な評価、個別リスク評価）、アタックテスト／レッドチーム演習（診断はセキュリティベンダが実施）を担当していただきます。
【具体的には】
・サイバーセキュリティ対策強化の企画立案、プロジェクト推進
・セキュリティ対策ツール（Splunk、SWG等）を用いたログ分析、改善等の運用
・インシデント対応演習／訓練の企画立案、実施（標的型攻撃メール対応、インシデント対応訓練等）
・システムリスク評価（クラウドサービス利用前、要件定義時、年次の定期評価等）
・アタックテストの計画推進（年次や案件別の脆弱性診断等 ※診断はセキュリティベンダが実施）
・CSIRT事務局メンバーとして、ログ調査やインシデントハンドリング等の対応
【配属部署】
サイバーセキュリティ対策、システムリスク評価に主軸を置いた部署です。
お客さま向けのインターネットバンキングシステム（Web、スマホ、Fintech）、業務効率化案件（DX）、社内システム・各種サービス利用の等のセキュリティ確保をするため、開発部署・ユーザー部署とともにリスク低減策の推進（各部署の指導・支援含む）を行います。
■求める経験
【必須】以下に示す経験とスキルを有し、何らかのプロジェクト/企画をリードしたご経験をお持ちの方
・サイバーセキュリティ対策の企画／運用経験
・システムエンジニアとして、アプリケーション開発、インフラ構築、システム運用の経験があり、セキュリティ分野に興味のある方
■雇用形態
正社員
■保険
健康保険 厚生年金 雇用保険 労災保険
■諸手当
定期健康診断 人間ドック補助 その他検診等 ベネフィット・ステーション 社内サークル 部室内行事補助 祝金、託児補給金 財形貯蓄制度 SMFG団体損害保険 法人職域口座 資格取得支援 社内表彰制度
■休日休暇
慶弔休暇 年末年始 有給休暇 完全週休2日制（土日祝日）産前産後休業 育児休業 介護休業
