【リモート可】CSIRT責任者

---

Job details

Company overview

Our client is a financial technology company providing digital services for both individuals and businesses. The company offers solutions in areas such as personal finance management, financial information, payments, and business process efficiency.

Responsibilities

同社は、個人向け資産管理サービスや法人向けSaaSサービスを展開するテクノロジー企業です。
事業拡大に伴い、グループ横断でセキュリティリスクへ対応するためのCSIRT体制強化を進めており、CSIRTの設計から運用定着までをリードいただくメンバーを募集しています。

━━━━━━━━━━━━━━━

■ポジションについて
グループ全体のセキュリティ対応力向上に向け、CSIRTの企画・設計・運用を担当いただきます。
インシデント対応プロセスの整備に加え、関係部署との連携体制構築やルール策定、訓練施策まで幅広く担うポジションです。

■具体的な業務内容

• CSIRT体制の設計、役割定義および運用方針の策定
• セキュリティインシデント対応フローの設計・整備
• インシデント発生時のトリアージ、被害拡大防止、調査・分析対応の推進
• セキュリティ関連規程、ガイドライン、プレイブック等の策定・改善
• 全社向けインシデント対応訓練の企画・実施
• 脅威情報や脆弱性情報の収集、リスク評価体制の構築
• AI活用を前提としたセキュリティオペレーションの構築
• SOCを含む外部パートナーとの連携体制の改善

■魅力ポイント

• CSIRTの立ち上げから運用定着まで一貫して携われるポジション
• セキュリティ施策の企画・構築から運用まで幅広く経験できる環境
• AI活用を前提とした新しいセキュリティオペレーションの構築に挑戦できる
• グローバルIT部門や法務部門など多様な関係者と連携しながら施策を推進できる
• 最新技術やセキュリティ動向を取り入れながら、裁量を持って取り組める環境
• 技術書購入支援やカンファレンス参加支援など学習機会が充実

━━━━━━━━━━━━━━━#spotlightjob4

Requirements

■必須

•  CSIRT、SOC、セキュリティ運用組織での実務経験
•  CSIRTの立ち上げまたは体制構築経験
•  情報工学の基礎知識
  •  ネットワーク、OS、データ構造、暗号理論等
•  5名以上の組織マネジメント経験
•  ネイティブレベルの日本語スキル
•  ビジネスレベル以上の英語スキル
  • 目安：TOEIC700点以上

■歓迎

•  CISSP、CISM、GCIH等の資格
•  AWS、Azure、Google Cloud等のクラウドセキュリティ運用経験
•  社内システムの構築・運用経験
•  （MDM、EDR、Entra ID等）
•  AI開発経験
•  AIツールを活用した開発経験
•  金融・Fintech業界におけるセキュリティ関連業務経験

Salary

12 - 20 million yen

Location

Tokyo