NEWシステム開発(Web/オープン系)通信インフラ/ネットワーク

千代田区(東京都)サイバーセキュリティ―職・生命保険会社

◎業界大手◎福利厚生多数◎65歳以降の処遇ダウンなし

コンサルタントに聞いてみる

募集背景: 組織力強化のため

仕事内容: 約1,240万人のお客さま・約5万人の従業員、国内外のグループ会社と多様なシステム・サービスを対象に、生命保険の契約情報・個人情報という重要情報の守り方を、戦略・ロードマップから技術対策・インシデント対応まで計画・設計していただきます。
【具体的には…】
①戦略・リスクマネジメント領域
・サイバーセキュリティ部門における戦略・ロードマップ・中期計画策定
・各種サイバーセキュリティガイドライン・基準等に基づく自社の取り組みの組織的・技術的評価
・国内外のグループ会社にまたがるセキュリティガバナンス施策の構想・企画・推進
・サイバーセキュリティに関するポリシー・規程の整備
・サイバーセキュリティ人財の確保・育成に関する施策検討・実行
②テクニカル領域
・サイバーセキュリティ技術的対策の構想策定、ITアーキテクチャのセキュリティレベル維持・向上
・開発・運用プロセスへのセキュリティの組み込み、システム運用のセキュリティ維持・向上
・セキュリティソリューションの要件定義・運用
・自社システムの脆弱性診断、インシデント発生時のレスポンス・侵害調査
・システムのセキュリティ監視におけるアラート分析や監視ルールの見直し、脅威インテリジェンスの分析

等
【入社後のキャリア】
ご入社後は、ご経験・志向性を踏まえて「①戦略・リスクマネジメント領域（計画し、組織を動かす）」または「②テクニカル領域（技術を理解し、対策を動かす）」のいずれかに配属となります（面談・面接にて相談のうえ決定）。①は中長期的なトレンドと自社の充足状況のギャップを分析して戦略・中期計画に落とし込む業務や、金融庁等の当局が発出するガイドラインを社内規程へ反映する業務、国内外グループ会社のガバナンス施策の企画など、計画立案・規程整備が中心の領域です。②はより技術要素の強い領域で、インシデント発生時に迅速・正確に対応できることが求められます。なお、フォレンジックや脆弱性診断等は専門業者と連携して進めるため、自ら手を動かし続けるのではなく、これまでの技術知見を活かして専門業者との橋渡し役を担い、その結果を的確にレビュー・評価できることが期待される役割です。

【研修・育成制度】
2026年度よりコンサル会社との戦略的パートナーシップ契約を締結し、サイバーセキュリティ対策の高度化と人財育成を両輪で推進しています。「学ぶ（約30種類の研修：集合研修・eラーニング・実機ハンズオン）」「実践する（育成目的の出向により、自社だけでは経験しにくい先進案件で実践）」「専門性を高める（ベーシックから中級・上級までのレベル別専門資格取得）」の3本柱で、同業でもめずらしい「育成する組織」を実現しています。資格取得については受験費用・講座費用を会社負担とし、合格後の報奨金制度もあります。

【HUREX求人担当コメント】
同社は、サイバーセキュリティ対策を経営戦略上の重要な要素と位置づけ、CISO配下に専門組織MY-SIRT（サイバー・システムリスク統括部）を設置し、「自助・共助・公助」の視点でサイバーセキュリティ管理態勢を構築しています。生命保険会社4社の中でも、サイバーセキュリティの担当部署が情報システム部から独立して存在している点は当社の特徴であり、それだけ会社としてサイバーセキュリティを重要視していることの表れです。
ミッションは「巨大な会社を守るだけではない。巨大な会社の『守り方』を決める。」こと。

応募資格: 【必須条件】
以下①または②のいずれかの領域において、記載する業務経験のうち少なくとも1項目以上の実務経験を有する方
①戦略・リスクマネジメント領域
・IT、もしくはサイバーセキュリティに関する戦略・ロードマップ・中期計画の策定
・各種サイバーセキュリティガイドライン・基準等に基づく自社の取り組みの組織的・技術的評価
・国内外のグループ会社に跨るIT・セキュリティガバナンス施策の構想・企画・推進
・IT・サイバーセキュリティに関するポリシー・規程の整備
・専門人財（IT人財・サイバーセキュリティ人財等）の確保・育成に関する施策検討・実行
②テクニカル領域
・ITアーキテクチャのセキュリティ構想策定・設計・改善の実務経験
・CSIRTにおけるインシデントレスポンス支援
・SOC、MSSPにおけるインシデント調査・分析支援、SIEMによるセキュリティ情報の収集・分析
・セキュリティ診断（プラットフォーム／ネットワーク／Webアプリケーション）
・セキュリティソリューションの導入

※応募時：ポートフォリオ提出必須

【歓迎条件】
・セキュリティ公的資格（情報処理安全確保支援士）の保有
・国際資格（CISSP、GIAC、CISM、CISA）等の保有
・事業会社（特に金融機関・製造業等）のサイバーセキュリティ組織での勤務経験
・事業会社とコンサル・SIer等、複数の立場での経験（足元の状況と全体像の双方を捉える視点として歓迎。技術的なハンズオン経験を持つITコンサル出身の方も対象です）

【求める人物像】
・技術力向上にとどまらず、事業や組織を理解して、明治安田に必要なセキュリティを考え・行動できる方
・自身の成長のために新しい知識やスキルを積極的に学び続けることができる方
・サイバーセキュリティに興味関心があり、自らリサーチ・学習をしている方
・対外組織との調整・協業等を含む企画・推進経験をお持ちの方
・セキュリティエンジニアとして技術を極めることではなく、事業会社の従業員として知見を活かし、専門業者との橋渡し・レビューを担う役割を理解・共感いただける方
・メンバーシップ型雇用を基本とする当社で、長期的に活躍いただける方