【募集背景】 デジタル技術・データの利活用が進みIT資産管理が拡大・複雑化する中で、サイバー攻撃は巧妙化しておりサイバーセキュリティリスクは高まっています。その中でより効果的かつ効率的なセキュリティガバナンスやサイバーセキュリティ態勢の強化は重要課題であり、積極的な推進が求められます。本業務は、サイバーセキュリティの動向をタイムリーに捕捉し、必要な対策を行い、MS＆ADグループのサイバーセキュリティ態勢を強化します。そのために必要なサイバーセキュリティ人財を募集します。 【業務内容】 ■サイバーセキュリティ推進部にて行っている主な業務（グループ、ユニット単位で、担当領域はことなります） ・当社が実装すべきサイバーセキュリティ対策の検討、企画、推進 （特に、数百存在する各システムのセキュリティ対策を管理するためのPMO業務等） ・セキュリティインシデント、脅威情報、脆弱性情報等の収集・把握、対応支援 ・オンプレ／クラウド環境でのシステム構築にあたり、セキュリティ設計支援、評価 ・セキュリティ製品による監視運用（ＳＩＥＭ、ＩＰＳ、ウイルス対策、Ｓａｎｄｂｏｘ製品等） （特に、セキュリティ製品のサポート切れによる更改や、新セキュリティ製品導入のための検討を含む） ・システムリリース前およびリリース後の定期的なセキュリティ診断の実施 ★当行ITシステムにおけるセキュリティの管理・運用およびネットワーク設計・構築・運用についてご担当いただきます。 【歓迎する業務経験】 ・数百システムが関連するシステム案件の進捗管理・課題管理業務を実施した経験。（PMO業務） ・ITインフラシステムの更改に初期検討から携わり、完遂した経験。 （ITインフラ導入時の、製品比較、要求事項整理、要件定義を実施し、関係者の合意を得るための資料と説明を実施した経験。外部設計、詳細設計と続くウォーターフォール型の工程管理を意識し、着実にクライテリアを充足して、リリース迄、実現した経験） 【具体的な業務】 ＜セキュリティ運用の強化＞ ・サイバーインシデントやアラートの発生時に備えて、対応手順書の整備や運用改善を行う。 ・サイバーインシデントやアラートの発生状況や傾向を定量的なレポートに整理して、可視化する。 ・システム部門の各担当と連携して、技術面や運用面でのセキュリティ強化策検討や改善を行う。 (例．サイバーセキュリティ面での課題に対する製品やサービスの選定～導入まで) ＜ネットワーク運用のセキュリティ観点での強化＞ ・ネットワークのセグメント（区画）を踏まえたIPやポート許可の評価を行う。 ・新しくネットワークを接続する際のセキュリティ観点での検討・支援を実施する。 ・ネットワークポリシー・ルールをセキュリティの観点で見直しをする。 ・ネットワーク製品（FW/IPS/IDS）を使ったログ分析を実施する。 ・セキュリティインシデント対応（不正アクセスの検知、調査、攻撃メールの対応） ・NWインシデント対応 ・ユーザーからの問い合わせ対応（ウイルス付メールのようなものを開封してしまった等） ■先進的なサイバーセキュリティ研究 ・サイバーセキュリティ先進国であるイスラエルのスタートアップ企業との合同研究、先進技術の各種施策への組み込み 【入社後のキャリア】 まずは、原則として、これまでのご経験を踏まえ、得意領域を中心にサイバーセキュリティの業務に慣れることから始めることが多いです。その後、スキルに応じて、様々なセキュリティ業務に広げて、ご活躍頂きます。ゆくゆくはリーダー、プロジェクトマネージャーとして、ＳＯＣ（Ｓｅｃｕｒｉｔｙ　Ｏｐｅｒａｔｉｏｎ　Ｃｅｎｔｅｒ）の運営や、管理職候補、もしくはサイバーセキュリティのスペシャリストを目指して頂きます。

■大卒以上 ・5年程度のインフラ・ネットワーク業務の経験 ・基本情報技術者　資格保持

630万円〜1,040万円（給与形態：月給制）

<主任>　　　630万円～720万円 <課長補佐>　760万円～860万円 <課長>　　　930万円～1,040万円

賞与：2回（6月、12月） 昇給：1回（7月）

・セキュリティエンジニア ・プロジェクトマネージャー(PM) ・プロジェクトリーダー(PL)

基盤運用本部

■会社の組織風土 チームで成果を出す風土が根付いています。そのため、提案や意見を出しやすく、中途入社でもすぐに馴染める環境です。 また、現状を良しとしないのが当社のこだわり。事業会社とともに常に最善策を検討していきます。 ■配属組織の紹介・働き方 ・２０２３年９月に組成したサイバーセキュリティの専門部署での勤務となります。中途採用のメンバーも多く、フラットに話あえる環境です。１人で悩むより、有識者で話し合って進めるイメージです。 サイバーセキュリティの専門家も在籍していますが、これからサイバーセキュリティを目指すメンバーもいます。サイバーセキュリティは難しく感じますが、経験のある領域（例：ネットワーク、端末、サーバ、アプリケーション）を中心にセキュリティに広げて行くことで、自身の経験のブラッシュアップと新たなスキルの取得がスムーズに進みます。一緒に切磋琢磨していきましょう。 ・情報セキュリティ管理業務、サイバー攻撃への技術的対策業務、およびサイバーセキュリティ対策業務を担い、事業会社の担当者やセキュリティ専門のパートナー社と連携して技術的対応を実施する部署です。 ・リモートワーク制度も導入しています。 ■当ポジションの魅力 ・サイバーセキュリティ対策は、重要な経営課題として認識されており、その重要度がますます高まる中でこれまでの知見を活かして大いに活躍できる機会があります。 ・インフラエンジニアの経験を元に、当社独自の人材育成研修や業務を通じてセキュリティの知識を習得・強化することができ、スキルアップが可能です。 ・また、サイバーセキュリティ先進国であるイスラエルスタートアップ企業との合同研究を通して、サイバーセキュリティに関する知識を習得し、スキルアップがはかれます。 ・社内外の様々な部署と連携する機会も多く、中核的な役割を担うことでマネジメント経験のキャリアを積むことができます。 ・MS&ADグループ全体のサイバーセキュリティ対策を各事業会社と協力しながら先頭にたって推進していただくことになります。

正社員

あり（6ヶ月）

裁量労働制

9:00〜17:00

※当社の所定労働時間は７時間

月38時間

〒169-0072 東京都新宿区大久保3-8-2住友不動産新宿ガーデンタワー15階～19階 （最寄駅：JR山手線　高田馬場駅より徒歩５分 西武新宿線　高田馬場駅より徒歩５分 東京メトロ　東西線　高田馬場駅より徒歩６分 東京メトロ　副都心線　西早稲田駅より徒歩７分）

本社

一部リモート

健康保険、労災保険、厚生年金保険、雇用保険

定期健康診断

ストレスチェック 健康相談 メンタルヘルス研修

退職金制度、社員持株会制度、財形貯蓄、企業型確定拠出年金

リモートワーク制度、OJT制度、研修制度

トレーニー制度 社内公募制度

土日祝休み、完全週休二日制、有給休暇、年末年始休暇、ボランティア休暇、慶弔休暇

特別休暇

育児休暇、介護休暇、育児のための時短勤務、介護のための時短勤務、産前産後休暇、看病休暇、育児支援制度

産後パパ育休制度（出生児育児休業） 子の看護休暇 介護支援制度

残業手当、通勤手当

技術給（社内認定を受けた者に支給）