社内セキュリティ担当（CSIRT・AIガバナンス / マネジャー・リーダー候補）

仕事内容

募集背景 IT技術の進化に応じて金融機関のビジネス変革が活発になる中、サイバーリスクも年々高まりを見せています。 利用者の利便性の向上を図るためには、複雑化・巧妙化するサイバー攻撃に対して適切なセキュリティ対策を講じ、サービスの安全性（利用者保護）を確保すること、及び社内の情報資産を適切に管理することが求められています。 当社では、全社のセキュリティルール策定や監視を担う「2線（情報セキュリティ統括部）」の強化に加え、各事業部門（1線）の対策実行を伴走支援する「1.5線（情報セキュリティ室）」との連携体制を整えています。 これから更なる事業拡大に向けて、全社一丸となったセキュリティ体制の強化を進めるため、新たなメンバーを募集します。 業務内容 マネックス証券の情報セキュリティ統括部（2線組織）にて、全社ガバナンスの推進およびCSIRT・情報セキュリティ管理委員会事務局メンバーとしての業務をお任せします。 事業部門（1線）や現場支援組織（1.5線）と連携し、単なる監視・ルール強制にとどまらない事業推進のためのセキュリティ管理を担っていただきます。 【具体的な業務内容】 ■ 全社ガバナンス・規程管理（2線機能） ・情報セキュリティおよびサイバーセキュリティに関する方針・規程・基準の策定および管理 ・社内システム、顧客向けサービス、ITインフラ等に係るリスク把握とモニタリング、および改善要請 ・フロンティアAI対策を含む中長期的な全社セキュリティ戦略・ロードマップの立案 ・生成AI等の最新テクノロジー導入に伴うセキュリティガイドラインの策定 ・社内情報資産の管理体制構築・維持および全社向け啓蒙・教育活動の企画実施 ■ CSIRT事務局・インシデント対応 ・ランサムウェア等のサイバー攻撃を含む、脅威情報および自社にかかわる漏洩情報の収集・分析 ・インシデント発生時の対応方針の整備、全体統括、対応プロセス運用・改善 ・経営陣、社内各部門、および外部機関（警察・金融庁・JPCERT/CC等）との連携・説明窓口 ポジションの魅力 ■ 顧客資産を預かる証券会社ならではの責任と専門性 当社は個人のお客さまの資産をお預かりする証券会社であり、セキュリティ上のインシデントは直接的にお客さまの資産に影響します。 そのため、金融庁をはじめとする当局対応や業界水準を踏まえた高度な対策が求められ、求められる成果の水準も相応に高いポジションです。 この環境で培われる知見は、一般的な事業会社のセキュリティ業務では得がたい専門性となります。 ■ 事業会社の当事者として、セキュリティを事業成長につなげる 当社は金融事業を営む会社そのものとしてのセキュリティを担います。 お客さま向けサービスの企画段階から関与し、事業推進とリスクコントロールの両立を自らの判断で設計していく役割です。 方針を示すだけでなく、現場と共に実装まで見届けられる点が特徴です。 ■ 堅牢な金融インフラと最新技術の両方に携わる 金融機関ならではのオンプレミス基盤から各種クラウドサービス、生成AI（Claude／ChatGPT／Gemini等）の活用環境まで、幅広いシステム基盤が対象です。 最新技術についても、一律に禁止するのではなく安全な活用方法を設計するアプローチをとっており、ルールメイクの初期段階から関わることができます。 伝統的な堅牢性と新技術への対応力の双方を、実務を通じて身につけられる環境です。 キャリアパス 入社直後は、ご経験や強みに応じて情報セキュリティ管理委員会の事務局業務や各種ルールの運用・見直しからスタートしていただきます。まずは当社のセキュリティ体制や社内の業務フロー、関係部門との連携の進め方を理解いただくことを重視しています。 その後は、社内の情報資産管理やルール整備といった情報セキュリティ領域にとどまらず、脅威情報の分析やインシデント対応をはじめとするサイバーセキュリティ領域まで、担当いただく範囲を段階的に広げていただきます。両領域を横断して担える経験は、セキュリティ人材としての市場価値を高めるものと考えています。 将来的には、全社セキュリティ戦略の立案、新規事業・新技術導入時のリスクアセスメント（ガバナンスリード）など、組織のリーダーやスペシャリストとして全社を牽引するポジションへのステップアップを期待しています。新しい技術や脅威動向に常に触れながら、金融×ITの最前線でキャリアを磨き続けることが可能です。 必要スキル・経験 ・情報セキュリティに関わる業務経験（3年以上） 　例: 社内SE/セキュリティエンジニア/SOC・CSIRT運用/セキュリティコンサルタントなど ・セキュリティインシデント対応、またはインシデント対応プロセスの策定・運用経験 ・ITセキュリティおよびセキュリティマネジメントに関する基礎知識 ※上記のご経験を積まれた立場（事業会社／コンサルティングファーム／ベンダー等）は問いません。 歓迎スキル・経験 ・体系化されたセキュリティ・フレームワークや法規に関する知識および運用経験 　（ISO27001, PCIDSS, NIST CSF, FISC安全対策基準, 個人情報保護法など） ・セキュリティ関連資格保有者（CISSP, CISA, 情報処理安全確保支援士など） 求める人物像 ・自発的に意欲を持って主体的に行動できる方 ・関係者の多種多様な価値観を認め、双方向コミュニケーションをとって執務にあたれる方（現場寄り添い型の姿勢を持てる方） ・変化を恐れず、課題解決に向けた様々なアイデア（提案）が出せる方 ・AIを活用した業務ができる方 開発環境 Claude, ChatGPT, Gemini等の生成AI活用環境、各種セキュリティソリューション・監視ツール 給与 【月給】 355,000円～875,000円 -上記は目安であり、ご経験やスキルに応じて金額は前後する可能性がございます。 別途支給：残業代（実績に応じる）、交通費（当社規定に基づく）を支給します。 オファー時の内容によって、固定残業代を含む場合があります。 例）固定残業30hを含む750,000円の場合、基本給610,462円＋固定残業代139,538円 　　　※30hを超えた分は別途支給 【モデル年収】 591万円～1210万円（以下を含んだ想定年収） 残業代：月30時間分（別途支給分を想定した金額） 賞与（年2回）：業績および個人評価に応じて支給 ※実際の年収は、業績や就業実績に応じて変動する可能性があります。 勤務時間 8:30～17:00 標準労働時間：1日当たり7.5時間 休憩時間：60分 時間外労働有無：有（月平均20時間前後） ※通常業務において、夜間対応や休日出勤（恒常的なオンコール当番）は発生しません。 雇用形態 正社員 試用期間 入社日より3ヶ月（給与・待遇の変更なし） ※フレックスタイム制度がある部署の場合、適用は試用期間終了後となります。 昇給、賞与 昇給：年1回 賞与：年2回（会社業績・個人評価に応じて決定） 働き方 フレックスタイム制度あり（コアタイム11~14時/試用期間終了後から適用可） 在宅勤務可（出社日数はチームの方針や業務状況による） 休日、休暇 ＜休日＞ 土曜、日曜、祝日 年末年始（12月31日～1月3日） ＜休暇＞ 年次有給休暇（入社月に応じて2～10日）※初日からご利用いただけます。 連続休暇（5日） 誕生日休暇（1日） 勤続休暇（勤続5年毎に5日） その他各種休暇あり（慶弔、裁判員、結婚、産前産後、配偶者育児、子の看護、介護 など） 福利厚生など 社会保険完備（健康保険、厚生年金、雇用保険、労災保険） 確定拠出型年金制度（401K） 団体長期障害所得補償保険（GLTD） 各種慶弔見舞金（結婚、出産、傷病等） 育児支援（ベビーシッター費補助、企業主導型保育との提携） 資格取得支援制度（年間50万円まで） 自己学習支援（外部公開講座、Udemy、英語学習支援） ベネフィット・ワン（レジャー施設などの割引サービス） オフィス内禁煙（建物内に喫煙専用室あり） その他 業務内容の変更範囲：会社の定める業務 勤務地の変更範囲：会社の定める勤務場所 関連サイト マネックスグループコーポレートサイト マネックス証券サービスサイト マネックス採用サイト マネックスエンジニアブログ

必須スキル

Monexの他の求人

あなたに最適な求人を、AIが推薦

15〜20分のAI面談で、スキル・経験・コミュニケーション・カルチャーフィットを評価。 その結果をもとに、掲載中の全求人から最適な案件を自動マッチング。