仕事内容
システムリスク、情報セキュリティに関するセキュリティオペレーション、及び、改善支援の担当をしていただきます。
【具体的には】
・各種セキュリティ・統制のモニタリング業務
・サイバーセキュリティ対応（脆弱性にかかる調査、セキュリティ対策の検討、各種演習への参加等）
・システムリスク評価にかかる推進、結果検証
・システムリスク管理態勢の高度化（各種体制の整備、規程の整備等）
・各種監査対応
・障害管理（障害対応状況の確認等）
・委託先管理（委託先統制の構築、委託先評価等）
・従業員に対するセキュリティ教育活動
・経営陣に対する各種報告・提案等
【魅力】
インターネットを主としたダイレクト保険業界で成長中の会社ですので、新商品開発や新サービスの導入など、新たな仕事の機会が多数あります。DXやAI、ビッグデータにも積極的に取り組んでいきます。
それらにシステムリスクという観点を通じて、インターネットビジネス、保険会社のビジネスの根幹にかかわることができます。またダイレクト損保のセキュリティ・統制について網羅的に携わることができます。
【具体的には】
・各種セキュリティ・統制のモニタリング業務
・サイバーセキュリティ対応（脆弱性にかかる調査、セキュリティ対策の検討、各種演習への参加等）
・システムリスク評価にかかる推進、結果検証
・システムリスク管理態勢の高度化（各種体制の整備、規程の整備等）
・各種監査対応
・障害管理（障害対応状況の確認等）
・委託先管理（委託先統制の構築、委託先評価等）
・従業員に対するセキュリティ教育活動
・経営陣に対する各種報告・提案等
【魅力】
インターネットを主としたダイレクト保険業界で成長中の会社ですので、新商品開発や新サービスの導入など、新たな仕事の機会が多数あります。DXやAI、ビッグデータにも積極的に取り組んでいきます。
それらにシステムリスクという観点を通じて、インターネットビジネス、保険会社のビジネスの根幹にかかわることができます。またダイレクト損保のセキュリティ・統制について網羅的に携わることができます。
応募資格
・金融機関のアプリ・開発経験3年以上
【歓迎】
・システム開発（ウォーターフォール型）を３年以上経験
・内外監査受検の経験
・FISCの安全対策基準等を用いたシステムリスク評価の経験
・CSIRT業務にかかる経験
・セキュリティ関連規定等ドキュメント整備の経験
・セキュリティ対策計画・実施の経験
・サイバーセキュリティ演習等への参加経験
【歓迎】
・システム開発（ウォーターフォール型）を３年以上経験
・内外監査受検の経験
・FISCの安全対策基準等を用いたシステムリスク評価の経験
・CSIRT業務にかかる経験
・セキュリティ関連規定等ドキュメント整備の経験
・セキュリティ対策計画・実施の経験
・サイバーセキュリティ演習等への参加経験
