株式会社JPデジタルのサイバーセキュリティ担当の求人

事業内容

JPデジタルは、日本郵便・ゆうちょ銀行・かんぽ生命といった日本郵政グループのサービスを、デジタルの力でより便利に、使いやすくしていく会社です。

全国に約2万4千ある郵便局や、40万人規模のグループ社員の業務を効率化し、お客さまにより価値を届けるためのDXを推進しています。

大企業の子会社と聞くと、親会社の指示を実行するだけ、というイメージを持たれる方もいるかもしれませんが、むしろ、戦略子会社であるわたしたちが主体的にグループ会社に働きかけ、「変革のタグボート」として変革をリードしていくことが期待されています。

1億人のユーザーを守る！セキュリティ戦略の策定から実装、改善まで一貫してお任せします

仕事内容

情報セキュリティをベースに、サイバーセキュリティをかけ合わせた体制強化に向けたアクションプランの作成～実行に取り組んでいます。今回ご入社いただく方には、インプリメンテーションや運用への落とし込みをしながら、積極的に新しいやり方やアプローチの提案・導入をしていただくことを期待しています。

具体的には

• 各プロダクトを構成するシステム群に対するセキュリティ設計コンサル・審査、セキュリティ検査、脆弱性管理
• セキュリティインシデントレスポンス、インシデント対応訓練や演習の企画など
• 社内外組織とのセキュリティ業務連携、研修・イベント企画など
• 日本郵政グループのセキュリティ方針などに基づいた、セキュリティ対策基準・マニュアルの策定、社内への浸透

※その他会社の定める業務に従事いただくこともございます。

【セキュリティ戦略における方針】

• お客さま体験とセキュリティ堅牢性の両立
• 先進技術への積極性と、実効性を意識した実装
• ポリシーベースと、柔軟かつ迅速なアプローチの実現

開発/構築環境

デバイス：Mac、Windows、iPhone（業務PC端末のOS選択可）
ID管理：Azure AD（Microsoft Entra ID）
デバイス管理：Microsoft Intune、Jamf
その他：Microsoft 365、Netskope、Box、mxHERO、他

この仕事で得られるもの

• ほぼ全日本国民のユーザーデータを守るというミッションの実現に向け、邁進できる
• 情報セキュリティとサイバーセキュリティの両方に取り組める
• 新しいやり方やアプローチをどんどん試すことができる

求める人物像

（必須要件）

• 企業や団体等において、以下いずれかの2年以上の経験
  • CSIRT業務またはセキュリティガバナンス業務の経験
  • SOCなどにおけるセキュリティアナリストとしての業務経験（自社・お客様向けを問いません）
• 以下いずれかの知識・経験
  • AWSやGoogle Cloudなどのクラウドを利用したシステムの構築、運用経験
  • Microsoft365、Boxなどのクラウドを利用した社内向けIT環境の構築、運用経験
  • NIST CSFおよびSP800、FISC安全対策基準、ISMAP等の知識
  • ISO27000シリーズの知識およびISMS取得の経験

（歓迎要件）

• 情報処理安全確保支援士、情報セキュリティマネジメント、他IPA資格、CISSP、GIAC、OSCP、Comptia などの資格保有者
• セキュリティリスク分析・ポリシー策定、要件定義・設計におけるセキュリティレビュー、インシデントレスポンス、セキュリティ分野の人材育成、研修イベント企画のうちいずれかの業務経験

（参考記事）
郵政グループにしかできないことを実現するために、郵政グループではない貴方の力を貸してください