株式会社JPデジタルのプロダクトセキュリティ担当の求人

事業内容

JPデジタルは、日本郵便・ゆうちょ銀行・かんぽ生命といった日本郵政グループのサービスを、デジタルの力でより便利に、使いやすくしていく会社です。

全国に約2万4千ある郵便局や、40万人規模のグループ社員の業務を効率化し、お客さまにより価値を届けるためのDXを推進しています。

大企業の子会社と聞くと、親会社の指示を実行するだけ、というイメージを持たれる方もいるかもしれませんが、むしろ、戦略子会社であるわたしたちが主体的にグループ会社に働きかけ、「変革のタグボート」として変革をリードしていくことが期待されています。

1億人のユーザーを守る！セキュリティ戦略の策定から実装、改善まで一貫してお任せします

募集背景

昨今のサイバー攻撃の高度化やセキュリティ需要増を受け、より強固なセキュリティ体制を構築するため新規ビジネスメニューの拡充および組織強化を目的とした採用強化です。

仕事内容

サイバーセキュリティ・プロダクトセキュリティ領域の体制強化に向け、幅広い業務に携わっていただきます。
今回ご入社いただく方には、システムの実装や運用に落とし込むだけでなく、お客さま体験とセキュリティの堅牢性を両立させる新しいアプローチを積極的に提案・導入する役割を期待しています。
また、先進技術を取り入れながら実効性を重視した実装を行うことで、現場に即したソリューションを共に形にしていきます。

具体的には

• 各プロダクトリリース前に内部で実施する脆弱性診断を主導し、情報システムのリスク顕在化の予防、及び、リスクが顕在化した場合の被害を極小化する
• 各プロダクト開発やサービス実装時におけるセキュリティ対応の実装、エンジニア等のサポート
• 課題の掘り起こし・最適な対策の検討・提案活動など
• 実際の攻撃を模したリスク評価および対策提案
• セキュリティインシデントレスポンス

※その他会社の定める業務に従事いただくこともございます。

開発/構築環境

デバイス：Mac、Windows、iPhone（業務PC端末のOS選択可）
ID管理：Azure AD（Microsoft Entra ID）
デバイス管理：Microsoft Intune、Jamf
その他：Microsoft 365、Netskope、Box、mxHERO、他

この仕事で得られるもの

• ほぼ全日本国民のユーザーデータを守るというミッションの実現に向け、邁進できる
• 情報セキュリティとサイバーセキュリティの両方に取り組める
• 新しいやり方やアプローチをどんどん試すことができる

求める人物像

（必須要件）

• 企業や団体等において、ペネトレーションテスト業務または脆弱性診断業務を2年以上経験していること
• 以下いずれかの知識・経験
  • AWSやGoogle Cloudなどのクラウドを利用したシステムの構築、運用経験
  • Microsoft365、Boxなどのクラウドを利用した社内向けIT環境の構築、運用経験
  • NIST CSFおよびSP800、FISC安全対策基準、ISMAP等の知識
  • ISO27000シリーズの知識およびISMS取得の経験

（歓迎要件）

• CEH、OSCP などの脆弱性診断関連資格保有者
• 情報処理安全確保支援士、情報セキュリティマネジメント、他IPA資格、CISSP、GIAC、Comptia などの資格保有者
• Webプログラミングの基礎スキル
• プロジェクトマネジメントまたはPMOの経験

（参考記事）
郵政グループにしかできないことを実現するために、郵政グループではない貴方の力を貸してください