プロダクトセキュリティ担当の求人

## 事業内容 JPデジタルは、日本郵便・ゆうちょ銀行・かんぽ生命といった日本郵政グループのサービスを、デジタルの力でより便利に、使いやすくしていく会社です。 全国に約2万4千ある郵便局や、40万人規模のグループ社員の業務を効率化し、お客さまにより価値を届けるためのDXを推進しています。 大企業の子会社と聞くと、親会社の指示を実行するだけ、というイメージを持たれる方もいるかもしれませんが、むしろ、戦略子会社であるわたしたちが主体的にグループ会社に働きかけ、「変革のタグボート」として変革をリードしていくことが期待されています。 > _1億人のユーザーを守る！セキュリティ戦略の策定から実装、改善まで一貫してお任せします_ ### 募集背景 昨今のサイバー攻撃の高度化やセキュリティ需要増を受け、より強固なセキュリティ体制を構築するため新規ビジネスメニューの拡充および組織強化を目的とした採用強化です。 ### 仕事内容 サイバーセキュリティ・プロダクトセキュリティ領域の体制強化に向け、幅広い業務に携わっていただきます。 今回ご入社いただく方には、システムの実装や運用に落とし込むだけでなく、お客さま体験とセキュリティの堅牢性を両立させる新しいアプローチを積極的に提案・導入する役割を期待しています。 また、先進技術を取り入れながら実効性を重視した実装を行うことで、現場に即したソリューションを共に形にしていきます。 具体的には * 各プロダクトリリース前に内部で実施する脆弱性診断を主導し、情報システムのリスク顕在化の予防、及び、リスクが顕在化した場合の被害を極小化する * 各プロダクト開発やサービス実装時におけるセキュリティ対応の実装、エンジニア等のサポート * 課題の掘り起こし・最適な対策の検討・提案活動など * 実際の攻撃を模したリスク評価および対策提案 * セキュリティインシデントレスポンス ※その他会社の定める業務に従事いただくこともございます。 ### 開発/構築環境 デバイス：Mac、Windows、iPhone（業務PC端末のOS選択可） ID管理：Azure AD（Microsoft Entra ID） デバイス管理：Microsoft Intune、Jamf その他：Microsoft 365、Netskope、Box、mxHERO、他 ### この仕事で得られるもの * ほぼ全日本国民のユーザーデータを守るというミッションの実現に向け、邁進できる * 情報セキュリティとサイバーセキュリティの両方に取り組める * 新しいやり方やアプローチをどんどん試すことができる ### 求める人物像 （必須要件） * 企業や団体等において、ペネトレーションテスト業務または脆弱性診断業務を2年以上経験していること * 以下いずれかの知識・経験 * AWSやGoogle Cloudなどのクラウドを利用したシステムの構築、運用経験 * Microsoft365、Boxなどのクラウドを利用した社内向けIT環境の構築、運用経験 * NIST CSFおよびSP800、FISC安全対策基準、ISMAP等の知識 * ISO27000シリーズの知識およびISMS取得の経験 （歓迎要件） * CEH、OSCP などの脆弱性診断関連資格保有者 * 情報処理安全確保支援士、情報セキュリティマネジメント、他IPA資格、CISSP、GIAC、Comptia などの資格保有者 * Webプログラミングの基礎スキル * プロジェクトマネジメントまたはPMOの経験 （参考記事） [郵政グループにしかできないことを実現するために、郵政グループではない貴方の力を貸してください](https://www.wantedly.com/companies/company%5F5360919/post%5Farticles/923444)