エンジニア

【エンジニア】システムリスクマネジメント

職務内容 【概要】 チームでは、急速に変化するIT環境でのシステムリスクを管理し、企業の安全性と信頼性を確保するシステムリスクマネジメント担当者を募集しています。スキルと知識を活かし、企業の成長と持続可能性を支える重要な役割をご担当いただきます。 【職務内容】 　●リスク評価: 企業のITインフラストラクチャ全体に対するリスク評価を実施し、脅威の特定とリスクの優先順位付けを行う。 　●リスク低減計画: リスク評価の結果に基づき、効果的なリスク低減計画を策定、実行、モニタリング。 　●セキュリティポリシー: セキュリティポリシー、手順、およびガイドラインの策定 　●インシデント対応: セキュリティインシデントの検知、対応、復旧を迅速かつ効果的に行い、インシデント後の原因分析と再発防止策を策定。 　●リスクモニタリング: リスク指標の継続的なモニタリングとリスク状況の報告、必要に応じた対策の実施。 　●クロスファンクショナルコラボレーション: 他のIT部門、ビジネス部門、外部パートナーと協力し、リスク管理の一貫性と効果を高める。 　●トレーニングと啓発: 社内のセキュリティ教育プログラムの実施と従業員のセキュリティ意識向上 　●規制遵守: 業界標準および規制要件に準拠したリスク管理フレームワークの確立と維持。規制要件や業界標準に基づくセキュリティ対策の実施と監査対応。   応募資格 ■必須要件 ※下記いずれかのご経験・知見をお持ちの方 　●実務経験: システムリスク管理に関する3年以上の実務経験。 　●技術知識: ITシステム、ネットワークセキュリティ、クラウドセキュリティに関する知識や経験。 　●リスクアセスメント: リスクアセスメントおよびリスク低減戦略の策定経験。 　●セキュリティインシデント対応とフォレンジック調査の実績。 　●高い分析力と問題解決能力。 　●コミュニケーション能力とチームワークスキル。 　●最新のリスク管理技術およびベストプラクティスの理解。 　●当社のVision／Mission、およびGMOインターネットグループの「GMOイズム」、「あおぞら銀行の倫理・行動基準」を理解し、その理念や行動指針に基づいた誠実な行動ができる方 　●AIをはじめとするテクノロジーを主体的に学び、業務に活用することで、自身のスキル・生産性の向上に継続的に取り組む意欲のある方 ■歓迎 　●資格: リスク管理関連資格（CRISC、CISM、CISSPなど）。 　●プロジェクト管理: プロジェクト管理資格（PMPなど）。 　●金融業界経験: 金融業界や大規模企業でのリスク管理経験。 　●監査経験: 監査およびコンプライアンスに関する知識。  待遇 ■勤務時間 ・8:50〜17:15（休憩60分）　フレックス制度あり ※部署の業務により業務時間が指定される場合があります。 ■休日休暇 ・年間120日、土日祝祭日、年末年始休暇（12/31〜1/3） ・年次有給休暇14日〜20日（勤続年数により付与、有給休暇の繰越制度有） ・特別休暇(付与日数は入社時期により異なる) ・慶弔休暇、育児休暇、介護休暇、看護休暇等 ◆その他 ・最新で最先端オフィス環境 ・最先端で高セキュリティなオフィスツール ・リモートワーク環境 ・様々な働き方に対応した勤務体系 ・退職積立金（退職ポイント制度） ・GMOインターネットグループ福利厚生の利用可（カフェテリアの無償利用、育児施設、各種イベントへの参加） ・GMOインターネットグループ陸上部（マラソン、ゴルフ、水泳等）のイベント参加 ・リロクラブ加入 ・パートナー（社員）の安全を最優先に考えた姿勢・施策（例：新型コロナウイルス発生における大規模なテレワーク態勢の実施、コロナワクチン職域接種の実施等）  勤務地 東京都渋谷区 渋谷フクラス