【＜金融×IT＞セキュリティガバナンススペシャリスト】株式会社三菱UFJ銀行（東京都中野区）の求人情報

同行およびグループ全体を対象に、セキュリティポリシー策定や関連施策・デジタルトランスフォーメーション（DX）推進を通じ、セキュリティ体制をコンサルティングします。 【具体的には】 ■同行およびグループのセキュリティポリシーおよびフレームワーク策定、およびそれに基づくリスク管理 ■システム企画・構築時のセキュリティコンサルテーションおよびレビュー ■サイバーセキュリティ施策の推進、最新動向や最先端技術の調査・研究 【ポジションの魅力】 ■年間数千億円のIT投資を続ける日本最大の総合金融グループのシステム部門の求人。約3人に1人が中途採用。 ■金融業界最高峰のセキュリティプロフェッショナルチームを組織。グループ横断でのポリシー策定等を通じ体制を強化。 ■経営陣、リスク管理、業務企画、システム開発・運用等の様々な部署と連携し、最先端・グローバルな環境でセキュリティの専門性をダイナミックに発揮いただけます。業界他社、インフラ事業者、官公庁・警察組織との連携等、外部との接点も多い組織です。中途入行比率は4割と様々なキャリアの方が活躍しています。 【配属予定部署_詳細】 情報セキュリティ関連のポリシー・スタンダード策定やセキュリティコンサルテーション、システム開発時の情報セキュリティレビュー等を担う組織です。 【想定キャリアパス】 サイバーセキュリティの技術・実務を担うプロフェッショナルとしてのキャリアを積み、将来的にはマネジメントとして幅広い領域をリードしていただくことが期待されています。また、同業務の経験を活かし、他のIT関連業務やIT以外のリスク管理業務、業務部門側のIT／リスク管理担当者等にチャレンジすることも可能です。

※下記いずれかの業務経験 3年以上 ■各種セキュリティ領域での企画・開発・運用 ■監査・コンサルティング業務 ■英語力初級：簡単な読み書き・会話であれば可能なレベル、ビジネスシーンでの使用は不問

■システムリスク評価・管理の実務経験（特にCRI ProfileやNIST CSFなどのフレームワークに基づくアセスメント実施経験） ■パブリッククラウド（AWS、Microsoft Azure、Google Cloud）の設計・構築・運用経験 ■多くのステークホルダーとの各種調整経験 ■情報処理安全確保支援士 ■CISSP（Certified Information Systems Security Professional） ■CISA（Certified Information Systems Auditor） ■CISM（Certified Information Systems Manager）等

※勤務地：勤務地は将来的な異動や部署移転等により変わる可能性があります 法定外残業時間：30時間分込み