内部リスク検出サイバーセキュリティマネージャー

仕事内容

魅力的なポイント：

• 全社的な内部リスク管理プログラムの設計とガバナンスを主導し、組織のセキュリティ戦略に直接的な影響を与える。
• 高度なツール（UEBA、DLP、SIEM、EDR）を活用して内部脅威を検知、分析、防止し、高度なサイバーセキュリティ専門知識を構築する。
• 人事、法務、ITなどの部門横断的なステークホルダーと連携し、経営陣と関わり、リーダーシップと戦略的コミュニケーション能力を強化する。

年収：1,000万円以上

職務内容

• リスク管理プログラム全体のガバナンスを確立し、運用する。ポリシー、プロセス、運用基準を策定・改善する。
• 悪意のある行為（情報窃盗、データ破壊など）、偶発的な情報漏洩（誤った送信、不適切なアクセスなど）、不正アクセス、内部関係者による異常行動を事前に検知する。インシデントを分析し、原因を特定し、予防策を策定する。
• 人事、法務、プライバシー、IT/セキュリティ運用などの関連部門と連携し、部門横断的な対応を主導する。
• UEBA（ユーザー行動分析）、DLP（データ損失防止）、SIEM（セキュリティ情報イベント管理）エンドポイント監視機能の管理
• 内部リスクの特定と軽減。

応募資格：

• コンピュータサイエンス、工学、情報技術、情報セキュリティ、またはサイバーセキュリティの学士号
• または同等の実務経験。
• グローバル企業におけるサイバー防御、内部リスク、またはセキュリティ対応プログラムでの実績のあるリーダーシップ経験。
• 内部脅威ベクトル、行動分析、および調査手法に関する深い理解。
• 企業内部リスク管理プログラムの構築または拡張経験。国際的な雇用法、プライバシー規制、および倫理的監督プロセスに関する知識。
• レポート作成、指標の可視化、および取締役会向け資料の作成と伝達能力。
• 金融サービス業界またはその他の高度に規制された業界での実務経験。
• 高度な学位または関連資格（例：CISSP、CISM、GIAC）

必須スキル：

• インサイダーリスク管理プログラムおよび運用モデル
• ユーザーおよびエンティティ行動分析（UEBA）プラットフォームおよびユースケース
• データ損失防止（DLP）およびデータ監視制御
• セキュリティインシデントおよびイベント管理（SIEM）および検出エンジニアリング
• エンドポイント検出および対応（EDR）およびID中心の監視
• インサイダー調査、デジタルフォレンジック、およびケースマネジメント

日本語：ビジネスレベル（N2）およびビジネスレベル英語

会社概要：

当社は、世界最大級の金融サービス機関グループの一員として2008年に設立されました。

当社は、誰もが経済的安定を享受できるべきだという信念のもとに設立されました。140年以上にわたり、お客様が潜在能力を最大限に発揮し、現在そして未来の世代のために人生の課題を克服できるよう支援してきました。現在、当社は世界最大級の金融サービス機関の一つとして、個人および機関投資家のお客様に幅広い金融商品とサービスを提供しています。米国、アジア、ヨーロッパ、ラテンアメリカに拠点を持ち、お客様への約束を確実に果たすことで知られ、信頼されるブランドとして、また世界で最も高く評価される企業の一つとして認知されています。