发布于 2026-11-09
日文原文
网络安全（威胁情报、SOC/CSIRT）
みずほFG_サイバーセキュリティ（脅威インテリジェンス、SOC・CSIRT）
みずほフィナンシャルグループ
| 职种 | 工程 |
雇用形态 | 正式员工 |
|---|
| 工作地点 | 东京都（工作地点可在公司指定场所，含远程办公场所） |
薪资 | 面议，依据公司规定决定。月薪：按公司规定（根据能力、适应性等决定） |
|---|
职位概要
该职位面向瑞穗集团整体（含国内及海外据点），负责持续提升威胁情报功能及对网络攻击的应对能力（检测、响应、韧性）。在以SOC/CSIRT为核心的网络事件响应体系中，从日常监控检测到重大事件时的事案统筹、经营层汇报、防止再发措施汇总，担任应对网络攻击的最前线指挥角色。主要职责包括：①威胁情报的企划、构建与运营主导，收集加工分析威胁信息并整理为对瑞穗有价值的情报；②向社内外发布网络攻击趋势并开展启发活动，策划内部报告会、学习会、培训，必要时支持对外信息发布及业界共享协作；③平时提升SOC/CSIRT监控与响应体系，策划设计改善集团整体监控检测分析及初动响应流程，设计调整日志管理基盘、SIEM、EDR、SOAR等活用方针，推进规则更新、检测场景设计及威胁狩猎活动；④有事时主导网络事件响应，在技术与管理两方面指挥统筹，参与经营层、当局、合作方报告内容与时机的研讨。根据经验技能可调整负责范围与角色（主导/企划推进/实务推进）。应聘资格：必须具备网络安全技术及事件响应高级专业知识与实务经验（如IT厂商、大型金融机构安全、技术评估、情报经验），具有网络及服务器构建等基础设施项目或安全工具导入项目管理经验。希望条件：金融机构或重要基础设施重大网络事件应对经验、精通安全技术与攻击手法能对抗攻击者的黑客人才、持有CISSP、信息处理安全确保支援士、GIAC（GCIA、GCFA、GCIH等）、OSCP等资格、能与海外据点及海外厂商协作的英语能力。雇用形态为正社员，工作地点东京都，月薪按公司规定，有试用期6个月（同薪），工作时间8:40-17:10（7小时30分，休息60分），有弹性工作制可能，休假日为周六日、祝日、年末年初及有给休假等，提供各种社会保险、持股会、育儿支援、住宅相关制度等福利。
职位描述
職務内容 ＜みずほ＞グループ全体（国内・海外拠点含む）を対象に、脅威インテリジェンス機能およびサイバー攻撃に対する＜みずほ＞の対処能力（検知・対応・レジリエンス）を継続的に引き上げていく役割です。 SOC／CSIRT を中心としたサイバーインシデントレスポンス態勢においては、日々の監視・検知から、重大インシデント時の事案統括・経営レポーティング、再発防止策の取りまとめまで、サイバー攻撃に対する最前線の司令塔となるポジションです。 ①脅威インテリジェンスに関する企画・構築・運用リード 脅威情報を収集・加工・分析し、＜みずほ＞向けに価値あるインテリジェンスとして整理・分析 ②サイバー攻撃トレンドの社内外への発信・啓発 最新のサイバー攻撃トレンドやインシデント事例を踏まえた、社内向けレポート・勉強会・トレーニング企画の実施。必要に応じて、＜みずほ＞としての対外的な情報発信や業界内での情報共有・連携の企画・支援 ③ SOC・CSIRT監視／対応態勢の高度化（平時） グループ全体の SOC・CSIRT による監視・検知・分析・初動対応プロセスの企画・設計・改善 ログ管理基盤、SIEM、EDR、SOAR 等の活用方針を含めた、監視カバレッジ・検知ロジック・対応フローの設計・チューニング。サイバー脅威インテリジェンス（CTI）の活用を含む、ルール更新・検知シナリオ設計・ハンティング活動（Threat Hunting）の企画・推進 ④サイバーインシデントレスポンス（有事）のリード サイバーインシデント発生時のテクニカル／マネジメント両面での指揮・統括 経営層・関係当局・提携先等への報告内容・タイミング・メッセージングの検討への関与 ※ご経験・スキルに応じて、上記からお任せする範囲・役割（リード／企画・実務推進）を検討いたします。 ■サイバーセキュリティ統括部の特徴 ＜みずほ＞ではサイバー攻撃を経営トップリスクの一つとして位置づけており、サイバーレスポンスチームは、グループ全体の攻撃検知・対応・対処能力向上の“総本部”の役割を担っています。 メガバンクとしての規模感の中で、24/7監視対象となる大規模ITインフラ・クラウド環境、国内外拠点・グループ会社を含む複雑な利害関係者を相手に、大規模サイバーインシデントの指揮・再発防止策の設計まで関与できます。 「攻撃者視点を理解しつつ、防御側としての戦略・戦術を描きたい方」「SOC／CSIRTの高度化を、自らの手で設計・推進したい方」にとって、技術力とリーダーシップを最大限発揮できるフィールドです。 応募資格 (経験/資格など) 【必須要件】 ○サイバーセキュリティ技術・インシデントレスポンスに関する高度な専門知識・実務経験 （例）ITベンダ、大手金融機関等でのセキュリティ・技術評価・インテリジェンス等の経験者 ○ネットワークやサーバ構築など、インフラ系プロジェクトやセキュリティツール導入プロジェクトのマネジメント経験を有する人材 【希望要件】 ○金融機関または重要インフラ事業者における、重大サイバーインシデント対応（事案統括・再発防止策取りまとめ）の経験 ○セキュリティ技術・攻撃手法等に精通し攻撃者に対抗できるハッカー人材 ○CISSP、情報処理安全確保支援士、GIAC（GCIA、GCFA、GCIH等）、OSCP 等のセキュリティ・インフラ関連資格の保有 ○海外拠点・海外ベンダーとの協働が可能な英語力 【職種 / 募集ポジション】 サイバーセキュリティ（脅威インテリジェンス、SOC・CSIRT） 【雇用形態】 正社員 【給与】 応相談 〜 弊社の規程に従い、決定します。 【勤務地】 東京都 （就業場所の変更の範囲）会社の定める場所（テレワークを行う場所を含む） 【待遇】 ■職員 基本的な労働条件は次のとおりですが、部署により「フレックスタイム制」が適用される場合があります。勤務形態、その他の条件については、内定時までに明示いたします。 【業務内容】 本求人にて配属される部室店における業務 （変更の範囲）会社の定める業務 【勤務地】 本求人勤務地欄参照 （就業場所の変更の範囲）会社の定める場所（テレワークを行う場所を含む） 【契約期間】 期間の定めなし(経験により個別処遇での提示になる場合がございます) 【試用期間】 試用期間あり(6ヶ月)、給与は同額 【勤務時間・休憩時間】 始業時刻8時40分・終業時刻17時10分(所定労働時間7時間30分、休憩時間60分) ※勤務する部署においてフレックスタイム制が導入されている場合には、その時間運営に従う 【休日休暇)】 土日、祝日、年末年始(12/31,1/2,1/3)、 有給休暇(年間21日、但し初年度は採用月による)、その他特別休暇等あり。 【時間外労働】 時間外労働、休日勤務をさせることがある 【給与】 月給：当社規定による（能力・適性などにより決定） 手当：通勤補給費全額支給*、昼食費補助*等 (*当社規定に基づく) 時間外勤務手当：時間外勤務時間に応じて支払う ※管理監督者の場合は、時間外勤務、休日勤務については手当を支給しないものとする 【社会保険】 雇用・労災・健康・厚生年金 【福利厚生】 各種社会保険完備、持株会制度、ベビーシッター育児割引制度、社員毎のニーズに応じた住宅関連制度、財産形成支援制度、余暇支援制度等 【受動喫煙対策】 屋内全面禁煙 【会社名】 株式会社みずほフィナンシャルグループ 【個人情報に関する同意】 ご応募にあたっては以下の「採用応募者個人情報保護に関するプライバシーポリシー」を確認し、ご同意いただいた上で、エントリーいただきますようお願いいたします。 1. 採用応募者の個人情報保護に関するプライバシーポリシー https://www.mizuho-fg.co.jp/saiyou/policy/ 2. 採用応募者の個人情報の取扱いに係る利用目的 https://www.mizuho-fg.co.jp/saiyou/policy/applicant/ 3. みずほフィナンシャルグループ内における共同利用について https://www.mizuho-fg.co.jp/saiyou/policy/sharing/ 4. 開示請求のお手続きについて https://www.mizuho-fg.co.jp/saiyou/policy/claim/ 会社情報 【会社名】 株式会社みずほフィナンシャルグループ