网络安全（红队）

職務内容 ＜みずほ＞においてRed Team／Purple Team 活動を推進し、サイバー攻撃に対する対処能力（検知・対応・レジリエンス）を継続的に引き上げていく役割です。 最新の技術にアンテナを広げて、攻撃者視点でテストを実施し、SOC／CSIRTやその他のチーム等と連携しながら、防御側の改善サイクルに寄与していただくことを期待しています。 ①Red Team/Purple Team活動 最新の脅威、最新の技術をもとに、ホワイトハッカー（ペンテスター）として攻撃者目線で疑似的なサイバー攻撃を仕掛け、セキュリティの課題の抽出や脆弱性の検証を実施する。 ②インシデント発生時の高度な分析 ・デジタルフォレンジック ・マルウェア解析 ・攻撃シミュレーション ・独自構築したサイバーインテリジェンスシステムの開発・運用 ③Red Team/Purple Team活動に関する企画・推進 攻撃者の視点での疑似的なサイバー攻撃を活用した、脆弱性の検証や効果的な防御戦略を立案する役割を担う ※ご経験・スキルに応じて、上記からお任せする範囲・役割（リード／企画・実務推進）を検討いたします。 ■サイバーセキュリティ統括部の特徴 ＜みずほ＞ではサイバー攻撃を経営トップリスクの一つとして位置づけており、サイバーレスポンスチームは、グループ全体の攻撃検知・対応・対処能力向上の“総本部”の役割を担っています。 メガバンクとしてのスケール感（多数の重要システム・大規模ネットワーク／クラウド環境・海外拠点 等）の中で、「もし自分が攻撃者だったら」を前提にしたシナリオ設計と、その結果を踏まえた全社改善までを一気通貫でリードできる点が大きな魅力です。 「攻撃者視点と防御者視点の両方を活かして、組織のセキュリティレベルを1ランク上げたい」とお考えの方に、腕試しと成長の機会を同時に提供できるポジションです。 応募資格 (経験/資格など) 【必須要件】 ○セキュリティ技術・攻撃手法等に精通し攻撃者に対抗できるホワイトハッカー ・最新の攻撃技術を把握しながら、安全にテストをすることができる人材 ・セキュリティプロダクトベンダーでの攻撃手法研究・シグネチャ／検知ロジック設計 等 ○ネットワーク／OS／アプリケーション／クラウド／ID基盤等に関する幅広い技術知識と、実際の攻撃手法・TTP に基づく脆弱性の見抜き方・攻撃シナリオ構築力 〇TLPTの実務経験者 攻撃技術の理解に加え、脅威インテリジェンスの分析、金融機関等のガイドライン理解など 【希望要件】 ○MITRE ATT&CK・D3FEND などのフレームワークを用いた、攻撃手法・検知／防御策の分析経験 ○CISSP、情報処理安全確保支援士、GIAC（GCTI、GREM、GPEN等）、OSCP 等のセキュリティ資格の保有 ○Python等で分析ツールの作成経験 ○英語力 【職種 / 募集ポジション】 サイバーセキュリティ（RedTeam） 【雇用形態】 正社員 【給与】 応相談 〜 弊社の規程に従い、決定します。 【勤務地】 東京都 （就業場所の変更の範囲）会社の定める場所（テレワークを行う場所を含む） 【待遇】 ■職員 基本的な労働条件は次のとおりですが、部署により「フレックスタイム制」が適用される場合があります。勤務形態、その他の条件については、内定時までに明示いたします。 【業務内容】 本求人にて配属される部室店における業務 （変更の範囲）会社の定める業務 【勤務地】 本求人勤務地欄参照 （就業場所の変更の範囲）会社の定める場所（テレワークを行う場所を含む） 【契約期間】 期間の定めなし(経験により個別処遇での提示になる場合がございます) 【試用期間】 試用期間あり(6ヶ月)、給与は同額 【勤務時間・休憩時間】 始業時刻8時40分・終業時刻17時10分(所定労働時間7時間30分、休憩時間60分) ※勤務する部署においてフレックスタイム制が導入されている場合には、その時間運営に従う 【休日休暇)】 土日、祝日、年末年始(12/31,1/2,1/3)、 有給休暇(年間21日、但し初年度は採用月による)、その他特別休暇等あり。 【時間外労働】 時間外労働、休日勤務をさせることがある 【給与】 月給：当社規定による（能力・適性などにより決定） 手当：通勤補給費全額支給*、昼食費補助*等 (*当社規定に基づく) 時間外勤務手当：時間外勤務時間に応じて支払う ※管理監督者の場合は、時間外勤務、休日勤務については手当を支給しないものとする 【社会保険】 雇用・労災・健康・厚生年金 【福利厚生】 各種社会保険完備、持株会制度、ベビーシッター育児割引制度、社員毎のニーズに応じた住宅関連制度、財産形成支援制度、余暇支援制度等 【受動喫煙対策】 屋内全面禁煙 【会社名】 株式会社みずほフィナンシャルグループ 【個人情報に関する同意】 ご応募にあたっては以下の「採用応募者個人情報保護に関するプライバシーポリシー」を確認し、ご同意いただいた上で、エントリーいただきますようお願いいたします。 1. 採用応募者の個人情報保護に関するプライバシーポリシー https://www.mizuho-fg.co.jp/saiyou/policy/ 2. 採用応募者の個人情報の取扱いに係る利用目的 https://www.mizuho-fg.co.jp/saiyou/policy/applicant/ 3. みずほフィナンシャルグループ内における共同利用について https://www.mizuho-fg.co.jp/saiyou/policy/sharing/ 4. 開示請求のお手続きについて https://www.mizuho-fg.co.jp/saiyou/policy/claim/ 会社情報 【会社名】 株式会社みずほフィナンシャルグループ