【＜金融×IT＞レッドチームスペシャリスト】5000億円規模の金融システムを自社開発／AWS・コンテナ等を駆使しDXを推進／金融未経験9割・20-30代が主役

株式会社三菱UFJ銀行

企業ページへ

年収

600万円〜1,350万円

勤務地

東京都

職種

セキュリティエンジニア

学歴不問

技術試験なし

この求人にお問い合わせする

お問い合わせする

求人情報

仕事内容

【求人の特色・一押しポイント】 ■年間数千億円のIT投資を続ける日本最大の総合金融グループのシステム部門の求人。約3人に1人が中途採用。 ■金融業界最高峰のレッドチームを構築中。組織のセキュリティ態勢を攻撃者の視点から評価し、改善策を提案。【ポジション概要】当行および三菱UFJフィナンシャルグループ（MUFG）全体を対象に、内製レッドチームの一員として疑似サイバー攻撃を実施し、セキュリティ態勢・対策の有効性検証・改善提案を行います。【業務内容・役割】具体的には以下のような業務を、海外拠点を含むチームメンバーと協働しながら推進いただくことを想定しています。 ■各種システムへのTLPT・ペネトレーションテスト等のオフェンシブセキュリティ領域の企画・推進 ■ペネトレーションテスト対象組織・システムの選定、およびテスト計画の立案 ■疑似攻撃ツール・インフラの開発・構築 ■発見事項に基づく関係者・マネジメントへのセキュリティ態勢・対策の改善提案【配属予定部署】サイバーセキュリティ推進部サイバーセキュリティグループ【配属予定部署_詳細】当行およびMUFG全体のサイバー攻撃動向分析を一手に担う組織です。インシデントレスポンス、セキュリティ監視等の外部脅威への対応も担います。【魅力・やりがい】金融という社会インフラを舞台に、レッドチームのスペシャリストとしてご活躍いただけます。高度なスキルをもつメンバーと共に、机上の評価では発見が難しいクリティカルな課題を捉え、グローバル規模でセキュリティ態勢を改善していく過程は、高いレベルでの成長とやりがいを得られる絶好の機会です。【想定キャリアパス】レッドチームのスペシャリストとしてその道を究め、将来的にはチーム全体を通じた価値貢献や後進育成など、マネジメント層としての活躍を期待します。また、同業務の経験を活かし、他のサイバーセキュリティ領域や、IT戦略企画・リスク管理等の業務にチャレンジすることも可能です。

必須条件

・オフェンシブセキュリティ資格の保有、もしくは資格保有者と同水準のスキルレベル・オフェンシブセキュリティ領域での企画・開発・運用の経験 3年以上【英語力】中級：ビジネスシーンでの読み書きに問題はなく、時間を掛ければPPT等の資料作成も可能だが、スピーディな会話は難しいレベル

歓迎要件

・商用ペネトレーションテストサービスのテスター、もしくは事業会社の内製レッドチーム要員としての実務経験・金融機関でのサイバーセキュリティ領域の実務経験・対外報告書作成やビジネス会議のファシリテーションが可能な英語力（外国籍の方との英語による協働経験等）【資格】・情報処理安全確保支援士・OSCP（Offensive Security Certified Professional）・CISSP（Certified Information Systems Security Professional）・CISA（Certified Information Systems Auditor）・CISM（Certified Information Systems Manager）・GIAC（Global Information Assurance Certification）・OSWE（Offensive Security Web Expert）・OSEP（Offensive Security Experienced Pentester）・CRTO（Certified Red Team Operator）・CRTL（Certified Red Team Lead）　等

想定年収

600万円〜1,350万円

ポジション

職種

・セキュリティエンジニア

配属先

部署名

サイバーセキュリティ推進部サイバーセキュリティグループ

雇用形態

正社員

試用期間

あり（6ヶ月）

勤務形態

定時時間制

就業時間

8:40〜17:10

就業時間補足

特定月末営業日については午後5時30分）勤務時間： 7時間30分（特定月末営業日については7時間50分）

予定勤務地

東京都中野区中野4-10-2中野セントラルパークサウス（最寄駅：中野駅（北口）より徒歩5分）

勤務地補足

※在宅勤務制度あり ※公共交通機関以外での通勤は原則不可（自転車を除く）

福利厚生

保険

健康保険、労災保険、厚生年金保険、雇用保険

健康・医療

受動喫煙防止措置

休日・休暇

有給休暇、年末年始休暇

育児・介護

介護休暇、産前産後休暇、パートナー出産休暇

選考情報

選考内容

選考情報

書類選考,面接

「株式会社三菱UFJ銀行」の企業ページはこちら

株式会社三菱UFJ銀行の募集中の求人

株式会社三菱UFJ銀行

【BaaS等の新規事業企画・推進・開発】5000億円規模の金融システムを自社開発／AWS・コンテナ等を駆使しDXを推進／金融未経験9割・20-30代が主役

■必須条件

いずれかの経験があればよし・社内外ステークホルダー折衝を含むプロジェクトマネジメントの経験・BtBtCまたはBtCのプロダクトやサービスの企画、立ち上げあるいはグロースの経験がある方・外部企業とのアライアンス経験（規模問わず）【開発領域をメインで担当される場合の必要スキル】・システム開発子会社、委託先からなる約30名のチームをマネジメントできる方。・クラウド上で稼働する、スマホアプリ、Webアプリ、バックエンドの開発知見があり、仕様の決定、開発成果物のレビューができる方。・勘定系ホストシステムなどレガシーシステムとのインタフェース開発知見があり、レガシーシステムへの影響を踏まえてシステムアーキテクチャを検討できる方。

700万円〜1,200万円

その他(エンジニア以外)

株式会社三菱UFJ銀行

【＜金融×IT＞システムセキュリティエンジニア】5000億円規模の金融システムを自社開発／AWS・コンテナ等を駆使しDXを推進／金融未経験9割・20-30代が主役

■必須条件

■システム基盤またはセキュリティ関連製品の導入・開発経験 3年以上 ■システム基盤またはセキュリティ関連製品の導入・開発のプロジェクトリーダー(PL)/プロジェクトマネジャー(PM)経験 1年以上 ※いずれも業界・言語不問

700万円〜1,200万円

セキュリティエンジニア

株式会社三菱UFJ銀行

【＜金融×IT＞グローバルシステムエンジニア】5000億円規模の金融システムを自社開発／AWS・コンテナ等を駆使しDXを推進／金融未経験9割・20-30代が主役

■必須条件

■業務アプリケーション開発における実装経験 2年以上 ※業界・言語不問【必須な英語力】中級：ビジネスシーンでの読み書きに問題はなく、時間を掛ければPPT等の資料作成も可能だが、スピーディな会話は難しいレベル

600万円〜1,200万円

サーバーサイドエンジニア, ITアーキテクト

こんな募集もおすすめ

ランスタッド株式会社

【Microsoft365 E5セキュリティエンジニア】世界的に人材サービスを展開する外資系企業/営業が元エンジニアで希望に添った案件アサイン！/研修・教育・サポート体制充実

■必須条件

IT システム導入における設計、構築、移行、テスト、運用保守の経験　　　　　　　　　　　 └Microsoft 365製品だと尚歓迎

450万円〜800万円

セキュリティエンジニア

ランスタッド株式会社

■必須条件

IT システム導入における設計、構築、移行、テスト、運用保守の経験　　　　　　　　　　　 └Microsoft 365製品だと尚歓迎

450万円〜800万円

セキュリティエンジニア

株式会社Speee

セキュリティエンジニア（脆弱性診断担当）

■必須条件

・ウェブアプリケーションの開発経験(言語問わず）※趣味程度でOKです・課題を適切に解決していくために新しい技術のキャッチアップを自ら手を動かしていけること

500万円〜650万円

セキュリティエンジニア

ALH株式会社

【〈東京/オープン求人/インフラ/上級SE〉インフラエンジニア（サーバー/クラウド/ネットワーク/セキュリティ）】

■必須条件

・チームリーダーもしくは、サブリーダー（設計〜運用まで）のご経験または、以下いずれか3年以上のご経験をお持ちであること・インフラ構築（サーバー/データベース/ストレージ/ネットワーク/コミュニケーション）・システム運用、運用設計、サービスデスク業務　・クラウド基盤構築、クラウドサービス（AWS/Linuxなど）

500万円〜750万円