私たちJPデジタルのミッションは、リアルとテクノロジーの力を掛け合わせた「みらいの郵便局」を実現することです。そのために、さまざまなサービスとの連携を可能にするグループの共通ID基盤の「ゆうID」や、郵便局サービスのデジタルチャネルとなる「郵便局アプリ」の企画支援・構築・運用など日本郵政グループ全体のDX推進を担っています。 郵便・物流事業においては昨年から複数のアプリやサービスを続々とリリース、さらに今後は、保険事業、金融事業でもDX化や一貫した顧客体験の提供に向け、膨大なユーザーデータを扱うなど高いセキュリティが求められます。そこで2024年9月にサイバーセキュリティ課を新設し、セキュリティ体制をより一層強化していくことになりました。 今回募集する【サイバーセキュリティ担当】の役割は、JPデジタルおよび、日本郵政グループが開発するプロダクトのセキュリティを維持向上させていくことです。グループのリファレンスモデルとなるサイバーセキュリティモデルの構築を目指していただきたいと考えています。 日本全国民、1億人のユーザーデータを攻めのセキュリティで守っていく。やりがいのあるチャレンジを一緒にしませんか？ ■このポジションの魅力 ・情報セキュリティとサイバーセキュリティの両方に取り組める ・最新のセキュリティ体制構築に携われる ・新しいやり方やアプローチをどんどん試すことができる ・ほぼ日本国民全員のユーザーデータを守るというミッションの実現に向け、邁進できる ■具体的な業務内容 情報セキュリティをベースに、サイバーセキュリティのかけ合わせでセキュリティ体制の構築を進めていきます。 なお現在は、CISOとメンバーの2人で組織の立ち上げやアクションプランを作成している段階です。そこで今回ご入社いただく方には、インプリメンテーションや運用への落とし込みをしながら、積極的に新しいやり方やアプローチの提案・導入をしていただければと考えています。 ・生成AIを活用したソリューション基盤の要件定義、設計 ・ NIST CSF、CIS Controls等のフレームワークを活用した情報セキュリティ戦略、ポリシーの実装 ・各プロダクト開発やサービス実装時におけるセキュリティ対応の実装、エンジニア等のサポート ・脆弱性診断、ペネトレーションテストの実施またはサポート ・ISMS、各種セキュリティなどの第三者認証取得、対応 【セキュリティ戦略における方針】 ・お客さま体験とセキュリティ堅牢性の両立 ・先進技術への積極性と、実効性を意識した実装 ・ポリシーベースと、柔軟かつ迅速なアプローチの実現 ■開発/ 構築環境 デバイス：Mac、Windows、iPhone ID管理：Azure AD（Microsoft Entra ID） デバイス管理：Microsoft Intune、Jamf その他：Microsoft 365、Netskope、Box、mxHero、他 ■こんな人と働きたい 必須要件（Must） ・デジタルサービスや社内システムの実装・運用の経験3年以上 ・ネットワーク、OS、データ構造、暗号理論等を含む情報工学に対する基本的な理解 ・個人情報保護法やデータ保護・統制に関する基本的な理解 ・情報セキュリティマネジメント試験程度の知識 ・以下いずれかの知識・経験 　・社内情報システムの構築、運用経験 　・AWSやGCPなどのクラウドを利用したシステムの構築、運用経験 　・Microsoft365、BOXなどのクラウドを利用した社内向けIT環境の、構築、運用経験 　・NIST CSFおよびSP800、FISC安全対策基準、ISMAP等の知識 　・ISO27000シリーズの知識およびISMS取得の経験 ・日本を変えたい、人々の役に立ちたいなど、広く社会に貢献したいという想いがある 歓迎要件（Want） ・CISSP、CISA、CISM等の資格 ・社内規程・基準・手順等の整備に関する経験 ・プロセス改善、組織体制の構築に関する経験 ・プロジェクトマネジメントまたはPMOの経験 ・高度なサイバーセキュリティ技術に対する理解 ・乗務において、英語でのコミュニケーションができる ・JPデジタルのミッションや価値観に共感できる ■最後に ここまでご覧いただき、ありがとうございます。 日本ではまだセキュリティフレームワークを導入している企業が少ない中、最新のセキュリティ体制を構築できる今が、一番おもしろいタイミングだと言えます。 少しでも興味をお持ちいただけましたら、ぜひ、ご応募ください。あなたのやりたいことや想いを、聞かせていただけると嬉しいです！