ビットバンクのミッション「ビットコインの技術で、世界中にあらゆる価値を流通させる」に共感できる仲間を募集しています。 暗号資産取引所は金融サービスとして、セキュリティやリスク管理が最重要であり、金融庁の監督下で厳格なセキュリティ体制が求められます。 システム部門において、3線防衛モデルの第1.5線として機能するシステムリスク管理部では、システム部門内統制、SOC/CSIRT、第2線連携・エスカレーションを担っています。 中でもサイバーセキュリティ担当は、技術的なセキュリティ対策の実装・運用を担い、SOC/CSIRT体制の運用、セキュリティ製品の選定・運用、有事対応プロセスの構築、モニタリング・分析を担う重要な役割です。 このようなチャレンジングな環境で、お客様に安全で信頼できる暗号資産取引サービスを提供するために、一緒に奮闘してくれる仲間を募集しています。 ■仕事内容 （雇入直後） ・SOC/CSIRT体制の強化および運用マネジメント（セキュリティベンダーの管理含む） ・セキュリティアーキテクチャ設計レビュー等の技術評価 ・オンプレミスおよびクラウド環境におけるセキュリティ製品・運用サービスの選定・導入・運用管理 ・システム障害やサイバー攻撃発生時などの有事対応プロセスの構築 ・平時のモニタリング・分析および検知ロジックの改善・運用最適化 （変更の範囲） ・同上 ■必須条件 ・当社のVision/Mission/Valuesに共感できる方 ・2年以上のサイバーセキュリティまたはSOC／CSIRT関連の実務経験 ・セキュリティ監視・ログ分析の実務経験 ・インシデント対応（検知・封じ込め・分析・復旧）の実務経験 ・セキュリティ製品（SIEM／EDR／IDS／IPSなど）の選定・導入・運用経験 ・AWSやGoogle Cloudなどクラウド環境でのセキュリティ実務経験 ・関係部署との調整・連携を円滑に進めるコミュニケーション能力 ■歓迎条件 ・暗号資産等の金融機関におけるサイバーセキュリティの実務経験 ・24/7セキュリティ監視体制の構築・運用経験 ・脅威ハンティングやフォレンジック調査など、技術的分析や攻撃防御評価に関する実務経験 ・セキュリティアーキテクチャ設計や脅威インテリジェンス分析の経験 ・サイバーセキュリティ関連の資格（CISSP、GCIH、GCFA、CEH等） ・システム開発・運用の経験 ・暗号資産の技術に関する基本的な知識 ■補足事項 セキュリティ業務の選考は、応募者の適性およびキャリアを考慮し、「システムリスク管理部」または「情報セキュリティ部」のいずれかにて実施します。 ■求める人物像 ・暗号資産の未来を信じ、困難な状況でも会社と業界の成長のために粘り強く取り組む意欲がある方 ・サイバーセキュリティに強いこだわりを持ち、高品質なセキュリティ体制の構築に取り組める方 ・インシデント発生時にも冷静に対応し、迅速な判断と行動ができる方 ・関係部署との調整を円滑に進め、組織横断的なプロジェクトを推進できる方 ・継続的な改善意識を持ち、検知ロジックの改善・運用最適化に取り組める方 ■本ポジションの魅力 ・国内トップクラスの暗号資産取引所で、SOC/CSIRT体制の最前線に携われる ・金融機関として求められる厳格なセキュリティ体制の構築・運用に貢献できる ・3線防衛モデルにおける第1.5線として、技術的なセキュリティ対策の実装・運用を担う重要な役割を担える ・監視・検知からインシデント対応まで、幅広い業務を通じて専門性を深められる ・テクノロジーへのリスペクトがある環境で、自分の力で組織のセキュリティ成熟度向上に大きく貢献できる ■開発環境 ・ソースコード管理 　・GitHub ・コミュニケーション 　・Slack, Google Meet, Docbase, Miro ・ドキュメント管理 　・Google Workspace, Docbase ・プロジェクト管理 　・Asana ・AIツール 　・ChatGPT, Google NotebookLM ・その他 　・各種セキュリティ監視・分析ツール ご興味をお持ちいただけた方はぜひ1度カジュアルにお話ししませんか？