【システムリスク管理部】サイバーセキュリティ担当■フルリモート/正社員/時差出勤可■SOC/CSIRT体制の強化

■場所：フルリモート（国内全域の自宅）
※事前申請により一時的な居住地以外での勤務可

■時間：10:00〜19:00
※時差出勤可能（コアタイム10:00～16:00）
※標準労働時間：実働8時間、休憩1時間
※時間外労働：有

■形態：正社員

━━━━━━━━━━━━━━━━
募集背景
━━━━━━━━━━━━━━━━
ビットバンクのミッション「ビットコインの技術で、世界中にあらゆる価値を流通させる」に共感できる仲間を募集しています。

暗号資産取引所は金融サービスとして、セキュリティやリスク管理が最重要であり、金融庁の監督下で厳格なセキュリティ体制が求められます。

システム部門において、3線防衛モデルの第1.5線として機能するシステムリスク管理部では、システム部門内統制、SOC/CSIRT、第2線連携・エスカレーションを担っています。
中でもサイバーセキュリティ担当は、技術的なセキュリティ対策の実装・運用を担い、SOC/CSIRT体制の運用、セキュリティ製品の選定・運用、有事対応プロセスの構築、モニタリング・分析を担う重要な役割です。

このようなチャレンジングな環境で、お客様に安全で信頼できる暗号資産取引サービスを提供するために、一緒に奮闘してくれる仲間を募集しています。

━━━━━━━━━━━━━━━━
仕事内容
━━━━━━━━━━━━━━━━
・SOC/CSIRT体制の強化および運用マネジメント（セキュリティベンダーの管理含む）
・セキュリティアーキテクチャ設計レビュー等の技術評価
・オンプレミスおよびクラウド環境におけるセキュリティ製品・運用サービスの選定・導入・運用管理
・システム障害やサイバー攻撃発生時などの有事対応プロセスの構築
・平時のモニタリング・分析および検知ロジックの改善・運用最適化

■業務の変更の範囲
変更なし

━━━━━━━━━━━━━━━━
本ポジションの魅力
━━━━━━━━━━━━━━━━
・国内トップクラスの暗号資産取引所で、SOC/CSIRT体制の最前線に携われる
・金融機関として求められる厳格なセキュリティ体制の構築・運用に貢献できる
・3線防衛モデルにおける第1.5線として、技術的なセキュリティ対策の実装・運用を担う重要な役割を担える
・監視・検知からインシデント対応まで、幅広い業務を通じて専門性を深められる
・テクノロジーへのリスペクトがある環境で、自分の力で組織のセキュリティ成熟度向上に大きく貢献できる

━━━━━━━━━━━━━━━━
開発環境・ツール
━━━━━━━━━━━━━━━━
ソースコード管理：GitHub
コミュニケーション：Slack, Google Meet, Docbase, Miro
ドキュメント管理：Google Workspace, Docbase
プロジェクト管理：Asana
AIツール：ChatGPT, Google NotebookLM
その他：各種セキュリティ監視・分析ツール

━━━━━━━━━━━━━━━━
必須条件
━━━━━━━━━━━━━━━━
・当社のVision/Mission/Valuesに共感できる方
・2年以上のサイバーセキュリティまたはSOC／CSIRT関連の実務経験
・セキュリティ監視・ログ分析の実務経験
・インシデント対応（検知・封じ込め・分析・復旧）の実務経験
・セキュリティ製品（SIEM／EDR／IDS／IPSなど）の選定・導入・運用経験
・AWSやGoogle Cloudなどクラウド環境でのセキュリティ実務経験
・関係部署との調整・連携を円滑に進めるコミュニケーション能力

━━━━━━━━━━━━━━━━
歓迎条件
━━━━━━━━━━━━━━━━
・暗号資産等の金融機関におけるサイバーセキュリティの実務経験
・24/7セキュリティ監視体制の構築・運用経験
・脅威ハンティングやフォレンジック調査など、技術的分析や攻撃防御評価に関する実務経験
・セキュリティアーキテクチャ設計や脅威インテリジェンス分析の経験
・サイバーセキュリティ関連の資格（CISSP、GCIH、GCFA、CEH等）
・システム開発・運用の経験
・暗号資産の技術に関する基本的な知識

━━━━━━━━━━━━━━━━
補足事項
━━━━━━━━━━━━━━━━
セキュリティ業務の選考は、応募者の適性およびキャリアを考慮し、「システムリスク管理部」または「情報セキュリティ部」のいずれかにて実施します。

━━━━━━━━━━━━━━━━
求める人物像
━━━━━━━━━━━━━━━━
・暗号資産の未来を信じ、困難な状況でも会社と業界の成長のために粘り強く取り組む意欲がある方
・サイバーセキュリティに強いこだわりを持ち、高品質なセキュリティ体制の構築に取り組める方
・インシデント発生時にも冷静に対応し、迅速な判断と行動ができる方
・関係部署との調整を円滑に進め、組織横断的なプロジェクトを推進できる方
・継続的な改善意識を持ち、検知ロジックの改善・運用最適化に取り組める方

■ Vision
オープンでフェアな社会を実現する
■ Mission
ビットコインの技術で、世界中にあらゆる価値を流通させる
■ Values
1. Integrity
何事にも真摯に取り組み、関わるすべての人を尊重する。
率直に意見し、言行に責任をもち、誠実であることを誇る。
2. Challenge
あらゆるチャンスを素早く捉え、失敗を恐れず、自らチャレンジし続ける。
3. One team
仲間を信じ、仲間と取り組み、仲間と共に成長する。

・Reworker運営事務局による推薦可否判断
・書類選考
・1次面接
・2次面接
・リファレンスチェック
・最終面接
・内定
※リファレンスチェックについて
入社後のミスマッチを防ぐことを目的として、最終面接の前にリファレンスチェックを実施いたします。
候補者の方には2名の推薦者をご指定いただき、弊社よりメールにてGoogleフォームのご回答依頼をお送りいたします。

・履歴書
・職務経歴書
※選考フロー、必要書類は変更する可能性がございます