IT戦略部 セキュリティ担当

「情報セキュリティ、システムリスク、ITガバナンスに係る全般的な業務」について、企画・立案から実行・運用までご対応いただきます 。

情報セキュリティ管理全般の企画・立案・実施

セキュリティに関する施策・ソリューション導入の企画・実行

セキュリティに関する教育・訓練の企画・実行

全社一丸となったCSIRTの管理・運営

セキュリティ機器に関するログ管理・調査（SOC運用）

システムリスク管理全般の企画・立案・実施

情報システム・情報資産に関するリスクアセスメント

システム障害管理および原因・傾向分析、再発防止策の策定支援

外部委託先管理（選定時評価・定期評価など）

ITガバナンス管理全般の企画・立案・実施

システム監査対応

IT関連・情報セキュリティ関連法令・規制への準拠対応

システムリスク・セキュリティ関連規程・ガイドラインの整備

生命保険会社におけるセキュリティ業務は、単なる「システムの保守」に留まりません 。

扱うのは、お客さまの氏名や住所だけでなく、「病歴」や「健康状態」といった極めて秘匿性の高い、「要配慮個人情報（機微情報）」です 。

そのため、国や金融庁からも高い水準のセキュリティ対策が求められる、極めてシビアな世界です 。

インシデントなどの重大な事象が発生した際には、トラブル解決を最優先に責任感をもって立ち向かっていただく「厳しさ」と「高い当事者意識」が必要となります。

一方で、当社は伝統的な金融機関のイメージとは異なります。成長戦略の核として「AIの社内活用」や「マイナンバー制度を組み合わせた先進的なITサービス」を積極的に導入する、「攻め」の姿勢を大切にするオンライン生保です。

「機密情報を守り抜く」というハイレベルなセキュリティ経験と、ビジネスの進化を加速させるための「攻めと守りの最適なバランス」を高い次元で追求できる、非常にやりがいのあるポジションです。

まずは基礎的な業務から少しずつ知識を深めていただき、中長期的な視点でじっくりと成長しながら、将来的にはこの重要な役割を担っていただけるような、意欲ある方からのご応募をお待ちしています。

セキュリティの実務経験は不問です 。

インフラまたはアプリ開発の現場経験をベースに、セキュリティ領域へキャリアを広げたい方を広く募集します 。

・ネットワーク機器: Cisco製品（L2, L3, ASA）、Paloalto、A10、BigIP

・サーバ: Linux、Windows、VMware、HCI

・セキュリティ: CrowdStrike、Taegis(SOC)、InterSafeCat、NetSkope、Tenable、ImpervaWAF

・ミドルウェア: Squid、Apache、Tomcat、Hulft、JP1

・データベース: Oracle、PostgreSQL、SQL Server、MySQL、MariaDB、DynamoDB, RDS(MySQL)

・クラウド: AWS（EC2、ALB、Cloudfront、Route53、VPC、S3、RDS、GatewayAPI、Lambdaなどサーバ/サーバレスの公開系システム環境）

・言語: Web Frontend JavaScript / Backend Java

・フレームワーク: Web Frontend Vue.js, Nuxt.js, Node.js / Backend Spring Boot, Serverless Framework

・インフラ: Web Frontend：CloudFront, S3 / Backend：API Gateway, Lambda, Anypoint Platform

高い堅牢性が求められる金融業界で、実践を通じて「守りのスペシャリスト」へとステップアップできます 。

インフラまたはアプリケーション開発の現場経験があれば、セキュリティの実務経験は問いません 。

少数精鋭のチームで上流の企画・ポリシー策定から、実際の調査・運用・泥臭い実務まで一気通貫で自ら手を動かし、会社とビジネスを守っている実感をダイレクトに味わえます 。

「どこまで許容するか」「厳しすぎる制約をどう緩めていくか」を徹底的に考え抜く苦労と面白さがあります。

当社は、全部門参加型のCSIRT構築など、セキュリティを組織の「カルチャー」として根付かせる先進的な取り組みが評価され、「日本セキュリティ大賞2025（民間企業部門）」にて大賞を受賞しました。

入社直後はセキュリティ・システムリスク領域のプロフェッショナルを目指していただきますが、IT戦略部は当社の成長戦略の核となる組織です 。

本人のご希望や適性、成長に応じて、将来的にはセキュリティの枠を超えて以下のようなIT戦略部の他所管業務へキャリア（業務範囲）を広げていくことも大いに歓迎しています 。

Tech & Servicesの推進: AIやマイナンバー制度をはじめとする様々なITサービスを活用した、お客さまの利便性追求

IT戦略・中長期計画の立案: 経営戦略と連動したITファイナンスやガバナンスの統括

最先端テクノロジーの社内活用: AIなどの新しい技術の企画・導入