職務内容

＜みずほ＞においてRed Team／Purple Team 活動を推進し、サイバー攻撃に対する対処能力（検知・対応・レジリエンス）を継続的に引き上げていく役割です。

最新の技術にアンテナを広げて、攻撃者視点でテストを実施し、SOC／CSIRTやその他のチーム等と連携しながら、防御側の改善サイクルに寄与していただくことを期待しています。

①Red Team/Purple Team活動

最新の脅威、最新の技術をもとに、ホワイトハッカー（ペンテスター）として攻撃者目線で疑似的なサイバー攻撃を仕掛け、セキュリティの課題の抽出や脆弱性の検証を実施する。

②インシデント発生時の高度な分析

・デジタルフォレンジック

・マルウェア解析

・攻撃シミュレーション

・独自構築したサイバーインテリジェンスシステムの開発・運用

③Red Team/Purple Team活動に関する企画・推進

攻撃者の視点での疑似的なサイバー攻撃を活用した、脆弱性の検証や効果的な防御戦略を立案する役割を担う

※ご経験・スキルに応じて、上記からお任せする範囲・役割（リード／企画・実務推進）を検討いたします。

■サイバーセキュリティ統括部の特徴

＜みずほ＞ではサイバー攻撃を経営トップリスクの一つとして位置づけており、サイバーレスポンスチームは、グループ全体の攻撃検知・対応・対処能力向上の“総本部”の役割を担っています。

メガバンクとしてのスケール感（多数の重要システム・大規模ネットワーク／クラウド環境・海外拠点等）の中で、「もし自分が攻撃者だったら」を前提にしたシナリオ設計と、その結果を踏まえた全社改善までを一気通貫でリードできる点が大きな魅力です。

「攻撃者視点と防御者視点の両方を活かして、組織のセキュリティレベルを1ランク上げたい」とお考えの方に、腕試しと成長の機会を同時に提供できるポジションです。

応募資格 (経験/資格など)

【必須要件】

○セキュリティ技術・攻撃手法等に精通し攻撃者に対抗できるホワイトハッカー

・最新の攻撃技術を把握しながら、安全にテストをすることができる人材

・セキュリティプロダクトベンダーでの攻撃手法研究・シグネチャ／検知ロジック設計等

○ネットワーク／OS／アプリケーション／クラウド／ID基盤等に関する幅広い技術知識と、実際の攻撃手法・TTP に基づく脆弱性の見抜き方・攻撃シナリオ構築力

〇TLPTの実務経験者

攻撃技術の理解に加え、脅威インテリジェンスの分析、金融機関等のガイドライン理解など

【希望要件】

○MITRE ATT&CK・D3FEND などのフレームワークを用いた、攻撃手法・検知／防御策の分析経験

○CISSP、情報処理安全確保支援士、GIAC（GCTI、GREM、GPEN等）、OSCP 等のセキュリティ資格の保有

○Python等で分析ツールの作成経験

○英語力