サイバーセキュリティ対策担当 課長補佐級/ITガバナンス分野でも専門性を活かす/週4〜5回リモート可

契約社員/業種未経験OK/完全週休2日/転勤なし/残業月20h以内

急速に変化する金融市場を、あらゆるリスクから守る。

デジタル化が急速に進み、サイバー攻撃の脅威に悩まされる現代社会。あなたが持つサイバーセキュリティやITガバナンス分野での専門性が、日本の金融システムひいては金融業界全体の未来を守ります。

攻撃者が採用する戦術、手法を再現し疑似的な攻撃を仕掛ける「TLPT」や外部に晒されている脆弱性を管理する「ASM」といった、業界全体のセキュリティレベルを底上げするプロジェクトを推進したり。国家サイバー統括室(NCO)や警察庁、さらには海外の監督当局と連携し、国境のないサイバー脅威に対応しています。

業界全体を見渡した施策を展開できるのは、銀行、証券、保険、FinTech企業まで、一元的に監督できる金融庁だから。

ITサイバー・経済安全保障管理官室の職員は半数以上が外部の専門家で構成され、多様な知見が交差する同庁。霞が関の中では比較的新しく、前例にとらわれずに新しい提案を受け入れる柔軟性も持ち合わせています。

あなたの"知識"を、金融システム全体を守る"武器"にしませんか。

----- 募集要項 -----

【職種名】

サイバーセキュリティ対策担当 課長補佐級/ITガバナンス分野でも専門性を活かす/週4〜5回リモート可

【仕事内容】

<日本の金融システム全体を守る>

入庁後は、ご本人の希望や専門性を踏まえ、いずれかのチームに配属。業務は一人で抱え込まず、必ずチームで遂行するのでご安心ください。

【1】IT企画チーム:あるべきITガバナンスの姿を追求する。

‾‾‾‾‾‾‾‾‾‾‾‾‾‾

• 金融機関との対話

メガバンクから地域金融機関まで、各社のIT戦略やシステム投資計画をヒアリングし、妥当性やリスクを評価します。

• システム統合・更改モニタリング

金融機関のシステム統合・更改プロジェクトが不芳であった場合、大規模なシステム障害を引き起こすリスクが高くなるため、プロジェクトの難度に応じて検査・モニタリングを行います。

【2】サイバー企画チーム:サイバー攻撃から日本の金融システム全体を守る。

‾‾‾‾‾‾‾‾‾‾‾‾‾‾

• サイバーセキュリティ検査・モニタリング

金融庁が公表しているサイバーセキュリティに関するガイドラインに沿って、技術面のみでなくリスク管理、経営層によるガバナンスの観点まで幅広く、金融機関の資料を検証しヒアリングを通じて問題点を指摘し金融機関の改善を促します。当該検証においては専門性に応じて役割を分担します。

また、攻撃者が採用する戦術、手法を再現し疑似的な攻撃を仕掛ける「TLPT」や、外部に晒されている脆弱性を管理する「ASM」といった先進的な取り組みを主導します。

• 省庁・国際連携

国家サイバー統括室(NCO)や警察庁、海外当局と連携し、国境や業界を超える脅威に対応します。

<働く環境の魅力>

• 多様なバックグラウンドを持つ専門家が集結。職員の半数以上が外部出身者という環境下と、広範で洗練された情報に触れる中で、自身の専門性が磨かれます。
• 業務の状況に応じてテレワークも可能。残業も少なくメリハリをつけて働ける環境です。

【応募資格】

大卒以上/業種未経験歓迎

【1】【2】のいずれかと、【共通】の条件を満たす方

【1】サイバーセキュリティ関係

・職務を遂行する上で必要なコンサルティング等や、金融機関に関する実務経験及び専門知識を有する方

※実務経験にシステムエンジニア経験は含まない。

※上記に関連する資格(情報処理安全確保支援士、ネットワークスペシャリスト、CISSP、公認情報システム監査人等)を保持することが望ましい。

【2】ITガバナンス関係

・職務を遂行する上で必要な経験及び専門知識を有する方

※上記に関連する資格(公認情報システム監査人、高度情報処理技術者、プロジェクトマネジメント・プロフェッショナル(PMP)等)、専門知識(クラウド・AI等)を保持することが望ましい。

【共通】

・社会人として一般的なコミュニケーションスキルを有する方、チームで協働できる方

└庁内幹部への説明、庁内他部署や金融機関との調整、日銀等の他組織との調整等を行います。

【募集背景】

• 金融システムの未来を守るため、外部から専門家をお迎えします。

‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾

金融DXの加速、そしてサイバー攻撃の高度化・巧妙化。金融業界を取り巻く環境が激変する中、日本の金融システム全体の安定を守る金融庁の役割は、ますます重要性を増しています。

特に、IT・サイバーセキュリティ領域を専門に担うITサイバー・経済安全保障管理官室のミッションは、かつてなく拡大。そこで今回、外部から優れた知見を持つ専門家を広くお迎えし、組織を強化することになりました。

【雇用形態】

契約社員

任期付職員(原則2年)

※任期満了後、勤務実績等を踏まえ、契約更新の可能性があります。

【勤務地】

東京都千代田区霞が関3-2-1 中央合同庁舎第7号館

※転勤はありません。

※担当業務により、1ヶ月程度の地方出張の可能性があります(週末は東京に戻る計画です)。

<テレワークが浸透している職場環境>

ITサイバー・経済安全保障管理官室ではテレワークを活用しやすく、週4日あるいは5日すべて在宅で勤務している職員もいます。個々の事情に応じた柔軟な働き方が可能です。

【交通】

東京メトロ丸ノ内線・千代田線・日比谷線「霞ケ関駅」より徒歩5分

東京メトロ丸ノ内線・千代田線「国会議事堂前駅」より徒歩5分

東京メトロ銀座線「虎ノ門駅」より徒歩5分

【勤務時間】フレックスタイム制

└標準労働時間7時間45分/コアタイム 13:30〜15:30

※9:30〜18:15勤務が基本。多くの職員が家庭の事情やプライベートの予定に合わせ、スケジュールを組み立てています。

<メリハリのある働き方>

残業は月平均10時間程度。専門性の高い業務に集中できる環境を重視しています。

【給与】

月給32万8300円以上+各種手当

※経験・能力を考慮し決定します。

※時間外手当は全額支給します。

【モデル例】

• 月給40万円+手当

民間企業勤務歴28年/50歳・大卒

• 月給33万円+手当

民間企業勤務歴12年/34歳・大卒

※職歴などに応じて、「任期付職員法又は一般職の職員の給与に関する法律(昭和第25年法律第95号)」に基づき決定、支給されます。

<年収例>880万円/50代前半

750万円/30代前半

【休日休暇】

<年間休日120日>

• 完全週休2日制(土・日)
• 祝日
• 年次有給休暇
• 年末年始休暇(12月29日〜1月3日)
• 夏季休暇(3日)
• 産前産後休暇(取得・復職実績あり)
• 育児休暇(取得・復職実績あり)
• 子の看護休暇
• 介護休暇
• 慶弔休暇

【福利厚生・待遇】

• 賞与 年2回(6月・12月)
• 国家公務員共済組合へ加入
• 国家公務員災害補償法制度
• 通勤交通費(月5万5000円まで)
• 財形貯蓄制度
• 退職金制度
• 在宅勤務・リモートワーク制度あり
• 職場内禁煙
• 食堂あり(庁舎内に食堂、コンビニがあります)

【早期活躍を促すサポート体制】

入庁後は、人事担当課による業務概要やシステムの利用方法等のオリエンテーションを実施。配属後は各チームの一員として、OJTを通じて業務を習得します。実務経験を通して、海外の事例を含むITガバナンスやITリスク管理に関する幅広い知識を得たり、サイバーセキュリティフィールドの知識、金融業界の知識を得たりすることが可能です。チームリーダーや他のメンバーとコミュニケーションを取り、相談しながら業務を進めていけます。

また、庁内には膨大な数の動画研修コンテンツがあり、いつでも自由に学習可能です。外部専門家を招く勉強会も年に数回開催される等、常に最新の知見に触れられる機会も豊富にあります。

【外部からの専門家も多く活躍する組織】

金融庁の中でも、金融DXやサイバーセキュリティ、経済安全保障といった現代的な課題を専門に扱う「総合政策局 リスク分析総括課 サイバー・経済安全保障管理官室」での勤務。本人の適性や経験に応じて「IT企画チーム」「サイバー企画チーム」に配属します。

例えば「ITサイバー・経済安全保障管理官」では、半数以上が金融機関、コンサルティングファーム、監査法人等での勤務経験を持つ外部の専門家。バックグラウンドに関わらず、誰もが意欲的に取り組み、お互いに協力し合う活気ある雰囲気が特徴です。

----- 取材担当者のコメント -----

【取材から受けた会社の印象】

サイバーセキュリティは、今や国家の安全保障をも揺るがす喫緊の課題となっています。2014年の「サイバーセキュリティ基本法」制定からまだ10年余り。国を挙げた取り組みの歴史が浅い中、国家が関与するサイバー攻撃は激化し、企業の存続を脅かす被害も後を絶ちません。

当然、金融業界も例外ではありません。一方で、生き残りをかけたDXの加速、新たなテクノロジーを活用したサービス創出も急務となっています。金融機関は、巧妙化・高度化する攻撃の脅威に晒されながら、未来への投資を続けなければならないという、ジレンマに直面しているそうです。

この課題は、特に人的・金銭的リソースに限りがある地域金融機関において、IT人材不足という形でより深刻な経営課題として顕在化。個々の金融機関では、対策に限りがあります。そこで、業界全体の協力体制を模索するのが金融庁とのこと。今回の募集ポジションの重要性や必要性が伝わる取材でした。

【この仕事のやりがい&厳しさ】

【やりがい】 日本の金融インフラの未来を守るスケールの大きさ

‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾

金融庁は、銀行、証券、保険からFinTech企業まで、業態を越えて一元的に監督できる世界でも稀有な組織です。特に、金融機関のトップと直接対峙する場面では、その影響力の大きさを実感しやすいそうです。企業の将来像を見据えた経営レベルの意見交換を通じて、民間企業では決して得られないスケールの大きな手応えを感じられるでしょう。

• 国家レベルのプロジェクトを主導できる面白さ

‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾

サイバーセキュリティは、今や国家の安全保障に直結する重要課題です。攻撃者が採用する戦術、手法を再現し疑似的な攻撃を仕掛ける「TLPT」や、外部に晒されている脆弱性を管理する「ASM」の導入推進等、業界全体の防御レベルを引き上げる先進的プロジェクトを主導。国境のない脅威に対し、省庁や海外当局と連携して立ち向かっていけます。日本の金融インフラを自らの手で守っているという実感を得られるでしょう。

【厳しさ】 一つの判断が、業界全体を揺るがすプレッシャー

‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾

検査やモニタリングは、金融機関に多大な時間と労力を強いる行為です。その負担に見合うだけの、本質的な課題を発見し、改善に繋げなければならないというプレッシャーが伴います。

また、一つの指摘や提言が、金融機関の経営方針を左右し、業界全体の慣行にまで影響を及ぼす可能性があります。責任の重さと向き合いながら、敬意を払いつつも言うべきことは毅然として伝え、変革を促す。その高度なバランス感覚が、常に問われるでしょう。

• 継続的な知識のアップデートが必要不可欠

‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾

サイバー攻撃の手法、テクノロジーの進化、国際情勢の変化等。IT・サイバーセキュリティの世界は日進月歩で、インプットすべき情報は膨大です。そのため、業務時間外でも自主的に学習し、知識を更新し続ける貪欲な姿勢が欠かせません。「昨日の正解が今日の正解とは限らない」という厳しい現実と向き合い、常に学び続ける大変さがあります。

【この仕事の向き&不向き】

【向いてる人】 チームワークを尊重し、円滑な対話ができる方

金融機関の経営層から庁内の他部署、外部の専門家まで、関係者との対話が欠かせません。チームで協力して成果を出すことに喜びを感じられる方に向いています。

• 戦略的に物事をとらえ、論理的に思考できる方

ITガバナンスの観点では、個別の技術論だけでなく、金融機関の経営戦略にどう貢献するかという視点が重要です。複雑な事象を構造化し、解決策を導き出せる方に向いています。

【向いてない人】 自分の専門領域に固執してしまう方

多様な専門家と連携し、互いの知見を掛け合わせながらミッションに取り組む風土だからです。チームでの業務が基本のため、「自分の専門領域に固執して他者の意見を聞き入れない」「他者との協力を好まない」という方は活躍が難しいでしょう。