サイバーセキュリティ（戦略・リスクマネジメント領域／テクニカル領域）

職種

社内SE

勤務地

東京都千代田区丸の内2-1-1（本社）

年収

720万～1,300万円

仕事内容

【業務内容】
当社では、サイバーセキュリティ対策を経営戦略上の重要な要素と位置づけ、CISO配下に専門組織MY-SIRT（サイバー・システムリスク統括部）を設置し、「自助・共助・公助」の視点でサイバーセキュリティ管理態勢を構築しています。生命保険会社4社の中でも、サイバーセキュリティの担当部署が情報システム部から独立して存在している点は当社の特徴であり、それだけ会社としてサイバーセキュリティを重要視していることの表れです。
ミッションは「巨大な会社を守るだけではない。巨大な会社の『守り方』を決める。」こと。約1240万人のお客さま・約5万人の従業員、国内外のグループ会社と多様なシステム・サービスを対象に、生命保険の契約情報・個人情報という重要情報の守り方を、戦略・ロードマップから技術対策・インシデント対応まで計画・設計していただきます。
ご入社後は、ご経験・志向性を踏まえて「戦略・リスクマネジメント領域（計画し、組織を動かす）」または「テクニカル領域（技術を理解し、対策を動かす）」のいずれかに配属となります（面談・面接にて相談のうえ決定）。前者は中長期的なトレンドと自社の充足状況のギャップを分析して戦略・中期計画に落とし込む業務や、金融庁等の当局が発出するガイドラインを社内規程へ反映する業務、国内外グループ会社のガバナンス施策の企画など、計画立案・規程整備が中心の領域です。後者はより技術要素の強い領域で、インシデント発生時に迅速・正確に対応できることが求められます。なお、フォレンジックや脆弱性診断等は専門業者と連携して進めるため、自ら手を動かし続けるのではなく、これまでの技術知見を活かして専門業者との橋渡し役を担い、その結果を的確にレビュー・評価できることが期待される役割です。培ってきた専門性を、明治安田の企画・判断・設計・推進に活かしていただくポジションです。

【主な業務内容】※経験・スキルに応じ下記いずれかの領域をお任せします。
■戦略・リスクマネジメント領域
・サイバーセキュリティ部門における戦略・ロードマップ・中期計画策定
・各種サイバーセキュリティガイドライン・基準等に基づく自社の取り組みの組織的・技術的評価
・国内外のグループ会社にまたがるセキュリティガバナンス施策の構想・企画・推進
・サイバーセキュリティに関するポリシー・規程の整備
・サイバーセキュリティ人財の確保・育成に関する施策検討・実行

■テクニカル領域
・サイバーセキュリティ技術的対策の構想策定、ITアーキテクチャのセキュリティレベル維持・向上
・開発・運用プロセスへのセキュリティの組み込み、システム運用のセキュリティ維持・向上
・セキュリティソリューションの要件定義・運用
・自社システムの脆弱性診断、インシデント発生時のレスポンス・侵害調査
・システムのセキュリティ監視におけるアラート分析や監視ルールの見直し、脅威インテリジェンスの分析

【研修・育成制度】
2026年度よりデロイト トーマツ サイバー合同会社（DTCY）との戦略的パートナーシップ契約を締結し、サイバーセキュリティ対策の高度化と人財育成を両輪で推進しています。「学ぶ（約30種類の研修：集合研修・eラーニング・実機ハンズオン）」「実践する（育成目的の出向により、自社だけでは経験しにくい先進案件で実践）」「専門性を高める（ベーシックから中級・上級までのレベル別専門資格取得）」の3本柱で、同業でもめずらしい「育成する組織」を実現しています。資格取得については受験費用・講座費用を会社負担とし、合格後の報奨金制度もあります。

【会社・仕事の特徴や魅力】
・金融庁管轄のもと、メガバンクと同等水準のサイバーセキュリティ対策レベルが求められる環境で、新しい脅威への感度・スピード感高く取り組めることは、この仕事の醍醐味です。
・情報漏えいなどのインシデントがお客さまの信頼と事業運営に直結する重要情報を守る、社会的責任とやりがいの大きなポジションです。
・サイバー領域の経験者採用比率は約40%と高く、経験者が活躍しやすい土壌があります。より大きな金融機関を対象に、同業・同職種で培った経験を活かしながら、長く働き、専門性を活かし・拡張できる長期キャリアを描けます。
・入社年次に関係なく大規模プロジェクトや新規案件に参画でき、チャレンジすること自体が評価される文化があります。役職定年も撤廃されており、生涯年収ベースで安心して長く働けます。

応募条件

【MUST（必須条件）】
以下１または２のいずれかの領域において、記載する業務経験のうち少なくとも1項目以上の実務経験を有する方
１戦略・リスクマネジメント領域
・IT、もしくはサイバーセキュリティに関する戦略・ロードマップ・中期計画の策定
・各種サイバーセキュリティガイドライン・基準等に基づく自社の取り組みの組織的・技術的評価
・国内外のグループ会社に跨るIT・セキュリティガバナンス施策の構想・企画・推進
・IT・サイバーセキュリティに関するポリシー・規程の整備
・専門人財（IT人財・サイバーセキュリティ人財等）の確保・育成に関する施策検討・実行

２テクニカル領域
・ITアーキテクチャのセキュリティ構想策定・設計・改善の実務経験
・CSIRTにおけるインシデントレスポンス支援
・SOC、MSSPにおけるインシデント調査・分析支援、SIEMによるセキュリティ情報の収集・分析
・セキュリティ診断（プラットフォーム／ネットワーク／Webアプリケーション）
・セキュリティソリューションの導入

【WANT（歓迎条件）】
・セキュリティ公的資格（情報処理安全確保支援士）の保有
・国際資格（CISSP、GIAC、CISM、CISA）等の保有
・事業会社（特に金融機関・製造業等）のサイバーセキュリティ組織での勤務経験
・事業会社とコンサル・SIer等、複数の立場での経験（足元の状況と全体像の双方を捉える視点として歓迎。技術的なハンズオン経験を持つITコンサル出身の方も対象です）

【求める人物像】
・技術力向上にとどまらず、事業や組織を理解して、明治安田に必要なセキュリティを考え・行動できる方
・自身の成長のために新しい知識やスキルを積極的に学び続けることができる方
・サイバーセキュリティに興味関心があり、自らリサーチ・学習をしている方
・対外組織との調整・協業等を含む企画・推進経験をお持ちの方
・セキュリティエンジニアとして技術を極めることではなく、事業会社の従業員として知見を活かし、専門業者との橋渡し・レビューを担う役割を理解・共感いただける方
・メンバーシップ型雇用を基本とする当社で、長期的に活躍いただける方

休日休暇

・完全週休二日制（土・日）、祝日　・その他（年末年始、その他特別休暇） ・有給休暇：入社半年経過時点10日（勤続年数満1年以内の者：21日、勤続年数満1年以上の者：23日） ・産前産後休暇・育児休

年間休日数

120日

就業時間

09:00～17:00

企業概要

■生命保険の引受・保全、資産運用等の生命保険業および付随業務
個人および法人向けの生命保険商品の提供を中心に、資産運用サービス、年金・福利厚生制度の支援、健康増進サービスなどを展開しています。全国規模の営業・サービスネットワークを通じて、お客さまの安心と豊かな暮らしを支えるとともに、「健康寿命の延伸」と「地方創生への貢献」を成長戦略の柱として、保険の枠を超えた価値提供を推進しています。

■総資産
48兆217億円（2026年3月末現在）

■保険料等収入　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　
3兆7526億円（2025年度）2兆7660億円（2024年度）2兆8172億円（2023年度）

従業員数

48,656人