株式会社三井住友銀行

【東京】セキュリティエンジニア（脆弱性診断・ペネトレーションテスト）

---

■業務内容：
システムセキュリティ統括部のセキュリティエンジニアとして、下記いずれかの業務を中心にご担当いただきます。
・行内及びグループ会社が管理するシステムに対する脆弱性診断やペネトレーションテストの企画、運営
・脆弱性診断やペネトレーションテスト結果を踏まえた対応策の検討、推進
・脆弱性情報の収集、分析、影響調査
・インシデントレスポンス支援
・行内及びグループ会社からの相談事項について、専門的知見を活かしたアドバイス
・各種監査や照会対応等の支援
※他メンバーの繁忙状況等を踏まえて、他の職務への積極的な支援が求められる場合もあります。

■当ポジションの魅力：
大手金融機関の中でも、少数精鋭の組織となっているので、仕事を進める上での動きやすい体制面を踏まえ、効率性を重視している他、プロジェクトにおける一人当たりの裁量権が大きいことも特徴です。

■キャリアパス：
システム統括部の中でのキャリアに加えて、各業務部門や海外拠点への異動はもちろん、各グループ各社との一体運営の観点で、グループ各社の役職者としてSMBCから数年出向して、戻ってくるというご経験をされた方も多くいらっしゃいます。

■他部門のデジタルグループとの違い：
・他部門では所管している商品/サービス等に特化した形でデジタライゼーションを推進している一方で、システム統括部は経営に近い立ち位置で、全部門の施策を牽引・サポートしている存在です。
・実際の取り組みとしては、AI/チャットボットの実用化を行ったり、技術ベースで情報収集を行いながら、
技術を事業に組み合わせていくような構想を担っています。（シリコンバレーへの駐在者もいます。）

変更の範囲：会社の定める業務

＜最終学歴＞大学院、大学卒以上

---

＜応募資格/応募条件＞
（1）下記いずれかの経験3年以上（未経験でもセキュリティに関する業務経験があり、新たに挑戦したい方、自発的に取り組んでいける方は相談可）
・脆弱性診断、ペネトレーションテスト関連業務
・インターネット向けサービス、システムの構築やWebアプリケーションのセキュア開発経験
・CSIRTやSOCアナリスト業務
（2）脆弱性診断ツールの活用スキル（プラットフォーム・アプリケーション問わず）

※業種未経験歓迎です

＜語学力＞
歓迎条件：英語中級

＜語学補足＞
歓迎：英語の業務使用経験（読み書き中心）

＜必要資格＞
歓迎条件：ネットワークスペシャリスト、データベーススペシャリスト、(ISC)2認定資格CISSP、ITストラテジスト、システムアーキテクト、エンベデッドシステムスペシャリスト、ITサービスマネージャ、情報処理安全確保支援士、EC-Council 認定資格Certified Ethical Hacker（CEH）、Offensive SecurityOffensive Security Certified Professional (OSCP)

＜勤務地詳細＞
株式会社三井住友銀行東館もしくは本店
住所：東京都千代田区丸の内1-3-2(東館)もしくは東京都千代田区丸の内1-1-2(本店)
勤務地最寄駅：地下鉄各線／大手町（C14出口）駅
受動喫煙対策：屋内全面禁煙
変更の範囲：会社の定める事業所

---

＜転勤＞
当面なし
転勤は当面想定していません。

＜在宅勤務・リモートワーク＞
相談可（在宅）

＜オンライン面接＞
可

＜勤務時間＞
8:40～17:10 （所定労働時間：7時間30分）
休憩時間：60分
時間外労働有無：有

正社員

---

＜雇用形態補足＞
期間の定め：無

通勤手当、住宅手当、寮社宅、健康保険、厚生年金保険、雇用保険、労災保険、厚生年金基金、退職金制度

＜各手当・制度補足＞
通勤手当：補足事項なし
住宅手当：契約社宅制度あり
寮社宅：補足事項なし
社会保険：社会保険完備
厚生年金基金：補足事項なし
退職金制度：補足事項なし

＜育休取得実績＞
有

＜教育制度・資格補助補足＞
各種教育研修制度あり

＜その他補足＞
補足事項なし

完全週休2日制（休日は土日祝日）
年間有給休暇1日～20日（下限日数は、入社直後の付与日数となります）
年間休日日数120日

年末年始（12/31、1/2、1/3）、その他政令に定める日