Risk, APAC Cyber & Technology Operational Risk Technical Coverage, Vice President, Tokyo

仕事内容

• APAC全域のサイバーセキュリティおよびテクノロジーのオペレーショナルリスクについて、独立したセカンドライン・オブ・ディフェンス（2LoD）による監督・チャレンジを実施
• インフラ、クラウド、ネットワーク、データベース、コンテナ、エンドユーザープラットフォームなどの技術アーキテクチャ、サービス設計、統制、インベントリ、メトリクス、インシデント、是正計画を評価
• セキュリティ監視、検知エンジニアリング、ログ、インシデント対応、脅威ハンティング、特権アクセス、認証・認可、IDライフサイクルなどをレビュー
• ソフトウェア開発、ソースコード・依存関係管理、CI/CD、テスト、リリース、デプロイ、脆弱性対応などに関するテクノロジー変更リスクを評価
• レジリエンス、障害対応、可用性、フェイルオーバー、ディザスタリカバリ、キャパシティ管理、根本原因分析などを評価
• データセキュリティ、内部不正リスク、データ分類、暗号化、鍵管理、データ損失防止、異常活動監視などを評価
• 脆弱性・パッチ管理、ペネトレーションテスト、バグバウンティ活動などをレビュー
• RCSA、テーマ別レビュー、成熟度評価、リスクイベント・インシデント分析、課題・アクションプランの検証を実施
• クラウド移行、プラットフォーム変革、新規活動、買収、地域展開などにおける技術・サイバー・レジリエンス・データ・第三者リスクを評価
• SQL、スクリプティング、可視化などを用いた定量・定性分析を実施
• APACおよびグローバルのガバナンス会議、規制当局・内部監査部門との連携を支援
• 技術カバレッジ手法、評価手順、証跡基準、分析、レポート作成手法を改善

必須要件

• 複雑な組織における技術エンジニアリング、サイバーセキュリティ、テクノロジーリスク、オペレーショナルレジリエンス、内部監査、統制保証などの関連経験7年以上
• インフラ、クラウド、ネットワーク、ID、セキュリティ運用、ソフトウェア開発、テクノロジーレジリエンス、データセキュリティ、脆弱性管理、技術資産管理に関する幅広い知識、および少なくとも2分野の深い知識
• 技術アーキテクチャ、データフロー、サービス依存関係、統制設計、テレメトリ、インベントリ、メトリクス、テスト結果、インシデント、是正証跡をレビューし、リスク結論へ落とし込む能力
• 統制設計・運用有効性の評価、リスク評価、成熟度評価、テーマ別レビュー、課題検証、証拠に基づく保証活動の経験
• パブリッククラウド、コンテナ、オーケストレーション、Infrastructure as Code、CI/CD、API、分散サービス、可観測性、シークレット管理、第三者技術依存関係に関する実務知識
• NIST Cybersecurity Framework、NIST SP 800-53、ISO 27001、COBIT、FFIEC、CIS Controls、Cloud Security Alliance Cloud Controls Matrixなどの知識
• APACのテクノロジーリスク、サイバーセキュリティ、オペレーショナルレジリエンス、アウトソーシング、クラウド、データ保護、インシデント報告に関する規制期待への理解
• 構造化・非構造化データを分析し、異常、傾向、依存関係、統制ギャップ、システミックリスクを特定する能力
• 技術的リスクを重要なビジネスサービス、顧客・市場影響、法人、オペレーショナルレジリエンス、リスクアペタイトと関連付ける判断力
• 複雑な技術事項を非技術者へ説明し、シニアなエンジニアリング・リスク責任者へ影響力を発揮するコミュニケーション能力
• コンピュータサイエンス、工学、情報システム、サイバーセキュリティ、データサイエンス、ビジネスなどの学士号、または同等の実務経験

歓迎要件

• APAC規制当局との業務経験
• SQL、Python、データ可視化、グラフ分析などの経験
• CISSP、CISA、CISM、CRISC、CCSP、クラウドプラットフォーム認定、GIAC、CBCP/MBCI、ネットワーク関連資格など

勤務地

• Minato-ku, Tokyo, Japan