Responsibilities：

・Develop security reporting/metrics for multiple audiences including executive management and board reporting. Ensure that the relevant metrics are fed into various committees and the Chief Control Office framework and the 2nd Line of Defense.
・Responsible for the implementation of the BISTRA (Business-centric Security Threat & Risk Assessment) Methodology across the most critical value chains of the firm.

・Select, deploy, and manage the Security GRC Portal management to manage the risk and control framework as well as the BISTRA methodology.

・Track and manage all audit, regulatory examinations, client requests, law enforcement requests, and external certifications.

・Manage the risk treatments of security issues and risks identified such as risk acceptances, risk deferments, etc. on behalf of the program and project teams and other stakeholders. Track and monitor the risk treatments to closure.

・Develop and manage all security documentation for the Global CISO team including a library of threats, risks, controls, mitigating practices, capabilities, functions, tools, and processes.

・Monitor and report on compliance with information security and cybersecurity regulations and standards.

・Collaborate with internal stakeholders to ensure alignment of information security risk and controls governance with business objectives.

・Stay current on security risk and controls trends, threats, and regulatory requirements to proactively address emerging issues.

・Responsible for formalising the response to information security incidents, such as data breaches or cyber compromises internally and to regional regulators in accordance with notification rules

・Develop and manage the third-party security risk management team including security assessments and onsite security audits for third parties.

Responsibilities：

・Develop and implement a comprehensive CTD strategy and roadmap (including the deployment the MITRE ATTACK framework, defense in depth, and other best practices) to safeguard the organization’s infrastructure, systems, and data from security threats.
・Lead the Cyber Fusion Center, which includes the Security Operations Center (SOC), Cyber Threal Intel, and Incident Response teams.

・Note that eventually the Cyber Fusion Center will include other activities such anti-fraud and physical access.

・Oversee the detection of cybersecurity events in real time through centralized monitoring.

・Analyze cybersecurity events from multiple sources such as SIEM, IDS/IPS, EDR, AV, Firewalls, etc.

・Respond to and contain cybersecurity incidents, and identify eradication strategies.

・Facilitate the transformation of the current SOC and Incident Response capabilities.

・Manage adversary indicators of compromise, tracking, and monitoring of adversary tactics, techniques, and procedures, motivations, goals and strategic objectives.

・Manage incident response activities, including incident triage, containment, eradication, and recovery to minimize the impact of security incidents on the organisation.

・Lead cyber threat intelligence collaboration internally and externally.

・Create industry standard group level ‘Follow the Sun’ fusion center of CTI and SOC professionals to provide a center for the monitoring, analysis and reporting of cyber events and activities to identify trends and potential risks and leading proactive measures to mitigate.

・Ensures all CTD activities are compliance with all relevant regulations and standards.

・Collaborate with cross-functional teams to assess our security posture and recommend improvements to enhance threat detection and response capabilities.

・Provides regular cyber threat briefings about adversarial threat modelling, advanced analytics, and other leading-edge technologies to proactively inform multiple audiences of potential threats.

・Understand how to convert highly technical language to business-centric language including being able to clearly explain the impact of threats on the business value chains.

・Stay informed about industry trends and best practices in CTD, and recommend improvements to enhance the division’s performance.

・Provide clear guidance to key stakeholders (e.g., IT, business, legal, compliance) on how to meet specific security requirements that will enhance all CTD activities.

・Establish relationships with law enforcement and other cyber threat defense agencies in Japan but also in other countries where we have large operations centers.

・Develop and maintain security policies, procedures, and guidelines to ensure compliance with regulatory requirements and industry standards.

円貨建て商品、外貨建て商品、クレジットデリバティブといった各担当デスクのいずれかに配属となり、担当プロダクトのトレーディング業務を担っていただきます。

【業務内容】

業務課題の掘り起しからAIや機械学習で解決できる課題への落とし込み、モデル作成、評価、システム実装、運用まで一気通貫で行っています。具体的な業務内容は次の通りです：
・市場業務高度化に資する様々なデータの分析を通じた業務効率化

・AIや機械学習を用いたモデル実装、運用を通じた市場業務の高度化

　《プロジェクト例》

　- トレーディング部署へのヘッジ戦略、アルゴリズム提供

　- セールス部署への顧客動向分析、レコメンデーション提供

　- 自然言語処理、音声認識を活用した市場事務高度化

　- ALM・CPM（信用ポートフォリオ管理）高度化

　- マーケット予測や大規模言語モデル(LLM)の調査、研究

【組織】

市場企画部 市場エンジニアリング室 DX推進Gr（市場系データサイエンティスト並びに14名、市場系デジタル開発18名）※

※協働運営をしているグループ証券会社の市場エンジニアリング室の兼務者を含みます

【募集背景

変化の早い市場系ビジネスにおいて、意思決定の高度化、業務プロセスの変革を通じた業務効率化、収益性の向上を実現するため、2021年4月、データ分析業務、AIや機械学習を用いたモデルの内製開発を行う組織を新設しました。チーム拡大、案件の高度化に伴い、即戦力となる人材を必要としています。

【魅力】

・個人の裁量が大きく、案件創出からモデル実装、運用まで、AI・機械学習プロジェクトの多様な場面で活躍、成長できる環境を備えています。

・業務部門との距離が近く、一体となって推進しているため試行錯誤が迅速に行えます。

・市場ビジネスの特性上、個社のミクロな経済活動とマクロな市場動向の分析双方にかかわることができます。具体的には、取引データ、財務データ、市場データ、ニュースデータなど多様なデータから顧客の真の課題を見出し、業務部署と一体となって分析、解決策実現ができます。

・AWSを利用したデータ分析環境が整備されており、顧客情報を含む銀行内の大量のデータに対して、OSSを活用した柔軟な分析や、MLOpsサイクルを自律的に回すことが可能です。

・チームメンバー全員が分析、開発ができるため、互いに助け合い、切磋琢磨しながら成長することがでいます。

・OSSコミットや外部の登壇、アウトリーチ活動を積極的に支援、推進しています(国内外イベント登壇、外部媒体掲載実績多数あり)

【キャリアパス】

データサイエンティストとして深みを追求していくことが可能です。それ以外には本人の希望と適正に応じて、リスク管理部署や市場部門の企画、トレーディング部署、セールス部署やJDD(Japan Digital Design)へ活躍の幅を広げることも可能です。

【働き方】

・全員にモバイルPCと業務用スマホが支給され、在宅勤務の柔軟な活用が可能です。オフィスはフリーアドレス制度となっており、メンバー間やユーザー部署等とのコミュニケーション深化に活用され、活気にあふれています。

・部として年間16日以上の休暇取得を推奨しており、ライン内でプロジェクトの繁閑等を見ながら計画的に休暇を取得しています。

・男性の育児参画も強く推奨され、2歳未満の子どもがいる男性行員は、上記に加えて10営業日の短期育児休業が取得可能です。