転職求人

27,879 件

・物流戦略策定/拠点戦略の策定などサプライチェーンに関わる戦略案件
・物流・倉庫管理システム導入による業務改善支援

＜当社について＞
2013年に設立して以来、当社はロジスティクス領域に特化したITソリューションを提供する業界注目の急成長ITベンチャーです。
様々な業界でITが駆使されるなか、未だITの活用が進まないロジスティクス領域にて、私たちは最前線から事業を展開しています。
自社開発した次世代クラウド型在庫・倉庫管理システムは、ロジスティクスの最前線で事業展開する企業約150社以上に導入されております。

CISOや情報セキュリティ管理部門が担う、情報セキュリティに係る役割領域の全域をサポートするソリューションサービスを開発し、その機能やフレームワークを活用してクライアントへのセキュリティ対策やITに係わるリードや支援を行います。

IT領域全般の深い技術力を活かし、クライアントの情報システム部などに対し、情報セキュリティ規程やガイドラインの設計と構築、セキュリティサービスの企画や機能開発をリードすると同時に、グループ会社やパートナーと連携し、SOCやCSIRTの立ち上げやセキュリティシステム導入のPMOサービス、セキュリティ対策の技術支援全般に対応します。

顧問先への税務業務業務に加え、FAS部門とも協働してのIPOや成長支援も行っています。
クライアントは上場企業や著名な未上場企業が多数。
監査を除く全ての業務が経験できる環境があります。
税務会計でのキャリアを磨きたい方は歓迎いたします。

【具体的には】
●税務・会計顧問・コンサルティング
●M＆A・事業再編
●株式公開支援・ベンチャー企業支援
●事業承継
●証券化（ストラクチャードファイナンス）・SPCの事務受託
●外資系企業の国内進出支援・国際税務

当社フィナンシャルグループ及びグループ各社を対象とするサイバーセキュリティ監査に関わる以下の業務の企画・運営をご担当いただきます。

・サイバー攻撃事例や検知・防御対策に関する情報収集
・監査部門としてのサイバーリスクの評価及び監査計画の立案
・グループ銀行や他の主要グループ会社、傘下子会社に対する監査の実施

【強み】
・当社グループは、FinTecやIT企業との協業を推進しており、従来の金融の枠組みを超えた新しいリスクに対し、グループ会社の監査部門と一体となった監査活動を行っております。
・海外拠点を対象としたサイバーセキュリティ監査への参画を通じ、国外のサイバー事情を知ることができます。
・セキュリティやシステム監査に関する各種資格取得・維持支援制度が充実しています。

オフィスビル、マンション、生産設備、商業施設、文教施設等の建築施工管理職として従事すると共に所長候補としてこれまでの経験を活かしてマネジメント業務も担ってもらいます。

※具体的には下記の業務に従事していただきます。
・現場管理の責任者。
・建物の施工管理業務、所長の補佐
・チームメンバーの業務指導
・品質管理、工程管理、安全管理、予算管理
・予算会議、施工検討会、竣工検討会等の参加。
・現場での定例会議、本社での工事部会議等の参加。

新築および改修工事の施工管理をご担当いただきます。
＜具体的には＞
：集合住宅を中心とした現場代理人業務
：積算業務
：協力会社の開拓
：担当セクションの管理、部下の育成

1.システム企画業務
・DX推進をバックアップするシステム化企画・IT戦略の立案
・新技術の活用検討（AI、RPA、アジャイル開発など）
・施策を実現するために必要なRFPの作成
（DX/システム戦略の立案をミッションとする組織です）

2-1.勘定系更改プロジェクト管理推進業務
・勘定系システム（含む周辺システム）の導入、更改等の大規模システム開発プロジェクトの推進（開発委託先ベンダーマネジメント含む）
・各ベンダーが作成した要件定義書、設計書、開発・移行ドキュメントの精査等

2-2.DX関連試策のプロジェクト管理推進業務
・DX推進システム開発プロジェクトの進捗、工程、品質等の管理（PMもしくはPMOを担当します）
・各ベンダーが作成した要件定義書、設計書、開発・移行計画書の精査（DX施策の管理推進をミッションとする組織です）

2-3.システム開発におけるプロジェクト管理推進業務
・長期的な目線で、同金庫システム構成の改善点を見出し、全体最適の目線で各種開発プロジェクトを推進
・ITパートナーや各ユーザー部門との適切な協働と、プロジェクトの進捗管理

3.セキュリティ関連業務
・セキュリティ施策の情報収集・分析・企画・立案
・サイバーセキュリティに関するコンティンジェンシープランの整備と訓練の企画・推進
・セキュリティインシデント対応
・サイバーセキュリティに関する運用・監視・是正（ログ分析、脆弱性管理等）
・長期的な目線で、同金庫システムにおけるサイバーセキュリティ面の改善点を見出し、全体最適の目線でIT統制・サイバーセキュリティの向上プロジェクトを立案・推進
・サイバーセキュリティに関するリスク管理や、インシデントへの対応

●システム開発部門が策定したプロジェクト計画(開発計画・テスト計画・リリース計画等)について、その妥当性・十分性を検証のうえプロジェクトの進行可否を評価する。
●またシステム開発プロジェクトがその目的を達成できるよう、阻害要因となりえるリスクを洗い出し、リスク低減に向けた助言を行う。

●当行グループ全体およびグループ各社が展開する海外拠点（米州、欧州、アジア等）に対し、当該拠点の監査担当部署と連携し、IT統制・サイバーセキュリティに関するグローバル標準やローカル規制に対する監査運営や監査スキルを入手し、グループグローバルでの価値のある監査運営について、グループ内の海外拠点監査及びグループ会社への還流を行います。
●IT統制・サイバーセキュリティに関するビジネス側の海外拠点（米州、欧州、アジア等）の内部統制管理状況や監査における監査結果で検知したリスク事象を収集し、グローバールで通底する真因や課題を見極め、海外拠点での監査計画の立案や個別監査に対する支援・指導を実施します。
●グローバルで通底する課題について、グローバルで共通する監査テーマを選定し、監査での検証対象選定、監査手法、実施スケジュール等について企画立案を行い、グローバル監査運営をリードします。

【部署の特徴】
・内部監査グループは、当行のグループ・グローバル全域をカバーしており、金融機関のビジネスと密接に関わりながらIT・サイバーセキュリティガバナンスの全体像を把握できる環境です。幅広い業務範囲に加え、国内外の拠点・多様な業務部門との協働を通じて、グループ横断的な視点やグローバルなリスク認識を養うことができます。
・昨今の内部監査に対する経営からの期待も大きく、現場実態を踏まえた実務的な観点での課題のみならず、その背景になる経営に資する組織構造的な課題を抽出し、必要な改善対応を提言する等、高い専門性を有する組織として、多くのキャリア採用者が活躍されております。
・日々の監査業務では地道な調査・分析や丁寧なコミュニケーションを重ねることで、着実に専門性や実務能力を高めることが可能です。
・監査を通じてIT関連業務の全体像を俯瞰する力や経営感覚を身につけるとともに、将来的には経営層への提言やガバナンス高度化に貢献できる人材へ成長できます。
・入社直後のオンボーディングプログラムやオンデマンドでの学習メニューなどの研修制度やCIA、CISA、CISSP等の資格取得・維持支援制度が充実しており、IT監査人としての専門性を磨くことができ、また未経験分野や新しい技術領域にも積極的にチャレンジできる環境が整っています。

・経理部門：社員7名、派遣2名のマネジメント・決算取り纏め
・各部門の損益管理分析（管理会計）
・社内の財務(外部への報告・内部統制・資金管理・資産計画の立案・銀行折衝)
・税務対応・各事業部の数字管理と経営陣へのレポート
・経理部門やその周辺の業務改善
※全社的にIT化(業務効率化)を進めており、業務フローの見直しからシステム選定・導入等
・投資・M&Aに係る財務分析

多くの中小企業が直面している「後継者不足」という重要な経営課題の解決策の1つとして、企業オーナーに対し、幹部社員や第三者へ事業を承継する方法を提案し、M&Aの初期的な検討から、最終的な実行に至るまでの、全てのフェーズの実務を担当していただきます。
また、M&Aを活用して、事業を拡充・多角化したいという中堅企業〜大企業に対して、戦略の立案から、具体的な候補先の提案、発掘、最終的な実行支援も行います。
※グループの公認会計士・税理士・社会保険労務士（デューデリジェンス・株価算定・組織再編等の担当者）と連携し、M&A案件を進めるケースもございます。
加えて、人材育成・指導、マネジメント、セミナー企画・運営・講師をご担当いただきます。

●同部門のサービスコンセプト
★M&Aの専門会社にありがちな「単なるマッチング業務」ではなく、プロフェッショナル集団として、「量」よりも「質」を、1つ1つ丁寧にかつ貪欲に追及しています。
★お客様のニーズを理解・分析し、関係性を深めるところから丁寧に行います。仲介業務のみならず、会計・税務・人事労務・海外進出などの専門家が社内に揃っていますので、M&A以外のニーズに対してもワンストップで対応しています。

【お任せする業務】
信用リスクやコンプライアンスリスク、市場リスクに関するデータ分析、リスク量の計測、ストレステストなどを担当していただきます。

●具体的には
他の担当者と協働しながら、与信業務や市場関連業務などの全体像を把握します。また、各種のツールを有効に活用することにより、ポートフォリオの状況を分析したり、リスク量を精緻に計測します。
・専用ツール等を活用した各種リスク量の計測
・各種切り口からの分析によるポートフォリオの状況把握、及び改善策の検討・実施
・ストレステストの実施
・経営会議資料の作成

【キャリアパス】
・データ分析、リスク管理のスペシャリストを目指すことができます。
・ご自身の希望やお持ちのスキルを考慮し、DX推進部門やマーケット部門、企画部門への挑戦も可能です。

【組織の特徴】
当部は、コンプライアンスの遵守やマネロン・金融犯罪の防止、市場・信用・オペレーショナルリスクの管理から大規模災害の対策まで、リスクの統括部署として、危機管理態勢の高度化等に取り組んでいます。
例えば、信用リスクグループでは、各種リスクの中でも最も銀行経営に与える影響が大きい「信用リスク」に関して、各種データの分析等をつうじて潜在的なリスクを把握し、コントロールすることを目指しています。
また、環境変化の激しさが増すなかで、フォワードルッキングな対応が求められています。

【募集背景】
●リスク管理の高度化に向けた組織強化
金融機関の経営を取り巻く環境は目まぐるしく変化しており、リスク管理の重要性が高まっています。
当行では、新たな観点からの発想などをリスク管理の高度化・精緻化につなげたく、新しい仲間をお迎えしたいと思っています。

【このポジションの魅力】
・業務プロセスをつうじ、PCスキルの向上や統計理論、数学的な知識・スキルの活用が図れます。
・各種切り口からの分析結果などを経営陣に対して情報発信するといった醍醐味も経験することができます。

●製品・サービスの魅力
・地銀最大手であり、業界トップクラスのリスク管理を経験できます。
・比較的少人数で業務を担当しているため、担当分野の全体像を把握できるとともに、広く深く取組むことができます。

【使用言語、環境、ツール、資格等】
Excel、Accessのほか、各種のリスク量計測システム等を使います。必要な資格は特にありません。

（変更の範囲）その他当行が指示する業務

グループ全体のセキュリティを支える社内セキュリティエンジニアとして、セキュリティインシデントへの防御や検知、対応やなどセキュリティ向上のための各種施策の立案や推進をしていただきます。全社のサイバーセキュリティの改善を行うことが大きなミッションです。
【業務内容】
●セキュリティインシデント対応
・検知（EDR/SIEMによるログ監視）
・初動対応（トリアージ/ログ分析/被害抑制/外部機関との連携等）
●社内教育
・標的型メール訓練
・セキュリティ意識向上のための情報共有
●社内ヘルプデスクメンバの支援
・不審メールへの対処等
●情報セキュリティ管理
・情報セキュリティポリシーや各種規定の作成/改定
・社内システムのリスクアセスメント
・IT資産の脆弱性管理
・システム導入時/設定変更時のセキュリティ観点からの支援
【仕事のポイント】
・より良いセキュリティ基盤を自分たちで主体的に作っていくことができます。
・意思決定の速さと、最新技術を積極的に取り入れられる柔軟な環境です
・基本的に夜勤はなし＆自社内勤務なので、自分たちが手掛けたことの反応も感じやすい環境です。
・ゆくゆくはPMにも挑戦可能。早ければ入社後半年程度でお任せする場合も。
・CNAP、SASE、SIEM、EDR、マイクロセグメンテーション、など、新しい技術も裁量をもって取り入れていくことができます。

【社内導入技術キーワード（推進しているもののみ抜粋）】
CNAPP、EDR、UTM、SASE製品、SIEM、脆弱性スキャンツール、 マイクロセグメンテーション、AWS（IAM/CloudTrail/GuardDuty） GCP（Cloud IAM/Cloud Audit Logs）、WAF

各部門のビジネスを理解し、デジタル技術を活かしてソリューションを企画・導入推進を担当。

タックスマネジメントチームは法人税を中心とした当社の税務に関する以下の業務を担当しています。

・四半期決算における税金計算及び監査法人対応
・法人税、消費税、法人事業税、法人住民税などの当社の税務申告
・税務調査対応
・社内からの税務に関する質問への対応
・税制改正に対する対応
・その他当社の税務に関する事項

【Job/Group Overview】
タックスマネジメントチームは、主計部に所属しています。
主計部の中にはタックスマネジメントの他に、財務会計、規制資本を担当しているチームがあり、相互に連携しながら業務を行っています。

・株主、債権者、格付機関、経営者など当社の全ステークホルダーにとって、正確かつ適切な財務諸表の作成および開示は重要な関心事であり、当部はそれを担っております。
・上記のようなステークホルダーからの要請を満たすことは、当社グループの企業価値向上にも直結することから、本業務は重要な経営事項の一つとして位置づけられています。
・当社グループの財務会計担当として、米国会計基準での連結財務諸表の作成および報告・開示業務を担っております。
・日々の財務会計に関する制度の運用のためには、社内各部署や監査法人との意見調整や合意形成が求められるため、コミュニケーション能力および遂行力が重要となります。
・業務遂行に際しては当社グループの海外拠点とのグローバルなコワークも必要とされるため、英語でのコミュニケーションの機会も多くあります。

・Financial controllers play an important role of preparing and disclosing accurate and appropriate financial statements for all stakeholders including shareholders, lenders, rating agencies and board members. As the role is closely linked to our Group’s corporate value, the job responsibilities are viewed as having significant importance for the running of the business.
・Financial controllers perform a wide range of duties including preparation and publishing the consolidated financial statements for USGAAP.
・Strong communication skills and execution capabilities are required to liaise and agree with other departments and external auditors.
・Various opportunities to further develop English not only internally but also by working together with overseas subsidiaries.

【Responsibilities】
・当社グループ連結財務諸表の作成（USGAAP）
・連結財務諸表にかかる各種開示資料の作成（決算短信・有価証券報告書・米国会計基準開示書類Form 20-F等）
・連結財務諸表・開示に関する分析及び管理・各種会社機関への報告
・連結会計に係る各種プロジェクト遂行

・Prepares NHI consolidated financial statements (USGAAP)
・Prepares various regulatory reporting (Quarterly earnings, Annual Securities Report, Form 20-F）
・Provides financial analyses for Management and various Committees within Our Company
・Works on special assignments related to Financial accounting

Wholesale Production Services is a global support team that provides support services across business functions and maintains software solutions used by Wholesale Business spread across Japan, AEJ, EMEA, US, and emerging Markets like India, Brazil, and China. The team provides application and systems support across a wide domain including and not limited to Risk, Equities, Futures & Options, Prime Services, Derivatives, FX Rates and Securitized Products. The support professionals are responsible to provide stable production systems to Global business users.
Reporting into Japan lead for Global Risk and Shared Product Support in Wholesale Production Services, this is a hands-on role providing application and systems support of systems used by Risk Management business with primary focus towards users in Japan and Asia Ex-Japan (AEJ) - while contributing to the global follow-the sun model.

【Responsibilities】
High profile and critical support role, in a pressurized environment and demands an individual with flexibility, acumen and the ability to assimilate lots of information quickly, with focus on Incident and Problem Management.
This role requires a highly motivated individual to provide technical support using standardized practices, set of support tools to Global Risk Platforms as stated below:
・Maintain stability of systems used by Risk Management in production and provide technical support of those systems to Risk Management business.
・First point of contact for all support queries, collaborates with business users to analyse reported issues, perform technical analysis and resolves complex user queries in a timely manner.
・Manage day to day IT issues to completion, escalating to developers or other IT teams as required.
・Manage IT incidents to resolution as per the Production Services defined guidelines.
・Provide regular and accurate updates to stakeholders in Risk Management and IT during outages.
・Maintain strong relationships with GRASP PS teams in other regions and function as part of the global “Follow-The-Sun” support model.
・Establish strong collaborative relationships with Production Services and Application development teams, the business as well as Infrastructure and other functional groups.
・Diligence in maintaining ITIL Service Management processes, procedures and work instructions, monitoring compliance to them and undertaking continual improvements as required.
・Ensure software or hardware changes do not impact application service levels.
・The role requires a strong, dedicated team player with leadership skills.
・The role requires weekend & holiday support related activities on rotation basis.

【担当業務、責務】
●リサーチアソシエイト業務
・企業情報の定期収集（有価証券報告書、決算短信、決算発表資料、中期経営計画など）
・定型資料のデータおよび内容の更新（Excel/PowerPoint）
●庶務サポート業務
・アナリストのスケジュール管理や他部門との日程調整
・簡単な事務（来訪者登録、会議室予約、電話対応、出張精算など）

【部の紹介、概要】
・インベストメント・バンキングにおいて産業や企業の調査、分析および仮説の構築などのリサーチ業務を担う部署です。各産業リサーチバンカーは、担当する産業に関するナレッジをベースに業界のトレンドや個別企業の戦略の妥当性などを調査してインサイトを提供し、カバレッジバンカーらと協働して顧客企業に適したコーポレート・アクションを提言します。国内外の関係部署と連携し、グローバルに投資銀行ビジネスの案件を創出しています。
・コンシューマー・リテールセクター（小売、食品、外食、アパレルなど）で産業アナリストのサポートを行うリサーチアソシエイト（専任職）を募集します。

・海外拠点におけるITガバナンス運営
・海外拠点におけるIT業務運営の改善サポート
・海外拠点に適用するポリシーや手続きの改善
・海外拠点における統合的なリスク管理、モニタリング
・海外拠点のスタッフ向け教育
・上記をサポートするツール導入、展開

●海外ITリスク管理業務の特徴
海外拠点におけるITリスク管理を企画・推進する業務です。欧米アジアと多数展開する海外拠点とのコミュニケーションを通じて、グローバルなIT動向に触れることができます。またニューヨーク、ロンドン、シンガポールなどに駐在者も派遣しています。グローバルで通用するITスキルを磨きたい、英語力を活かしたキャリアを志向したい、海外の多数のスタッフと新しいフィールドに挑戦したい等の強い意欲をお持ちの方をお待ちしております。

自社開発している決済サービスのプロダクトマネジメント。
顧客ニーズや市場のトレンドをもとに製品の戦略的方向性を定め、ビジネス目標を達成するために必要な機能を企画推進し、市場のトレンドに沿って製品を改善するためのロードマップ策定から、市場調査や顧客の声を基に製品の価値を最大化するための提案を行い、ビジネス/エンジニアチームと連携してプロダクトを成長させる。

【具体的な業務例】
・プロダクト企画の立案、策定、遂行
・プロダクトの要求定義、開発優先順位付け
・プロダクトロードマップの策定
・ユーザーリサーチの企画/遂行、及びユーザーフィードバックの収集/分析
※決済端末をはじめモバイルアプリ、サーバーサイドのAPI、管理画面などもマネジメント範囲。
※期待されるすべての業務をすぐにできる必要はなく、面接時に相談。

【魅力・得られる経験】
・世界でも事例が少数の新規事業に挑戦し、リードすることができる。
・業界のリーディングカンパニーをはじめとする大手企業に導入され、多くのエンドユーザーに向けてサービス/プロダクト体験の最大化を実現に挑戦できる。
・幅広い業界/企業で需要が高まるプロダクトマネージャーとしての希少な実績を積める。
　-新設のポジションのため、自身のスキルや志向にあった役割を設計し、経験を積める。
・PdMとしてプロダクトの成長に貢献いただく一方で、プロダクトを重視した価値観を体現し、組織に根付かせる

【技術スタック】
言語　　　　：Java, Kotlin, Swift, Objective-C, Flutter(Dart),C#, C++, C, Python, PHP
インフラ　　：AWS, オンプレミス
ミドルウェア：Apache, NGINX, AWS Lambda, Hashicorp Vault, HAProxy, Corosync, Pacemaker, Redis, HULFT, Athena, QuickSight
DB 　　　　：AWS Aurora, PostgreSQL, MySQL
Monitoring　 ：CloudWatch, PagerDuty, Crashlytics
環境　　　　：Terraform, Docker, AWS CodePipeline, Github, Firebase

グループメガバンク向け市場系システム開発担当部署にて、カストディなどの証券管理・決済を担うシステムや、円資金決済などのバック系システムや、リスク管理システム等の開発をご担当頂きます。
数十億規模の大型プロジェクトから小規模案件まで大小様々な案件のPMやサブリーダなどの業務がメインです。
案件内容に応じてアジャイル開発のスクラムメンバなど多様な役割があり、これまでの開発経験やご本人の希望や素養に合わせてアサインメントを調整します。市場系に関わるシステム開発経験がある方は、上流工程から開発工程に至るまで幅広くご活躍いただけますし、システム開発経験はあるが市場系領域に未経験、という方にも十分な習得機会を用意しております。

【業務内容例 (1)】
証券管理・決済系システムの開発・保守
　規模：SI 30M〜50Mの開発　期間：6か月〜10ヵ月　
　開発形態：外部委託、一部内製開発

【業務内容例 (2)】
政策投資株式、円資金バックシステムの更改プロジェクト
　規模：SI 8億〜12億の開発(予定）　期間：20〜24ヶ月(予定）
　開発形態：外部委託

【業務内容例 (3)】
リスク管理系システムの開発・保守
　規模：SI 10M〜100Mの開発　期間：6〜12ヵ月　
　開発形態：外部委託　
　想定アサイン内容：保守案件および小中規模開発案件のPM

【業務内容例 (4)】
VaR計測システムの更改
　規模：SI 200Ｍ〜300Mの開発(予定）　期間：10〜12ヶ月(予定）
　開発形態：外部委託
　想定アサイン内容：業務アプリ開発のリーダー

●このポジションの魅力
・メガバンクにおける証券管理・円資金バック系やリスク管理系業務についての知識を身につけることができる（初心者は、研修受講の機会あり）
・温厚な人柄のメンバーが多く、互いに協力し合うことができるとてもチームワークのよい組織
・リモートワークと出社勤務を使い分けたフレキシブルな働き方ができる

マンション管理組合のパートナーとして、事業計画の提案やアドバイス、設備保守業務などをお任せします。

【具体的には】

マンション管理組合への企画、提案、運営アドバイス
予算の作成・総会、理事会の出席など
現場に常駐しているサポートスタッフとの連絡業務
「欲しかった暮らしを、しよう。」というスローガンのもと 、何よりも暮らす人のことを考えたマンション作りを続けるフージャースコーポレーションの考え方が、マンション管理にも根付いています。
お客様とのコミュニケーションを通じて、快適な暮らしのサポートをしていく仕事です。

・2022年4月に設立したホールセールカバレッジ部（銀信証の兼職組織）のエキスパートとして、経験・知見を活かし、特に営業の観点（ディール獲得を主導）で組織を牽引頂く。
・ミッション（※1）に照らし、銀行・証券のフロント部と連携しながら、傘下の銀行・信託・証券の各機能を横断的に活用。
・企業が抱える経営課題の発掘から案件創出、専門領域のソリューションに繋ぐオリジネーション業務の主導的役割を担い「やってみせる」ことで、フロント部を先導する。
・特に推進いただく業務は、企業の経営課題（事業戦略・財務戦略・資本戦略）に立脚した上流アプローチに必要な提案ストーリーの構築、企業価値分析・財務分析、資本戦略分析等を行い、プロダクトに繋ぐソーシング・オリジネーション業務。
・銀行・信託・証券の各業態を跨ぐ兼職組織のため、証券を主務とし、他の業態を兼務する。
※1）ミッション：顧客との上流議論・エンティティニュートラルな銀信証一体アプローチの強化。

【魅力】
・本邦随一を誇るメガバンクグループの顧客リレーションと、総合金融グループとしてのソリューション力を以て、マーケットニーズや企業分析をベースとしてお客様の経営課題に対峙し、お客様との経営レベルでのディスカッション、大企業の多様なニーズへの対応を経験することができる。
・銀行・信託・証券を傘下に持つ総合金融グループとして、銀信証の各機能を横断的に活用できるため、顧客への幅広いニーズに的確に応える提案・ソリューションの提供が可能。
・さらに、金融的なソリューションの提供にとどまらず、経営、事業そのものに直結する課題へのソリューション提供に関与していただくことが可能。
・グループ内の各業態や外部から幅広い専門知見を持った人材が集結する組織であり、プロフェッショナルな専門組織の中で、今までのキャリア・経験・知見の発揮に留まらず、新たなキャリアを磨くことも可能。

【戦略】
・日系企業各社と共に成長することをめざす。
・高度化・複雑化する経営課題をお持ちの企業のお客様に対して、グループ各社の機能を結集し、お客様の新たなニーズや、より深い事業・経営課題へのソリューションを提供します。

●部門の特徴
ITスキルを活かし、会計監査の一環としてのIT統制評価を行うチームです。
システム開発、保守、運用のご経験、プロジェクト管理のご経験、ネットワークやインフラ構築、管理のご経験、セキュリティ管理のご経験など、幅広いITスキルを活かすことが可能です。

●業務の概要
ITの専門家として、会計監査を行うチームの一員となり、主としてIT統制評価の領域で、財務諸表監査、内部統制監査等の監査業務に従事します。
現在の企業経営上、ITと会計は密接不可分のものとなっており、企業経営を取り巻くIT環境がますます高度化・複雑化していく中、会計監査におけるITの重要性は今まで以上に高まっています。

●主な業務内容
IT監査業務のスタッフとして、パートナーやマネジャーのリードのもと、2〜5名程度のチームの一員として業務従事していただきます。
将来はマネジャーとしてチームをリードしていく立場でご活躍いただきたいと考えます。
具体的には、主として以下のような業務に従事していただきます。

1）IT全般統制評価：適正な財務報告を支える情報システムの管理（運用、開発、セキュリティ等）の有効性について、主に情報システム部門の管理者へのインタビューや資料閲覧等により、評価を実施します。

2）IT業務処理統制評価：販売や購買、在庫管理といった財務報告に係る業務プロセス上で、情報システム上の自動処理や認証等が内部統制の一部として利用されているケースにおいて、その機能が意図通り設計され動作していることを、仕様書の閲覧やテストデータの投入等により、評価を実施します。

3）CAATs(ComputerAssistedAuditTechniques：コンピュータ支援監査技法)／Analytics：監査手続の対象は情報システム上のデータとして保管されている場合も多く、監査に投入できるリソースが限られる中、よりリスクの高い分野にフォーカスすべく、これらのデータに対する分析が非常に重要になっています。
ITの専門家として、監査用ソフトウェアやAccess・SQL等のITに関する知見を活用し、会計監査チームメンバーと協同して、CAATs／Analyticsに取組みます。

4）アドバイザリー業務上記の監査関連業務の知見を活用し、IT統制構築支援や、IT内部監査支援、金融機関に対するシステムリスク評価等の業務に従事いただきます。
また、IT監査での経験を基に、システム導入支援等、より専門的なアドバイザリー業務を実施しているITアドバイザリー部門へ異動することも可能です。

●職務内容
昨今のDX推進や、ビジネス・働き方・雇用の多様化に伴って、サイバーセキュリティリスクはますます複雑化しています。
サイバー攻撃による被害は、機密情報の漏洩にとどまらず、クライアントのビジネスや製造等のプロセスの停止、交通・電気・ガス・水道・通信などの社会インフラの途絶など、企業の事業継続や社会全体に甚大な影響を及ぼすケースが増加しています。
これらのリスクに対応するためには、サイバーセキュリティやITや制御領域等の専門性に加え、問題解決能力やクライアントビジネスへの理解を兼ね備えた専門家の関与が不可欠です。

●本ポジションの特徴
・セキュリティ戦略の策定から、組織・人材・業務プロセス・技術対策まで、幅広い経験を積むことができます。
・ITやOAの領域のみならず、制御領域に関わるプロジェクトも多数あり、FA（ファクトリーオートメーション）・PA（プロセスオートメーション）・BA（ビルオートメーション）、IoTなど多様な設備環境に携わることで、希少性の高いスキルを習得することもできます。
・デジタルアイデンティティの高度化等、企業のセキュリティレベル向上に貢献するプロジェクトに携わることができます。
・特定領域を深めることも、幅広い業界・領域を経験して知見を広げることも可能です。
・グローバルプロジェクトや、社内のセキュリティリサーチャーやエンジニア、監査チーム等グループ内の他チームとの連携機会が豊富にあります。
・セキュリティ戦略に資する独自のインテリジェンス情報を活用し、具体的かつ説得力のある提言が可能です。
・インサイトの執筆、外部寄稿、講演などにも携わることができます。
・将来的にCISOやセキュリティ部門の管理職を目指す方にも最適なキャリアパスを描けます。

●プロジェクト例
ご経験やご希望を踏まえ、プロジェクトにアサインします。
・セキュリティアセスメント（ビジネスに影響するリスクの評価）
・ビジネス戦略を踏まえたセキュリティ戦略の策定、中期計画・ロードマップ作成支援
・セキュリティ組織態勢の検討・構築支援
・セキュリティ規程体系の整備、規程類の策定支援
・サプライチェーンセキュリティリスクの調査、管理スキーム策定、ツール検討支援
・技術的対策の動向調査・製品選定（RFP作成）支援
・ゼロトラストアーキテクチャ等のインフラ・ネットワーク構想支援
・インシデント監視・分析・対応の改善支援
・セキュリティ関連業務の運用プロセス設計支援
・経営層・一般社員・セキュリティ組織向けセキュリティ教育の企画・実行支援
※上記は、IT領域のみならず、制御システムや工場・プラント、研究所、社会インフラ等の領域のプロジェクトも含みます

デジタルアイデンティティ関連：
・一般消費者、法人顧客などの顧客向けのID管理、アクセス管理（CIAM）の最適化の支援
・エンタープライズ内での従業員などのID管理、アクセス管理（EIAM）の最適化の支援
・企業間連携に必要なトラストフレームワークの適用支援

当社はコンサルタントとエンジニアのコラボレーションが強みの1つであり、プロジェクトにおいても混成チームで互いの専門スキルを連動させ、社会課題の解決に取り組んでいます。

セキュリティエンジニアには、高い技術力と新しい技術に積極的に取り組んでいくチャレンジ精神を期待しています。

【主な職務内容】
●クライアントのシステムに対するプラットフォーム脆弱性診断
●ウェブアプリケーションの脆弱性診断
●クライアントの環境に対する内部及び外部のペネトレーションテスト
●サイバーインテリジェンスをベースとしたセキュリティアセスメント
●最新のセキュリティ脅威やマルウェア、対策技術に関する調査
●サイバーインテリジェンスを活用したSIEMサービスの開発、ルール作成、導入およびクライアントシステムの監視・分析
●クライアントのセキュリティインシデント発生時の技術的なサポート
●デジタルフォレンジック技術を用いたインシデントレスポンス

西日本エリアの企業、大学、病院などに対して、システム監査またはITアドバイザリー業務を行います。
事業会社での内部監査の経験者や、監査法人での監査経験者の方で、西日本エリアの経済の役に立ちたいという志を持った方を大歓迎します。

【主な業務内容】
＜システム監査＞
金融商品取引法や会社法などの法定監査の実施が定められた企業、大学、病院に対して、会計監査の一部として実施するシステム監査を行います。

具体的には以下のような業務を担当します。
1.IT全社統制、IT全般統制、IT業務処理統制の検証
2.ACL、SQL、Tableauなどを利用したデータ監査の支援

＜ITアドバイザリー＞
企業や地方公共団体への内部統制の構築支援や情報セキュリティ監査などを行います。
具体的には以下のような業務を担当します。
1.上場準備会社などへの内部統制構築に係る助言・指導業務
2.企業や地方公共団体が定めている規程の準拠状況に係る第三者評価
3.総務省や金融情報システムセンター（FISC）の監査基準などを使用した、情報セキュリティ監査

【職位ごとの業務イメージ】
パートナーやマネージャーのリードのもとに2〜5名程度でチームを組み、システム監査やITアドバイザリー業務を行います。
●ジュニアスタッフ：スタッフ指導のもと、依頼書や監査調書の作成など、与えられた作業を正確に遂行する。
●スタッフ：業務内容を理解し、自律的に監査調書を作成するとともに、クライアントと折衝する。
●シニアスタッフ：現場責任者として下位メンバーの成果物をレビューするとともに、クライアントとの折衝や社内調整をリードする。
●マネージャー：プロジェクトの責任者として、予算管理、スケジュール管理、人材育成、品質管理をするとともに、クライアントの責任者との折衝を行う。

システムリスク企画・管理業務をご担当いただきます。
【具体的には】
・システムリスクに関する企画、リスク評価及び対応管理

・情報セキュリティに関する方針策定、リスク評価及び対応管理
・システム導入案件におけるセキュリティ要件定義や各種リスクチェック
・CSIRTとしてのサイバーセキュリティ関連業務
・システム開発の品質管理 ・規定等の整備 ・監査対応、当局による検査対応　など

●横浜（みなとみらい）勤務の場合
・クライアント環境のセキュリティ対策状況をヒアリングして残リスクを把握し、セキュリティ監視を中心とした対策の助言・提案を行う
・サイバーインテリジェンスサービスの導入に係る要件定義/FitGap、プロジェクト管理を行う
・サイバーインテリジェンスセンターに係る提案活動を行う

●名古屋事務所勤務の場合
・クライアント環境のセキュリティ対策状況をヒアリングして残リスクを把握し、対策の助言・提案を行う（リスクアセスメント・コンサルティング）
・クライアント社内のセキュリティプロジェクトに関わる導入支援、プロジェクト管理を行う
・サイバーインテリジェンスセンターに係る提案活動および、サービスの導入に係る要件定義/FitGap、プロジェクト管理を行う

社内メインフレームの運用、保守をご担当いただきます。
(1)メインフレーム運用改善及び管理業務
・開発プロジェクトから申請される依頼作業の対応管理
・ITILをベースとした運用プロセス(インシデント管理・問題管理・変更管理)の設計と改善
・運用業務の課題/改善計画立案および解決策推進
(2)メインフレーム基盤保守管理
・システム・ライフサイクルに基づいたバージョンアップ計画を策定
・メインフレーム標準機能の中で未実装の機能について適用可否を調査し、適用方法を策定
(3)その他
・メインフレーム運用に関する開発担当者からの問合せ対応
・新技術や業界動向の情報収集および調査
※　将来的にその他の会社の定める業務に変更となる可能性があります

Emerging Technology（新興技術）を起点とした企業の経営変革・事業変革を、サイバーセキュリティの面から強力に支援する専門家集団として、以下の業務を中心に従事いただきます。

・Emerging Technology領域（※）における下記業務
　※スマートシティ、ドローン、ブロックチェーン、AI・RPA、esports、衛星ビジネス、5G、量子コンピューティング/量子通信等

【企画・立案】
　・新規のサイバーセキュリティビジネスの企画・立案

【クライアント業務】
　・関連する技術動向、規制動向の調査
　・サイバーセキュリティ戦略の企画、立案
　・企業DXのサイバーセキュリティ面からの支援
　・最新のレギュレーションへの対応、ガバナンス確立支援
　・リスクアセスメントの実施
　・脆弱性診断、ペネトレーションテストの実施
　・インシデント対応支援、デジタルフォレンジックの実施
　・個人情報保護関連対応の支援
　・PoC実施支援

【エミネンス活動】
　・関係省庁への働きかけ、政府施策/ルール形成への寄与
　・講演、執筆、イベント登壇等

顧客に対して実効性の高いセキュリティ施策を立案・推進していただきます。プロジェクト全体を俯瞰しながら、顧客の経営層やリーダー層と連携し、施策を推進していただきます。また、プロジェクトマネジメントやチームメンバーの育成を通じて、組織全体のスキル向上にも貢献していただきます。

業務内容
下記のすべての業務を一人で対応いただく必要はありません。ご経験や志向に応じてお任せいたします。

セキュリティ施策の立案、展開、推進支援
顧客の経営課題やリスクを踏まえたセキュリティ戦略の策定
サイバーセキュリティ方針の立案およびアドバイザリ業務
システム導入時のセキュリティリスク評価、アドバイザリ
CSIRT構築・運用支援およびセキュリティインシデント対応
セキュリティ関連規程の策定・改定、個人情報保護法関連業務
プロジェクトマネジメントおよびチームメンバーの育成

チーム構成
プロジェクトにより異なりますが、2〜3名のチームから10名以上の単位で動いているプロジェクトもございます。それぞれの得意分野を持ったメンバーが集まり、議論をしながら成果物を出していくような環境です。

ポジションの魅力
これまでの経験を活かし、企業のセキュリティ戦略策定から実行まで深く関われるポジションです。お客様の多様な課題に対し、専門知識を駆使した最適な解決策を提案。高度な技術と知見で、組織全体のセキュリティレベル向上に貢献できます。常に新たな課題へ挑戦し、自身の専門性を磨き、成果を実感できるやりがいのある仕事です。

職務概要
大手企業を中心とする顧客に対し、セキュリティ施策の提案・実行を主導。幅広いサイバーセキュリティ課題に対し、それぞれの得意分野を活かして支援いただくポジションです。

業務内容
以下のうち、これまでの経験やスキルに応じた領域をお任せします。
すべてを満たす必要はありませんので、ご自身の得意分野で力を発揮してください。

サイバーセキュリティ方針の立案・アドバイザリ
リスクマネジメント／サイバーセキュリティ対策支援
システム導入に伴うセキュリティリスク評価・助言
各種アセスメント・運用支援
CSIRT構築、運用支援、セキュリティインシデント対応
セキュリティ関連規程の策定・改定、個人情報保護関連業務
クラウドセキュリティ・ゼロトラスト対応の支援
セキュリティ施策の推進・進捗管理　など
チーム構成
プロジェクトごとに2名〜10名以上で構成され、専門性を活かしながら役割分担し、協働でアウトプットを出す体制です。

ポジションの魅力
多様な業界の課題に向き合い、最適なセキュリティ対策を提案・実行できるポジションです。技術力とビジネススキルを高めながら、クライアントや社会の安全・安心を支える実感を得られる、やりがいのある仕事です。

ビジネス変革とデジタル化の進展により、サイバー攻撃の脅威や被害が増加している。
このため、サイバーセキュリティの強化が金融機関をはじめとした重要インフラ事業者を中心に急務となっており対応が求められている。
当社では、多様化・高度化するサイバーセキュリティリスクへの対応を可能とするため、サイバーセキュリティ戦略の立案から体制構築、管理サイクルの確立、各種対策の実現まで、End to Endで変革を支援する。いわば「サイバーセキュリティトランスフォーメーション」の実現を支援する。

＜注力テーマ＞
・金融×サイバーセキュリティ
・経営の主体的な関与と組織全体での対応
・サイバーセキュリティ管理態勢
・インシデント対応プロセス
・外部委託先管理（サプライチェーン管理）
・セキュリティ技術基盤の連携と統合管理（ゼロトラスト）
・新規事業構想におけるサイバーセキュリティ対策検討（セキュリティシフトレフト）
・NIST SP800-171/防衛省新情報セキュリティ基準対応

●組織としてのミッション（Risk Transformation Practice）
DXプログラムを加速させ、信頼性を担保するためのデジタルリスクマネジメントのThought Leadership確立とそれに基づくお客様への価値提供

●個人に期待する役割やミッション
・単なるサイバーセキュリティの専門知見提供者ではなく、変革をリードするトランスフォーメーションコンサルタントを担う
・サイバーセキュリティトランスフォーメーションの多様な変革テーマ
（戦略・組織・IT・人）におけるコンサルティング業務の提案および実行支援
・サイバーセキュリティおよびITプラットフォームに関する最新の専門知見の獲得
・サイバーセキュリティコンサルタントの育成
・サイバーセキュリティオファリングの開発

●具体的なPJ例（業界及びテーマ）
・金融：サイバーセキュリティガバナンス構築支援
・通信業：防衛省新情報セキュリティ基準対応支援
・自動車：自動車セキュリティ要件定義・設計支援
・社会インフラ産業：パブリッククラウドに係るセキュリティマネジメントの確立
・防衛産業：NIST SP800-53/171対応支援
・社会インフラ産業：事業構想段階におけるサイバーセキュリティ対策検討支援

ビジネス変革とデジタル化の進展により、サイバー攻撃の脅威や被害が増加している。
このため、サイバーセキュリティの強化が金融機関をはじめとした重要インフラ事業者を中心に急務となっており対応が求められている。
当社では、多様化・高度化するサイバーセキュリティリスクへの対応を可能とするため、サイバーセキュリティ戦略の立案から体制構築、管理サイクルの確立、各種対策の実現まで、End to Endで変革を支援する。いわば「サイバーセキュリティトランスフォーメーション」の実現を支援する。

＜注力テーマ＞
・金融×サイバーセキュリティ
・経営の主体的な関与と組織全体での対応
・サイバーセキュリティ管理態勢
・インシデント対応プロセス
・外部委託先管理（サプライチェーン管理）
・セキュリティ技術基盤の連携と統合管理（ゼロトラスト）
・新規事業構想におけるサイバーセキュリティ対策検討（セキュリティシフトレフト）
・NIST SP800-171/防衛省新情報セキュリティ基準対応

●組織としてのミッション（Risk Transformation Practice）
DXプログラムを加速させ、信頼性を担保するためのデジタルリスクマネジメントのThought Leadership確立とそれに基づくお客様への価値提供

●個人に期待する役割やミッション
・単なるサイバーセキュリティの専門知見提供者ではなく、変革をリードするトランスフォーメーションコンサルタントを担う
・サイバーセキュリティトランスフォーメーションの多様な変革テーマ
（戦略・組織・IT・人）におけるコンサルティング業務の提案および実行支援
・サイバーセキュリティおよびITプラットフォームに関する最新の専門知見の獲得
・サイバーセキュリティコンサルタントの育成
・サイバーセキュリティオファリングの開発

●具体的なPJ例（業界及びテーマ）
・金融：サイバーセキュリティガバナンス構築支援
・通信業：防衛省新情報セキュリティ基準対応支援
・自動車：自動車セキュリティ要件定義・設計支援
・社会インフラ産業：パブリッククラウドに係るセキュリティマネジメントの確立
・防衛産業：NIST SP800-53/171対応支援
・社会インフラ産業：事業構想段階におけるサイバーセキュリティ対策検討支援

DXの推進により、リスク環境の変化も加速するため、従来型のリスクマネジメントの課題（スピード・サイロ）がより深刻になってきており、変革が急務である。具体的には、デジタル化が遅れている一方で、インシデントの多様化、頻発化など、よりリアルタイムかつ高度な意思決定が求められる業務となっている。そこで、データドリブンリスクマネジメント（DDRM）への転換を提言し、GRC/IRMツール（SaaS）活用を前提にしたERMの再構築と、リスクアナリティクス導入によるプレディクティブ/プロアクティブ型リスクマネジメントへの変革をEnd to Endで支援する
　＜注力テーマ＞
　　・危機の常態化におけるリスクマネジメント変革：データドリブンリスクマネジメント、リスクアナリティクス
　　・リスクマネジメントオペレーション変革：GRC/IRMツール（SaaS）活用によるリスク管理業務のDX、コスト低減、ガバナンス強化

●組織としてのミッション（Competency Group/Risk Management）

DXプログラムを加速させ、信頼性を担保するためのデジタルリスクマネジメントのThought Leadership確立とそれに基づくお客様への価値提供

●個人に期待する役割やミッション

・GRC/IRM導入を前提としたDDRMコンサルティングのプロジェクトデリバリー
・上記に関連する調査・研究

●具体的なPJ例（業界及びテーマ）

製造業：製品サービストラブルのインシデント対応強化　等

DXの推進により、リスク環境の変化も加速するため、従来型のリスクマネジメントの課題（スピード・サイロ）がより深刻になってきており、変革が急務である。具体的には、デジタル化が遅れている一方で、インシデントの多様化、頻発化など、よりリアルタイムかつ高度な意思決定が求められる業務となっている。そこで、データドリブンリスクマネジメント（DDRM）への転換を提言し、GRC/IRMツール（SaaS）活用を前提にしたERMの再構築と、リスクアナリティクス導入によるプレディクティブ/プロアクティブ型リスクマネジメントへの変革をEnd to Endで支援する
　＜注力テーマ＞
　　・危機の常態化におけるリスクマネジメント変革：データドリブンリスクマネジメント、リスクアナリティクス
　　・リスクマネジメントオペレーション変革：GRC/IRMツール（SaaS）活用によるリスク管理業務のDX、コスト低減、ガバナンス強化

●組織としてのミッション（Competency Group/Risk Management）

DXプログラムを加速させ、信頼性を担保するためのデジタルリスクマネジメントのThought Leadership確立とそれに基づくお客様への価値提供

●個人に期待する役割やミッション

・GRC/IRM導入を前提としたDDRMコンサルティングのプロジェクトデリバリー、プロジェクトリード、ビジネス開発/セールスの支援
・上記に関連する調査・研究
・GRC/IRMベンダーとコラボレーションしながら、opportunity開拓からエコシステム構築の支援

●具体的なPJ例（業界及びテーマ）

製造業：製品サービストラブルのインシデント対応強化　等

情報・通信、サービス、金融、不動産、小売業など多種多様な業種の大手企業に向けて、高品質なセキュリティ脆弱性の診断サービスを提供します。スマートフォンを動的、静的に調査し、分析・評価して報告。対処方法のアドバイスも実施します。

業務内容
通信、サービス、金融、不動産、小売業など多種多様な業種の大手企業に向けて、高品質なセキュリティ脆弱性の診断サービスを提供します。顧客のWebアプリケーションに潜む脆弱性を診断・分析・評価して報告。対処方法のアドバイスも実施します。弊社の定める基準・観点、独自開発された高度分析スキャナの利用方法を習得していただきWebアプリケーションやWebAPIの診断に携わっていただきます。業務を行う中でクライアントアプリケーションやインフラ等の他診断メニューに関連する分野に触れる機会も多く弊社内キャリアパスの基点となるポジションとなります。

当社海外拠点の内部管理態勢を総合的に点検及び評価し、海外拠点の健全な活動支援を行うポジション

業務詳細
●海外各拠点の内部監査部門（IAD）の監督・指導・評価
●海外各拠点のIADと共同での拠点内部監査に係る方針、計画の立案、予備調査
●国内の海外関連部署に対する監査
●監査項目検討、被監査部署への資料提出依頼、監査実施
●年間監査計画の作成、制定
●監査プログラムの作成
●プロセステスト、内部管理態勢及び運営状況の評価
●監査調書の作成　等

企業がデジタル化を進めデータドリブン経営環境を構築・発展させるため、必要なデータを適宜保護・統制・統合し、事業への深い洞察・示唆を得て、高度な意思決定・判断を支えるデータ活用サイクルの最適化に向けたアドバイザリーに従事いただきます。

●データ利活用・データドリブン環境実現向けた構想策定に関するアドバイス

・経営事業戦略から、データ利活用・データドリブン経営環境の目的・範囲を、整理し、下記項目に関する成熟度調査、ヘルスチェック、Gap分析等を実施し、実現に必要なToBe像を策定します。

＞ガバナンス、コンプライアンス、倫理
＞データの識別
＞アナリティクスツールと方法論
＞データ分類とアーキテクチャ
＞管理、制御および保護
＞組織モデル

・ToBe像の実現に向けたデジタル化変革シナリオの策定及び優先順位の明確化について助言を行います。

●実行施策・アクションプラン策定に関するアドバイス
・上述変革シナリオの具体化に向け、複数の施策オプションを効果と難易度のバランス、ROI試算等の観点から検討し、最適なアクションプラン策定することについて助言します。
・アクションプランに関連するプロジェクト憲章、マスタースケジュール、体制策定に関する助言を行います。

●施策実現に向けたアドバイス・ PMO
・アクションプランに基づく、個別のイネーブラー（戦略、組織、業務プロセス、組織、人材・文化、 IT ）の導入計画策定、導入、定着化に関する 助言を行います。
・プロジェクト立ち上げやベンダーコントロール、プロジェクト運営に纏わる種々の管理業務など PDCA 活動に関する助言を行います。

クラウドセキュリティ領域におけるコンサルティングサービスの更なる事業拡大に向け、当領域の専門人材を広く募集します。
クラウドに関する専門性を持つセキュリティコンサルタントになることを目指して、クラウド技術やクラウドガバナンスに関する知識や経験を活かしてご活躍いただける業務に従事いただきます。
（下記の職務内容はあくまで一例であり、ご本人の専門性を踏まえて、これ以外にも様々な業務にチャレンジしていただきます）

●クラウドサービス（SaaS）開発におけるセキュリティバイデザイン導入支援
　・クラウドセキュリティアーキテクトとして、セキュリティ要件定義および基本設計の実施
　・セキュリティPMOとして、クラウド関連プロジェクトにおけるセキュリティ担当者として関与
　・各種クラウドセキュリティソリューションの比較選定を含むグランドデザインの策定、システム方式設計の実施

●クラウド環境に対するセキュリティアセスメントの実施
　・クラウドセキュリティ基準（ISO、NIST、デロイト固有フレームワーク等）に基づくセキュリティアセスメントの実施
　・クラウドシステム環境を対象としたセキュリティ脅威分析の実施
　・クラウドセキュリティ成熟度向上のためのロードマップの策定および実行支援

●クラウドサービスにおけるグローバル規制対応コンサルティングの実施
　・クラウド関連規制に関する調査・分析（ISO、NIST、ISMAP、GDPR、SOC2等）
　・規制対応に向けたロードマップの策定および実行支援

●クラウド利用に係る各種規程・ガイドラインの整備支援
　・クラウド開発における技術ガイドラインの策定（AWS、Azure、GCP等）
　・クラウド利用における社内規程の策定および最新の外部動向を踏まえた更新

●CCoE（クラウドセンターオブエクセレンス）組織の立ち上げ支援
　・CCoEにクラウドセキュリティ専門家としての参画、組織・人材の整備、プロセス整備等を担当

●ゼロトラストアーキテクチャに向けたITインフラ構想策定・要件定義
　・ゼロトラストアーキテクチャへの移行に向けたクラウド戦略策定、アーキテクチャ設計
　・ゼロトラストを構成する技術要素の検討やセキュリティルール策定

●グローバルアシュアランスビジネス
複雑化するIT活用サービスに「信頼を付与」することで、信頼社会の構築に貢献するアシュアランス業務、特にグローバルにビジネスを展開するクライアントに対する以下の業務をお任せいたします。

・保証業務実務指針3402、3702、3000（ISAE3402、3000、SSAE18）に基づく検証業務（SOC1、SOC2保証業務）
・ISMAP（政府情報システムのためのセキュリティ評価制度）情報セキュリティ監査業務、及び予備調査業務
・クライアント企業におけるシステム関連リスク、デジタル領域のリスクに対する助言業務
・ITガバナンスやAIガバナンスに関する助言業務
・海外拠点を対象とした内部監査支援業務
など

日常的に英語力を活かせるグローバル案件への配属を想定しています。

・AI/IoT等によるデータサイエンスビジネスの企画・開発業務
　-地域の基幹産業である1次産業分野におけるデータ活用ビジネスの創出
　-コロナ禍、アフターコロナを見据えた地域活性化（商店街、観光地 等）に向けた新たな地域貢献モデルの創出
　-様々な業界のキープレイヤーと連携した各種データ（映像、数値、自然言語 等）の分析によるDX化の実現

【具体的には】
・Webサイト／Webアプリケーションの脆弱性診断実施
・ネットワーク機器／サーバ等のプラットフォームの脆弱性診断
・社内インフラのセキュリティ対策
・社内／社外のセキュリティコンサルタント

【脆弱性診断とは】
WEBサイト／WEBアプリ・スマホアプリ・IoT機器などを調査しシステム上の弱点やセキュリティリスクを洗い出す業務です。
そのために、対象のシステムやアプリに対して疑似的攻撃をし脆弱性や耐性を診断します。

≪期待値としては…≫
・スキルや知識に合わせ、リーダー、マネージャーをお任せしていきます
・お客様との折衝やエンジニアのマネジメントといったところまでお任せします

・セキュリティオペレーションセンターにてSIEMのルール作成や活用方法の検討
・セキュリティ監視・運用に必要なシステムの企画・設計・構築、ツール類開発統括

グループ信託銀行における監査業務全般
○監査運営や監査高度化に係る企画や監査計画立案
○監査部門としてのリスク評価及び監査計画の立案・実施（不動産、年金、信託プロダクト、カストディ、証券代行、遺言などの信託業務関連のほか、これに関するガバナンス・経営戦略、オペレーショナル・事務リスク、コンプライアンス・コンダクト・AMLリスク、IT・システム等）

【職務内容の特徴】
内部監査グループは、国際的な金融規制改革やコーポレートガバナンス改革等、内部統制システムの重要性・高度化の要請が年々高まっている中で、営業推進機能やリスク管理・コンプライアンス機能から独立した立場で、内部統制システムの有効性を検証・評価する部署です。内部監査の高度化を一緒に担っていただける方を募集します。

【職務内容】
シンジケートローンのエージェント業務
　・新規案件組成時のドキュメントチェック
　・新規案件調印
　・期中における資金決済関連業務
　・期中におけるコベナンツ管理や各種意思結集業務
【部署の特徴】
・シンジケートローン全般のエージェント業務を担う部署です。
・資金決済（内為・外為）、与信管理・担保取扱、ドキュメンテーション（英文契約含む）等の実務経験を有する方は、それらのエクスパティーズを存分に活用できる職場です。
・リモートワーク（週1〜2回）等、多様な働き方も実現しております。

【職務内容】
シンジケートローンのエージェント業務（ミドル部署としてフロント部署と協力し、案件の円滑な組成および期中の各種対応窓口を担う）
　・新規案件組成時のドキュメントチェック
　・期中におけるコベナンツ管理や各種意思結集業務
【部署の特徴】
・シンジケートローン全般のエージェント業務を担う部署です。
・与信管理・担保取扱、ドキュメンテーション（英文契約含む）等の実務経験を有する方は、それらのエクスパティーズを存分に活用できる職場です。
・リモートワーク（週1〜2回）等、多様な働き方も実現しております。