セキュリティエンジニア（自社向け）の転職求人

382 件

【業務概要】
同社の情報セキュリティを担う1人目の専任担当として、全社的なセキュリティ体制の構築から運用・改善まで、幅広い領域を担当します。
セキュリティの専門性を軸にしながら、ITインフラや社内システムの整備、業務環境の改善まで横断的に関わり、事業成長を支える基盤づくりをリードすることが期待されています。

【具体的な業務】
● 情報セキュリティ体制の企画・構築
・全社的な情報セキュリティ状況の把握、課題抽出、リスク評価
・セキュリティ強化に向けた改善方針・施策の策定、実行
・情報セキュリティ規程や各種ガイドラインの策定・更新

● 社内システム・ITインフラの整備、管理
・社内システムのセキュリティ管理体制の整備
・EDRなど既存セキュリティツールの運用・管理
・データ資産、PCなどのIT機器、ネットワーク等のITインフラ資産の管理

● セキュリティインシデントへの対応
・インシデント発生時の対応フローの策定・整備、初動対応、復旧対応
・原因調査および再発防止策の検討・実行

● 社内IT環境の改善・サポート
・各事業部からのIT関連相談への対応
・PC管理、ヘルプデスク、ITインフラ整備などの横断的なサポート

【ポジション・部門の魅力】
1人目の専任担当として、全社的なセキュリティ方針策定からITインフラ整備まで一貫して携わり、組織の基盤づくりに直接貢献できるポジションです。多様な事業を展開する中、事業のスピード感とセキュリティ基盤の確立の両立に挑戦できます。

【業務概要】
同社では国内最大級のビジネスコミュニケーションインフラやAIを活用した新規事業を展開しています。開発の加速に伴い、プロダクトとコーポレートを横断する「プロダクトセキュリティグループ」を新設する運びとなりました。
本ポジションでは、仕様検討から設計、開発、検証、リリースまでの各工程にセキュリティを組み込む体制を構築するため、組織方針の策定からリードするエンジニアリングマネージャーを募集します。

【具体的な業務】
・プロダクトセキュリティグループの組織方針と中長期取り組みの策定・推進
・メンバーの採用、育成、目標設定、評価などのピープルマネジメント
・開発工程にセキュリティを組み込む仕組み（シフトレフト）の設計と定着
・リスクに応じたリリース前レビュー体制の構築および脅威分析・レビューの実行
・リリース後の脆弱性対応（PSIRT）プロセスの構築と運用
・プロダクトのセキュリティ改善提案およびプロダクト責任者・開発チームとの合意形成
・各開発チームのセキュリティチャンピオンの仕組みの設計と育成
・他セキュリティ・SRE・Platform Engineeringグループとの役割分担と連携
・LLMを組み込んだ機能のセキュリティ評価方針づくり

【ポジション・部門の魅力】
・CTO直下の新グループ立ち上げ人材として、組織方針の策定から体制づくりまで担えます。
・多数の企業が利用するプロダクトのセキュリティ方針を開発組織と一体で策定できます。
・主力プロダクト、新規事業、グループ会社を含む複数のプロダクトに横断して関われます。
・AI時代におけるプロダクトセキュリティのあり方を実践できます。

【業務概要】
CTO直下に新設された技術組織における「プロダクトセキュリティグループ」でのポジションです。プロダクトの安全性を開発の上流から作り込み、信頼を守る仕組みづくりを行います。仕様検討から設計、開発、検証、リリースまでの各工程にセキュリティを組み込み、開発のスピードを落とさずにセキュリティを高める体制構築を担います。

【具体的な業務】
- 仕様検討・設計段階でのセキュリティレビューと脅威分析
- セキュアな設計・実装に向けた、開発チームへの技術支援とガイドラインの整備
- リスクに応じたリリース前のセキュリティレビューと脆弱性の検証
- SAST・DASTなど、開発プロセスに組み込むセキュリティテストの導入と運用
- リリース後の脆弱性への対応（報告の受付、影響の評価、修正の推進）
- 各開発チームのセキュリティチャンピオンの育成と、勉強会などによる啓発
- プロダクトのセキュリティ機能の改善提案と、プロダクトロードマップへの反映
- LLMを組み込んだ機能のセキュリティ評価、AIを活用したセキュリティ業務の効率化

【ポジション・部門の魅力】
- 多くの企業が業務で利用する主要サービスのセキュリティを開発の内側から担えます。
- 立ち上げ期のグループで、プロダクトセキュリティの進め方や仕組みを自ら設計できます。
- 主力サービスに加え、新規事業やグループ会社を含む複数のプロダクトに関われます。
- AIを前提とした開発組織で、AI時代のプロダクトセキュリティのあり方を実践できます。

【業務概要】
食品EC・宅配をはじめ複数の事業を展開する企業グループにおいて、グループ全体のセキュリティ向上を目的とした企画・導入・実装のリードおよび運用業務を担当します。得意分野を生かしセキュリティのあるべき姿を描きながら、インシデント対応や評価・監査などの定常業務をチーム内で分担して進めます。

【具体的な業務】
＜得意分野でリードする領域（いずれかを担当）＞
・防御運用・インシデント対応：EDR・WAF・SSEを中心とした監視およびインシデント対応体制の設計・改善
・攻撃的検証：外部公開資産やActive Directoryの攻撃経路評価、演習設計および組織への提言
・ガバナンス・統制：規程体系の設計、グループ会社・委託先・SaaSの統制、監査対応
・検知改善・構造対策：攻撃手法を踏まえた検知ルールの設計・効果測定、認証経路等のハードニング

＜チームで分担する領域＞
・インシデント対応およびアラートの一次対応（当番制）
・取引先・委託先・SaaSのセキュリティ評価およびグループ各社支援
・全社研修、標的型メール訓練、監査対応などの定常業務
・社内からのセキュリティ相談への回答
・PythonやPowerShellを活用した運用の自動化

【ポジション・部門の魅力】
社会的意義の高い事業領域において、組織全体のセキュリティを担保する重要な役割を担います。専門性を深めつつ、将来的には経営リスクから逆算したセキュリティ投資や制度設計など、経営視点でのセキュリティ戦略へキャリアを広げることが可能です。

【業務概要】
決済サービスおよび社内IT環境におけるセキュリティ管理業務を担当します。既存メンバーや関係部署、外部パートナーと連携し、セキュリティ対策の実行と継続的な運用改善を進めます。

【具体的な業務】
・新たなセキュリティ製品・サービスの導入支援、運用定着
・セキュリティ対策の運用、課題抽出、改善施策の実行
・脆弱性情報の収集、影響調査、対応状況の管理
・セキュリティイベントの調査、初動対応、原因分析、再発防止策の推進
・SOC等の外部パートナーと連携した監視・検知体制の運用改善
・PCI DSSに関する運用、監査対応、是正措置の推進

【ポジション・部門の魅力】
・社会インフラを支えるセキュリティ業務：キャッシュレス決済を支えるシステムの安全性確保に携わり、お客様の大切な情報と決済インフラを守る仕事です。
・技術対策とガバナンスの両面で経験を積める：脆弱性管理、インシデント対応、セキュリティ監視などの技術的な対策に加え、PCI DSSに関する運用・監査対応にも携わることができます。
・課題の発見から改善施策の実行まで関われる：日々の運用を通じて課題を見つけ、改善提案や関係部署との調整、施策の実行まで主体的に取り組めます。
・関係者との連携を通じて専門性を高められる：セキュリティリードや社内のIT部門、外部専門パートナーと連携しながら、実務を通じて知識・経験を深めることができます。

【業務概要】
自律型AIエージェントを組み込んだ「AI駆動開発」を推進する環境において、CI/CDに組み込まれたセキュリティツールの運用や脆弱性対応を通じて、事業部プロダクトのセキュリティ品質向上を担います。

【具体的な業務】
● セキュリティを意識したWebアプリケーションのルール策定および浸透
・事業部内のセキュアコーディングガイドラインに則った、Webアプリケーションの包括的なルール策定と開発現場への浸透
・新機能開発時における、セキュリティリスクの洗い出し（脅威モデリングのサポート）と適切な防護策の技術支援

● 脆弱性の検知・改修とプロセス改善
・CI/CDパイプライン上のSAST/DASTツールから通知されるアラートの確認、影響調査、および各案件チームへの連携
・依存ライブラリの脆弱性（SCAアラート）に対する定期的なアップデート対応
・検出された脆弱性に対する、修正方針の決定と標準対応パターンの策定

● コード品質の継続的向上とイネーブルメント
・チーム内のピアレビュー等を通じた、セキュリティ・パフォーマンス・保守性の観点からの品質担保
・セキュリティにおける開発プロセスやツールの改善提案

【ポジション・部門の魅力】
・プロダクトの開発最前線に伴走するDevSecOpsエンジニアとして、モダンな環境下で最新のWebセキュリティ技術を習得できます。
・単なるルール策定・適用をするだけでなく、現場のプロジェクト固有の課題を解決する手応えの大きいポジションです。
・将来的に、セキュリティスペシャリストやテックリードへとキャリアを広げるための強固な土台を築くことができます。
・フルリモートでの就業が可能なので、全国どこからでも高いパフォーマンスを発揮いただけます。

【業務概要】
自律型AIエージェントを組み込んだ「AI駆動開発」を推進する環境において、セキュアなアーキテクチャ設計から実装を牽引するとともに、事業部内におけるセキュアコーディングの標準化と開発プロセスへのセキュリティ統合（DevSecOps）をリードしていただきます。
全社セキュリティチームではカバーしきれない「個別プロジェクトの深部」に入り込み、技術的負債やリスクをインフラ・アーキテクチャ視点でコントロールすることがミッションです。

【具体的な業務】
● 事業部におけるセキュリティ標準化とガバナンス推進
・開発チームに向けたセキュアコーディングガイドラインの包括的なルール策定・定着化
・認証・認可基盤（OAuth2.0/OIDC等）を考慮したWebアプリケーションのセキュアアーキテクチャ設計および実装支援
・自律型AIエージェントを組み込んだアプリケーションにおける、プロンプトインジェクション対策やデータ保護のロジック設計支援

● DevSecOpsの推進（アプリケーション・インフラ領域）
・事業部内のCI/CDパイプラインへの静的/動的セキュリティテスト（SAST/DAST/SCA）の組み込み要件定義
・検出された脆弱性に対する、事業部内での修正方針の決定と標準対応パターンの策定

● 開発チームへの技術啓蒙・メンタリング
・コードレビューを通じたセキュリティ品質の担保と、エンジニアのセキュリティ意識向上のための勉強会・技術発信等のリード

【ポジション・部門の魅力】
・開発現場の視点を持ちながら、インフラからアプリケーションまで横断的に関わり、事業部全体のプロダクトセキュリティレベルを底上げする実績を積むことができます。
・AI連携や最新クラウドアーキテクチャにおける「アプリケーション・セキュリティ」のベストプラクティスを自ら定義し、事業部内の各プロジェクトへ展開・定着させる大きな裁量があります。
・フルリモートでの就業が可能なので、全国どこからでも高いパフォーマンスを発揮いただけます。

【業務概要】
全社プロダクトを横断した非機能要件の強化、開発環境・プロセスの改善、セキュリティおよび信頼性の向上を専門に担うポジションです。プロダクトごとの個別機能実装ではなく、社内エンジニアが安全かつ効率的に開発できる基盤・土台づくりを担います。

【具体的な業務】
1. 脆弱性・EOL（ライフサイクル終了）対応の推進
各プロダクトで利用している主要言語（Ruby、Python、TypeScript等）、フレームワーク（Ruby on Rails、Django等）、依存ライブラリのバージョン追従・アップデート計画の立案と実行、既知の脆弱性検知と修正パッチ適用を継続的に実施します。
2. プロダクト横断のコード改修・共通モジュール整備
複数プロダクトにまたがる認証・認可基盤や共通API、データアクセス層などの共通モジュールの改修・リファクタリングを実施し、技術的負債の解消とアーキテクチャの標準化をリードします。
3. 開発ルールの策定・品質基準の標準化
全社の開発標準（コーディング規約、テスト自動化方針、Git運用ルール、静的解析ルール等）の策定とメンテナンスを行います。
4. AI駆動開発ツールの検証・開発環境の継続的改善
先端AIツールの全社適用推進、プロンプト・ワークフローの整備、CI/CDパイプラインへの組み込みなど、開発組織の開発生産性最大化に向けた仕組みづくりを行います。
5. 非機能要件の改善とセキュリティガバナンス強化
DevSecOpsの推進、性能低下やボトルネックの調査・解消など、プロダクトを中長期的に安定稼働させるための改善を行います。

【ポジション・部門の魅力】
・高度なエンジニアリング課題に100%集中できる環境です。
・先端のAI開発環境が整っており、AIを活用した開発プロセスの進化を自ら設計・リードできます。
・全プロダクトの足回りを支えるため、開発組織全体の生産性やセキュリティにダイレクトに貢献できます。

【業務概要】
医療情報ポータルサイトを運営し、事業投資と成長を加速させている企業でのポジションです。事業拡大に伴い、同社およびグループ会社を横断する情報システム（コーポレートIT）の運営・ガバナンス強化と、情報セキュリティ体制の構築・ISMS（ISO27001）等の第三者認証取得を通じた対外的な説明力の強化を一体となって推進するリーダーを募集します。

【具体的な業務】
●ITマネジメント／情報システム運営
・コーポレートIT・社内システムの運営統括（同社およびグループ会社のID・エンドポイント・SaaS・社内システムを一体で運営）
・ITチームの構築・育成
・グループIT基盤の標準化・共通化（ID・エンドポイント・SaaSの共通化と中央管理、基幹・ERP・共通ツールの導入・展開）
・ITガバナンス・IT全般統制（ITGC）の整備、運用・サポート体制の確立
・IT調達・ベンダーマネジメントの統括、SaaS・クラウド等のコスト管理・ライセンス最適化

●情報セキュリティ
・グループ全体の情報セキュリティ体制の構築・展開（グループ会社向け基準策定、SaaS移行プロジェクトへのセキュリティ要件策定・導入等）
・情報セキュリティ基本方針・各種規程・ガイドラインの改定・新規策定、運用実態の点検、社内浸透施策の企画・実行
・ISMS（ISO27001）等の認証取得・維持（リスクアセスメント、内部統制文書整備、審査機関・支援会社との連携、内部監査・マネジメントレビューの運用）
・グループセキュリティ課題の整理、経営層への報告・エスカレーションの仕組みづくりと対応策の実施

【ポジション・部門の魅力】
現在のCISOおよび関連各部署と連携しながら、全社のITガバナンスとセキュリティガバナンスの双方を強化する中心人物として活躍できます。将来的には、情報システム・セキュリティ機能全体の責任者として、またCIOとして経営に参画するキャリアパスが開かれています。

1．募集の背景と部門のミッション
当社では、営業社員向けの保険販売システム、代理店向けポータル、契約管理システム（メインフレーム）、保険金支払システムといった基幹システムの刷新を進めています。あわせて、技術的負債の削減、サービス品質の安定化、データ&AI基盤の整備を全社ITプログラムとして推進中です。本求人は、システム開発、テスト、運用、データ&AI、セキュリティの各チームで募集している13職種をまとめた合同募集です。

2．組織体制
業務システムの開発チームはビジネス部門と一体のチーム（Squad）を組み、要件定義からリリース、障害対応までを担います。これを品質保証（テスト）チーム、運用チーム、全社ITプログラムを統括するPMO、保険金領域のデータチーム、セキュリティ部門が支える体制です。開発はスクラムやカンバンを取り入れたアジャイル型が中心で、外部ベンダーやオフショアの開発メンバー、海外のグループ会社とは英語でやり取りします。

3．募集ポジション（6領域・13職種）
●保険販売・代理店向けシステム開発チーム（3職種）
・営業社員向け保険販売システム リードビジネスアナリスト／プロジェクトマネージャー：ビジネス部門と業務プロセスを定義し、要件定義、リリース準備、障害時の窓口対応、チームマネジメントを担う
・営業社員向け保険販売システム ビジネスアナリスト：同システムの要件定義、受入テスト、リリース準備、インシデント対応。テストチームと組んでテスト自動化も進める
・代理店向けポータル リードビジネスアナリスト／リードシステムアナリスト：新契約、保全、手数料、募集人管理などの機能について、要件定義、外部設計、リリース、保守を担う

●契約管理・保険金システム開発チーム（2職種）
・Mainframe System Analyst：契約管理システム（IBMメインフレーム、COBOL、DB2）の要件確定、開発ベンダーの管理、受入テスト、インシデント対応
・保険金システム システムアナリスト（プロダクトオーナーサポート）：保険金支払業務のデジタル化とモダナイゼーション。バックログの優先順位付け、ユーザーストーリー作成、リリース計画の立案を主導する

●全社ITプログラムの統括部門（1職種）
・Technical Program Manager（全社ITプログラム統括）：技術的負債の削減、グローバル共通ソリューションの展開、サービス品質の向上、データ&AI基盤の導入を目的とした全社ITプログラムについて、3か年計画の策定、予算と効果の管理、ガバナンス体制の構築を担う。業務は主に英語

●テスト・品質保証チーム（2職種）
・アプリケーション開発プロジェクト テストリード：生命保険システムのテスト戦略と計画を立て、システム統合テストの設計・実行と回帰テストの自動化を推進する
・Test Lead：保険商品に関わるITプロジェクトに計画段階から参画し、プロジェクトごとのテスト戦略（MTP）策定、テスト設計、進捗とリスクの管理を担う

●運用・データ&AI・業務デジタル化（3職種）
・Ops Lead Engineer：業務アプリケーションの運用とリリースを担い、CI/CD（Jenkins、GitHub Actions等）と監視（Prometheus、Grafana、Dynatrace等）を改善する。AWSやOpenShift上での運用も担当
・Data & AI Scientist：保険金領域のデータ分析チームで、機械学習モデルや生成AIソリューションの開発と導入、探索的データ分析、AIガバナンスの支援を担う
・業務デジタル化スペシャリスト候補：法人・団体向け保険の契約者サービスについて、業務プロセスを分析して改善を提言し、ローコード／ノーコードツールでの開発を促す。海外のグループ本社との協業あり

●情報セキュリティ部門（2職種）
・Business Continuity Management Expert：情報セキュリティ部門のレジリエンス担当チームで、事業継続管理（BCM）とITサービス継続管理（ITSCM）の責任者を務める。業務影響度分析、リスク評価、BCPの維持、年次訓練を統括する
・Technical Security Assurance Specialist：ネットワーク分離、暗号化、権限管理、データマスキングなどのセキュリティ統制が正しく実装されているかを技術的に検証し、脆弱性の評価と改善策の提言を行う

4．応募について
本求人はIT部門とセキュリティ部門の13職種をまとめた合同募集です。応募時点で職種を一つに決めていただく必要はありません。ご経験とご志向をうかがったうえで、上記のなかから合うポジションをご相談しながら選考を進めます。
以下のような方に向いています。
・保険会社の基幹システムに、要件定義からリリース、運用まで当事者として関わりたい方
・外国籍のメンバーや海外のグループ会社と、英語を使って仕事をしたい方
・アジャイル開発、テスト自動化、CI/CD、生成AIといった手法を事業会社の現場で使いたい方

【業務概要】
リユース事業を展開する企業にて、事業成長や複数プロダクトの展開、AIエージェントの活用を見据え、プロダクトを横断したセキュリティ方針の策定と継続的な改善を推進するポジションです。事業全体の安全性と信頼性を高める役割を担います。

【具体的な業務】
プロダクトセキュリティを中心に、同社およびグループ会社が抱えるセキュリティ課題にPlatform Engineering Teamのメンバーとして取り組みます。各プロダクト開発チーム、情報システム部門、リスク・コンプライアンス部門と連携しながら以下の3領域を推進します。

1. プロダクトセキュリティ戦略と脆弱性管理
・事業とプロダクトの状況を踏まえたセキュリティ戦略およびロードマップの策定と推進
・プロダクトやシステムを横断した脆弱性の把握、評価、優先順位付けから、改善計画の策定支援、実行状況の確認までの継続的な仕組み構築

2. 開発プロセスとAIエージェントへのセキュリティの組み込み
・設計段階におけるセキュリティレビュー、脅威モデリング、認証認可、データ保護に関する設計支援
・SAST、SCA、シークレット検知などのセキュリティツールの選定とCI/CDへの組み込み、および検出結果のトリアージ、例外管理、継続的な改善
・AIエージェントを活用したプロダクト開発およびAIエージェント自体の開発に向けた、権限設計、データの取り扱い、安全性評価、操作ログと監査に関する基準策定および導入支援

3. 事業全体のセキュリティ体制とインシデント対応
・情報システム部門やグループ各社と連携したIT資産とサービスの把握、セキュリティ基準の整備、改善活動の推進
・全社、各部門、グループ会社を対象としたセキュリティ教育と啓発施策の企画・実施・改善
・セキュリティインシデントに必要な監視・検知の要件整理、報告から初動、影響調査、復旧、再発防止までの対応手順整備、訓練・振り返りの実施
・全社的なリスク管理への技術面からの参画と、セキュリティ課題の評価および対応支援

【ポジション・部門の魅力】
・プロダクトを横断するセキュリティ方針の策定から現場で機能する仕組みの設計・実装まで一貫してリード可能です。
・AIエージェントの活用・開発に伴う先進的なセキュリティ設計（権限設計、監査の仕組みづくり等）に携われる環境です。
・実事業を支えるプロダクトを対象に、開発チームや各部門と協働し事業成長に直結するセキュリティ施策を推進できます。

【業務概要】
自社プロダクトのサーバーサイド開発と、セキュリティ・SRE領域の設計・構築・運用を担当します。自ら機能を実装しながら、プロダクト全体のセキュリティと信頼性を引き上げていただくポジションです。

【具体的な業務】
● サーバーサイド開発
・新機能の要件定義・設計・実装（TypeScript / NestJS / GraphQL）
・認証・認可、監査ログ、データ暗号化などセキュリティ機能の設計・実装
・AI機能におけるデータの取り扱い設計（機密情報の分離、LLM連携時のリスク対策など）

● セキュリティ
・GCP / Firebase環境のセキュリティ設計・運用と継続的な強化（IAM、ネットワーク、シークレット管理など）
・アタックサーフェス管理、脆弱性管理・パッチ適用の運用と高度化
・依存パッケージやCI/CDパイプラインを含むソフトウェアサプライチェーンの安全性向上
・顧客企業からのセキュリティチェックシート回答、監査・認証対応への技術面での協力

● SRE
・Terraformで管理されたインフラの運用・改善と、Policy as Code等を活用したセキュリティチェック自動化の高度化
・SLI/SLOの策定と、それに基づく可用性・パフォーマンスの改善
・ログ設計、監視・アラート・異常検知の運用と改善
・バックアップ・復旧設計など、事業継続体制の継続的な強化
・運用業務の自動化（トイル削減）

● 障害対応
・障害発生時の初動対応・原因調査・再発防止策の立案

【開発環境・技術スタック】
・Frontend: TypeScript, Next.js, React
・Backend: TypeScript, NestJS, Node.js, Prisma, GraphQL
・Infrastructure: GCP, Terraform, Firebase, MySQL
・開発手法: スクラム開発

【ポジション・部門の魅力】
・インフラ・セキュリティ領域のオーナーとして、技術的な意思決定を自ら担える環境です。プロダクトの基盤を自分の手で形づくれます。
・開発チームはフルスタックに活躍しており、ご志向に応じてフロントエンドやプロダクト領域にも挑戦可能です。
・AIを組み込んだプロダクトにおける最前線のセキュリティ設計に、プロダクトの中核メンバーとして向き合えます。

【業務概要】
中部地区の大手製造業グループ向けに、セキュリティ運用、セキュリティサービス導入支援、問い合わせ対応、関係者調整などを担うポジションです。CSPM等のクラウドセキュリティ管理ツールを用いたログ/アラート確認、設定状況確認、リスク内容の一次整理などに関わります。ITインフラやネットワーク、サーバー、クラウド等の経験を活かし、セキュリティ領域へキャリアを広げることができます。

【具体的な業務】
・CSPM等のクラウドセキュリティ管理ツールを用いた運用
・ログ/アラート確認
・クラウド環境の設定状況、権限設定、外部公開設定などの確認
・セキュリティデバイスや脆弱性管理ソフト等の運用
・セキュリティサービス利用開始に向けた事前調整
・ネットワーク/セキュリティ環境の確認
・問い合わせ対応、関係部門への確認
・運用手順、ガイドライン、資料の作成・更新
・セキュリティ環境導入に伴う設計、PoC、設定確認
・顧客や関係者との調整、説明対応
・運用設計、業務整理、改善支援

【ポジション・部門の魅力】
・名古屋・中部エリアでセキュリティ領域の実務経験を積むことができます。
・大手製造業グループ向けのセキュリティ運用、導入支援、関係者調整に関われます。
・インフラ/NW/サーバー経験を活かして、セキュリティ領域へキャリアを広げられます。
・単なる監視や手順作業だけではなく、顧客調整、資料作成、サービス導入支援、運用設計にも関われます。

【業務概要】
グループ企業におけるWebアプリケーション脆弱性診断サービスにおいて、Webアプリケーション診断、診断結果の整理、報告書作成、問い合わせ対応、品質確認などを担当します。入社後はサービスの診断手順や品質基準をキャッチアップし、経験・スキルに応じて主担当、チェック担当、品質レビュー、案件管理などへ段階的に役割を広げます。

【具体的な業務】
・Webアプリケーション脆弱性診断の実施（ツール診断・手動診断）
・診断対象サイトの仕様確認、診断準備
・診断結果の整理、報告書作成
・報告書や診断結果に関する問い合わせ対応
・診断結果や成果物のクロスチェック、品質確認、指摘内容の妥当性確認
・案件管理、進捗管理
・診断手順や品質向上に向けた改善業務
・経験に応じた主担当、チェック担当、品質レビュー業務

【ポジション・部門の魅力】
・ツール診断と手動診断の双方を活用した実践的な診断経験を積むことができます。
・診断業務にとどまらず、成果物のレビューや品質確認、サービス改善まで幅広く関わることができます。
・一人で案件を抱え込むのではなく、別メンバーによるクロスチェックやレビューを通じてチームで品質を担保する体制が整っています。
・将来的にチームリーダーやグループマネージャー等の管理業務へのキャリアアップも目指せます。

●業務概要
AI-Native CRMプロダクトを開発・提供する企業において、個人情報保護・情報セキュリティ・サイバーセキュリティを統括し、将来的にはCISOとして全社のセキュリティを担うポジションです。
同社はSOC 2レポート受領済み、ISO/IEC 27001:2022認証取得済みで、各種技術統制を実装済みですが、導入企業の急増に伴い、継続的な統制運用、認証範囲の拡大、全社のルール整備・インシデント対応体制の更なる強化を推進するフェーズを迎えています。
台帳や手動点検に依存した従来型の運用ではなく、統制をコード化して自動検証・自動是正を行うSRE的なアプローチにより、エンタープライズ水準の統制を維持する「AI時代のセキュリティ運用」の実現が求められます。

●具体的な業務
【AI自律稼働環境の整備（全エンジニア共通）】
・AIエージェントの出力品質を構造的に担保する仕組みの設計・構築（プロンプト・ルール・自動チェック等）
・変更リスクの自動評価とガードレール設計によるレビューワークフローの構築
・AIエージェントが自律的にテスト・検証できるQA環境の整備
・セキュリティ・コンプライアンス・ポリシー準拠の自動検証
・施策の妨げとなる技術負債の把握・可視化

【情報セキュリティ統括・ガバナンス】
・個人情報保護・特定個人情報・情報セキュリティ・サイバーセキュリティの統括管理
・個人情報保護方針・情報セキュリティ方針・社内規程・運用ルールの策定と継続的な更新
・各部門（プロダクト開発 / セールス / カスタマーサクセス / コーポレート）の業務実態の調査、要件整理、ステークホルダーとの合意形成
・ISMS（ISO/IEC 27001）・SOC 2の運用管理責任者として、統制の設計・証跡運用・内部監査・外部監査対応のリード
・継続的な統制運用と、認証・適用範囲の拡大の推進
・エンタープライズ顧客のセキュリティ質問票・顧客監査・DPA/個人情報保護覚書への対応と、回答の標準化
・リスクアセスメント、委託先（サブプロセッサ）管理、全社セキュリティ教育・訓練の設計と実施
・インシデント対応体制（CSIRT的機能）の整備と、発生時の指揮・顧客影響の判断
・脆弱性管理、脆弱性診断・ペネトレーションテストの計画と是正のトラッキング

【SRE的アプローチによる統制の実装・運用・保守】
・統制要件をコード化し、継続的に自動検証する仕組み（Policy as Code / Compliance as Code）の設計・実装
・証跡の自動収集・自動更新（手動での収集や点検からの脱却）
・ID・権限・デバイス・ログの棚卸しの自動化と、逸脱の自動検知・自動是正
・セキュリティの状態を継続的に可視化する指標（統制の逸脱率・是正リードタイム・脆弱性の滞留時間等）の定義と計測
・ログ・監査証跡の集約、アラート設計、検知から対応までのランブック整備と訓練
・AIエージェントに対するアクセス制御・承認フロー・監査ログの設計
・AI / LLM固有のリスク（Prompt Injection、データ漏洩、過剰権限）への技術的対策の設計
・プラットフォームエンジニア・コーポレートエンジニアと連携した、セキュリティ統制の実装・運用・保守

●ポジション・部門の魅力
方針の策定から実装・運用・監査対応までを一気通貫で担い、将来的にはCISOとして経営に対しセキュリティの意思決定を担う、事業の信頼を支える中核として活躍できます。

【業務概要】
プロダクトセキュリティエンジニアとして、開発組織（エンジニア約100名）と密接に連携し、プロダクトセキュリティプログラムの戦略策定から実行までをリードしていただきます。
脆弱性を発見するだけでなく、開発者が安全な道を容易に進める「Paved Road」を構築し、開発者体験とプロダクトの安全性を両立させることが役割です。また、マネージャー候補として、将来的にはセキュリティチームの組織づくり・ピープルマネジメント・採用/育成を担い、チームを牽引していただくことを期待しています。

【具体的な業務】
・セキュア開発ライフサイクル（SDLC）の設計と推進（脅威モデリング、セキュリティ設計レビューなど）
・セキュリティの自動化とツール開発（CI/CDパイプラインへSAST/DAST/SCA等のツール統合・運用など）
・脆弱性管理とインシデント対応（PSIRT/CSIRT連携）
・セキュリティ文化の醸成と教育（ガイドライン策定、トレーニング、セキュリティチャンピオン制度の導入構想）
・AIコーディングツール活用に伴うセキュリティ設計
・チームマネジメント・組織づくり（目標設定・評価・1on1、採用・育成）

【ポジション・部門の魅力】
・大規模サービスのセキュリティ基盤をゼロから構築する経験が得られます。
・経営層と直接対話し、事業戦略と連動したセキュリティ戦略を立案・推進できます。
・開発者体験（DevEx）を重視したモダンなセキュリティプラクティス（シフトレフト、DevSecOps）の導入・実践が可能です。
・エンジニア約100名の組織全体を巻き込み、セキュリティ文化を醸成していくやりがいがあります。

【業務概要】
グループ全体のホールディングス化に伴い、複数事業・グループ会社を束ねる組織におけるセキュリティ戦略の策定および推進を担当します。事業成長や技術進化に合わせたグループ横断のセキュリティ戦略確立と実行をリードし、プロダクトおよび事業の信頼性を技術と組織の両面から支えるポジションです。

【具体的な業務】
●セキュリティガバナンス
・グループ全体のセキュリティ戦略・ロードマップの策定と推進
・セキュリティガバナンス体制（ポリシー・ルール・プロセス）の設計および運用
・経営層へのリスクレポーティングおよびセキュリティ投資計画の立案
・CSIRT/PSIRTなどのインシデント対応体制の構築とリード

●プロダクトセキュリティ
・プロダクト開発におけるセキュリティレビューや開発方針の策定
・プロダクトにおける脆弱性管理や対策における戦略設計

●サイバーセキュリティ
・社員の情報端末・資産の防御のための戦略立案・推進
・脅威検知とモニタリング体制の強化
・組織的インシデントレスポンスの強化

【ポジション・部門の魅力】
・ホールディングス組織のセキュリティ基盤を一から構築・牽引するやりがいがあります。
・技術書籍購入費負担や技術研鑽予算制度など、エンジニアリング組織としての成長支援環境が整っています。

【業務概要】
経営と現場を強力につなぐハブとして、サイバーセキュリティをIT部門のみならず全社推進し、グループ全体に実効性・持続性のある強固なリスク管理態勢を構築・定着させるポジションです。

【具体的な業務】
・グループ・全社のサイバーセキュリティ戦略のグランドデザイン立案・推進
・サイバーリスクの可視化・把握、優先順位付け、および対策予算・人員の最適配分方針の策定
・インシデント発生時における緊急対応体制（CSIRT/SOC等）の整備・有事の統括指揮
・経営層、関係部門（1線・2線）、社外ステークホルダーに対するリスク状況の説明、調整、助言
・外部専門会社、最先端ベンダー、専門研究機関等との連携・高度なコントロール

【ポジション・部門の魅力】
・経営に極めて近い立場で全社およびグループのサイバーガバナンスを自らの手で描き、金融の最高水準セキュリティを高度に整備していく変革フェーズに、中心メンバーとして主体的に関わることができます。
・実質的な最高意思決定権限と強固な役割が与えられ、経営と現場の双方から深く信頼・期待されるキーパーソンとしてのポジションです。

・セキュリティ戦略の策定と実行
・セキュリティアーキテクチャの設計と導入
・脆弱性管理とリスクアセスメント
・セキュリティインシデント対応
・セキュリティ教育と啓発活動
・最新技術や脅威動向の調査
・規制対応と監査サポート：
金融業界や特定重要インフラ事業に関連する法規制やガイドライン（例：FISC、PCI DSS、ISMSなど）への対応をリードし、規程類の整備や情報セキュリティ部や内部・外部監査などのサポートを行う。

このポジションでは、フィンテック事業各個社と連携を行い、サイバー犯罪者に対する防衛能力を強化するため、金融業界に求められる最新のセキュリティ対策への対応を行います。
システムを支える部門と連携し、CSIRT活動、セキュリティ向上施策の推進とマネジメントを行います。
・セキュリティ向上施策の導入企画・管理
・インシデントレスポンス時の現場指揮
・CISO・委員会への状況報告
・自社基幹・情報系業務システムのセキュリティ機能設計・実装のレビュー

●業務概要
グローバルセキュリティ施策を企画・設計・導入し、全社的な安全基盤を維持・推進するポジションです。最新のセキュリティソリューションを活用し、事業活動を支える安心・安全なIT環境を構築します。

●具体的な業務
・サイバー攻撃やクラウド利用等のトレンドに応じた新規セキュリティ施策の企画・設計・導入
・SIEM/NDR/EDR等のセキュリティツールを活用したインシデント管理、エンドポイント管理基盤・認証基盤の保守運用および強化
・生産エリアにおけるセキュリティ強化対策、新規施策の企画・設計・導入
・顧客からの被監査対応、サプライヤー監査、認証取得関連業務
・CSIRTおよびSOCと連携したインシデント対応体制・常時監視体制の強化
・全社的なIT領域への階層別教育やPDCAサイクルの構築など安全文化の醸成

●ポジション・部門の魅力
・デジタルトランスフォーメーション（DX）の推進にあたり、ゼロトラストモデルの導入や最新技術の実証実験など高度な技術に挑戦できます。
・海外事業比率が高く、M&Aも推進される環境下で、グローバルな視点と多文化共生のチームで経験を積むことができます。
・将来的なキャリアパスとして専門性を高めるほか、インフラやアプリケーション領域へのキャリアローテーションも可能です。

【業務概要】
CIO支援におけるグローバルセキュリティの企画・プロジェクト推進から運用までを幅広く担当するポジションです。海外出張が発生する可能性があります。

【具体的な業務】
●セキュリティ運用実施
・新規システム・サービス企画・導入時のセキュリティアセスメント（SI確認リストチェック）
・現行運用支援（メール訓練、脆弱性管理、取引先セキュリティ対応状況評価等）
・海外SOC/EDRの実施サポート、セキュリティ脅威検出時の対応
・セキュリティインシデント対応

●セキュリティ企画・プロジェクト管理
・セキュリティ投資案件の企画・推進（資産管理・構成管理、特権アカウント管理等）
・セキュリティプロジェクト推進（海外現地法人への展開含む）
・プロジェクト管理（スケジュール、ベンダー、コスト管理）
・情報セキュリティ委員会運営支援（事務局業務）
・海外現地法人との連携・進捗管理・問い合わせ対応

【ポジションの魅力】
・エンタープライズ企業において、経営層・管理職・現場社員と一丸となって変革を実現する経験が得られます。
・グローバル展開する大手企業の挑戦を支援するプロジェクトで、海外拠点とのやり取りや海外出張を通じてグローバルなプロジェクト経験を積むことができます。

【職務概要】
・ITインフラに対してのサイバーセキュリティ対策やセキュリティ監視方式の立案と推進
・セキュリティ監視基盤の検知ルール見直し、検知後の対応の迅速化など
・AIを活用したセキュリティ監視運用改善
・サイバー攻撃やセキュリティ関連技術・動向の調査・キャッチアップ

【職務詳細】
・セキュリティ監視を行う上での課題分析や解決策を立案して、運用改善につなげていく(検知ルール、AI活用での運用改善など)
・ネットワーク装置（FireWall、Proxyなど）やサーバ・端末(Windows、Linux)、セキュリティ製品（EDR、IDS/IPS）など、各種システムからのログ・アラートを分析し、異常な点や脅威（可能性を含む）の監視方式設計や検知ルール見直し
・ITサービスチームや上位組織との業務上での調整
・発生したセキュリティインシデントを俯瞰的に分析し、分析レポートを作成。

【業務概要】
サイバーセキュリティ対策、システムリスク評価に主軸を置いた部署でのポジションです。
利用者向けのインターネットバンキングシステム（Web、スマホ、Fintech）、業務効率化案件（DX）、社内システム・各種サービス利用等のセキュリティ確保のため、開発部署・ユーザー部署とともにリスク低減策の推進（各部署の指導・支援含む）を行います。システム開発で培った技術的な知識や現場の視点を活かしながら、セキュリティの専門性を段階的に身につけられる環境です。

【具体的な業務】
サイバーセキュリティ対策およびシステムリスク評価に関わる業務を担当します。入社後はシステム開発の経験を活かせる業務から始め、OJTを通じて担当領域を広げていきます。

＜入社後に担当する業務（既存メンバーの支援あり）＞
・システム開発案件やクラウドサービスのセキュリティ確認、リスク評価のサポート
・脆弱性診断の実施調整、診断結果の整理、関係部署への対応依頼・進捗確認（診断作業は外部ベンダーが実施）
・セキュリティ製品（Splunk、SWG等）のログ・アラート確認や調査
・標的型攻撃メール訓練、インシデント対応演習等の準備・運営サポート
・セキュリティ関連手順書、資料、報告書の作成・更新

＜経験を積んだ後にチャレンジできる業務＞
・セキュリティ対策の企画立案および改善プロジェクトの推進
・開発案件・クラウドサービス等のセキュリティリスク評価

【ポジション・部門の魅力】
・システム開発の経験を活かし、開発する立場からシステムを守る立場へキャリアを広げられます。
・セキュリティの実務経験がなくても、OJTを通じて基礎から学び、段階的に専門性を身につけられます。
・クラウド、Webサービス、セキュリティ監視、脆弱性対策、組織的なリスク管理など、技術面・運用面の双方を幅広く経験できます。
・開発部署や社内のさまざまな部門と連携し、サービスの安全性向上に関われます。

同社が運営するサービスや社内システムで、サイバーセキュリティインシデントの検知、初動調査、封じ込め、原因究明までを技術面から担当します。インシデント発生時には「何が起きているか」「影響範囲はどこまでか」を素早く正確に見極め、被害を最小限に抑えることが本ポジションのミッションです。

平常時は、調査で得た知見を検知の強化、対応手順の整備、再発防止策に活かし、インシデントに強い組織づくりを技術面からリードします。

【具体的な業務】
・インシデント対応（初動調査）
- セキュリティアラートの一次判断（トリアージ）と緊急度の評価
- 端末、サーバー、クラウド、ネットワーク機器のログ解析による侵入経路と影響範囲の特定
- 不正アクセスやマルウェア感染、情報漏えいの疑いへの初動対応（端末隔離、アカウント停止、証拠保全など）
- 原因分析と、経営層・関係部門への技術的な報告
- 外部専門機関（フォレンジックベンダーなど）との連携と調査の取りまとめ

・平常時の運用・改善
- EDR、SIEMなどの検知ルールやアラートのチューニング
- インシデント対応手順書（プレイブック）の整備と訓練の企画・実施
- 脆弱性情報や脅威情報の収集、自社環境への影響評価
- 開発・運用部門へのセキュリティに関する技術的な助言

・使用するツール・技術（想定）
EDR、SIEM、Azure／AWS／GCPの各種ログ、Windows／Linux、Active Directory／Entra IDなど

【ポジション・部門の魅力】
・グループ企業のDXを支える事業会社で、多くのお客さまが使うサービスを守る最前線に立てます。
・検知、調査、封じ込め、再発防止まで一連の流れに関わり、インシデントレスポンスの専門性を深められます。
・立ち上げ段階のため、対応体制や手順、検知の仕組みを自身の力で構築できます。
・調査結果が経営判断に直結し、技術者として大きな裁量と影響力を持てます。
・クラウドから社内IT、店舗やEC関連まで幅広い環境に触れながら経験を積めます。

【業務概要】
各事業子会社やバックオフィスの担当者と連携しながら、事業
・プロダクトごとに異なるセキュリティリスクを捉え、必要な対策の企画
・設計
・実装
・運用
・改善まで一貫して担います。
入社後はこれまでの経験や専門性を土台に、リスクの把握
・評価から対策の設計
・実装、運用
・継続的な改善まで幅広く携わります。
【具体的な業務】
●クラウド
・プロダクトセキュリティ：AWS/Google Cloud環境におけるセキュリティ課題の把握
・改善支援、セキュリティ相談対応、リスク評価、DevSecOps推進、CI/CDパイプラインへのセキュリティツール組み込み、脆弱性対策、インシデント対応支援。
●コーポレートセキュリティ：Microsoft Entra IDを利用した認証
・ID管理、Microsoft Intuneを利用した端末管理、Microsoft Defenderを利用した監視
・改善、Sumo Logic等を利用したログ分析、SOCアラート対応、社内インシデント対応。
●セキュリティリスクマネジメント：各事業会社におけるセキュリティ課題の把握、技術的なリスク評価、事業状況を踏まえた対策の設計、各事業会社との合意形成、全社で再利用可能なセキュリティ施策
・仕組みの整備。
【ポジションの魅力】
1. 多様な事業
・プロダクトに向き合い、幅広い経験を積むことができます。
2. クラウドやネットワークなどの専門性を軸に、プロダクト
・コーポレートセキュリティ等へ担当領域を広げられます。
3. 事業成長とセキュリティを両立するための判断に携われます。
4. 組織や経営層と連携しながら、技術面だけでなく組織課題の解決を推進できます。
5. 基盤全体を捉え、構造的な「仕組み」としてセキュリティを改善
・再設計できます。

【業務概要】
各事業会社やバックオフィスの担当者と連携しながら、事業・プロダクトごとに異なるセキュリティリスクを把握し、対策の設計・実装から開発・業務プロセスへの定着、継続的な改善まで一貫して担います。入社後はWebアプリケーションにおける脆弱性対策やセキュリティレビュー、DevSecOpsの推進などプロダクトセキュリティ領域を中心に企画・実行を担当し、その後はクラウドセキュリティやインシデント対応、コーポレートセキュリティ等へ領域を広げ、横断的に支援を行います。

【具体的な業務】
●プロダクトセキュリティ
・各事業会社の開発チームからのセキュリティ相談対応
・Webアプリケーションにおける脆弱性対策
・開発工程におけるセキュリティレビュー
・DevSecOpsの推進
・静的コードスキャン等のCI/CDパイプラインへの組み込み
・Dependabot、Baseline等を活用した脆弱性検知・改善支援
・プロダクトにおけるセキュリティインシデント対応支援

●コーポレートセキュリティ
・貸与端末のセキュリティ
・Microsoft Defender等を活用した監視・改善
・SOC対応、アラート対応
・インシデント対応
・認証・ID管理を含む各種セキュリティ施策

●セキュリティリスクマネジメント
・各事業会社におけるセキュリティ課題の把握
・技術的なリスクの整理・評価
・事業状況を踏まえたセキュリティ対策の提案
・各事業会社が自律的にリスク判断できるための仕組みづくり

【ポジションの魅力】
・グループ内にある多数の異なるプロダクト、Webサービス、開発体制、技術スタックに向き合える環境です。
・事業成長とセキュリティを両立するため、単なる防御だけでなくリスクに応じた検知・復旧までの判断や設計に携われます。
・アプリケーションセキュリティからクラウドセキュリティ、インシデントレスポンス、リスクマネジメントまでセキュリティのライフサイクル全体を横断的に経験できます。
・Web開発の知見を活かし、開発プロセスにセキュリティを組み込む実効性の高い施策を推進できます。

当社のコーポレートサイトを中心に、SEO・AIO対策、サイトの更新・技術運用、アクセス解析、運用体制の整備までを一貫して担っていただきます。
入社後は業務委託パートナーと連携しながら、まず優先度の高い施策から着手し、Web運用の仕組みを整えていただくことを期待しています。
なお、採用サイトなどHRが管理する外部サイトは担当範囲に含みません。

●具体的な職務内容
SEO・AIO対策
・キーワード設計、内部リンクの最適化
・構造化データ（スキーマ）の設計・管理、サイトマップ・robots.txtの管理
・多言語サイトのhreflang整合性の管理

コンテンツの掲載・更新管理
・導入事例などのコンテンツの掲載・更新、公開スケジュールの管理（構成・ディレクションはコンテンツチームが担当）
・SEOの観点でのタイトル・メタ情報の設計、カテゴリ・タグ構造の整理

外部掲載情報の管理
・比較サイト・レビューサイトの掲載内容の正確性・最新性の管理、口コミのモニタリング
・Googleビジネスプロフィールの拠点情報の更新、レビュー対応、インサイトの確認
・note、Wantedlyなど自社オウンドメディアの管理

サイトの更新・技術運用
・社内からの更新・修正依頼の受付から反映までのフロー運用
・Vercel・GitHubのアクセス権限管理（社内利用者・外部ベンダー）
・404・リダイレクト・リンク切れの管理、SSL証明書・セキュリティ設定の更新
・海外拠点のドメイン・サブドメイン管理、グローバルサイトの技術仕様の統一

計測・アクセス解析
・GA4・Google Tag Managerを用いた計測タグの設計・実装・棚卸し
・KPIダッシュボードの運用、社内向けの定例レポーティング
・コンバージョン・リード導線の改善
・MA/CRMとのリード情報連携の設計
・A/Bテストの実施・検証、表示速度などサイトパフォーマンスの改善

運用体制・コンプライアンス
・更新依頼の優先度管理、外部ベンダー・制作会社の管理
・ブランド・ライティングガイドラインの整備、予算・ツールライセンスの管理
・プライバシーポリシー・Cookie同意の管理、アクセシビリティ（WCAG）対応
・脆弱性診断・WAF・バックアップなどのセキュリティ対策、個人情報保護法・GDPR等への対応確認

仕事のやりがい・魅力
Web領域の専任として、運用の仕組みを一から設計できる
Web領域を専任で担うのは本ポジションが初めてです。
SEO・AIOの施策だけでなく、更新フロー、計測設計、ベンダー管理、ガイドラインまで、Web運用の土台をご自身の判断で設計できます。
生成AI検索対策（AIO）に実務で取り組める
AIOは手法が確立しきっていない領域です。モニタリングツールの導入を前提に予算が確保されており、施策の効果を数値で検証しながら、対策の進め方そのものを組み立てていくことができます。
グローバルに展開する企業のWebを扱える
当社は日本・アメリカ・ベトナム・タイの4カ国で事業を展開しています。
多言語対応や海外拠点のドメイン管理など、国内サイトだけでは得られない運用経験を積むことができます。
経営に近い位置でWebの成果を出せる
本ポジションの採用は経営陣の合意のもとで進めており、Web領域は事業成長に関わる重要課題として位置づけられています。
改善の成果がリード獲得や企業の認知に表れ、その結果を経営層に直接届けることができます。

【業務概要】
金融サービスのデジタル化が進む中、フィンテック領域の調査・研究に加え、アプリ等の金融サービスを支えるAPIシステム基盤の開発・運用を強化しています。セキュリティやネットワーク領域の対応・対策を行う中核人材を募集します。

【具体的な業務】
・APIシステム基盤や関連するデジタル施策の開発・運用
・ネットワーク関連の更改プロジェクト推進、サイバーインシデント対応
・サイバーセキュリティ対策の立案、プロジェクト推進
※入社後は経験に応じてネットワーク関連業務、サイバーセキュリティ対策やインシデント対応を担当します。

【ポジション・部門の魅力】
・サイバーセキュリティ対策を自ら企画・立案し、関係者と連携しながら推進できます。
・金融×ITの最前線で、デジタル金融サービスの開発・運用に関する実践的な経験を積むことができます。
・中長期的には、デジタル金融領域の開発・運用を牽引する中核人材として部門をリードしていくことが期待されています。
・他社からの出向者を含む多彩なメンバーで構成されており、金融とテクノロジーの知見を持ち寄りながら事業推進を行っています。企画部門とシステム部門が連携し、企画から開発・運用まで一体となって取り組む組織体制です。

【業務概要】
開発組織（エンジニア約100名）と密接に連携し、プロダクトセキュリティプログラムの戦略策定から実行までをリードするポジションです。脆弱性を発見するだけでなく、開発者が安全な道を容易に進める「Paved Road」を構築し、開発者体験とプロダクトの安全性を両立させます。また、マネージャー候補として将来的にはセキュリティチームの組織づくり・ピープルマネジメント・採用/育成を担い、チームを牽引することが期待されています。

【具体的な業務】
・セキュア開発ライフサイクル（SDLC）の設計と推進：開発プロセスの初期段階でセキュリティを組み込む「シフトレフト」を実現するための仕組み（脅威モデリング、セキュリティ設計レビューなど）を導入し、自律的にセキュリティ要件定義・設計・コーディング・テストを遂行できるPaved Roadを確立
・セキュリティの自動化とツール開発：CI/CDパイプラインへSAST/DAST/SCA等のセキュリティ診断ツールを統合・運用し、開発環境や課題に最適化されたツールの開発を主導
・脆弱性管理とインシデント対応（PSIRT）：プロダクトの脆弱性診断を計画・実施し、発見された脆弱性のトリアージと修正を推進。セキュリティインシデント発生時の対応プロセス構築およびCSIRTと連携したインシデントレスポンス主導
・セキュリティ文化の醸成と教育：セキュアコーディングガイドラインの策定やトレーニング企画・実施、「セキュリティチャンピオン」制度の導入推進
・AIコーディングツール活用に伴うセキュリティ設計：AIコーディングツールの活用に伴う予防・防御レイヤーのセキュリティ設計推進
・チームマネジメント・組織づくり：プロダクトセキュリティチームの組織設計・体制強化をリードし、ピープルマネジメント（目標設定・評価・1on1など）や採用・育成の推進

【ポジションの魅力】
・大規模サービスのセキュリティ基盤をゼロから構築する経験が得られます。
・経営層と直接対話し、事業戦略と連動したセキュリティ戦略を立案・推進できます。
・開発者体験（DevEx）を重視したモダンなセキュリティプラクティス（シフトレフト、DevSecOps）の導入・実践経験が詰めます。
・約100名の開発組織全体を巻き込み、セキュリティ文化を醸成していく経験が得られます。
・セキュリティ組織を立ち上げ・拡大していくマネジメント経験を積むことができます。

【業務概要】
社内セキュリティやITガバナンス体制の強化、業務効率化に向けた基盤整備を担い、ISMS準拠やクラウドサービスの安全活用、従業員体験の向上など、多様な課題の発見から施策の設計・実行まで幅広く推進する役割です。組織拡大フェーズの基盤づくりに携わります。

【具体的な業務】
・社内セキュリティ組織の立ち上げと体制構築
- 中期的なセキュリティロードマップの策定
- セキュリティ組織体制の設計・立ち上げ
- インシデント対応プロセスの確立とエスカレーションルートの整備
- ログの有効活用と検知精度向上による攻撃的セキュリティ運用の推進
・情報セキュリティマネジメント
- セキュリティルールやガイドラインの定期的な見直しと更新
- ISMSなどのフレームワークに則ったセキュリティ向上・維持、認証の取得・維持
- 顧客からのセキュリティ関連の問い合わせ対応（チェックシート回答等）
・各種クラウドサービス（IDaaS、MDM、EDR、SaaS等）のセキュリティ設定要件の策定・運用定義

【ポジション・部門の魅力】
・課題発見から優先順位の設定、施策の設計・実行まで、大きな裁量を持って推進できます。
・組織の立ち上げ初期メンバーとして、ルールの設計や仕組みづくりに深く携われます。
・将来的にはCISOやCIOなど経営視点を持ったキャリアや、専門性を追求するマネージャー等のキャリアパスを描けます。

【業務概要】
コーポレートセキュリティを中心に、アーキテクチャ設計、セキュリティソリューションの導入、日々のSecOps、インシデント対応、運用改善まで幅広くご担当いただくポジションです。事業や組織の成長に伴い求められるセキュリティ水準や対応範囲が広がる中、既存の仕組みや運用を活かしながら、事業規模や求められる統制水準に耐えられる形へアップデートしていくことが重要な役割となります。

【具体的な業務】
・セキュリティアラートやインシデントのトリアージ、初動対応、封じ込め、復旧、再発防止
・既存のセキュリティ運用やオペレーションの整理・改善・標準化
・セキュリティソリューションの選定、設計、導入、運用および継続的な改善
・IAM、Endpoint、Network、SaaS、Cloud等を含むコーポレートセキュリティアーキテクチャの設計・改善
・外部脅威や新たな技術・サービス導入に対するリスク評価と必要な対策の検討
・ログ分析や各種セキュリティデータを活用した検知・監視体制の高度化
・セキュリティ運用の自動化や効率化によるスケーラブルな運用体制の構築
・プロダクトセキュリティチームや関連部署（コーポレートIT、法務、事業部門等）との連携

【ポジション・部門の魅力】
・既存の仕組みを活かしながら、セキュリティ基盤や運用を自ら設計・構築し、実際の運用まで一気通貫で関わることができます。
・ベンチャーならではのスピード感や柔軟性と、大規模金融グループに求められる高度な統制水準という異なる環境の両方に触れながら、その間をつなぐセキュリティを考え、実装できます。
・CISOの参画を含めセキュリティ組織を強化していくフェーズにあり、技術基盤、運用プロセス、チームのあり方まで含めて今後の組織づくりに深く関わることができます。

【業務概要】
グループ会社全体（国内・海外拠点含む）のサイバーセキュリティについて、グローバルスタンダードをベースに、全社的なセキュリティ戦略・ポリシー・リスク管理枠組の企画・設計・推進を担当します。

【具体的な業務】
1. グループ全体のサイバーセキュリティ管理に関するポリシー体系の企画・整備
・グローバル標準のフレームワーク・ガイドラインおよび最新の脅威動向を踏まえた、システムに求めるセキュリティ基準・アーキテクチャ原則・運用ルールの企画・策定
・クラウド（IaaS / PaaS / SaaS）利用におけるセキュリティリファレンスアーキテクチャ、標準設定等の方針策定と継続的な見直し
2. 脆弱性管理・サイバーセキュリティコントロールの高度化・運営
・グローバル標準に沿った脆弱性診断・パッチマネジメント・構成管理プロセスの企画・設計および評価/判断・運営
3. サイバーセキュリティリスクアセスメント枠組の企画・推進
・CRI Profile等を踏まえた全社的なリスクアセスメントフレームワークの企画・設計
・事業部門・IT部門・海外拠点などとの協働による、重要システム・重要業務に対するリスク評価の実行・モニタリング
4. 経営戦略と整合したサイバーセキュリティ戦略・ロードマップの企画・策定
・経営層・各事業部門・グループ機能と連携した投資計画・人材計画・組織設計の検討・推進
5. サイバーセキュリティに係る社内外ステークホルダー対応
・規制当局、監督当局、業界団体等に対する説明・ディスクロージャーの企画・推進
※経験・スキルに応じて、担当範囲や役割（リード／企画・実務推進）を決定します。

【ポジション・部門の魅力】
サイバー攻撃を経営のトップリスクの一つとして位置づけており、該当部署はサイバー攻撃に対する防御・検知・対応（1線）と、グループ全体のルールメイク・ガバナンス（2線）の両機能を併せ持つ組織です。
大手金融機関としての規模感の中で、数多くの重要インフラシステムや大規模クラウド環境、多様な海外拠点・海外子会社を対象に、グローバル水準のサイバーセキュリティ態勢を設計できる環境です。

【業務概要】
グループ全体（国内・海外拠点含む）を対象に、脅威インテリジェンス機能およびサイバー攻撃に対する同社の対処能力（検知・対応・レジリエンス）を継続的に引き上げていく役割です。
SOC／CSIRTを中心としたサイバーインシデントレスポンス態勢において、日々の監視・検知から、重大インシデント時の事案統括・経営レポーティング、再発防止策の取りまとめまで、サイバー攻撃に対する最前線の司令塔となるポジションです。

【具体的な業務】
1. 脅威インテリジェンスに関する企画・構築・運用リード
脅威情報を収集・加工・分析し、同社向けに価値あるインテリジェンスとして整理・分析
2. サイバー攻撃トレンドの社内外への発信・啓発
最新のサイバー攻撃トレンドやインシデント事例を踏まえた、社内向けレポート・勉強会・トレーニング企画の実施。必要に応じて対外的な情報発信や業界内での情報共有・連携の企画・支援
3. SOC・CSIRT監視／対応態勢の高度化（平時）
グループ全体のSOC・CSIRTによる監視・検知・分析・初動対応プロセスの企画・設計・改善。
ログ管理基盤、SIEM、EDR、SOAR等の活用方針を含めた、監視カバレッジ・検知ロジック・対応フローの設計・チューニング。サイバー脅威インテリジェンス（CTI）の活用を含む、ルール更新・検知シナリオ設計・ハンティング活動（Threat Hunting）の企画・推進
4. サイバーインシデントレスポンス（有事）のリード
サイバーインシデント発生時のテクニカル／マネジメント両面での指揮・統括。
経営層・関係当局・提携先等への報告内容・タイミング・メッセージングの検討への関与

【ポジション・部門の魅力】
同部門ではサイバー攻撃を経営トップリスクの一つとして位置づけており、サイバーレスポンスチームはグループ全体の攻撃検知・対応・対処能力向上の“総本部”の役割を担っています。
大手金融グループとしての規模感の中で、24/7監視対象となる大規模ITインフラ・クラウド環境、国内外拠点・グループ会社を含む複雑な利害関係者を相手に、大規模サイバーインシデントの指揮・再発防止策の設計まで関与できます。
「攻撃者視点を理解しつつ、防御側としての戦略・戦術を描きたい方」「SOC／CSIRTの高度化を、自らの手で設計・推進したい方」にとって、技術力とリーダーシップを最大限発揮できるフィールドです。

【業務概要】
グループ全体（国内・海外拠点含む）を対象に、全社的なサイバーセキュリティ技術対策の導入・高度化および導入後の運用を、プロジェクトマネージャーとして企画・推進・管理するポジションです。複数のチームやグループ内外の関係者・ベンダーを束ねながら、大規模なセキュリティソリューションの導入・運用モデル設計をリードします。

【具体的な業務】
1. サイバーセキュリティ強化プロジェクトの企画・推進・管理
・リスクアセスメント等で認識した課題の不足コントロールの洗い出し・優先度付け・対策方針の策定
・ゼロトラスト関連製品、特権ID管理、ログ／SIEM基盤等、多様なセキュリティソリューションの導入・更改プロジェクトの企画・立ち上げ

2. セキュリティ製品・システムの導入・運用モデル設計／運用高度化
・全体を守る多様なセキュリティ製品や関連ITシステムの導入、機能改善、管理
・大規模インフラ・セキュリティツール導入プロジェクトのPM・プログラムマネジメント
※経験・スキルに応じて、特定プロジェクトのPM／複数案件を束ねるプログラムマネージャーなど、お任せする役割・スコープを検討します。

【ポジション・部門の魅力】
・防御・検知・対応の最前線とルールメイク・ガバナンスを併せ持つ組織にて、全社的なセキュリティ技術対策・運用の企画・導入・高度化を推進できます。
・メガバンクとして必要となるスケール・クリティカル度の高いソリューションを対象に、企画から導入・運用高度化までの全フェーズに関与可能です。
・「技術がわかるプロジェクトマネージャー」として、社会的インパクトの大きいフィールドで推進力を発揮いただけます。

【業務概要】
金融グループにおける電子データに関する情報管理全般、情報セキュリティリスク管理の企画・設計・推進や、情報漏えい等のインシデント対応を取りまとめて推進するポジションです。経験・スキルに応じて担当範囲や役割（リード／企画・実務推進）を決定します。

【具体的な業務】
1. 電子データに関する情報管理全般、情報セキュリティリスク管理
- 移送・送信等、情報管理規程・手続の制定・改定、情報管理に係る研修・注意喚起の実施
- 外部に委託する情報の安全管理措置十分性評価
2. 情報漏えい等インシデント発生時の対応
3. 情報の取扱いに係る各種モニタリングの企画、導入、運営
4. 業務環境における情報管理を強化するシステム等仕組みの企画・導入

【ポジションの魅力】
同グループではサイバー攻撃を経営トップリスクの一つと位置づけており、配属部門は1線（防御・検知・対応の最前線）および2線（グループ全体のルールメイク・ガバナンス）の両機能を併せ持っています。大規模なインフラシステムやクラウド環境、多様な海外拠点を対象に、グローバル水準のセキュリティ態勢を設計できるスケールの大きな環境です。

【業務概要】
大手金融グループの海外拠点・海外子会社を中心としたグローバル全体を対象に、各国規制や事業特性を踏まえつつ、グローバルスタンダードをベースにしたサイバーセキュリティ施策の企画・設計・展開・ガバナンス強化をリードします。国内のCISOや企画チームと連携しながら、主に海外拠点や地域本部と連携して、グローバルなサイバーリスク管理態勢の整備や高度化を企画・運営します。

【具体的な業務】
1. グローバルサイバーセキュリティフレームワークの設計・標準化
・グローバル共通のサイバーセキュリティポリシー・スタンダード・コントロール体系の企画・設計
・各国規制や業界標準を踏まえた現地ポリシーとの整合性確保
2. 海外拠点・海外子会社向けの施策展開・ガバナンス強化
・海外拠点・海外子会社に対するセキュリティ施策の展開
・各地域CIO/CISO/IT責任者との合意形成
3. グローバルインシデント対応の枠組整備・演習支援
・海外拠点を含めたグローバルインシデントレスポンス体制の設計
・実際のインシデント発生時の海外拠点の初動・本部支援・再発防止策の取りまとめのリード
4. グローバルサイバーインテリジェンス・情報共有の推進
・海外の情報機関・業界団体・ベンダー等からのサイバーインテリジェンス情報の収集・分析・展開

【ポジション・部門の魅力】
サイバー攻撃を経営トップリスクの一つとして位置づけており、当該部門は防御・検知・対応の最前線（1線）とグループ全体のルールメイク・ガバナンス（2線）の両機能を併せ持つ組織です。大規模な金融インフラシステムやクラウド環境、多様な海外拠点を対象に、グローバル水準のサイバーセキュリティ態勢を設計できるスケールの大きい環境です。

【業務概要】
同社においてRed Team／Purple Team活動を推進し、サイバー攻撃に対する対処能力（検知・対応・レジリエンス）を継続的に引き上げていくポジションです。
最新の技術にアンテナを広げて攻撃者視点でテストを実施し、SOC／CSIRTやその他のチーム等と連携しながら、防御側の改善サイクルに寄与することが期待されています。

【具体的な業務】
1. Red Team／Purple Team活動
最新の脅威や技術をもとに、ペンテスターとして攻撃者目線で疑似的なサイバー攻撃を仕掛け、セキュリティ課題の抽出や脆弱性の検証を実施する。
2. インシデント発生時の高度な分析
・デジタルフォレンジック
・マルウェア解析
・攻撃シミュレーション
・独自構築したサイバーインテリジェンスシステムの開発・運用
3. Red Team／Purple Team活動に関する企画・推進
攻撃者視点での疑似的なサイバー攻撃を活用した脆弱性の検証や、効果的な防御戦略を立案する役割を担う。
※経験・スキルに応じてリード／企画・実務推進などお任せする範囲や役割を決定します。

【ポジション・部門の魅力】
同社ではサイバー攻撃を経営トップリスクの一つとして位置づけており、サイバーレスポンスチームはグループ全体の攻撃検知・対応・対処能力向上の中心的な役割を担っています。
多数の重要システム・大規模ネットワーク・クラウド環境・海外拠点等を擁する大規模な環境の中で、「もし自分が攻撃者だったら」を前提にしたシナリオ設計と、その結果を踏まえた全社改善までを一気通貫でリードできる点が大きな魅力です。

1．募集の背景と部門のミッション
当行は数年前に銀行全体のデジタル化を担う部門を新設し、その後グループ内にデジタルバンクを開業しました。現在は、デジタルバンクアプリやデジタルウォレットなどを自社で開発する内製化プロジェクトをグループ全体で進めています。開発の増員に合わせて、システムを守るセキュリティ担当と、デジタルを使った商品・戦略を考える企画担当も募集します。本募集は、内製開発、セキュリティ、デジタル企画の3領域・6職種を対象とした包括求人です。


2．組織体制
グループ内製開発チームは、グループのDX推進体制を強化するために立ち上げたチームです。メンバーは当行で採用後、グループのシステム会社へ出向し、グループのデジタル戦略に関わる開発案件を担当します。サイバーセキュリティ担当はグループ全体のセキュリティ施策を企画・推進する役割で、当行またはグループのデジタルバンクに配属されます。デジタル企画の2職種は、グループ会社または持株会社へ出向し、法人向けDXと決済戦略の企画を担います。


3．募集ポジション（3領域・6職種）
●グループ内製開発チーム（グループのシステム会社出向・3職種）
プロジェクトマネージャー／バックエンドエンジニア／インフラエンジニア・SRE
・プロジェクトマネージャー：グループのデジタル戦略に関わる開発案件で、要件定義から開発、テストまでの推進と管理を担当します。
・バックエンドエンジニア：デジタルバンクアプリやグループサービスのAPI設計と、マイクロサービスの設計・開発を担当します。主な技術はGo、TypeScript、AWSです。
・インフラエンジニア・SRE：AWSを中心としたサーバーとネットワークの設計・構築・運用、構成の自動化、CI/CD環境の管理、監視とパフォーマンスチューニングを担当します。

●セキュリティ統括部門（1職種）
・サイバーセキュリティに関するルール、ポリシー、スタンダードの策定と見直し
・セキュリティリスク評価と、各種訓練の企画・推進
・技術的対策の高度化の企画・推進、インシデント発生時の対応と予防策の立案

●デジタル企画部門（グループ会社・持株会社出向・2職種）
・法人顧客向けDX推進企画支援：デジタルやAIを使った法人融資・法人営業のサービス企画、行内の営業担当向けの施策、行内に蓄積した法人データの活用企画を担当します。
・決済戦略企画：国内外の決済、キャッシュレス、デジタル通貨の動向を調べ、グループの決済戦略とロードマップを策定します。経営層への提案資料の作成から、関係会社・関係部署との調整までを担当します。


4．応募について
応募時点で職種を決めていただく必要はありません。ご経験の内容とご志向をうかがい、上記6職種のなかから合うポジションを相談しながら選考を進めます。

以下のような方に向いています。
・銀行のシステムを外部に任せきりにせず、自社のチームで設計・開発・運用まで手がけたい方
・立ち上げから数年のデジタルバンクとグループのサービスに、エンジニアや企画担当として関わりたい方
・首都圏の中小企業や個人のお客さまが使うサービスを、金融機関の規制やセキュリティ要件を踏まえて形にしたい方

【業務概要】
クラウドシフト、生成AI活用、働き方の多様化に伴い、セキュリティインフラおよび開発プロセスの刷新を強力に推進するポジションです。
従来の境界型防御からゼロトラストアーキテクチャへの移行、DevSecOpsの定着、AIを活用した評価自動化など、最先端技術のPoCから実運用までを幅広く手掛けます。

【具体的な業務】
1. アイデンティティ & ゼロトラスト制御
・認証基盤強化：Entra ID, Intuneの活用・強化
・アクセス制御：ポリシー改善、マルチデバイス（Win/Mac/iOS/Android）制御

2. SASE・インフラ・データ保護
・SASE展開・NW統合：全国拠点のSASE移行、オンプレFWの統合・集約
・データ保護：DLP（データ漏洩防止）、セキュアブラウザの検証

3. アプリケーションセキュリティ & DevSecOps
・シフトレフト評価：要件定義・設計書のセキュリティリスク評価、社内相談対応
・脆弱性診断・PoC：Webアプリ/APIおよびOSSの脆弱性検証
・DevSecOps環境構築：SAST/DASTのCI/CD組み込み、評価プロセスの自動化

4. 先進技術検証（AI / SecOps / ASM）& 自動化
・生成AI活用：AI利用制限ガイドラインの策定・管理
・次世代SecOps・ASM：SIEM、SOAR、ASMの導入推進・自動化

【ポジションの魅力】
・最先端技術に触れられる環境：LLM活用、MCP管理、ASM、次世代SIEM/XDR等のPoC・導入にいち早く関われます。
・フルレイヤーのスキル習得：ID/認証、エンドポイント（XDR/EPM/セキュアブラウザ）、NW（SASE/FW）、アプリ（DevSecOps）、オンプレミス・クラウド（AWS/Azure/GCP）を横断して経験できます。
・運用自動化の主導：AI評価やスクリプト作成を通じ、自社業務の自動化・効率化を自ら主導できます。

【業務概要】
ヘルスケア分野における新規プロダクト（スマートフォンアプリおよびクラウド基盤）のインフラ・バックエンド開発とセキュリティ設計を一体で担当します。技術責任者直下のポジションとして、開発パートナーを技術面でリードしながら、自らも設計・実装を行います。

【具体的な業務】
・現行アーキテクチャ（AWS基盤、バックエンド、モバイルアプリ）のレビュー、リスク洗い出し、脅威分析（STRIDE等）の実施
・取り扱う個人情報の棚卸し、データフローおよび保管方針の整理
・AWS基盤の設計・構築・運用、IaC・CI/CDの整備
・バックエンドAPI・バッチ処理の設計・実装、OpenAPI等による仕様整備
・データベースの設計・改善（データモデリング、クエリ最適化、個人情報の分離・暗号化）
・AWS基盤のセキュリティアーキテクチャ設計（IAM、ネットワーク分離、暗号化、監査基盤）
・認証／認可、セッション管理の方式決定と実装、APIセキュリティ設計
・開発パートナーへの要件提示、進捗・品質管理、成果物の検収
・CI/CDへのセキュリティチェック組み込み、脆弱性診断の計画立案・ベンダー選定
・個人情報保護法を踏まえた設計判断および法務・セキュリティ部門との連携

【ポジション・部門の魅力】
・セキュリティ要件の策定からアーキテクチャ決定まで、ゼロから仕組みを構築できる立ち上げ期のフェーズです。
・各分野のプロフェッショナルが集まる少数精鋭の組織であり、フラットな環境で広い裁量を持って業務を進められます。
・将来的にインフラ・セキュリティ領域の責任者やテックリード、グローバル展開に伴うセキュリティ設計など多様なキャリアパスが用意されています。

グループのサイバーセキュリティ施策全般の企画・推進に関する以下の業務。
・サイバーセキュリティに関するルール策定や見直し
・セキュリティ関連のポリシー・スタンダードの策定
・サイバーセキュリティに関するリスク評価の企画・推進
・サイバーセキュリティに関する各種訓練の企画・推進
・サイバーセキュリティに関する技術的対策高度化の企画・推進
・セキュリティに関するインシデントへの対応

【業務概要】
FA事業を展開する企業にて、PLCおよびFA開発環境を中心に製品ライフサイクル全体でセキュリティを確保する活動を推進するポジションです。
製品開発部門、品質保証部門、商品企画部門、国内外の関係者と連携しながら、安全で安心して使える商品づくりを強化するため、製品セキュリティ技術者を募集します。

同社では、約20万点の製品を取り扱い、世界中のものづくり現場で利用されています。製品のネットワーク接続やソフトウェア化が進む中、サイバー攻撃への備えや各国・地域のサイバーセキュリティ法規への対応は、商品価値と事業継続を支える重要なテーマです。

【具体的な業務】
PLCおよびFA開発環境を中心とした製品セキュリティ業務を担当します。
経験・専門性に応じて担当領域を決定し、未経験の領域はOJTを通じて習得可能です。

・セキュリティ要求・リスク分析：製品の利用環境や脅威を踏まえたセキュリティ要求の整理、脅威分析、リスク評価、セキュリティ対策の検討
・セキュア開発・設計レビュー：開発成果物のセキュリティレビュー、設計部門への改善提案、セキュア開発プロセスの運用・改善
・セキュリティ検証：脆弱性診断、通信・認証・暗号・アクセス制御等のセキュリティテスト、結果分析、対策部門との連携
・脆弱性管理・市場対応：脆弱性情報の収集・評価、影響調査、対応方針の検討、関係部門との調整、顧客向け情報の作成支援
・法規・国際規格への適合推進：製品セキュリティに関する法規・国際規格の要求分析、適合方針の策定、技術文書・エビデンス整備、認証機関との調整
・グローバル連携・プロジェクト推進：海外拠点や外部パートナーを含む関係者との課題・進捗管理、技術協議、標準化・教育活動の推進

【ポジションの魅力】
・ものづくりの中核商品であるPLC/FA開発環境の品質を支える重要なポジションです。
・世界中のものづくりを支えるPLCやFA開発環境のセキュリティ向上に直接貢献できます。
・組込みソフトウェア、PCソフトウェア、ネットワーク、クラウド連携など、幅広い技術領域に触れられます。
・製品開発、品質保証、法規、商品企画、営業、海外拠点、外部専門機関など、社内外の多様な関係者とグローバルに仕事ができます。
・日進月歩で変化する攻撃手法、セキュリティ技術、法規・国際規格を継続的に学び、専門性を高められます。
・未経験の領域でもOJTや実務を通じて学ぶことができ、意欲に応じて活躍の幅を広げられます。

【業務概要】
生活領域等で多数のサービスを展開する企業にて、プロダクトにおけるセキュリティ強化に向けたAI
・クラウドセキュリティエンジニアを募集します。
リスクベース
・アプローチに基づき、クラウド環境のセキュリティ強化を起点として、新しい技術や事業の挑戦を安心かつスピーディに支える「攻めのセキュリティ基盤」構築を担当します。
インフラ領域（サーバー
・ネットワーク
・クラウド等）の実務経験を土台にセキュリティ領域へ幅を広げたい方を求めています。
【具体的な業務】
プロダクトにおけるセキュリティの技術的対策について、企画から実装
・運用まで一貫して担当します。
＜入社後すぐにお任せする業務＞
・ログ解析AIエージェントを活用したセキュリティ監視基盤の強化（ログの収集
・保管対象の整理、検証と設定の手順化、ログ監査レポートの改善と監視ロジックの検討、コスト見積もり等）
・脆弱性情報収集、影響範囲の特定
・対応
・ランサムウェア攻撃を想定したバックアップ
・復元対策の実装（バックアップ設定のIaC化、復元テストの手順化
・自動化、CI/CDへの組み込み等）
・AIを活用したセキュリティ教育の仕組みの実装 ＜中長期的にお任せする業務＞
・CNAPP（クラウドセキュリティ基盤）の導入
・運用設計
・クラウドアカウント
・権限管理の統合と最小権限化の推進
・上記プロジェクトの企画
・推進 【ポジションの魅力】
1.「ルール創出」と「意思決定」に関われる：設計方針の検討
・提案から関わり、形にしていくことが可能です。
2.事業の挑戦を止めない「攻めのセキュリティ」を担える：開発スピードを落とさずに守る基盤を作ります。
3.インフラ経験をそのまま活かし領域を拡張できる：これまでの経験を活かして対策を設計
・実装する側へステップアップ可能です。
4.AIセキュリティを実務レベルで実装できる：AIツール等の実務活用
・実績がある環境で経験を積めます。
5.少数精鋭のスピード感：自身の提案がダイレクトに形になる手応えを得られます。

【業務概要】
グループIT部門におけるセキュリティ基盤担当として、グループ全体で利用する共通セキュリティサービスの企画・運営を担当します。
当組織では、XDR、WAF／WAAP、脆弱性管理、クラウドセキュリティなどのサービスをグループ各社へ提供しています。
既存サービスの安定運営だけでなく、サービスの標準化、運用高度化、自動化、内製化を推進し、グループ全体のセキュリティレベル向上と運用効率化を実現することがミッションです。
製品の運用担当ではなく、サービス企画・改善・展開を主体的に推進する立場として、技術面とプロジェクト推進の両面から活躍することが期待されています。

【具体的な業務】
セキュリティチームの一員として、グループ共通のセキュリティサービスに関する企画・設計・導入・改善を担当します。
既存サービスの運営だけでなく、サービス品質向上や運用高度化、内製化に向けた取り組みなど、プロジェクトの上流工程から改善活動まで幅広く携わります。
経験や希望に合わせて担当領域を決定します。
・XDRサービスのグループ展開および運用高度化（XDRソリューションの全体展開推進、運用プロセスの整備・改善・自動化）
・アプリケーション保護サービスの強化・改善（WAFサービスの改善・運用高度化、API保護や新たな脅威への対応に向けた機能拡張の検討）
・新たなセキュリティサービスの企画・導入（CNAPP等のセキュリティサービスの調査・評価・導入検討、技術検証やサービス提供に向けた運用設計）
・既存セキュリティサービスの改善・運営（脆弱性管理、WAF、ウイルス対策ソフト等のサービス運営、品質向上や標準化、運用改善施策の企画・推進）

【ポジション・部門の魅力】
・グループの成長を支える積極的なテクノロジー投資を行っており、特にITインフラ領域は経営的にも優先度・注目度が高い領域です。
・変革を加速させるためにアジャイルマインドを持って取り組む組織への移行を進めています。
・グループ横断のスケールで、クラウド・SOC・XDRなど最新技術を組み合わせ、予防・検知・是正を設計から運用まで一気通貫で担えます。
・大規模なエンタープライズ環境における実務経験を積むことができます。

【業務概要】
情報セキュリティ部門にて、グローバルグループの一員として、各ステークホルダーと連携しながら情報セキュリティの強化をミッションとして活動します。インシデント・レスポンスチームの役割は、グループ全体のサイバーセキュリティ対策を施し、日常的なセキュリティインシデントへの対応を行うことです。併せてグローバル・セキュリティ・オペレーション・センターから連絡されるセキュリティ・インシデント・イベントの調査・分析を行い、必要に応じて対応を行います。
インシデント・レスポンスチーム内でのセキュリティ・テクニカル・オペレーション業務は、情報セキュリティを守るために、技術的なソリューションの実装、管理、監視を行います。この役割は、セキュリティ侵害を防ぎ、データの損失や不正アクセスから組織を保護することに重点を置いています。

【具体的な業務】
1. セキュリティシステムの日常的な運用と監視、およびセキュリティシステムに関わるインシデント・イベントの迅速な対応
2. 脆弱性評価とリスク分析の実施、セキュリティ改善のための提案の提供
3. グローバル・セキュリティポリシーの国内への実施、維持
4. セキュリティ監査、テスト、および運用上の問題の解決サポート
5. 最新のセキュリティトレンド、脅威、および技術に関する知識の更新

【ポジション・部門の魅力】
グローバルなセキュリティ基準に基づき、組織全体のセキュリティを技術的・運用的に支える重要な役割を担うことができます。

●業務概要
同社の情報セキュリティ部は、グローバルグループの一員であり、また日本における代表として、各ステークホルダーと連携しながら、グループの情報セキュリティの強化をミッションとして活動しています。情報セキュリティ部テクニカル・オペレーションチームの役割は、同社グループ全体のサイバーセキュリティ対策として導入したサービスやシステムの運用を行い、日常的なセキュリティインシデントへの対応を行います。併せてグローバルの情報セキュリティ責任者と連携し、グローバルで導入するシステムやサービスの導入も行います。
テクニカル・オペレーション業務は、同社グループの情報セキュリティを守るために、技術的なソリューションの実装、管理、監視、運用を行います。この役割は、外部からの攻撃のみならず内部脅威含め、データの損失や不正アクセスから組織を保護することに重点を置いています。

●具体的な業務
1. セキュリティソリューションによる監視および同ソリューションの運用
2. 脆弱性評価とリスク分析の実施、セキュリティ改善のための提案の提供
3. グローバル・セキュリティポリシーの国内への実施、維持
4. セキュリティ監査、テスト、および運用上の問題の解決サポート
5. 最新のセキュリティトレンド、脅威、および技術に関する知識の更新

●ポジション・部門の魅力
グローバルなセキュリティ基準に触れながら、組織全体のセキュリティ強化に直接貢献できる、非常にやりがいのあるポジションです。

【業務概要】
同社グループにおける、サイバーセキュリティを含む情報セキュリティ全般の態勢整備・管理を担当します。

【具体的な業務】
・情報セキュリティに関する全体計画の策定・管理
・情報セキュリティに関する各種ルール策定や見直し
・情報セキュリティに関する各種リスク評価
・TLPT等によるインシデント対応力の向上施策の企画・推進

【ポジションの魅力】
新規設置される情報セキュリティ専門部署において、全社的なセキュリティ態勢の高度化を初期段階から推進できるやりがいのあるポジションです。

当社のサイバーセキュリティ担当として管理業務をお任せします。2025年4月に既存のIT部門から独立して設置された「サイバーセキュリティ推進室」での業務です。現在、企画・リスク管理・施策・監視の4つのラインで業務を行っています。(1つまたは2つのラインに属して業務を行います。）

●担当業務例：
・【リスク管理】国内外のガイドライン（CRI Profile等）を用いたアセスメントやサードパーティリスクへの対応など。
・【施策】　開発部署や持株会社と連携したサイバー施策推進やツール導入、事案対応。脆弱性収集、TLPT、 EDR等。
・【監視】　セキュリティアラート監視、ログ分析、脆弱性診断等。

●やりがい・魅力：
・金融機関として高度なサイバーセキュリティ対策が求められており、海外の金融機関やグループ内各社と連携して最先端の取り組みに携わることができます。
・全社的な目線でセキュリティ設計を担うため、多数の部署や先端技術に関わり、幅広い人脈や専門的な知見を習得することができます。
・2025年4月に新設された、経営陣の注目度の高い部署になります。