金融フロント、1000〜1200万の転職求人

13,590 件

下記職務のいずれかを中心にご担当頂きます。他メンバーの繁忙状況等を踏まえて、他の職務への積極的な支援が求められる場合もあります。

●サイバーセキュリティ技術対策のシステム導入企画・立案・プロジェクト管理
●セキュリティ監視業務や運用の自動化・効率化
●インシデントレスポンス支援
●行内・グループ会社からの相談事項について、専門的知見を活かしたアドバイス
●各種DX関連プロジェクトの推進支援
●各種監査や照会対応等の支援

下記職務を中心にご担当頂きます。他メンバーの繁忙状況等を踏まえて、他の職務への積極的な支援が求められる場合もあります。

●クラウドセキュリティに係る対策の高度化企画・立案・プロジェクト管理
●クラウドセキュリティに係る監視・運用の高度化
●インシデントレスポンス支援
●行内・グループ会社からの相談事項について、専門的知見を活かしたアドバイス
●各種監査や照会対応等の支援

下記職務の中からご経験を踏まえて、担当職務を決定します。他メンバーの繁忙状況等を踏まえて、他の職務への積極的な支援が求められる場合もあります。

・システムリスク管理の改善・向上に向けた戦略企画・推進・管理
・システム企画・開発・セキュリティに関するポリシーの制定
・ポリシーに基づく各種アセスメントの実施

グループにおけるシステムリスク管理業務は社会インフラを支える重要な業務です。
社会的責任の大きな領域で新しい挑戦を行いたい方のご応募をお待ちしております

＜想定されるキャリアパス＞
将来的にはシステム統括部内でのマネジメント職や海外拠点含むグループ内他部署での企画関連のポスト、トッププレイヤーを目指して専門性を磨く等のキャリアが展望できます

LBO/MBOにおけるメザニンローンやコーポレートメザニンローンに関連する業務に担当者として従事

●メザニンファイナンスに関する業務推進（マーケティング、行内関連各部との連携・協議等）
●案件分析（CFモデルの作成・分析、タームシートの分析・交渉、採算分析、お客様との条件交渉等）
●実行（行内認可取得の為の稟議作成・審査部とのQ&A、ドキュメンテーション、調印手続き等）
●期中管理（モニタリング等）

・個人情報保護法（含む海外個人情報保護法令）への対応（法令の分析、国内情報セキュリティ管理関連手続への反映、照会対応などの法令改正にともなう対応）
・当行のDX戦略で進める新ビジネスへの情報セキュリティ管理の観点でのサポート、社内インフラのDX化に伴う情報セキュリティ管理態勢の整備

【主な関係者】
業務管理部署、経営管理部署、システム開発部署、海外拠点コンプライアンス部署、法務部など


【想定キャリアパス】
内外環境・法規制動向の変化に応じた、実効的かつ効率的な情報セキュリティ管理統制の実現に向けて、個人情報保護法（含む海外個人情報保護法令）への対応や、新ビジネス推進サポート、社内インフラのDX化に伴う情報セキュリティ管理態勢構築などの業務領域で中核的な役割を担っていただきます。
キャリアを重ねていくことで、将来的にはチームヘッド等のマネジメントとして当行の情報セキュリティ管理をリードしていただくポジションへの登用も期待しています。

国内株式・債券等の取引・果実管理および国内資金決済

(1) プロジェクトに関するシステム監査
・主に銀行が対象。当社グループ各社もある（含む海外拠点）
・主にシステム化案件が対象

(2) プロジェクトに関するリスクアセスメント及び監査計画の立案
※一般のシステム監査、更にデジタライゼーション等に高い専門性あれば関連監査に従事する場合あり
※当社グループ各社のシステム監査支援に従事する場合あり
※高い英語力あれば、海外のシステム監査支援に従事する場合あり

サイバーセキュリティに関する戦略企画・管理業務、サイバーセキュリティ技術対策のシステム導入企画・立案・プロジェクト管理、サイバーセキュリティに関するグループ・グローバル連携の強化推進、各種監査や照会等の対応を行う業務担当者 　　

その後の変更の範囲：会社の定める業務

下記のようなシステムリスク管理業務について適性に応じご担当いただきます。
セキュリティ統括室は様々なバックグラウンドを持つ中途入行者が多数を占める、風通しのよい職場です(テレワークは平均週2回程度）。

・ＩＴ資産管理
・規程・ガイドラインの制定（システムリスク、サイバーセキュリティ等の領域）
・システムリスク・アセスメント（セキュリティ対応状況の定期点検）
・セキュリティ審査（システム、クラウドサービスの導入時）
・システム障害管理
・BCPの検討、システムの被災を想定した訓練
・外部委託先管理（システムリスク）
・ＩＴ統制

こちらはハイレイヤーオープンポジションとなりますので本人のご経験や希望を考慮し、業務アサインを決めていきます。

●ホールディングス主要部署
【主計部】
広範かつ専門的な会計・税務知識が必要とされる業務領域を担当。
財務諸表 全般的な信頼性 担保、税務・会計 専門性に根ざした経営へ 提言、税務・決算業務、 適切な資金管理などが主計部 主な役割となる。
・月次、年次決算業務
・非定型取引の会計処理、記帳
・小規模会社の経理業務全般（事業経理業務含む）
・税務申告処理
・税務・会計に関する論点整理、提案、質問対応など

【事業経理部】
事業の現場に対する深い理解と会計知識との両方を兼ね備えている立場から、事業と現場とHD側の管理部門と関節部門との橋渡し役を担う。
・売上・売上原価管理
・債権管理・与信管理
・ソフトウェア制作管理
・業務統制（事業部側のプロセス・アウトプットに対して指導/改善を行う業務）
・事業部の相談窓口
・事業部固有の経営数値のサポート
・事業部固有の経営数値のレポート・その元データの作成　等

【ビジネスプロセスマネジメント部】
大局的な視点での管理系業務全体の構築・改修・改善を行う事が主な役割。
・子会社の経理業務フロー構築の際のPM業務
・上記に伴う基幹システムの導入/改修
・基幹システムの運用/運用改善　等

【CFO室】
グループ内の各事業部門と連携し業務改善や経営支援等の観点で数値を収集・分析し、各事業部門の発展をサポートする。
いち財務担当としてではなく、M&A関連業務、新規事業推進のサポート等、経営的な立場からも業務に携わる機会が多い。
・管理業務全般のアドバイスとサポート（主に財務・会計・税務に加え、法務・労務・総務等）
　　・事業推進のアドバイスとサポート
　　　　└事業計画の蓋然性確認、取引スキーム検討、予実管理等
　　・グループに蓄積されている情報・ノウハウ・スキル等の共有
　　　　└業務の効率化・高度化・標準化
　　・M&A関連業務
　　　　└各種調査、バリュエーション、DD、ストラクチャリング、PMI等

【法務部】
事業側と伴走しながら、グループの健全な発展を支える為の法的リスクのコントロールを行う。
・グループ全体を対象とした法務関連業務
・契約書（NDA、システム開発を含む各種業務委託、ライセンス、共同事業、代理店契約、売買、賃貸借、不動産関連契約等）の作成・確認
・各事業部門からの法律相談対応
・新規事業立ち上げに関連する各種法令調査

▼業務一例

・各種専門職としての業務
・バックオフィスの抱える課題整理・改善活動
・上記に関連した仕組み作り・運用改善
・その他経営課題の抽出・仕組み作り・改善
・マネジメント
・組織作り　など

※一部プレイングも含まれる可能性あり

IT Risk and Control (ITRC) delivers the overall technology governance and control framework to support technology operations. Objectives of the team are to:
・Define the overall System Risk Management Framework, and associated controls.
・Define and implement appropriate governance to ensure compliance to the System Risk Management Framework, and that the control framework / controls are robust.
・Maintain and monitor the Regional and Global Technology Control Environment for adherence to the Governance Framework.
・Facilitate the operation of appropriate controls to allow Technology to operate efficiently and effectively while ensuring requirements of Technology Management, Internal and External Audit, Regulatory Bodies, Compliance and Risk controls are met.
・Monitor and assist with remediation where controls are to be strengthened.
・Advise Technology management and staff on Governance, Risk, and Control best practices.
・Oversee the annual IT-portion of the SOX Audit (Japan has the heaviest involvement)
・Direct responses to the IT-portion of regulatory inquiries and inspections.
・Assist with Internal Audit reviews / audits.

The ITRC Japan team includes staff of various nationalities and we are actively looking at making the team more diverse.

＜Responsibilities＞
・Responsible for the IT Risk & Control operations within the Corporate Division of Our Company, which also includes global oversight of the controls operating globally.
・Support global IT policies & standards buildout and reviews, and monitor compliance of IT operations.
・Assist with writing IT Policies, Procedures, Standards, and Process Documents if required.
・Proactively review existing processes and procedures and make proposals for improvement.
・Support the controls testing, monitoring and assurance reviews of the controls defined within the IT Risk Control Library.
・Liaise with policy and standards owners globally to evaluate control testing results and if required, develop agreed remediation plans and manage the exception/action tracking.
・Seek to continually improve the maturity of control testing and assurance activities.
・Perform IT risk assessment to identify potential risks and develop mitigating controls.
・Coordinate internal and external audit / inspections, and technology related regulatory assessments.
・Monitor technology projects for adherence to governance policies and processes.
・Support other IT Risk and Control initiatives like Disaster Recovery Testing, Vendor Management, Management Reporting in accordance with mutual discussion and agreement with line manager, as necessary.
・Improve overall IT Risk & Control awareness among IT staff
・Assist with collating updates and metrics for the Governance Forums, both Global and Regional

・新規投資活動（対象：中小上場企業（上場企業出資）、中小未上場企業（バイアウト）、ベンチャー企業（シード〜レイター）
- ソーシング：候補企業のスクリーニング、提案書作成、仲介会社対応
- DD：データ分析、エキスパートインタビュー、カスタマーサーベイ、経営陣インタビュー、5か年計画策定、財務3表モデル作成
- 契約交渉：企業価値算定、商品・条件策定、交渉戦略立案

・既存投資先企業のバリューアップ活動：中計策定、成長戦略立案、M&A、海外展開、プライシング、マーケティング、ブランディング、オペレーション改善、DX
導入、IR改善

当社グループのビジネスを加速するために、最適かつROIの高い社内環境・仕組みを備え、生産性を最大限にすることがミッションです。

●担当業務
当社のM&A推進において、企業のIT環境評価（IT-DD）および、グループ化後のIT環境整備（IT-PMI）をリードいただくポジションです。

●主な業務内容
・買収検討先のIT環境評価（開示資料のレビュー、 担当者ヒアリング、 買収後想定コストの試算など）
・買収企業のIT環境整備（強化が必要なポイントの洗い出しと計画策定、 ネットワーク統合プロジェクトのリードなど）
・当社本体のIT戦略推進（M&A案件の増減に応じてアサイン。ITインフラ整備など）

●得られる経験・スキル
・コーポレートエンジニアの立場から、IT-DD/IT-PMIを一気通貫で経験することができます。
・多様な事業を展開する企業のIT環境整備を通じて、様々なIT環境・ツールに触れることができます。
・豊富なビジネス経験を持つ事業開発部門と連携を取りながら案件を進めることで、論理的思考能力やプロジェクト管理といったビジネススキルを向上させることが可能です。
・意思決定や施策の実行スピードが速く、急成長・急拡大を続ける当社で、会社経営のダイナミズムを実感できます。

当社グループのビジネスを加速するために、最適かつROIの高い社内環境・仕組みを備え、生産性を最大限にすることがミッションです。

●担当業務
各種クラウドサービスを活用しながら、インフラを中心に当社本体および国内グループ約40社のIT戦略をリードいただくポジションです。

●主な業務内容
・認証基盤・ネットワーク管理の最適化（IP-VPN, IDaaS, ActiveDirectory, SASEなど）
・グループウェア管理の最適化（Google Workspace, Microsoft365）
・オンプレIT資産のクラウド移行リード（ファイルサーバー、各種管理サーバーなど）
・インフラ以外のIT戦略推進（インフラ案件の増減に応じてアサイン。業務システムの導入支援など）

●得られる経験・スキル
・役職による階層構造が少なく風通しの良い職場です。IT戦略に対するご自身のアイディアを直接経営層に提案し、施策展開することが可能です。
・多様な業種・事業フェーズのグループ会社に対するコンサルティング・PMIを通して、様々なIT環境・ツールに触れることが可能です。
・ビジネス部門やエンジニアリング部門など社内の優秀なメンバーと協業する中で、論理的思考力やプロジェクト管理といったビジネススキルを向上させることが可能です。
・意思決定や施策の実行スピードが速く、急成長・急拡大を続ける当社で、会社経営のダイナミズムを実感できます。

社会課題、地域課題をテーマに、行政及び大企業クライアントに対するコンサルティング業務や、当該領域についてのビジネス推進、プロジェクトマネジメントをお任せします。
チームを取りまとめていただけるリーダークラス（マネジャー以上）の方を募集しています。

主には以下のようなテーマの業務を予定しています（必ずしも全ての業務を独力で実行する必要はなく、必要に応じて他のマネジャー・スタッフのサポートを受けながら業務を遂行して頂きます）。

●テーマ例
◇気候変動・エネルギーを軸としたイノベーション推進アドバイザリー
・脱炭素/エネルギー技術研究開発マネジメントコンサルティング
・脱炭素/エネルギー技術シーズの事業化コンサルティング
・再エネ/省エネ/畜エネ、スマートコミュニティ、エネルギーインフラに関する調査コンサルティング
・水素・アンモニア等のクリーンエネルギーに係る戦略策定
・ベンチャー・地域課題エコシステムに係る戦略策定
◇気候変動・エネルギー対策の導入・実施に係るアドバイザリー
・気候変動対策（再エネ・省エネ・畜エネ）の導入効果評価・分析
・気候変動対策（再エネ・省エネ・畜エネ）に係る技術開発/評価/分析
・（カーボンリスクを含む）エネルギーマネジメント体制の構築支援
・脱炭素事業にかかるコスト/ベネフィット分析/影響度調査
・海外の最新事例・法規制等の調査
◇気候変動・エネルギーを含む事業リスクコンサルティング
・事業化推進支援/実証事業等の実行支援
・カーボンクレジット/カーボンプライシングに係るオポチュニティ/リスク分析
・脱炭素社会への移行に伴う事業継続に係るコンサルティング
・気候変動の緩和（森林吸収源の拡充等）と適応（経済活動、健康/衛生等への影響軽減）に係るコンサルティング
※上記は例示となり、得意領域を担当頂く予定です。

国・自治体における新産業・イノベーション創出に関するコンサルティング業務全般、民間企業の変革・成長に関するコンサルティング業務全般、データアナリティクス、シミュレーション、クライアントのビジネス促進に向けたプロデュース業務全般に従事いただきます。

【主な業務内容】
マネジャーの下、チームを取りまとめていただけるリーダークラス（マネジャー、シニアスタッフ以上のポジション）の方はもちろんのこと、経験が無くともポテンシャルがある方（ジュニアスタッフ）も広く求めています。
主には以下のような業務を予定しています（必ずしも全ての業務を独力で実行する必要はなく、必要に応じて他のマネジャー・スタッフのサポートを受けながら業務を遂行して頂きます）。
1）国・自治体における新産業創出施策立案・実行
2）民間企業における事業計画・中期経営計画策定
3）スタートアップのビジネスモデル策定・各種伴走支援
4）市場調査（国内外）
5）データアナリティクス、シミュレーション
6）新組織設計、チェンジマネジメント、リストラクチャリング等の組織再編
7）M&A、ベンチャー投資
8）グローバル展開支援
9）その他ビジネスプロデュース全般

【プロジェクト例】
クライアント名：大手重工業メーカー
プロジェクト規模：約5,000万円
プロジェクト期間：5か月間
要員数：5名
詳細：オープンイノベーションによる次世代の柱となる新規事業の構想策定。海外事例調査、市場規模算定、ビジネスモデル構築、等の事業計画策定から、スタートアップ企業との連携による事業立ち上げの伴走支援まで一気通貫で実施。

クライアント名：自治体（関西）
プロジェクト規模：約1,500万円
プロジェクト期間：7か月間
要員数：4名
詳細：大学発スタートアップの創出に向けて、大学と産業界のマッチングプラットフォームを構築。大学で起業を目指す研究者に対してビジネスプランの策定支援を行うとともに、そのビジネスプランをもとにビジネスを立ち上げるCEO候補人材を産業界から発掘。両者のマッチングを行うことで、大学発スタートアップの創出を支援。

クライアント名：自治体（関西）
プロジェクト規模：約4,000万円
プロジェクト期間：12か月間
要員数：10名
詳細：アーリー期のスタートアップ企業が、起業経験者等からのアドバイスや、大企業・ベンチャーキャピタル等との連携により、事業成長の加速（アクセラレーション）をめざすプログラムの運営。スタートアップ企業の課題を明確にし、課題解決に向けた伴走支援等を行う。

国・自治体における新産業創出に関するコンサルティング業務全般、民間企業の変革・成長に関する新規事業開発コンサルティング業務全般、クライアントのビジネス促進に向けたプロディース業務等の領域において、ビジネス創出・推進、プロジェクトマネジメントをお任せします。
チームを取りまとめていただけるリーダークラス（マネジャー以上）の方を募集しています。

主には以下のようなテーマの業務を予定しています（必ずしも全ての業務を独力で実行する必要はなく、必要に応じて他のマネジャー・スタッフのサポートを受けながら業務を遂行して頂きます）。
1）国・自治体における新産業創出施策立案・実行
2）民間企業における事業計画・中期経営計画策定
3）スタートアップのビジネスモデル策定・各種伴走支援
4）市場調査（国内外）
5）データアナリティクス、シミュレーション
6）新組織設計、チェンジマネジメント、リストラクチャリング等の組織再編
7）M&A、ベンチャー投資
8）グローバル展開支援
9）その他ビジネスプロデュース全般

【プロジェクト例】
クライアント名：大手重工業メーカー
プロジェクト規模：約5,000万円
プロジェクト期間：5か月間
要員数：5名
詳細：オープンイノベーションによる次世代の柱となる新規事業の構想策定。海外事例調査、市場規模算定、ビジネスモデル構築、等の事業計画策定から、スタートアップ企業との連携による事業立ち上げの伴走支援まで一気通貫で実施。

クライアント名：自治体（関西）
プロジェクト規模：約1,500万円
プロジェクト期間：7か月間
要員数：4名
詳細：大学発スタートアップの創出に向けて、大学と産業界のマッチングプラットフォームを構築。大学で起業を目指す研究者に対してビジネスプランの策定支援を行うとともに、そのビジネスプランをもとにビジネスを立ち上げるCEO候補人材を産業界から発掘。両者のマッチングを行うことで、大学発スタートアップの創出を支援。

クライアント名：文部科学省
プロジェクト規模：約5,000万円
プロジェクト期間：8か月間
要員数：10名
詳細：全国の大学生等向けアントレプレナー教育プログラムの運営を行うとともに、国内・海外の大学等へのアントレプレナー教育の実態を調査。運営・調査の結果をもとに、将来的に大学生等がアントレプレナーシップを醸成するための構想・仕掛け等に関する政策提言を実施。

【業務内容】
社会課題、地域課題をテーマに、行政及び大企業クライアントに対するコンサルティング業務や、当該領域についてのビジネス推進、プロジェクトマネジメントをお任せします。

主には以下のようなテーマの業務を予定しています（必ずしも全ての業務を独力で実行する必要はなく、必要に応じて他のマネジャー・スタッフのサポートを受けながら業務を遂行して頂きます）。

●テーマ例
・観光戦略/地域創生戦略の策定支援、DMO組成支援
・観光地経営等を通じた地域マネジメント体制の構築支援
・スマートシティ、スーパーシティ構想策定支援
・ベンチャーエコシステム構築支援・スタートアップ支援
・地域活性化支援（例：プロスポーツチームとの連携、コンパクトシティ、eスポーツ・メタバース活用、ふるさと納税支援）
・インフラ再構築支援（都市公園のリニューアル、庁舎建て替え、上下水道の広域化、PPP/PFI検討）
・コンソーシアム・地域協議会等のマネジメント支援
・統合型リゾート（IR）への参入にあたっての事業性検証・ビジネスモデル構築支援
・不動産証券化を通じた地域振興事例の創出　など
※上記は例示となり、得意領域を担当頂く予定です。

（1）データマネジメント構想策定に関するコンサルティング
ERP刷新に合わせたデータマネジメント構想策定・データマネジメント体制構築を行うための支援を行う

（2）データを活用した経営分析・リスク分析に関するコンサルティング
ビッグデータを活用した経営分析およびリスク分析を行うため、経営分析指標・リスクシナリオの策定、基盤整備・体制構築等の支援を行う。

（3）システム/業務改善コンサルティング
プロセスマイニング等のツールを活用し、業務課題分析やリスク分析を行い、システム/業務改善に向けたコンサルティングを実施する。

【プロジェクト例】
クライアント名：　製造業大手企業（連結売上高 数千億円）
プロジェクト規模：　数千万
プロジェクト期間： 2年超
要員数： 3〜4名（M層 2名、他スタッフ層）
詳細：各拠点の不正リスクを明らかにするため、データを活用して分析を行う基盤及び体制の構築を実施。業務・業態に合わせた不正シナリオの整備を行うとともにERPからデータを抽出するロジックの整理、データの見える化に関する支援を実施。実際に海外を含む複数の拠点においてデータ分析を行い、改善方向性の提言を実施。

●通信や放送領域を中心に、ICTサービスを提供する日本企業の海外進出を長期的（5-10年）に支えている当社において、投資案件の組成からエグジットまでの一連の業務をお任せできる方を募集します。
【具体的には】
●新規案件発掘、デューデリジェンス、投資実行、バリューアップ、エグジットまで一貫して業務を担当。
●VP以上は、ディールを遂行する際にはプロジェクトマネージャーとしての役割を担います。
●提案資料作成やリサーチの他、投資先への訪問もあり、年1〜2回程度海外出張があります。
●海外展開企業への出資による支援範囲が拡大し、案件は増加傾向にあります。
　また海外における、FinTech領域、ソフトウェア（SaaS）領域、最先端のICT領域、またCVCやスタートアップを含むLP（Limited Partner）投資、といった幅広い分野での投資活動を実施しています。

1.サイバーセキュリティ強化プロジェクトの企画・推進・管理
第三者評価に基づく不足項目の強化活動において、協力会社と協業して案件を進める
2.サイバーセキュリティ・システム(製品)の運用保守・管理
グループ全体を守る多様なセキュリティ製品や関連ITシステムの管理、機能改善を担う
3.グループ全体のSOC・CIRT監視体制強化に関する企画・推進
グループ全体のSOC・CIRT監視体制強化において、計画策定や実務を担う
4.グローバルにおけるSOC監視体制強化に関する企画・推進
海外の地域SOCを束ねるグローバルSOC監視体制強化において、計画策定や実務を担う
5.脅威インテリジェンスとサイバー犯罪対策に関する企画・推進
脅威インテリジェンスとサイバー犯罪対策強化において、計画策定や実務を担う

※ご経験・スキルに応じて、お任せする業務内容について検討いたします。

信用リスク管理

・信用リスク管理の高度化推進
・リテール与信に係る各種モニタリング及び、リスク管理態勢高度化
・リスクアセット算定業務運営、ならびに体制整備

（1）銀行（地銀含む）・証券などの金融機関や事業会社で法人営業をしていた方
（2）事業会社の経営企画にいてM&Aの対応をしていた方
（3）M&A仲介業者などで実務経験があり、より専門性の高いM&A業務に携わっていきたい方
なお、弊社のM&A案件開発担当者には、M&Aの提案業務に加えて、
その後のM&A取引の実務にも携わっていただくことまでを期待しております。

【ポジション】
再生可能エネルギー投資（太陽光、風力、水力、バイオマス、地熱等）

【業務内容】
・再生可能エネルギー（太陽光、風力等）投資におけるソーシング、オリジネーション、デューデリジェンス、投資分析、ローン調達、投資実行のためのドキュメンテーション
・投資実行後のアセット管理、モニタリング、EXIT計画進捗の管理、売却実行

・物流戦略策定/拠点戦略の策定などサプライチェーンに関わる戦略案件
・物流・倉庫管理システム導入による業務改善支援

＜当社について＞
2013年に設立して以来、当社はロジスティクス領域に特化したITソリューションを提供する業界注目の急成長ITベンチャーです。
様々な業界でITが駆使されるなか、未だITの活用が進まないロジスティクス領域にて、私たちは最前線から事業を展開しています。
自社開発した次世代クラウド型在庫・倉庫管理システムは、ロジスティクスの最前線で事業展開する企業約150社以上に導入されております。

CISOや情報セキュリティ管理部門が担う、情報セキュリティに係る役割領域の全域をサポートするソリューションサービスを開発し、その機能やフレームワークを活用してクライアントへのセキュリティ対策やITに係わるリードや支援を行います。

IT領域全般の深い技術力を活かし、クライアントの情報システム部などに対し、情報セキュリティ規程やガイドラインの設計と構築、セキュリティサービスの企画や機能開発をリードすると同時に、グループ会社やパートナーと連携し、SOCやCSIRTの立ち上げやセキュリティシステム導入のPMOサービス、セキュリティ対策の技術支援全般に対応します。

顧問先への税務業務業務に加え、FAS部門とも協働してのIPOや成長支援も行っています。
クライアントは上場企業や著名な未上場企業が多数。
監査を除く全ての業務が経験できる環境があります。
税務会計でのキャリアを磨きたい方は歓迎いたします。

【具体的には】
●税務・会計顧問・コンサルティング
●M＆A・事業再編
●株式公開支援・ベンチャー企業支援
●事業承継
●証券化（ストラクチャードファイナンス）・SPCの事務受託
●外資系企業の国内進出支援・国際税務

当社フィナンシャルグループ及びグループ各社を対象とするサイバーセキュリティ監査に関わる以下の業務の企画・運営をご担当いただきます。

・サイバー攻撃事例や検知・防御対策に関する情報収集
・監査部門としてのサイバーリスクの評価及び監査計画の立案
・グループ銀行や他の主要グループ会社、傘下子会社に対する監査の実施

【強み】
・当社グループは、FinTecやIT企業との協業を推進しており、従来の金融の枠組みを超えた新しいリスクに対し、グループ会社の監査部門と一体となった監査活動を行っております。
・海外拠点を対象としたサイバーセキュリティ監査への参画を通じ、国外のサイバー事情を知ることができます。
・セキュリティやシステム監査に関する各種資格取得・維持支援制度が充実しています。

グループ・グローバルベースでのシステムリスク管理の改善・向上に向けた戦略企画、フレームワークの構築、ポリシー/プロセス/手順書等の整備、PDCA運営の定着化等
●システムリスク評価（システムに対するリスクアセスメント）
●システム障害分析（発生障害・インシデント等からの傾向分析）
●外部委託管理（多段階委託、クラウド環境下における委託管理）
●情報セキュリティ管理
●コンティンジェンシープラン（事業継続管理）

1.システム企画業務
・DX推進をバックアップするシステム化企画・IT戦略の立案
・新技術の活用検討（AI、RPA、アジャイル開発など）
・施策を実現するために必要なRFPの作成
（DX/システム戦略の立案をミッションとする組織です）

2-1.勘定系更改プロジェクト管理推進業務
・勘定系システム（含む周辺システム）の導入、更改等の大規模システム開発プロジェクトの推進（開発委託先ベンダーマネジメント含む）
・各ベンダーが作成した要件定義書、設計書、開発・移行ドキュメントの精査等

2-2.DX関連試策のプロジェクト管理推進業務
・DX推進システム開発プロジェクトの進捗、工程、品質等の管理（PMもしくはPMOをご担当いただきます）
・各ベンダーが作成した要件定義書、設計書、開発・移行計画書の精査（DX施策の管理推進をミッションとする組織です）

3.セキュリティ関連業務
・セキュリティ施策の情報収集・分析・企画・立案
・サイバーセキュリティに関するコンティンジェンシープランの整備と訓練の企画・推進
・セキュリティインシデント対応
・サイバーセキュリティに関する運用・監視・是正（ログ分析、脆弱性管理等）

●システム開発部門が策定したプロジェクト計画(開発計画・テスト計画・リリース計画等)について、その妥当性・十分性を検証のうえプロジェクトの進行可否を評価する。
●またシステム開発プロジェクトがその目的を達成できるよう、阻害要因となりえるリスクを洗い出し、リスク低減に向けた助言を行う。

●当行グループ全体およびグループ各社が展開する海外拠点（米州、欧州、アジア等）に対し、当該拠点の監査担当部署と連携し、IT統制・サイバーセキュリティに関するグローバル標準やローカル規制に対する監査運営や監査スキルを入手し、グループグローバルでの価値のある監査運営について、グループ内の海外拠点監査及びグループ会社への還流を行います。
●IT統制・サイバーセキュリティに関するビジネス側の海外拠点（米州、欧州、アジア等）の内部統制管理状況や監査における監査結果で検知したリスク事象を収集し、グローバールで通底する真因や課題を見極め、海外拠点での監査計画の立案や個別監査に対する支援・指導を実施します。
●グローバルで通底する課題について、グローバルで共通する監査テーマを選定し、監査での検証対象選定、監査手法、実施スケジュール等について企画立案を行い、グローバル監査運営をリードします。

【部署の特徴】
・内部監査グループは、当行のグループ・グローバル全域をカバーしており、金融機関のビジネスと密接に関わりながらIT・サイバーセキュリティガバナンスの全体像を把握できる環境です。幅広い業務範囲に加え、国内外の拠点・多様な業務部門との協働を通じて、グループ横断的な視点やグローバルなリスク認識を養うことができます。
・昨今の内部監査に対する経営からの期待も大きく、現場実態を踏まえた実務的な観点での課題のみならず、その背景になる経営に資する組織構造的な課題を抽出し、必要な改善対応を提言する等、高い専門性を有する組織として、多くのキャリア採用者が活躍されております。
・日々の監査業務では地道な調査・分析や丁寧なコミュニケーションを重ねることで、着実に専門性や実務能力を高めることが可能です。
・監査を通じてIT関連業務の全体像を俯瞰する力や経営感覚を身につけるとともに、将来的には経営層への提言やガバナンス高度化に貢献できる人材へ成長できます。
・入社直後のオンボーディングプログラムやオンデマンドでの学習メニューなどの研修制度やCIA、CISA、CISSP等の資格取得・維持支援制度が充実しており、IT監査人としての専門性を磨くことができ、また未経験分野や新しい技術領域にも積極的にチャレンジできる環境が整っています。

多くの中小企業が直面している「後継者不足」という重要な経営課題の解決策の1つとして、企業オーナーに対し、幹部社員や第三者へ事業を承継する方法を提案し、M&Aの初期的な検討から、最終的な実行に至るまでの、全てのフェーズの実務を担当していただきます。
また、M&Aを活用して、事業を拡充・多角化したいという中堅企業〜大企業に対して、戦略の立案から、具体的な候補先の提案、発掘、最終的な実行支援も行います。
※グループの公認会計士・税理士・社会保険労務士（デューデリジェンス・株価算定・組織再編等の担当者）と連携し、M&A案件を進めるケースもございます。
加えて、人材育成・指導、マネジメント、セミナー企画・運営・講師をご担当いただきます。

●同部門のサービスコンセプト
★M&Aの専門会社にありがちな「単なるマッチング業務」ではなく、プロフェッショナル集団として、「量」よりも「質」を、1つ1つ丁寧にかつ貪欲に追及しています。
★お客様のニーズを理解・分析し、関係性を深めるところから丁寧に行います。仲介業務のみならず、会計・税務・人事労務・海外進出などの専門家が社内に揃っていますので、M&A以外のニーズに対してもワンストップで対応しています。

【お任せする業務】
信用リスクやコンプライアンスリスク、市場リスクに関するデータ分析、リスク量の計測、ストレステストなどを担当していただきます。

●具体的には
他の担当者と協働しながら、与信業務や市場関連業務などの全体像を把握します。また、各種のツールを有効に活用することにより、ポートフォリオの状況を分析したり、リスク量を精緻に計測します。
・専用ツール等を活用した各種リスク量の計測
・各種切り口からの分析によるポートフォリオの状況把握、及び改善策の検討・実施
・ストレステストの実施
・経営会議資料の作成

【キャリアパス】
・データ分析、リスク管理のスペシャリストを目指すことができます。
・ご自身の希望やお持ちのスキルを考慮し、DX推進部門やマーケット部門、企画部門への挑戦も可能です。

【組織の特徴】
当部は、コンプライアンスの遵守やマネロン・金融犯罪の防止、市場・信用・オペレーショナルリスクの管理から大規模災害の対策まで、リスクの統括部署として、危機管理態勢の高度化等に取り組んでいます。
例えば、信用リスクグループでは、各種リスクの中でも最も銀行経営に与える影響が大きい「信用リスク」に関して、各種データの分析等をつうじて潜在的なリスクを把握し、コントロールすることを目指しています。
また、環境変化の激しさが増すなかで、フォワードルッキングな対応が求められています。

【募集背景】
●リスク管理の高度化に向けた組織強化
金融機関の経営を取り巻く環境は目まぐるしく変化しており、リスク管理の重要性が高まっています。
当行では、新たな観点からの発想などをリスク管理の高度化・精緻化につなげたく、新しい仲間をお迎えしたいと思っています。

【このポジションの魅力】
・業務プロセスをつうじ、PCスキルの向上や統計理論、数学的な知識・スキルの活用が図れます。
・各種切り口からの分析結果などを経営陣に対して情報発信するといった醍醐味も経験することができます。

●製品・サービスの魅力
・地銀最大手であり、業界トップクラスのリスク管理を経験できます。
・比較的少人数で業務を担当しているため、担当分野の全体像を把握できるとともに、広く深く取組むことができます。

【使用言語、環境、ツール、資格等】
Excel、Accessのほか、各種のリスク量計測システム等を使います。必要な資格は特にありません。

（変更の範囲）その他当行が指示する業務

グループ全体のセキュリティを支える社内セキュリティエンジニアとして、セキュリティインシデントへの防御や検知、対応やなどセキュリティ向上のための各種施策の立案や推進をしていただきます。全社のサイバーセキュリティの改善を行うことが大きなミッションです。
【業務内容】
●セキュリティインシデント対応
・検知（EDR/SIEMによるログ監視）
・初動対応（トリアージ/ログ分析/被害抑制/外部機関との連携等）
●社内教育
・標的型メール訓練
・セキュリティ意識向上のための情報共有
●社内ヘルプデスクメンバの支援
・不審メールへの対処等
●情報セキュリティ管理
・情報セキュリティポリシーや各種規定の作成/改定
・社内システムのリスクアセスメント
・IT資産の脆弱性管理
・システム導入時/設定変更時のセキュリティ観点からの支援
【仕事のポイント】
・より良いセキュリティ基盤を自分たちで主体的に作っていくことができます。
・意思決定の速さと、最新技術を積極的に取り入れられる柔軟な環境です
・基本的に夜勤はなし＆自社内勤務なので、自分たちが手掛けたことの反応も感じやすい環境です。
・ゆくゆくはPMにも挑戦可能。早ければ入社後半年程度でお任せする場合も。
・CNAP、SASE、SIEM、EDR、マイクロセグメンテーション、など、新しい技術も裁量をもって取り入れていくことができます。

【社内導入技術キーワード（推進しているもののみ抜粋）】
CNAPP、EDR、UTM、SASE製品、SIEM、脆弱性スキャンツール、 マイクロセグメンテーション、AWS（IAM/CloudTrail/GuardDuty） GCP（Cloud IAM/Cloud Audit Logs）、WAF

●海外におけるオルタナティブアセットマネジメントビジネスの戦略企画、予算管理運営、業務推進全般
●グループ全体でのAUM拡大に向け、オルタナティブ分野（プライベートデッド及びプライベートエクイティ）でのインオーガニック・出資提携施策も含む戦略企画策定、業務運営管理

（魅力）
・海外でのビジネス拡大に向けた施策を、あらゆる手段を活用して推進ができる
・海外拠点と連携・協議しながら、グローバルな環境下で業務を担える
・業務部門として、市場・顧客・ユーザーに最も近いところで企画業務を担える
・将来の海外駐在の可能性有

各部門のビジネスを理解し、デジタル技術を活かしてソリューションを企画・導入推進を担当。

・事業再生ファイナンス業務の担当RM、アセットファイナンス業務の担当RM、及びLBOファイナンス業務の担当RM
・案件ソーシング・アレンジ、対外折衝、対象企業の事業性分析、CF-Projection 作成、リスク分析、ストラクチャーの検討と検証、稟議書等の行内クレジットプロセスに必要な書類等の作成、ドキュメンテーション及び融資実行手続き、並びに実行後のモニタリング（含む自己査定）

・海外拠点におけるITガバナンス運営
・海外拠点におけるIT業務運営の改善サポート
・海外拠点に適用するポリシーや手続きの改善
・海外拠点における統合的なリスク管理、モニタリング
・海外拠点のスタッフ向け教育
・上記をサポートするツール導入、展開

●海外ITリスク管理業務の特徴
海外拠点におけるITリスク管理を企画・推進する業務です。欧米アジアと多数展開する海外拠点とのコミュニケーションを通じて、グローバルなIT動向に触れることができます。またニューヨーク、ロンドン、シンガポールなどに駐在者も派遣しています。グローバルで通用するITスキルを磨きたい、英語力を活かしたキャリアを志向したい、海外の多数のスタッフと新しいフィールドに挑戦したい等の強い意欲をお持ちの方をお待ちしております。

●システムリスク管理の改善・向上に向けた戦略企画、フレームワークの構築、ポリシー/プロセス/手順書等の整備、PDCA運営の定着化等
・システムリスク評価（システムに対するリスクアセスメント）
・システム障害分析（発生障害・インシデント等からの傾向分析）
・外部委託管理（多段階委託、クラウド環境下における委託管理）
・情報セキュリティ管理・コンティンジェンシープラン（事業継続管理）

●システム開発におけるプロジェクト審査
・システム開発部門が策定したプロジェクト計画(開発計画・テスト計画・リリース計画等)について、その妥当性・十分性を検証のうえプロジェクトの進行可否を評価
・システム開発プロジェクトがその目的を達成できるよう、阻害要因となりえるリスクを洗い出しのうえ、リスク低減に向けて助言

【職務内容の特徴】
金融サービスの次世代化が急速に進む中、お客さまにこれからも必要とされる信託サービスを、グループの多様なメンバーとともに、ITの専門性を活かして共創していく仕事です。メガバンクグループという大きな舞台で、自分のスキルを試してみたい、実戦経験を通じスキルアップを図りたい、社会のために貢献したい等の強い意欲をお持ちの方をお待ちしております。

【システムリスク管理室の特徴】
信託銀行の各種ビジネスを えるシステム群（信託プロダクト/年金運用・管理/資産承継/証券代行/不動産信託・仲介、勘定・情報系、システム基盤 など）における、システムリスク管理を企画・推進する部門です。

自社開発している決済サービスのプロダクトマネジメント。
顧客ニーズや市場のトレンドをもとに製品の戦略的方向性を定め、ビジネス目標を達成するために必要な機能を企画推進し、市場のトレンドに沿って製品を改善するためのロードマップ策定から、市場調査や顧客の声を基に製品の価値を最大化するための提案を行い、ビジネス/エンジニアチームと連携してプロダクトを成長させる。

【具体的な業務例】
・プロダクト企画の立案、策定、遂行
・プロダクトの要求定義、開発優先順位付け
・プロダクトロードマップの策定
・ユーザーリサーチの企画/遂行、及びユーザーフィードバックの収集/分析
※決済端末をはじめモバイルアプリ、サーバーサイドのAPI、管理画面などもマネジメント範囲。
※期待されるすべての業務をすぐにできる必要はなく、面接時に相談。

【魅力・得られる経験】
・世界でも事例が少数の新規事業に挑戦し、リードすることができる。
・業界のリーディングカンパニーをはじめとする大手企業に導入され、多くのエンドユーザーに向けてサービス/プロダクト体験の最大化を実現に挑戦できる。
・幅広い業界/企業で需要が高まるプロダクトマネージャーとしての希少な実績を積める。
　-新設のポジションのため、自身のスキルや志向にあった役割を設計し、経験を積める。
・PdMとしてプロダクトの成長に貢献いただく一方で、プロダクトを重視した価値観を体現し、組織に根付かせる

【技術スタック】
言語　　　　：Java, Kotlin, Swift, Objective-C, Flutter(Dart),C#, C++, C, Python, PHP
インフラ　　：AWS, オンプレミス
ミドルウェア：Apache, NGINX, AWS Lambda, Hashicorp Vault, HAProxy, Corosync, Pacemaker, Redis, HULFT, Athena, QuickSight
DB 　　　　：AWS Aurora, PostgreSQL, MySQL
Monitoring　 ：CloudWatch, PagerDuty, Crashlytics
環境　　　　：Terraform, Docker, AWS CodePipeline, Github, Firebase

グループメガバンク向け市場系システム開発担当部署にて、カストディなどの証券管理・決済を担うシステムや、円資金決済などのバック系システムや、リスク管理システム等の開発をご担当頂きます。
数十億規模の大型プロジェクトから小規模案件まで大小様々な案件のPMやサブリーダなどの業務がメインです。
案件内容に応じてアジャイル開発のスクラムメンバなど多様な役割があり、これまでの開発経験やご本人の希望や素養に合わせてアサインメントを調整します。市場系に関わるシステム開発経験がある方は、上流工程から開発工程に至るまで幅広くご活躍いただけますし、システム開発経験はあるが市場系領域に未経験、という方にも十分な習得機会を用意しております。

【業務内容例 (1)】
証券管理・決済系システムの開発・保守
　規模：SI 30M〜50Mの開発　期間：6か月〜10ヵ月　
　開発形態：外部委託、一部内製開発

【業務内容例 (2)】
政策投資株式、円資金バックシステムの更改プロジェクト
　規模：SI 8億〜12億の開発(予定）　期間：20〜24ヶ月(予定）
　開発形態：外部委託

【業務内容例 (3)】
リスク管理系システムの開発・保守
　規模：SI 10M〜100Mの開発　期間：6〜12ヵ月　
　開発形態：外部委託　
　想定アサイン内容：保守案件および小中規模開発案件のPM

【業務内容例 (4)】
VaR計測システムの更改
　規模：SI 200Ｍ〜300Mの開発(予定）　期間：10〜12ヶ月(予定）
　開発形態：外部委託
　想定アサイン内容：業務アプリ開発のリーダー

●このポジションの魅力
・メガバンクにおける証券管理・円資金バック系やリスク管理系業務についての知識を身につけることができる（初心者は、研修受講の機会あり）
・温厚な人柄のメンバーが多く、互いに協力し合うことができるとてもチームワークのよい組織
・リモートワークと出社勤務を使い分けたフレキシブルな働き方ができる

●システム監査
・会計監査の一部として行うシステム監査、コンピュータ利用監査技法を用いた監査
・監査基準委員会第86号、SSAE16に基づく検証業務
・システムリスク管理態勢の評価

●システムリスクコンサルティング
・システム管理体制のアドバイザリー業務
・情報セキュリティ、個人情報管理体制の調査
・システム内部監査のアウトソーシング
・顧客データ統合等、データマネジメント、データガバナンスに関するアドバイザリー
・株式上場支援の一環で行うIT統制等の構築支援

【はじめに】 〜ビジネスの変革と創造を実現するプロフェッショナルファーム〜
外資系ファーム出身者が立ち上げた少数精鋭コンサルティングファームです。マネジメントレベルの戦 略策定や組織改革から、現場レベルの業務プロセス改善やシステム導入まで様々な経営課題の解決に向 けて、企画から実現までを一気通貫で支援するプロフェッショナルとして厚い信頼を獲得しています。顧客 はグローバル企業からベンチャー企業まで多岐に渡り、中立で徹底した顧客志向のサービスにより、リピー ト率 8 割という高い顧客満足度を得ています。特に新規事業の立上げ支援やプロジェクト推進力は高く評 価され、目に見える成果を上げることに定評があります。


【スカイライトの特長】 〜プロが活躍するマネジメントプラットフォーム〜
「プロフェッショナルが成長して活躍できる」経営システムが特徴であり、会社の意思決定や経営状況を 社員に公開し、制度構築や意思決定に加わってもらうことや、社員一人ひとりの成長やチームの成功を促
すための評価制度や教育制度を実践しています。
また、ひとつのプロジェクトに参画するスカイライトのメンバーは 3〜5 名です。全体のプロジェクト規模 は数十名になることもありますが、必然的に顧客との距離が近く、一人ひとりの裁量権や役割が大きい為、
圧倒的なスピードで成長することができます。


〜対企業の課題解決だけに止まらない幅広い事業を展開〜
顧客企業への貢献はもちろん、コンサルティングを通じた経済の活性化や幅広い社会貢献も目指すべ き目的としています。R&D 活動などを通じて、コンサルティングというビジネスの枠を超えた取り組みも生ま
れています。

取り組みの例
　・ 成功報酬型コンサルティング（成長企業に対する投資とコンサルティングをセットにした支援）
　・ インキュベーション型シード投資（ビジネスプランコンテスト「起業チャレンジ」を通じた若手起業家の
発掘と起業資金の提供、継続的なアドバイスや支援）
　・ 対話型 FAQ ソリューションサービス「STEP-Ansewer」の開発と販売・ 東京ヴェルディ 1969 との資本・業務提携（スポーツビジネスへのコンサルティング支援）
　・ インドにおける新規事業立ち上げ（子会社設立準備中）・ 日本とムスリムを繋ぐ web サイト「YouCoJapan.com」の立ち上げ・運営・ 『ネクスト・マーケット』をはじめとする「ウォートン経営戦略シリーズ」の翻訳出版


＜業務内容＞

●顧客の課題解決に本当に必要なものを見極め提供する、本質的なコンサルティングを行います。 グローバル案件の増加に伴い、コンサルタントの活躍のフィールドは大きく広がっています。

産業別
製造業、流通・小売業、情報通信業、金融・保険業、サービス業、官公庁

テーマ別
戦略策定、新規事業立ち上げ、業務プロセス改善・改革、システム導入、経営管理基盤、組織・人

●部門の特徴
ITスキルを活かし、会計監査の一環としてのIT統制評価を行うチームです。
システム開発、保守、運用のご経験、プロジェクト管理のご経験、ネットワークやインフラ構築、管理のご経験、セキュリティ管理のご経験など、幅広いITスキルを活かすことが可能です。

●業務の概要
ITの専門家として、会計監査を行うチームの一員となり、主としてIT統制評価の領域で、財務諸表監査、内部統制監査等の監査業務に従事します。
現在の企業経営上、ITと会計は密接不可分のものとなっており、企業経営を取り巻くIT環境がますます高度化・複雑化していく中、会計監査におけるITの重要性は今まで以上に高まっています。

●主な業務内容
IT監査業務のスタッフとして、パートナーやマネジャーのリードのもと、2〜5名程度のチームの一員として業務従事していただきます。
将来はマネジャーとしてチームをリードしていく立場でご活躍いただきたいと考えます。
具体的には、主として以下のような業務に従事していただきます。

1）IT全般統制評価：適正な財務報告を支える情報システムの管理（運用、開発、セキュリティ等）の有効性について、主に情報システム部門の管理者へのインタビューや資料閲覧等により、評価を実施します。

2）IT業務処理統制評価：販売や購買、在庫管理といった財務報告に係る業務プロセス上で、情報システム上の自動処理や認証等が内部統制の一部として利用されているケースにおいて、その機能が意図通り設計され動作していることを、仕様書の閲覧やテストデータの投入等により、評価を実施します。

3）CAATs(ComputerAssistedAuditTechniques：コンピュータ支援監査技法)／Analytics：監査手続の対象は情報システム上のデータとして保管されている場合も多く、監査に投入できるリソースが限られる中、よりリスクの高い分野にフォーカスすべく、これらのデータに対する分析が非常に重要になっています。
ITの専門家として、監査用ソフトウェアやAccess・SQL等のITに関する知見を活用し、会計監査チームメンバーと協同して、CAATs／Analyticsに取組みます。

4）アドバイザリー業務上記の監査関連業務の知見を活用し、IT統制構築支援や、IT内部監査支援、金融機関に対するシステムリスク評価等の業務に従事いただきます。
また、IT監査での経験を基に、システム導入支援等、より専門的なアドバイザリー業務を実施しているITアドバイザリー部門へ異動することも可能です。

●職務内容
昨今のDX推進や、ビジネス・働き方・雇用の多様化に伴って、サイバーセキュリティリスクはますます複雑化しています。
サイバー攻撃による被害は、機密情報の漏洩にとどまらず、クライアントのビジネスや製造等のプロセスの停止、交通・電気・ガス・水道・通信などの社会インフラの途絶など、企業の事業継続や社会全体に甚大な影響を及ぼすケースが増加しています。
これらのリスクに対応するためには、サイバーセキュリティやITや制御領域等の専門性に加え、問題解決能力やクライアントビジネスへの理解を兼ね備えた専門家の関与が不可欠です。

●本ポジションの特徴
・セキュリティ戦略の策定から、組織・人材・業務プロセス・技術対策まで、幅広い経験を積むことができます。
・ITやOAの領域のみならず、制御領域に関わるプロジェクトも多数あり、FA（ファクトリーオートメーション）・PA（プロセスオートメーション）・BA（ビルオートメーション）、IoTなど多様な設備環境に携わることで、希少性の高いスキルを習得することもできます。
・デジタルアイデンティティの高度化等、企業のセキュリティレベル向上に貢献するプロジェクトに携わることができます。
・特定領域を深めることも、幅広い業界・領域を経験して知見を広げることも可能です。
・グローバルプロジェクトや、社内のセキュリティリサーチャーやエンジニア、監査チーム等グループ内の他チームとの連携機会が豊富にあります。
・セキュリティ戦略に資する独自のインテリジェンス情報を活用し、具体的かつ説得力のある提言が可能です。
・インサイトの執筆、外部寄稿、講演などにも携わることができます。
・将来的にCISOやセキュリティ部門の管理職を目指す方にも最適なキャリアパスを描けます。

●プロジェクト例
ご経験やご希望を踏まえ、プロジェクトにアサインします。
・セキュリティアセスメント（ビジネスに影響するリスクの評価）
・ビジネス戦略を踏まえたセキュリティ戦略の策定、中期計画・ロードマップ作成支援
・セキュリティ組織態勢の検討・構築支援
・セキュリティ規程体系の整備、規程類の策定支援
・サプライチェーンセキュリティリスクの調査、管理スキーム策定、ツール検討支援
・技術的対策の動向調査・製品選定（RFP作成）支援
・ゼロトラストアーキテクチャ等のインフラ・ネットワーク構想支援
・インシデント監視・分析・対応の改善支援
・セキュリティ関連業務の運用プロセス設計支援
・経営層・一般社員・セキュリティ組織向けセキュリティ教育の企画・実行支援
※上記は、IT領域のみならず、制御システムや工場・プラント、研究所、社会インフラ等の領域のプロジェクトも含みます

デジタルアイデンティティ関連：
・一般消費者、法人顧客などの顧客向けのID管理、アクセス管理（CIAM）の最適化の支援
・エンタープライズ内での従業員などのID管理、アクセス管理（EIAM）の最適化の支援
・企業間連携に必要なトラストフレームワークの適用支援

●システム監査
・分析ツール等を活用したブロックチェーンのデータ検証業務
・Fintech企業やブロックチェーンを活用するクライアントの会計監査の一部として行うシステム監査、コンピュータ利用監査技法を用いた監査
・事業会社や金融機関の会計監査の一部として行うシステム監査、コンピュータ利用監査技法を用いた監査
・監査基準委員会第86号、SSAE16に基づく検証業務
・金融検査マニュアルに基づくシステムリスク管理態勢の評価

●システムリスクコンサルティング
・システム管理体制のコンサルティング
・情報セキュリティ、個人情報管理体制の調査
・システム内部監査のアウトソーシング
・IT統制等の構築支援

当社はコンサルタントとエンジニアのコラボレーションが強みの1つであり、プロジェクトにおいても混成チームで互いの専門スキルを連動させ、社会課題の解決に取り組んでいます。

セキュリティエンジニアには、高い技術力と新しい技術に積極的に取り組んでいくチャレンジ精神を期待しています。

【主な職務内容】
●クライアントのシステムに対するプラットフォーム脆弱性診断
●ウェブアプリケーションの脆弱性診断
●クライアントの環境に対する内部及び外部のペネトレーションテスト
●サイバーインテリジェンスをベースとしたセキュリティアセスメント
●最新のセキュリティ脅威やマルウェア、対策技術に関する調査
●サイバーインテリジェンスを活用したSIEMサービスの開発、ルール作成、導入およびクライアントシステムの監視・分析
●クライアントのセキュリティインシデント発生時の技術的なサポート
●デジタルフォレンジック技術を用いたインシデントレスポンス

・システムのセキュリティリスク評価
・セキュリティに関する規程類の整備
・製品・サービスの導入検討
・セキュリティ教育・訓練の推進
・サイバーインシデント・脆弱性のハンドリング
・外部セキュリティ関連機関の活動への参画