セキュリティエンジニアの求人一覧

当社は特定の製品ベンダー・パートナーに依存していないため、プロジェクトマネジャーは当社にとってその時点で最も有効で先進的な製品・パートナーを自ら選定し構築するミッションを担います。また、当社のITプラットフォーム戦略立案も主導的立場で関与します。
この職種では、「サーバ」「ネットワーク」「クライアント」に関するプロジェクトマネジャーの役割を担っていただきます。
当社のプロジェクトマネジャーはいわゆるユーザ企業の情報システム部門で委託先のパートナーを管理する役割ではありません。
当然のことながら、当社のITシステムの課題を解決するための方法を的確に検討し自部門の管掌役員だけでなく利害関係者や経営層へ説明し承認を取り付けることが求められます。
当社のプロジェクトは社内の技術者をリードし内部製造を行うことが求められます。加えて、つまり、ベンダーやSIerといったデリバリーを行う企業におけるプロジェクトマネジャーの役割と同様のスキルも求められます。
プロジェクトの予算管理、工程管理、品質管理に対する知識に加え、メンバーに適切な指示や成果物のレビューを行う為の「サーバ」「ネットワーク」「クライアント」に対する最低限の知識が必要です。

金融機関においてITシステムは生命線であることから、堅牢なシステムを素早く開発することが求められます。
その手段は必ずしも労働集約型のアプリケーション開発を行うことではありません。必要な要件から最良と思われる手段がSaaS導入やPaaSの活用であれば積極的に活用します。本職種では、当社のユーザ部門の要求を整理することで要件定義を行い、最適な開発手法を選択しシステムを素早く提供することが求められます。

本職種ではベンダー管理だけではなく、主体的に開発工程をリードすることが求められます。
ITプラットフォーム技術部におけるアプリケーション導入は、社内の技術者をリードし内部製造を行うことが求められます。加えて、ベンダーやSIerといったデリバリーを行う企業におけるプロジェクトマネジャーの役割と同様のスキルも求められます。
プロジェクトの予算管理、工程管理、品質管理に対する知識に加え、メンバーに適切な指示や成果物のレビューを行う為の「アプリケーション開発」に対する高い知識が求められます。

・現状のメインフレームアプリケーション について、モジュール構造、複雑度、資源量、利用頻度、結合度 等の観点からの分析、およびレポート
・現状分析結果に基づく課題、解決策の整理、ToBeアーキテクチャのデザイン、移行方式（段階的アプローチ等）・全体シナリオの策定
・全体シナリオに基づく、投資戦略、およびモダナイゼーションプランの企画・立案

お客さま、「パートナー(代理店など)」、「経営層、社員」に対して、ビジネス、サービスを実現するため、以下の当社の業務全般について、AI活用の調査・企画・業務要件定義の実施支援、システム要件定義の実施、規模・工数・コストの見積もり、システム開発計画の策定、実装、運用設計をします。

・OCR認識(申込書など)
・音声認識(コールセンターなど)
・引受査定の自動化
・マーケティング（広告効果測定など）
・事務手続き（需要予測、事務リスク解析など）
・様々なデータを使用したユニークな商品開発など、未実現領域

自社製品（大手企業向け統合人事システム）の「セキュリティ」品質向上に向けたセキュリティ統制強化（構築、運用）
製品に関するセキュリティマネジメント施策の企画・推進・運用業務をご担当いただきます。

【具体的な業務内容】
※ご経験や適性を踏まえミッションを決定させていただきます
・セキュリティマネジメント方針・施策の企画/改善
・セキュリティマネジメント体制の構築/改善
・インシデントレスポンス対応/改善
・PSIRT関連文書の整備/改善
・新規プロダクト開発時等のセキュリティレビュー
・脅威の調査/分析や仕様書のセキュリティ視点でのレビュー
・セキュリティトレーニングの企画・実施
・WEBアプリケーションに対する脆弱性対応管理/運用
・依存機能の脆弱性対応管理
・社内ルールやプロセスの整備/標準化/セキュリティ施策の展開と徹底
・運用/監視基盤(SOC(Security Operation Center))の企画/改善/運営

【ポジションの魅力】
・1,200社以上の大企業や官公庁のインフラとして日々利用されるプロダクトのセキュリティ分析改善を担うという
「業務スケールの大きさ」だけでなく、品質、速度、変動性、柔軟性などの担保が求められるその奥深い製品の
セキュリティに携わることで「技術力が磨ける機会」がございます。
・「日本の人事、日本の大企業を支える」社会に大きな影響を与えているというやりがいも感じていただけるかと思います。

●キャリアパス
ご経験・適性に応じて担当領域を決めます。成果に応じて担当職域の拡大、約1年後にはマネージャーへのステップアップを期待します。

●入社後のフォロー体制
1か月程度の教育(インプット)期間の後、セキュリティマネジメントチームの一員として業務を開始していただきます。

●技術スタック
サーバーサイド： Java, TypeScript, Kotlin, COBOL
フロントエンド：
開発言語：HTML, CSS, JavaScript, TypeScript
ライブラリ： jQuery, Vue.js, React, LESS
データストア： Oracle Database, PostgreSQL, Amazon DynamoDB
ミドルウェア： Nginx, Apache Tomcat, IBM WebSphere
クラウド： Amazon Web Service, Oracle Cloud Infrastructure
CI/CD： Jenkins, AWS CodeBuild, Gradle, Maven, Ant
モニタリング： CloudWatch, Zabbix, AppDynamics, Datadog
デザインツール： AdobeXD
ソースコード管理： Git, AWS CodeCommit, Gitlab, Subversion
タスク管理： GitLab issues, Redmine, Trac
開発ツール： Visual Studio Code, Eclipse
コミュニケーション： Slack, Google Workspace

自社製品（大手企業向け統合人事システム）の「セキュリティ」品質向上に向けたセキュリティ統制強化（構築、運用）
製品に関するセキュリティマネジメント施策の企画・推進・運用業務をご担当いただきます。

【具体的な業務内容】
※ご経験や適性を踏まえミッションを決定させていただきます
・セキュリティマネジメント方針・施策の企画/改善
・セキュリティマネジメント体制の構築/改善
・インシデントレスポンス対応/改善
・PSIRT関連文書の整備/改善
・新規プロダクト開発時等のセキュリティレビュー
・脅威の調査/分析や仕様書のセキュリティ視点でのレビュー
・セキュリティトレーニングの企画・実施
・WEBアプリケーションに対する脆弱性対応管理/運用
・依存機能の脆弱性対応管理
・社内ルールやプロセスの整備/標準化/セキュリティ施策の展開と徹底
・運用/監視基盤(SOC(Security Operation Center))の企画/改善/運営

【ポジションの魅力】
・1,200社以上の大企業や官公庁のインフラとして日々利用されるプロダクトのセキュリティ分析改善を担うという「業務スケールの大きさ」だけでなく、品質、速度、変動性、柔軟性などの担保が求められるその奥深い製品のセキュリティに携わることで「技術力が磨ける機会」がございます。
・「日本の人事、日本の大企業を支える」社会に大きな影響を与えているというやりがいも感じていただけるかと思います。

【働き方について】
・テレワーク勤務制度と在宅開発環境が整っており、21年4月時点の出社率は約1〜2割の状況です。自分の裁量のもと、柔軟な働き方（場所・時間）を推奨しています。
・入社後はリモートワークを前提とした働き方となりますが、バーチャルオフィスやSlack、デイリーでのスクラムミーティングなどを行い、入社者が早期に馴染み、パフォーマンスを発揮できるようサポートしております。

【キャリアパス】
ご経験・適性に応じて担当領域を決めます。成果に応じて担当職域の拡大、約1年後にはマネージャーへのステップアップを期待します。

【入社後のフォロー体制】
1か月程度の教育(インプット)期間の後、セキュリティマネジメントチームの一員として業務を開始していただきます。

【技術スタック】
サーバーサイド： Java, TypeScript, Kotlin, COBOL
フロントエンド：
開発言語：HTML, CSS, JavaScript, TypeScript
ライブラリ： jQuery, Vue.js, React, LESS
データストア： Oracle Database, PostgreSQL, Amazon DynamoDB
ミドルウェア： Nginx, Apache Tomcat, IBM WebSphere
クラウド： Amazon Web Service, Oracle Cloud Infrastructure
CI/CD： Jenkins, AWS CodeBuild, Gradle, Maven, Ant
モニタリング： CloudWatch, Zabbix, AppDynamics, Datadog
デザインツール： AdobeXD
ソースコード管理： Git, AWS CodeCommit, Gitlab, Subversion
タスク管理： GitLab issues, Redmine, Trac
開発ツール： Visual Studio Code, Eclipse
コミュニケーション： Slack, Google Workspace

ITに関する戦略企画を担う部署において、プログラム・ポートフォリオ・マネジメント/ビジネスリレーション領域の業務をご担当いただきます。
　
・IT投資ポートフォリオマネジメントによる、限りある経営資源（ヒト・モノ・カネ）の投資機会の最適化、リターンの最大化の支援
・投資判断を得た案件の立案支援、ならびに横断的な実行管理
（特に生命保険会社にとってなくてはならない商品開発に関しては、プログラム・マネジメント・オフィス機能を常時提供し、ビジネス部門とIT部門の円滑な協業によるDelivery Excellenceの支援をします）

また、IT戦略領域における以下業務についても兼務いただく可能性があります。

●IT戦略領域
・IT戦略を策定し、戦略ならびに経営計画に基づくシステム計画を策定する
・予算計画を策定し、実行段階における財務管理を行う
・アプリケーション・ポートフォリオに基づくITロードマップの検討
・コスト・モデリングに基づくITコストの最適化

社内メインフレームの運用、保守をご担当いただきます。

(1)メインフレーム運用改善及び管理業務
・開発プロジェクトから申請される依頼作業の対応管理
・ITILをベースとした運用プロセス(インシデント管理・問題管理・変更管理)の設計と改善
・運用業務の課題/改善計画立案および解決策推進

(2)メインフレーム基盤保守管理
・システム・ライフサイクルに基づいたバージョンアップ計画を策定
・メインフレーム標準機能の中で未実装の機能について適用可否を調査し、適用方法を策定

(3)その他
・メインフレーム運用に関する開発担当者からの問合せ対応
・新技術や業界動向の情報収集および調査

当社は特定の製品ベンダー・パートナーに依存していないため、クラウドサービスの導入・運用リードはその時点で最も有効で先進的なクラウドサービスを自ら選定し構築することで、「安く、早く、便利」を実現することが求められます。

この職種では、クラウドサービスの技術リードの役割を担っていただきます。
また、将来のキャリアパスとしては当社におけるクラウドサービスのITアーキテクト、プロジェクトマネジャー、運用責任者（課長級）としてチームを率いることができます。

当社のクラウドサービスの技術リードは単にパートナー企業を選定する役割ではありません。
当社のプロジェクトは社内の技術者をリードし、設計・開発を進めることが求められます。内部製造を行うことが求められます。
そのため、IaaSおよびPaaSの導入経験に加えて、仮想化基盤、認証基盤の知識・経験が必要となります。
また、若手社員の育成も期待します。

セキュリティ推進部において、以下の業務を担当いただきます。

●自社CSIRT活動推進
・インシデント発生時のトリアージ・フォレンジック（一次切り分け）
・平時のセキュリティ実装相談・構築支援

●全社セキュリティ推進施策の企画・実行
・情報セキュリティ、サイバーセキュリティに関する社内ルール制定
・上記ルールに則った社内業務プロセスの整備・実行
・社内におけるセキュリティ人材教育の企画・実行

【入社後の役割】
・セキュリティ推進部所属のセキュリティエンジニア
　- JSOL-CSIRT担当
　- セキュリティ業務指導

金融機関や製造業など業種を問わない様々な企業に対して、サイバーセキュリティ領域のコンサルタントとして対策を支援します。

当社はクラウドサービスのリセラーであり、大変多くの引き合いをいただいています。そのプリセールス及びPoC、導入後の技術サポートをご担当いただきます。

また現在他の複数のセキュリティソリューションの提供を検討しています。加えて全く新しいセキュリティソリューションの企画/発掘も含め、ソリューションの技術評価/検討や提供開始後のプリセールス、PoC、技術サポートも幅広くご担当いただきます。

●当ポジションの魅力
(1) セキュリティ知見を活かしたコミュニケーション
対面するお客様は、企業全体のリスク管理を行っている方を対象としています。セキュリティエンジニア（CISSP保有者）とのやり取りの機会も多くあり、技術的な説明を求められた時に、お客様とコミュニケーションを直接行いながら、要件を整理しPoC及びサポートを実施いただきます。必要に応じて海外のメーカーに問い合わせし、積極的にコミュニケーションをとっていただきます。

(2) 当社のサイバーセキュリティ事業を自らがリード
既に採用しているソリューションの技術サポートのみならず、新しいセキュリティソリューションの企画/開発や発掘等も積極的に取り組んでいただくことができます。当社のサイバーセキュリティ事業は現在立ち上げ段階であり、まだ規模は大きくありませんが、それゆえに自己の裁量が大きくスピード感を持った対応が可能です。また自らがその強化拡充をリードし、顧客企業や社会の課題解決に貢献する新たな価値を生み出すフェーズに携わることができます。

(3) 幅広いお客様
金融業や製造業など非常に幅広く、かつ大手企業ならびに企業グループをお客様として担当できます。

●キャリアパス
＜当面の役割＞
海外の各種セキュリティ関連サービス国内販売における技術サポート、コンサルティング業務

＜中期的な期待値＞
セキュリティに関する付加価値サービス開発、提供におけるリーダー的役割

＜将来的な期待値＞
当社のサイバーセキュリティ事業の責任者としてビジネスを統括する立場

募集背景

当社は「映像から未来をつくる」をビジョンに、クラウド映像プラットフォームをベースとしたソリューションを展開しております。
対応カメラ数やユーザー数の大幅増、高度なセキュリティレベルを要するお客様への導入加速、APIやSDKの提供によるプラットフォーム化の進捗、顔認証など特定個人情報に関わるサービスの展開に伴い、プロダクト、コーポレートインフラ両面で更なるセキュリティ強化を実現すべく専任チームの組成を進めます。

本職種のミッション

セキュリティ体制の立ち上げに伴い、CTO直下でプロダクトおよびコーポレートインフラに関わるセキュリティ対策をリードしていただきます。まずは、全社横断の情報セキュリティ委員会の運営からお任せします。

業務内容
プロダクトおよびコーポレートインフラに関わる、セキュリティ対策方針の策定とロードマップに基づく施策実施
プロダクト開発者やIT利用者に対してセキュリティガイドラインを策定
セキュリティガイドライン、施策への理解を深めるための啓蒙活動
セキュリティインシデント発生時の対応フロー策定
インシデント発生時は、リーガル・マネジメント層・関係部署と連携し問題解決に取り組む
特徴・魅力
経営の近くで、セキュリティ体制の立ち上げに携われる
今回セキュリティ体制の立ち上げに伴い、情報セキュリティ責任者であるCTO直轄のもと新たな仕組みづくりに関わることができます。今までの経験を活かし、自身がリードして環境づくりを推進することができます。
ビジネス特性上、非常に高いセキュリティ水準が求められる
「動画」という個人の情報を取り扱うサービスのため、ユーザーにもビジネスパートナーにも高水準のセキュリティ水準が求められます。

セキュリティ推進部において、メンバーを指導しながら以下の業務を担当し、CISO（最高情報セキュリティ責任者）を補佐していただきます。

●全社セキュリティ推進施策の企画・計画・実行・評価
・全社セキュリティ戦略やポリシーの企画・立案
・情報セキュリティ、サイバーセキュリティに関する社内ルール制定
・上記ルールに則った社内業務プロセスの整備・実行
・社内におけるセキュリティ人材教育の企画・実行

●セキュリティリスクマネジメント全般を管理・推進
・リスクマネジメントにおけるPDCAサイクルの実行・評価・改善
・社外関係者への情報発信、情報共有
・経営マネジメント層との橋渡し

【入社後の役割】
・セキュリティ推進部所属のセキュリティエンジニア
　- CSIRT担当
　- セキュリティ業務指導

【主な業務内容】
SOC（セキュリティオペレーショナルセンター)業務の運営

・ログ分析ツール利用による、運用監視・分析業務
・分析結果に基づいたユーザへの対策アドバイス
・インシデント発生時の初動対応
・社内外のセキュリティ・エンジニアとの情報連携
・セキュリティ脆弱性管理
・収集した脅威情報を分析し、その情報の自社内適用評価
・SIEM や関連システムの運用・保守や調査・分析ツールの開発

【採用している開発手法やツール】
・NWパケット（PCAP）解析
・SIEM開発運用
・Webアプリケーション開発

●プライバシーに係るコンサルティングサービス
情報セキュリティの中でも、個人情報については、その取り扱いについて日本を含む多くの諸外国で法規制が整備されており、さらに近年のインターネット、SNSの普及、ビッグデータ活用といったIT、個人情報のグローバル化を背景に、各国の法規制が強化されている傾向にあります。
日本企業にとって、先進的な事業者が実践しているプラクティスをベースモデルにしつつ自社としてどう取り組むか、また日本のみならず、EU、US、アジアといったグローバルの法規制にどう対応するべきか、当社は、グローバルファームとしての強みを生かして現地の最新動向も考慮した上で、企業に向け最適なアプローチを検討するところから、専門家として支援しています。

●セキュリティに係るコンサルティングサービス
ビジネスにおける情報資産を適切に保護するために実施される情報セキュリティ対策は、組織におけるリスク管理の重要な位置づけを占め、企業規模や業種を問わず多くの企業において実践されています。
一方、その組織における重要な情報資産をどのように特定しどこまでリスク対策を講じるか、また最新トレンドをキャッチアップできているか等、企業担当者の懸念が多い分野でもあります。
当社は情報セキュリティに関する専門家として、クライアントの実情を的確に把握し、豊富な知見に基づき実効性の高い管理体制の構築を支援しています。

・WAF、EDR、SWGなどのログの監視
・セキュリティインシデント発生時の調査、関係者への指示・報告等の対応
・脆弱性情報の収集、分析、社内への周知
・脆弱性診断、ペネトレーションテストの実施
・インシデントハンドリング
・インシデント対応訓練
・セキュリティルールの策定
・従業員からの相談／問い合わせ対応
・プロダクトの設計段階や運用後における技術的な立場からの助言

【環境・使用ツール】
・Azure AD
・Microsoft Defender for Endpoint
・Microsoft Defender for Server
・Microsoft Defender for Server Identity
・Microsoft Sentinel
・Jamf Pro / Jamf Connect
・Intune
・Malion
・Netskope
・Google Workspace
・Slack
・Zoom
・Amazon Workspaces
・Akamai EAA
他多数

当社および当グループのサイバーセキュリティ態勢に関する企画・開発・運用を、海外・国内の各グループ会社やベンダー等社内外のステークホルダーと共に推進する、サイバーセキュリティエンジニアのポジションです。

（1）サイバーセキュリティ戦略および施策の立案と推進を支援
（2）各グループ会社へ提供する SOC 業務（識別、予防、検知、対応など）の定常的な運用とサービス改善
（3）各グループ会社へ提供する SOC の新サービス企画と開発
（4）CSIRT 業務（予防、検知、対応、情報収集/連携など）のハンドリング
（5）各グループ会社の課題洗い出し、対応策の立案、推進への支援、および各社の経営報告

法務・コンプライアンスに関する統括部署として、当社のビジネス展開に伴い必要となる社内の情報セキュリティに関わる業務をご担当いただきます。
ご経験やご希望に応じて、以下の1.〜5.のいずれかの業務に従事を頂きます。
具体的な業務は以下の通りです。

1.セキュリティ推進全般
●ISO27001等外部セキュリティ認証の対応
●個人情報委託先などのセキュリティ評価
●情報セキュリティの啓発活動（ルール策定、周知・教育・徹底）
●社内外の関連組織、関連企業、関連団体と連携した情報交換および協力
●セキュリティにかかわる社内相談対応
●社内セキュリティ／製品セキュリティのルール策定、評価、改善
●リスクアセスメント対応
●セキュリティ製品導入検証と実運用
●セキュリティ製品の設定値監査

2.セキュリティ監査
●ISO27001等外部セキュリティ認証の対応
●個人情報委託先などのセキュリティ評価
●社内外の関連組織、関連企業、関連団体と連携した情報交換および協力
●セキュリティにかかわる社内相談対応
●社内セキュリティ／製品セキュリティのルール策定、評価、改善
●リスクアセスメント対応
●セキュリティ製品の設定値監査

3.セキュリティ相談
●脆弱性情報収集、周知、対応推進
●社内セキュリティ／製品セキュリティのルール策定、評価、改善
●セキュリティにかかわる社内相談対応
●クラウド製品、ソフトウェア導入検証、評価

4.セキュリティ教育
●セキュリティにかかわる社内相談対応
●情報セキュリティの啓発活動（ルール策定、周知・教育・徹底）
●社内セキュリティ／製品セキュリティのルール策定、評価、改善
●社内外の関連組織、関連企業、関連団体と連携した情報交換および協力

5.セキュリティ製品検証
●セキュリティにかかわる社内相談対応
●セキュリティ製品導入検証と実運用
●セキュリティ製品の設定値監査
●社内セキュリティ／製品セキュリティのルール策定、評価、改善

中国事業における戦略立案、実行、日本の本社とのコミュニケーション／レポーティングを、中国事業本部長の直下で推進
・戦略立案、プロジェクトマネジメント、ファイナンス

※日本採用で中国（上海）赴任想定です。駐在ができない場合、長期出張ベースでの対応も検討可能です。

●お客さまの大切な資産や情報を確実に守り、金融サービスを安定的に提供するために、サイバー攻撃やその予兆を早期に検知し対応するための社内SOC（Security Operation Center）、CSIRT(Computer Security Incident Response Team)のメンバーを募集しています。
●SOCリーダー、アナリストとしての、セキュリティ監視の仕組みの構築、運営のみならず、サイバーセキュリティ対策全般の企画立案まで、志向や特性に合わせて幅広く活躍していただきます。

＜業務内容＞
●社内SOCの立ち上げ、運営
●セキュリティモニタリングの仕組みの構築
●セキュリティインシデント対応の実施
●セキュリティ対策の企画、導入、運用
●脆弱性情報、脅威情報の分析、対応
●脆弱性診断の実施、または実施支援

デジタルビジネスを守り、成長させるため、サイバーセキュリティの面から強力に支援するポジションです。
当グループの大きな舞台で、自分のスキルを試してみたい、DXにチャレンジしたい、社会のために貢献したい等の強い意欲をお持ちの方をお待ちしております。

・脆弱性診断の実施、または実施支援
・脆弱性マネジメント
・セキュリティアーキテクチャの設計・評価

安定かつ安全安心なサービスの提供のため当社全体のサイバーセキュリティ強化が本ポジションのミッションです。
当社のプラットフォームに対する様々な脅威に関する能動的な情報収集・分析を行い、その動向を把握、必要な対策をレポートし、他部門と協働を図ります。
多くのユーザーに利用されているプラットフォームだからこそ、検討する点も多く幅広いサイバーセキュリティの専門性を高めていくことができる点が本ポジションの魅力です。

＜主な業務＞
・OSINTによるサイバー犯罪グループ、インフラの特定・追跡
・サイバー攻撃トレンドの把握、脅威評価のための情報収集、分析レポートのレビュー、アクショナルブルインテリジェンスの実施
・サイバーインテリジェンス基盤及びツールの調査・研究・評価
・サイバーインテリジェンス能力向上のためのトレーニング・イベントの企画、調整

(100％)グループ横断サイバーセキュリティプロジェクトリード
〜各案件のプロジェクト化 (案件を導入するために必要な関連部署、グローバルチームとの調整・実施計画作成・プロジェクト体制の組成）
〜各案件をリード・推進
〜各案件を全体管理 (各案件の進捗・課題)

●アピールポイント
プロジェクトリードとして、海外グループ会社と協業し、当社グループにおけるサイバーセキュリティ施策の導入・安定運用を通じてセキュリティレベル維持と成熟度向上に向けて幅広くご活躍いただきます。
サイバーセキュリティの経験がなくても、特にITインフラの経験をお持ちで大規模プロジェクト管理やセキュリティに対する意欲があればぜひご応募ください。
職員が利用できるeラーニングツールもあり、日々コンテンツが更新されていますので最新スキルも学ぶことができます。

●想定されるキャリアパス
サイバーセキュリティグループ部門のチームリーダー、グループリーダー、CISO、CIO

●英語使用頻度
海外グループ会社もしくはアジア・パシフィック地区との情報交換（メール・資料)、交渉、電話会議

当社商用サービス（放送、インターネットサービスなど）を運用するための事業用システム（サーバ、ネットワーク機器など）や、社内情報システム（サーバ、ネットワーク機器、PCなど）に対するサイバー攻撃や、従業員によるデータ持出しなど対するセキュリティ運用（検知、調査、分析、対応）、運用設計、管理業務に携わって頂きます。

●募集背景
体制強化のため、セキュリティアナリスト業務のスタッフを募集します。
セキュリティアナリスト業務は、セキュリティの知識、システムの知識、情報収集能力、データ分析能力を駆使して、サイバー攻撃や、悪意のある社員による情報漏えいなどから、当社の事業を守る業務です。業務を通じて、セキュリティの知識・運用スキルを身に付けられます。
設備所管部署などとも協業して業務を進めて行く事になりますので、他部署業務の理解力や、コミュニケーション力が鍛えられます。
業務に必要なセキュリティの知識・運用スキルを速やかに取得して頂くために、外部研修、資格取得支援、定期訓練、セキュリティベンダーのアナリストによる教育なども実施しています。

●この仕事の魅力
・事業用システム、社内情報システムへのサイバー攻撃、内部不正など、全社のセキュリティを守る責任とやりがいのある業務です。
・資格取得、スキルアップについては、キャリアプランに沿って積極的に支援します。
・セキュリティの関連団体に複数加盟しており、複数のワーキンググループ参加しているため、多くのセキュリティエンジニアとのコミュニティを広げられます。
・企画・改善提案は積極的に採用し、運用に反映します。

●キャリアパス
セキュリティオペレーションセンターにおいて、セキュリティ運用および業務に関わる改善及び管理業務に数年間携わっていただき、その後、管理職、上級管理職とキャリアを積んでいただく予定です。会社全体が大規模な組織であるため、希望に応じて、多種多様な経験を積むことが可能です。

下記職務を中心にご担当頂きます。他メンバーの繁忙状況等を踏まえて、他の職務への積極的な支援が求められる場合もあります。

●クラウドセキュリティに係る対策の高度化企画・立案・プロジェクト管理
●クラウドセキュリティに係る監視・運用の高度化
●インシデントレスポンス支援
●行内・グループ会社からの相談事項について、専門的知見を活かしたアドバイス
●各種監査や照会対応等の支援

●主な職務の目的
各事業会社を統括するシステム部門にて、上場企業として求められる情報セキュリティ戦略実現に向けて企画からプロジェクト遂行までを担当する専任チームのスタッフ（L〜主任ポジション想定）を募集します。

●主な仕事の項目
上場企業として求められる情報セキュリティ戦略実現に向けて企画からプロジェクト遂行までを担当する専任チームとして取り組んでいただきます。
・IT資産のリスク分析
・セキュリティ課題設定
・セキュリティ運用設計
・セキュリティ規定類の整備などを想定

下記職務のいずれかを中心にご担当頂きます。他メンバーの繁忙状況等を踏まえて、他の職務への積極的な支援が求められる場合もあります。

・サイバーセキュリティに係る脅威情報の収集・分析・活用
・国内外のセキュリティ関連組織との連携による脅威情報の調査・分析・活用
・インテリジェンスベンダーから調達情報の分析・活用
・インシデントレスポンス支援
・行内・グループ会社からの相談事項について、専門的知見を活かしたアドバイス
・各種監査や照会対応等の支援

下記職務のいずれかを中心にご担当頂きます。他メンバーの繁忙状況等を踏まえて、他の職務への積極的な支援が求められる場合もあります。

●行内及びグループ会社が管理するシステムに対する脆弱性診断やペネトレーションテストの企画・運営
●脆弱性診断やペネトレーションテスト結果を踏まえた対応策の検討・推進
●脆弱性情報の収集・分析・影響調査
●インシデントレスポンス支援
●行内及びグループ会社からの相談事項について、専門的知見を活かしたアドバイス
●各種監査や照会対応等の支援

下記職務のいずれかを中心にご担当頂きます。他メンバーの繁忙状況等を踏まえて、他の職務への積極的な支援が求められる場合もあります。

●サイバーセキュリティ技術対策のシステム導入企画・立案・プロジェクト管理
●セキュリティ監視業務や運用の自動化・効率化
●インシデントレスポンス支援
●行内・グループ会社からの相談事項について、専門的知見を活かしたアドバイス
●各種DX関連プロジェクトの推進支援
●各種監査や照会対応等の支援

◆組織のリスクマネジメントおよびセキュリティ対策に関する専門的な知見、経験に基づき、以下業務を行う

・デジタル戦略やIT戦略におけるセキュリティ領域の戦略立案
・組織に対するシステムリスクやセキュリティリスクに対する監査
・組織特性に応じ最適化・高度化されたセキュリティ体制やポリシーの構築、運用
・セキュリティインシデントに対する全体統制、CISOや経営層に対する情報連携および意思決定支援
・セキュリティに係る社内のリテラシーの向上、知識底上げのための社内教育及び啓発活動、訓練の企画・運用

※基本的には当社グループ内向けの業務で、中でも銀行向け業務がメインとなる想定。

◆攻撃者側の視点や手法に精通し、それをセキュリティに活用する人

・社内ＩＴ技術者、開発担当者と連携して情報セキュリティ確保を行う
・脆弱性評価を行う（脆弱性の有無ではなく、その脆弱性が悪用可能かどうか、悪用された場合の対応策の助言などを行う）
・当社やお客様システムで発生する情報セキュリティインシデントに対して、攻撃手法の特定、発生原因および影響範囲の特定、対処方法の検討を実施
・監視におけるインシデントの判断
・ペネトレーションテストの企画・立案、評価

ドメインやレンタルサーバーなどインターネットインフラサービスのセキュリティに関わるWebシステムやビジネスロジックの開発。

【具体的な業務内容】
・不正利用検知システムの開発・運用
・各種インフラ監査システムの周辺ツール開発、運用
・利用データの抽出・解析
・セキュリティ関連業務の効率化開発

【開発技術/環境】
・C#
・TypeScript
・Git
・Oracle/MySQL
・MongoDB
・Splunk
・自社クラウド環境（オンプレ）等

IaaS型のクラウドサービスのセールスエンジニアとしての提案活動

【具体的な業務内容】
アカウント営業担当者と共にお客様からヒアリングした内容をもとに要件を確立。
技術知識を活かした提案から商談クローズ、
運用における課題解決までを担当していただきます。

グループの各社やパートナー企業と連携をしながら
最新の技術を活用してお客様の新たなビジネスやサービスを生み出すプロジェクトに
かかわることが可能。
事業系の側面に限らず技術面においても
幅広い分野でのスキルアップを図ることができ、やる気と能力次第で大きく活躍できる職場です。

[業務範囲]
・営業提案活動（直販／パートナー）
・パートナー支援（販促支援）
・各種資料作成（提案関連資料）
・販促活動（イベント主催／協賛）

【仕事のやりがい】
・最新のインターネットビジネスを生み出すプロジェクトに携わることができます。
・お客様のビジネスの成長に貢献することができます。
・事業系、技術系ともにスキルアップが可能です。
・キャリアアップも積極的に応援します。

【入社後のイメージ】
＜ステップ1＞
まずは、サービスを理解いただくことから研修がスタートします。
グループ内の各社とのリレーションも大切な業務となりますので、グループのサービスや特徴も学んでいただきます。

＜ステップ2＞
サービスの基礎理解後は、実際にユーザー視点に立ってサービスに触れていただきます。
お客様目線で自社サービスを見ることができ、サービスへの理解度が深まります。

【プロジェクト業務】
経験・強みに応じて下記のいずれかのプロジェクトに参加していただきます。

(1) スケーラビリティ、低レイテインシが求められるシステムの開発
　→ グループ内でも規模の大きいトラフィックをさばくシステムの開発を行います。
　　・グループの複数サービスと連携するプラットフォーム基盤の開発。コンテナ技術やクラウド基盤を用いたサービスの高速化や安定化なども担当領域となります。
　　・インターネット広告のRTB(リアルタイム入札)において、広告出稿する側の費用対効果を最適化するDSP(Demand-Side Platform)の開発を行います。

(2) スタートアップ事業の開発
　→ 新規に立ち上がった事業の成長のため、クラウドサービス等を駆使してスピード感のある開発を行います。必要に応じてモバイルアプリの開発も行います。
　　・フリーランサーの請求書（売掛債権）を買い取るフィンテックサービス。リピート率が高く、より多くのフリーランサーに利用してもらえるよう新たな機能開発に取り組んでいきます。
　　・フリーWiFiに自動接続できるスマートフォン向けサービス。スマートフォンアプリ関連のシステム以外に、WiFiを設置する店舗向けや広告サービスとの連携に関する管理画面やAPIのシステムの開発をサポートしています。

(3) 新規専門技術の検証と応用
　→ 個々の事業会社で取り組むのが難しい新規専門技術を調査・検証し、サービスへ応用していきます。
　　・NFTやステーブルコインの発行に関わるブロックチェーンを活用したプロジェクト。日々進化する技術領域をキャッチアップし、最適な手法を見極めていきます。

上記以外にも不定期で新たなプロジェクトが立ち上がり、適正に応じてプロジェクトにアサインされることがあります。
事業領域は多岐にわたり、利用技術・プロセスも様々なため、本人の意欲に応じて多くの事業および開発を経験することができます。

【研究開発業務】
・個々に着目する技術領域や業務利用に関連する技術において調査・探求し、四半期ごとにその成果をエンジニアブログにて公開します。
・四半期ごとに選任されたメンバーは重点的に研究開発を行い、期末の発表会でその成果をプレゼンテーションします。研究テーマはBlockchain、xRなど数年でビジネスへの応用が見込まれる新たな技術領域、またはネットサービス事業として押さえておくべきトレンドの技術を対象としています。

【ポジションの魅力】
・グループCTO直轄の部署であり、技術の選定やアーキテクチャーは現場に一任されているため、最先端の技術を自ら検証・導入することができます。
・全て自社サービスのため、開発を中心に企画からリリース後の改善サイクルまで事業部と一緒に考え、No.1のサービスを目指すことができます。
・グループの様々な事業領域を支援するため、新しいことに挑戦する機会が多いです。
・当社ならではの自社クラウドプラットフォームをいかして、完全自社開発で開発に取り組むことができます。
・本人の実績と意欲に応じて、チームの重点テーマについて自由に研究開発する業務に挑戦することができます。

ベトナムと日本の開発チームの間をつなぐブリッジエンジニアを募集いたします。
東京渋谷オフィスにてWebアプリケーション開発業務に従事していただきます。

主な業務内容は以下の通りです。

【プロジェクト開発業務】
開発チームは日本とベトナムでハイブリッドなチームを構成しており、その間に立つ日本側のブリッジエンジニアとして業務を担当いただきます。ご自身で開発を担当していただきながら、ベトナム側のチームへシステム仕様を伝え、コードをレビューし、受け入れのテストを実施する業務をリードしていただきます。（チーム内の言語は日本語をメインにしております）

また、ブリッジの業務以外にもWebアプリケーション開発の全工程を担当いただく機会がございます。具体的には、要件定義、システム仕様の策定、フレームワークやライブラリの選定、インフラの設定など、サービスの成功につながるあらゆるパートでご活躍いただくことが期待されています。

プロジェクトは下記のグループのいずれかのものに参加していただきます。

(1) 大規模システムの開発
　グループ内でも最大規模のユーザ数とトラフィック量を扱うサービスにてスケーラビリティや低レイテンシーが求められるシステムの開発を行っていただきます。
　　・グループ共通ログインID基盤API
　　　グループの複数サービスと連携するプラットフォーム基盤の開発です。APIのプログラム開発と、インフラとしてKubernetesなどのコンテナ技術・クラウド基盤の安定化が担当領域となります。

(2) スタートアップ事業におけるサービス開発
　グループにて毎年のように立ち上がる新規事業の成長を支援するため、スピード感のある開発を行っていただきます。要件定義やスケジュール策定から参加し、フロントエンド、API、管理画面、スマートフォンアプリ、AWS・GCP等のインフラ設定など開発全般が担当範囲となります。
　　・フリーランサーの請求書買い取りサービス
　　　フリーランスの方が企業と取引をする際に金銭のやり取りを保証するフィンテックのサービスです。リピート率が高く、より多くのに利用してもらえるよう新たな機能開発を目指して対応いただきます。
　　・NFTを利用したコンテンツ販売・取引サービス
　　　ブロックチェーンのNFTを利用したデジタルコンテンツの販売・取引サービスの開発を行っていただきます。日々進化する技術領域をキャッチアップし、最適な手法を見極める知見が求められます。

(3) データ解析・機械学習のプロジェクト
　ベトナム側のデータサイエンティストとともにデータ解析とAIの開発を担当するプロジェクトがございます。この業務を担当する方にはデータサイエンティストとしての充分な実務経験が求められます。

上記以外にも不定期で新たなプロジェクトが立ち上がり適性に応じてアサインが検討されるため、非常に多くのチャンスがあります。事業領域は多岐にわたり、利用技術・プロセスも様々なため、本人の意欲に応じて多くの事業および開発を経験することができます。

【ベトナム側チームの運営サポート】
現在日本側にベトナム人のエンジニアが数名所属しており、一緒に協力してプロジェクトの業務とベトナム側のチームの運営サポートに当たっていただきます。内容は技術指導、四半期評価、日本語コミュニケーションサポートなどです。年に数回ベトナム現地（ハノイ、ホーチミン、ダナン）への出張があるため、同行いただく可能性がございます。（現在はコロナの影響で見合わせ中）

【研究開発業務】
業務の10%＋αを新規技術の調査・検証に充てることで実践的な技術力を向上させています。研究テーマはAI、Blockchain、AWS・GCPを中心に今後さらにビジネスへの応用が見込まれる新たな技術領域、またはネットサービス事業として押さえておくべきトレンドの技術を対象としています。
・個々に着目する技術領域や業務利用に関連する技術において調査・探求し、四半期ごとにその成果をエンジニアブログにて公開します。
・四半期ごとに選任されたメンバーは重点的に研究開発を行い、期末の発表会でその成果をプレゼンテーションします。

【ポジションの魅力】
・グループCTO直轄の部署であり、技術の選定やアーキテクチャーは現場に一任されているため、最先端の技術を自ら検証・導入することができます。
・全て自社サービスのため、開発を中心に企画からリリース後の改善サイクルまで事業部と一緒に考え、No.1のサービスを目指すことができます。
・グループの様々な事業領域を支援するため、新しいことに挑戦する機会が多いです。
・当社ならではの自社クラウドプラットフォームをいかして、完全自社開発で開発に取り組むことができます。
・本人の実績と意欲に応じて、チームの重点テーマについて自由に研究開発する業務に挑戦することができます。

【詳細業務】
・診断実施に関わる事前調整などお客様とのコミュニケーション
・ツール診断
・手動診断
・診断結果報告書作成
・診断結果報告会の実施


【診断ツール】
主な診断ツールとしてはBurp Suiteを利用しています。


【社内の雰囲気・社風】
Webアプリケーション診断やペネトレーションテスト（侵入テスト）、リバースエンジニアリングの分野で高い技術力を有するセキュリティエンジニアが在籍していますので、圧倒的なスキルアップを目指すことが可能です。
スキルを磨くための自主研究やCTFへの参加を推奨し、DEFCONやCODEBLUEなどのカンファレンスにも積極的に参加しています。

また、「セキュリティエンジニアが日本一働きやすい」環境を目指しており、
フルフレックスやリモートワークなど、物理的・時間的制約を受けない自由な働き方を推奨しています。

【教育体制】
OJTにより先輩社員と同じ案件に入っていただいたり、より高度な脆弱性や診断手法についてその分野のエキスパートがスポット的な研修を定期的に実施しておりますため、経験の浅い方も活躍中です。

【詳細業務】
・診断実施に関わる事前調整などお客様とのコミュニケーション
・ツール診断
・手動診断
・診断結果報告書作成
・診断結果報告会の実施


【診断ツール】
主な診断ツールとしてはBurp Suiteを利用しています。


【社内の雰囲気・社風】
Webアプリケーション診断やペネトレーションテスト（侵入テスト）、リバースエンジニアリングの分野で高い技術力を有するセキュリティエンジニアが在籍していますので、圧倒的なスキルアップを目指すことが可能です。
スキルを磨くための自主研究やCTFへの参加を推奨し、DEFCONやCODEBLUEなどのカンファレンスにも積極的に参加しています。

また、「セキュリティエンジニアが日本一働きやすい」環境を目指しており、
フルフレックスやリモートワークなど、物理的・時間的制約を受けない自由な働き方を推奨しています。

【教育体制】
OJTにより先輩社員と同じ案件に入っていただいたり、より高度な脆弱性や診断手法についてその分野のエキスパートがスポット的な研修を定期的に実施しておりますため、経験の浅い方も活躍中です。

本プラットフォーム診断ポジションは、クライアントのサーバやネットワーク機器などに対し脆弱性診断を行い、診断結果から報告書を作成し、情報漏えいなどのインシデントの発生を未然に防ぐ手助けを行います。
サーバやネットワーク機器に対して現時点で考えられるさまざまな侵入手法を試行し、既知の脆弱性を検出することによって安全性を担保することがミッションです。

【詳細業務】
・診断実施に関わる事前調整などお客様とのコミュニケーション
・ツール診断
・手動診断
・診断結果報告書作成
・診断結果報告会の実施


【診断ツール】
nmap,nessus,metasploit

【社内の雰囲気・社風】
Webアプリケーション診断やペネトレーションテスト（侵入テスト）、リバースエンジニアリングの分野で高い技術力を有するセキュリティエンジニアが在籍していますので、圧倒的なスキルアップを目指すことが可能です。
スキルを磨くための自主研究やCTFへの参加を推奨し、DEFCONやCODEBLUEなどのカンファレンスにも積極的に参加しています。

また、「セキュリティエンジニアが日本一働きやすい」環境を目指しており、
フルフレックスやリモートワークなど、物理的・時間的制約を受けない自由な働き方を推奨しています。

私たちはクラウド人事労務ソフトを提供し、世の中のバックオフィス業務をよりかんたん・シンプルにすることで、価値のある仕事に集中できる世界を作っていくことをミッションとしています。

1人の従業員が入社する度に作成・提出が必要な書類の枚数をご存知ですか？ 私たちの生活は、社会保険や労働保険など様々な制度によって守られていますが、その手続きは未だに複雑でアナログです。

そんな当社のプロダクトまた企業としての成長を支える情報セキュリティマネジメント担当を募集します。
社内情報セキュリティ、個人情報保護マネジメントシステムの管理・戦略立案、運用を担っていただく重要なポジションです。

おかげさまで多くの企業様から当社のサービスに興味をいただいています。業種も規模も様々で、中には大規模な企業様もいらっしゃいます。
サービスを使うとき、興味を持ったとき、使い続けるとき、機能面や使いやすさ以外にもセキュリティ面の信頼性も重要なポイントになるかと思います。
ひとつのサービスとして選択をする際や、類似の製品を比較される際に、安心して「これにしよう」と思ってもらえる1点でありたいと思っています。

そして、プロダクトがよりよくなっていくことを止めず、でも上段にあるような「安心できるサービス・提供企業」であり続けるために、情報セキュリティマネジメント担当としてやらなくてはならないことはたくさんあります。一緒に実現してくれる方を募集しています。

【ミッション】
「さまざまな企業（大企業やいろいろな業種）」と、「働く仲間たち（従業員やパートナー）」が安心して使える・提供できるセキュリティを実現する

【主な業務内容】
・ISMS, SOC2 などのセキュリティ外部認証や監査への対応
・顧客からのセキュリティに関する問い合わせの対応
・個人情報保護法対策
・利用規約、プライバシーポリシーのメンテナンス
・脆弱性情報の収集、分析および社内での対策活動
・セキュリティインシデント対応
・社内セキュリティポリシーの策定と運用
・従業員向け/開発者向けセキュリティ啓発活動・研修
・第三者機関を活用したセキュリティ向上施策の実施

【ポジションの魅力】
非常に多くの企業様にご利用いただきつつ、同時に大事な情報を取り扱うSaaSサービスです。そして、まだまだ改善や機能追加がされていくフェーズです。
重要な情報をSaaS提供企業としてどのように取り扱うか、サービスが更新されていくなかでどのようにセキュリティを適用していくのか、アイデアや工夫が必要とされます。
そういった意味では、セキュリティ担当としてのアイデアが間近に反映されたり、このサービスの下支えをしていることを強く感じられるポジションです。

【要約】
暗号資産取引所に関わるシステムセキュリティ業務

【具体的には】
・AWS、社用ネットワーク、各種端末等のモニタリング、設計
・システム開発・実装や新規技術導入による影響評価、新サービスのリスク評価
・AWS、ネットワーク、Webサービス、各種端末等を含むセキュリティポリシーの最適化と運用定着
・CSIRT、SOCの構築・運営などのインシデント対応全般
・従業員向けセキュリティ教育の方針策定と実施
・その他セキュリティ業務全般、等

●コンサルティング
・業種を問わず顧客のITシステムや開発製品のセキュリティ品質の向上のための上流からのコンサルティングサービス（アセスメント、ITシステム基盤セキュリティ強化、CSIRT・PSIRT構築支援等）
・クライアントとの折衝の中で見えてくる潜在的なニーズを捉えた適切なサービス/ソリューションの提案
・システム監査

※殆どが直受けの案件であり、自分の土俵で自在なコンサルテーションが行えます。

●新規事業の創出
・セキュリティの枠に捉われない時流に乗った新しいサービスの企画開発、アプローチフレームワークの設計等

※自由な感性でデザインできる面白さがあります。

当社の次世代ネットワークセキュリティ（ゼロトラスト・SASE）ソリューションの提案、構築活動に従事いただきます。顧客に対して提案から要件定義・構築・テスト・稼働後フォローといった、活動をリーダとして推進できる方を求めています。
また、ネットワークセキュリティの領域をコアスキルとしながらもその他の領域（クラウド等）の各種活動への参画も可能です。
経験を重ね、コンサルタントや大規模案件（1億以上）のPMや提案リーダを目指していただくことを期待しています。

●次世代ネットワークセキュリティ（ゼロトラスト・SASE）事業計画／プロジェクトの提案・参画
・ゼロトラスト・SASE関連の改善提案、関連プロジェクトへの参画
・ゼロトラスト・SASE導入にまつわる関連プロジェクト（WAN更改、脱VPN、クラウド制御、ID統制管理）に関する提案活動

●日々の業務
・顧客向けコンサル提案
・顧客SASE提案活動（フロントに立って折衝、調整、報告）
・パートナー企業とのアライアンス活動
・SASE基盤領域（SASE／SD-WAN／CASB／クラウドSWG／ゼロトラスト（ZTNA）／FWaaS／IDaaSなど）環境の設計・実装
・チーム管理（メンバーのワークロード管理、成果物の精査）

【入社後の役割】
・次世代ネットワークセキュリティ（SASE）事業計画／プロジェクトのソリューションリーダーをお願いします。

当社の次世代ネットワークセキュリティソリューション（ゼロトラスト・SASE）を中心に、顧客インフラの分析からグランドデザイン策定のコンサルティングやPMとして大型案件(1億以上)の推進、新ソリューションの発掘や拡大を推進し、事業拡大をけん引できる方を募集いたします。
また、ネットワークセキュリティの領域をコアスキルとしながらもその他の領域（クラウド等）の各種活動への参画も可能です。

【入社後の役割】
・次世代ネットワークセキュリティ（SASE）事業計画／プロジェクトのコンサルタントやPM、責任者を担っていただきます。

【具体的には】
・Webサイト／Webアプリケーションの脆弱性診断実施
・ネットワーク機器／サーバ等のプラットフォームの脆弱性診断
・社内インフラのセキュリティ対策
・社内／社外のセキュリティコンサルタント

【脆弱性診断とは】
WEBサイト／WEBアプリ・スマホアプリ・IoT機器などを調査しシステム上の弱点やセキュリティリスクを洗い出す業務です。
そのために、対象のシステムやアプリに対して疑似的攻撃をし脆弱性や耐性を診断します。

≪期待値としては…≫
・スキルや知識に合わせ、リーダー、マネージャーをお任せしていきます
・お客様との折衝やエンジニアのマネジメントといったところまでお任せします

リーダーとして、製品セキュリティに関する下記の業務を中心に幅広く取り組んで頂きます。
・PSIRTの運営、インシデント対応リーダー
・製品開発における製品セキュリティ設計向上のための助言・提案
・製品セキュリティに関わるルール策定/見直し
・社内における製品セキュリティ教育・啓発活動の推進
・脆弱性診断ツールの選定など

● 脆弱性の情報分析担当者
・業務内容
　- CVEを始めとした脆弱性情報の収集、当社内でのナレッジベース化
　- 当社WAFサービスへの取り込みが必要な脆弱性の選別
　- 正規表現によって攻撃文字列をパターン化したものを当社WAFサービスへ反映
　- お客様からのご要望に応じて、当社WAFサービスにおける防御ルールのカスタマイズ対応
・開発環境
　- クラウド：AWS
　- バージョン管理：GitHub
　- タスク管理：Jira Software

サービス概要
当社の新規事業として、SaaS型サービスとしてWAF（Web Application Firewall）の提供を予定しています。

日本全国でご利用頂く金融機関様向けITシステムに関するNWの設計/構築を担って頂きます。
具体的には、基幹系NWにおけるマルチクラウド接続を実現するためのNW/セキュリティ検討業務です。
構築にあたっては、社内NW専門部署と連携しながら業務を進めて頂きます。

【アピールポイント（職務の魅力）】
当事業部では、お客様のDX化へのニーズにお応えすべく、新規システムの構築、既存システムのクラウドリフト等、事業拡大を遂行中です。
これに伴い、パブリッククラウド基盤へのシフトが加速しており、マルチクラウドやハイブリッドクラウドの接続におけるNWセキュリティを、今後のデジタル化の中核となる技術を用いて実現して頂く人財を募集しております。
なお、お客様とは長らく既存基幹系システムで良好な関係を構築しております。
現在は上流工程の企画フェーズにあり、お客様への新規サービス/新規製品のご提案、ご意見交換を通して、上記の実現方式を決定することが可能です。
ミッションクリティカルシステムのNW構成の全体像を把握しながらクラウド接続を実現していく、チャレンジングでやりがいのある業務に参画頂きながら、ご自身の成長を実感頂けるものと確信しております。

私たちはクラウド人事労務ソフトを提供し、世の中のバックオフィス業務をよりかんたん・シンプルにすることで、価値のある仕事に集中できる世界を作っていくことをミッションとしています。

1人の従業員が入社する度に作成・提出が必要な書類の枚数をご存知ですか？ 私たちの生活は、社会保険や労働保険など様々な制度によって守られていますが、その手続きは未だに複雑でアナログです。

そんな当社のプロダクトまた企業としての成長を支える情報セキュリティマネジメント担当を募集します。
社内情報セキュリティ、個人情報保護マネジメントシステムの管理・戦略立案、運用を担っていただく重要なポジションです。

おかげさまで多くの企業様から当社のサービスに興味をいただいています。業種も規模も様々で、中には大規模な企業様もいらっしゃいます。
サービスを使うとき、興味を持ったとき、使い続けるとき、機能面や使いやすさ以外にもセキュリティ面の信頼性も重要なポイントになるかと思います。
ひとつのサービスとして選択をする際や、類似の製品を比較される際に、安心して「これにしよう」と思ってもらえる1点でありたいと思っています。

そして、プロダクトがよりよくなっていくことを止めず、でも上段にあるような「安心できるサービス・提供企業」であり続けるために、情報セキュリティマネジメント担当としてやらなくてはならないことはたくさんあります。一緒に実現してくれる方を募集しています。

【ミッション】
「さまざまな企業（大企業やいろいろな業種）」と、「働く仲間たち（従業員やパートナー）」が安心して使える・提供できるセキュリティを実現する

【主な業務内容】
・ISMS, SOC2 などのセキュリティ外部認証や監査への対応
・顧客からのセキュリティに関する問い合わせの対応
・社内セキュリティポリシーの策定と運用
・個人情報保護法などの関連法令等への対応
・利用規約、プライバシーポリシーのメンテナンス
・セキュリティインシデント対応
・従業員向け/開発者向けセキュリティ啓発活動・研修

【ポジションの魅力】
非常に多くの企業様にご利用いただきつつ、同時に大事な情報を取り扱うSaaSサービスです。そして、まだまだ改善や機能追加がされていくフェーズです。
重要な情報をSaaS提供企業としてどのように取り扱うか、サービスが更新されていくなかでどのようにセキュリティを適用していくのか、アイデアや工夫が必要とされます。
そういった意味では、セキュリティ担当としてのアイデアが間近に反映されたり、このサービスの下支えをしていることを強く感じられるポジションです。

ITシステム本部セキュリティマネジメントグループでの、システム開発を担当していただきます。リーダー候補としての役割を期待しています。

・社内インターネット接続システム、各種サイバー対策システムの設計・構築、展開、管理。
・ゼロトラスト・ネットワークの構築など、最新のソリューションを活用しての各種基盤システムのモダナイゼーション・リニューアルを随時進めており、案件のリーダー・サブリーダーとして以下の業務を担当していただきます。
　-プロジェクトマネージャの役割として、案件の推進
　-要件定義・システム設計
　-社内オーナー部門、システム部門、ベンダーとの作業調整
　-システムの構築・設定作業
　-最新技術の調査・研究
　-パートナー会社の管理

●この仕事の魅力ややりがい
・約6万人の社内システム利用者がいる大規模システム、また最新のネットワーク・セキュリティ技術を活用したシステム開発に携わることができます。
・構想立案・企画などの上流工程から関わることができ、責任は大きいですが、大きなやりがいを得ることができます。

●技術キーワード
・次世代Fiｒｅｗａｌｌ
・ZTNA/SWG（Zscaler、Prisma Access等）
・WAF
・EDR
・CASB/DLP
・IDaaS
・CSPM/CWPP
など