コンプライアンス転職求人

情報系システム（CRM、管理会計、コンプライアンスなど）の開発担当者として、主に以下業務を担う。
・システム開発プロジェクトの着実な推進
（開発は外部ベンダーに委託、行員は上流工程、引取テスト等を担当）
・当該システムに付随する業務（機能改善、メンテナンス保守、個別システムのリスク管理等）
・潜在的なニーズを含め、ビジネス戦略を踏まえたシステムデータ活用、分析業務

●業務概要
・外資系SaaSベンダーにおけるプロフェッショナルサービス社員
・セールスフォースプラットフォーム上に構築した銀行及び金融機関向けの融資業務ソリューションパッケージ導入活動における､新しい業務プロセス､システム設計及び導入

●職務要件
・銀行業界のお客様向けグループ会社製品導入プロジェクトにおける設計・開発をリード
・グループ会社製品のSME(Subject Matter Expert)として､お客様のビジネス課題と業務要件に対してベストプラクティスに基づいた機能要件､実現方法を策定し､お客様及びパートナー企業へ提案・支援を行う
・外部システム連携における設計・開発支援
・HQメンバー(Product､Support)との定期的な情報交換

ライフサイエンス業界は、政府・保険者からの価格引き下げの圧力と、医療における治療から予防・完全治癒に移行する動きを背景に、これまで経験したことがない変革期を迎えています。
予防・完全治癒へのパラダイムシフトの原動力は、以下の3つの動きと弊社は考えています。
・画期的な新しい治療法
・テクノロジーの進歩
・患者からのデータアクセスの向上による健康のコンシューマライゼーション

このような環境変化において自立成長を目指すクライアントをサポートするコンサルタントを、SCからSMまで幅広く募集します。

◆ランク別には、概ね以下の役割が期待されます。
(1) Senior Manager/シニアマネージャー：
アカウント担当して、部長クラスと密にコミュニケーションを取り、彼らの業務課題を理解した上で各 サービスラインと協業し、統合的なアプローチによる解決策を提示・実行できる。また、複数プロジェクトのプロジェクトマネジャーをこなし、案件開拓ができる。
(2) Manager/マネージャー：
特定プロジェクトの実務責任者として高品質の成果を創出する担い手になれる。 また、クライアントの現場キーパーソンと有効なリレーションを構築し、プロジェクトを継続・拡大することができる。
(3) Senior Consultant/シニアコンサルタント：
プロジェクトにおいて、エンゲージメントマネージャーの右腕として、高品質のデリバリーを遂行できる。デリバリーにおいては、得意な業務経験と知見を有し、クライアントに対して高い付加価値を提供できる。

【職務内容】
以下の様々な中国税務に携わっていただきます。
外国籍も在籍していますので、外国籍の方も安心して就業いただけます。
マネジャーには、プロジェクトマネージメントも行っていただきます。

◆税務コンサルティングサービス（M&Aなど）
中国事業に関わる各々の具体的な相談。中国事業の再編、ストラクチャー構築などに関する税務コストの最適化を考慮したアドバイスの提供、中国への出張者、出向者に係る税務アドバイスの提供、企業所得税、増値税、関税などの中国税務全般に関わる個別事項に対する問題解決のためのアドバイスの提供など。

◆税務顧問サービス（クロスボーダー取引など）
中国税務に関わる日常的な相談

◆税務コンプライアンスレビューサービス
中国子会社の申告・納税状況をレビューし、税務リスクの低減およびコンプライアンス管理の改善を図るためのアドバイス。

◆税務申告サービス
中国への出張者、出向者に係る個人所得税申告およびその他の税務申告のサポート。中国現地における実際の申告業務はデロイト中国のチームが担当します。

◆税務調査対応サービス
中国現地での税務調査への対応。税務当局との折衝などはデロイト中国のチームが中心となって対応します。

◆移転価格税制への対応支援
中国で事業を展開する企業の移転価格税制への窓口対応。

業務が集中する月もありますが、他残業が続かないように配慮しています。

●リーガルオフィサー（責任者）を補佐するチーフ（管理職）またはスタッフクラスの上位レベルとして以下複数職務を遂行頂きます。

【具体的には】
　-各種契約のレビュー、アドバイス、契約交渉支援（関係会社の案件を含む）
　-商標権管理（サーチ、出願、登録手続き）
　-特許権管理（出願、登録手続き、登記申請業務）
　-登記申請業務
　-関係会社の会社法関連手続き業務
　-社内及び関係会社向けコンプライアンス及び法律理解のための教育、啓蒙活動
　-紛争、訴訟対応支援
　-社内及び関係会社、外部法律・特許事務所との連携及び協力
　-各種法的問い合わせへの対応
　-部下育成・指導　など。

【ポイント】
‐当社はIT企業ですが、積極的にM&Aを行っておりIT技術を活用し異なるサービスを提供する関係会社、また、業種の異なる関係会社の契約のレビュー等も行っており、幅広く、法律を理解、学ぶことができます。
‐常に進化をし続ける当グループで、先端のITを中心に専門知識を身に着けることが可能です。

情報系システム（CRM、管理会計、コンプライアンスなど）の開発担当者として、主に以下業務を担う。
・システム開発プロジェクトの着実な推進
（開発は外部ベンダーに委託、行員は上流工程、引取テスト等を担当）
・当該システムに付随する業務（機能改善、メンテナンス保守、個別システムのリスク管理等）
・潜在的なニーズを含め、ビジネス戦略を踏まえたシステムデータ活用、分析業務

文書管理等ドキュメントソリューションを中心としたリスクマネジメントコンサルです。

e-文書法や電子帳簿保存法の改定、益々加速するテレワーク化などの背景から、各種ドキュメント管理に対する企業ニーズが急増しています。
一方で、ドキュメント管理には一般的に知られていない多数のリスクが潜在し、リスク対策を踏まえた専門的知見によるソリューション提供が求められています。

上記のような背景を踏まえ、クライアントニーズに直結するソリューション提供をご担当いただきます。

【募集背景】

社会情勢の変化に伴いセキュリティやガバナンスの強化のニーズを多くいただいております。お客様の7割は大手企業グローバル企業で直受けのプロジェクトになっております。より多くのお客様の声にお応えし、日本企業の「守り」の部分を強化するというミッションをともに実現してくれる仲間を募集しています。

【仕事内容】

GRC-ITセキュリティコンサルタントとして、ITセキュリティおよびガバナンス・リスク・コンプライアンスの強化に関わるコンサルティングプロジェクトにご参画いただきます

【想定業務】
1.リスクに関するアセスメント（ヒアリングや現状分析）
2.リスク課題の抽出・報告
3.ソリューションの提案

【主な想定参画プロジェクト】

・サイバーセキュリティリスクの中期計画策定
・セキュリティ体制のリスクアセスメント、ポリシー策定/見直し
・コンプライアンス体制構築、及び運用支援
・内部統制組織整備支援、ガバナンス体制構築支援等のコンサルティング
・内部監査・モニタリング体制構築にかかわる支援業務。
・リスクマネジメント体制構築、リスク評価等のコンサルティング業務

【この仕事で実現できること】

・CISOに直接提案を行うこともあり、大きなステージで最先端のリスクマネジメントに取り組むことができる
・セキュリティに加えGRC（ガバナンス・リスク・コンプライアンス）の知見を得ることができる
・大規模プロジェクトがほとんどであるため大きなステージで活躍できる
・自ら立候補してプロジェクトに参画することも可能であるため、興味のある技術や領域に積極的に関わることができる
・グローバルプロジェクトも多く、英語力の強化につながる

【今後のキャリアパス例】

毎期初にマネージャーと今後のキャリアパスについて検討し、方向性を決めていきます。
・セキュリティに特化したコンサルタントとして専門性を磨いていく
・グローバル案件に参画し、英語を活かして活躍する
・リーダーとして新しいメンバーの育成に注力する

◆職務内容
個人データを利活用する日系グローバル企業に対して、プライバシー管理ツールや個人データ保護技術などを活用したプライバシー保護分野のコンサルティング業務に従事頂きます。


主な業務は下記の通りです。

全般業務
　・プリセールス及びプロジェクトマネジメント
　・個人データ処理内容の文書化とデータフローの可視化（データマッピング）
　・各国プライバシー保護規制が求めるデータ保護策と現状のGAP分析及び対応事項取りまとめ
　・英語で書かれたプライバシー保護規制の条文やガイドラインの理解と継続学習

プライバシー管理ツール関連
　・同意管理ツールの導入支援・サポート
　・データマッピングやアセスメントツールの導入支援・サポート
　・最新・有用なツールの調査・検証及びサービス化に至る対応全般

プライバシー保護技術関連
　・プライバシーデータ利活用におけるリスク評価及び仮名化・匿名化などの要件定義・対応支援
　・機械学習/AI、生体認証や統計解析におけるプラバシーリスク評価とリスク低減策の対応支援

プライバシー保護のためのセキュリティ対策関連
　・セキュリティインシデントを想定したプライバシーリスクアセスメント
　・合理的なレベルのセキュリティ対策要件の策定と実装方法の検討支援　

その他
　・新規サービス開発やマーケティング施策の検討など、自社サービスの成長戦略上必要となる様々な業務に従事頂きます

★部門の魅力
プライバシー保護に関する法的な専門家（弁護士含む）とデータ保護技術やITセキュリティの専門家がいる世界的にも稀有な組織で働くことになります。
プライバシーに関わる技術は今が黎明期であり、新しいサービスを開発していくことも考えています。新しいサービスを作って人々のプライバシー保護に貢献できるような世界を一緒に作りあげ、社会を変えていくことができるのが最大の魅力です。
ここに魅力を感じる方に是非応募頂ければ幸いです。

※将来的に配属部署を異動した場合、実施する業務全般を変更する可能性あり

【職務内容】
国内外で事業活動を展開する日本企業・日系企業向けに、国内外の個人データ・プライバシー保護規制に関する情報提供、個人データ処理業務プロセス実装支援を行うコンサルティング業務及び当局への報告支援やデータ主体への問合せ対応支援等を行うDPOアウトソーシング業務に従事していただきます。

欧州連合GDPR/ePrivacy指令、米国各州個人データ保護法令その他、外国法に関連する業務については、具体的な案件の中で経験豊かな現職コンサルタントや現職DPOがサポートして習熟のお手伝いをしますので、興味を持ってスキルアップに取り組んでいただける積極的な方のご応募を歓迎します。
実績に応じて、上級コンサルタント、管理職に登用される可能性があります。


【部門の魅力】
プライバシー保護に関する法的な専門家（弁護士5名）とITセキュリティの専門家がいる世界的にも稀有な組織で働くことになります。

プライバシーに関わる技術は今が黎明期であり、新しいサービスを開発していくことも考えています。新しいサービスを作って人々のプライバシー保護に貢献できるような世界を一緒に作りあげ、社会を変えていくことができるのが最大の魅力です。
ここに魅力を感じる方に是非応募頂ければ幸いです。

※将来的に配属部署を異動した場合、実施する業務全般を変更する可能性あり

◆職務内容
個人データを利活用する日系グローバル企業に対して、プライバシー管理ツールや個人データ保護技術などを活用したプライバシー保護分野のコンサルティング業務に従事頂きます。


主な業務は下記の通りです。

全般業務
　・プリセールス及びプロジェクトマネジメント
　・個人データ処理内容の文書化とデータフローの可視化（データマッピング）
　・各国プライバシー保護規制が求めるデータ保護策と現状のGAP分析及び対応事項取りまとめ
　・英語で書かれたプライバシー保護規制の条文やガイドラインの理解と継続学習

プライバシー管理ツール関連
　・同意管理ツールの導入支援・サポート
　・データマッピングやアセスメントツールの導入支援・サポート
　・最新・有用なツールの調査・検証及びサービス化に至る対応全般

プライバシー保護技術関連
　・プライバシーデータ利活用におけるリスク評価及び仮名化・匿名化などの要件定義・対応支援
　・機械学習/AI、生体認証や統計解析におけるプラバシーリスク評価とリスク低減策の対応支援

プライバシー保護のためのセキュリティ対策関連
　・セキュリティインシデントを想定したプライバシーリスクアセスメント
　・合理的なレベルのセキュリティ対策要件の策定と実装方法の検討支援　

その他
　・新規サービス開発やマーケティング施策の検討など、自社サービスの成長戦略上必要となる様々な業務に従事頂きます

★部門の魅力
プライバシー保護に関する法的な専門家（弁護士含む）とデータ保護技術やITセキュリティの専門家がいる世界的にも稀有な組織で働くことになります。
プライバシーに関わる技術は今が黎明期であり、新しいサービスを開発していくことも考えています。新しいサービスを作って人々のプライバシー保護に貢献できるような世界を一緒に作りあげ、社会を変えていくことができるのが最大の魅力です。
ここに魅力を感じる方に是非応募頂ければ幸いです。

※将来的に配属部署を異動した場合、実施する業務全般を変更する可能性あり

【職務内容】
国内外で事業活動を展開する日本企業・日系企業向けに、国内外の個人データ・プライバシー保護規制に関する情報提供、個人データ処理業務プロセス実装支援を行うコンサルティング業務及び当局への報告支援やデータ主体への問合せ対応支援等を行うDPOアウトソーシング業務に従事していただきます。

欧州連合GDPR/ePrivacy指令、米国各州個人データ保護法令その他、外国法に関連する業務については、具体的な案件の中で経験豊かな現職コンサルタントや現職DPOがサポートして習熟のお手伝いをしますので、興味を持ってスキルアップに取り組んでいただける積極的な方のご応募を歓迎します。
実績に応じて、上級コンサルタント、管理職に登用される可能性があります。

【部門の魅力】
プライバシー保護に関する法的な専門家（弁護士5名）とITセキュリティの専門家がいる世界的にも稀有な組織で働くことになります。

プライバシーに関わる技術は今が黎明期であり、新しいサービスを開発していくことも考えています。新しいサービスを作って人々のプライバシー保護に貢献できるような世界を一緒に作りあげ、社会を変えていくことができるのが最大の魅力です。
ここに魅力を感じる方に是非応募頂ければ幸いです。

※将来的に配属部署を異動した場合、実施する業務全般を変更する可能性あり

職務内容
個人データを利活用する日系グローバル企業に対して、プライバシー管理ツールや個人データ保護技術などを活用したプライバシー保護分野のコンサルティング業務に従事頂きます。

主な業務は下記の通りです。

全般業務
　・プリセールス及びプロジェクトマネジメント
　・個人データ処理内容の文書化とデータフローの可視化（データマッピング）
　・各国プライバシー保護規制が求めるデータ保護策と現状のGAP分析及び対応事項取りまとめ
　・英語で書かれたプライバシー保護規制の条文やガイドラインの理解と継続学習

プライバシー管理ツール関連
　・同意管理ツールの導入支援・サポート
　・データマッピングやアセスメントツールの導入支援・サポート
　・最新・有用なツールの調査・検証及びサービス化に至る対応全般

◆職務内容
プライバシー保護技術関連
　・プライバシーデータ利活用におけるリスク評価及び仮名化・匿名化などの要件定義・対応支援
　・機械学習/AI、生体認証や統計解析におけるプラバシーリスク評価とリスク低減策の対応支援

プライバシー保護のためのセキュリティ対策関連
　・セキュリティインシデントを想定したプライバシーリスクアセスメント
　・合理的なレベルのセキュリティ対策要件の策定と実装方法の検討支援

その他
　・新規サービス開発やマーケティング施策の検討など、自社サービスの成長戦略上必要となる様々な業務に従事頂きます

★部門の魅力
プライバシー保護に関する法的な専門家（弁護士含む）とデータ保護技術やITセキュリティの専門家がいる世界的にも稀有な組織で働くことになります。
プライバシーに関わる技術は今が黎明期であり、新しいサービスを開発していくことも考えています。新しいサービスを作って人々のプライバシー保護に貢献できるような世界を一緒に作りあげ、社会を変えていくことができるのが最大の魅力です。
ここに魅力を感じる方に是非応募頂ければ幸いです。

※将来的に配属部署を異動した場合、実施する業務全般を変更する可能性あり

【募集背景】
社会情勢の変化に伴いセキュリティ対策への関心の高まりから、弊社セキュリティソリューションへの引き合いを多くいただいております。お客様の7割は大手企業グローバル企業で直受けのプロジェクトになっております。より多くのお客様の声にお応えし、日本企業の「守り」の部分を強化するというミッションをともに実現してくれる仲間を募集しています。

【仕事内容】
セキュリティソリューションの導入に関わるインフラ構築/設計/運用担当またはPM/PLとしてプロジェクトに参画いただきます。

【想定業務】
・自社および他社プロダクトの提案
・プロダクトの導入（セキュアなネットワークの設計・構築も含む）
・最新セキュリティテクノロジーの調査・検証

セキュリティエンジニアにもコンサルティング要素は含みますが、ITソリューションの導入と運用という、よりエンジニア要素が強い仕事になります。

【主な想定参画プロジェクト】
・セキュリティ製品導入（Netskope、HP Sure Click Enterprise、Splunk等導入実績有）
・セキュリティ製品の検証
・新規ソリューションの開拓（GDPR対応管理ツール「OneTrust」は弊社が日本で初めて導入いたしました！現在も新製品の開拓中）
・GRCソリューション（自社製品）と連携して、脅威情報の分析等

【この仕事で実現できること】
・最新のセキュリティ製品に触れ、日本初のソリューション導入にも関わることができる・セキュリティに加えGRC（ガバナンス・リスク・コンプライアンス）の知見を得ることができる
・お客様と直接やりとりし、時にはCISOに直接提案を行うこともあり、大きなステージで最先端のリスクマネジメントに取り組むことができる
・自ら立候補してプロジェクトに参画することも可能であるため、興味のある技術や領域に積極的に関わることができる

【今後のキャリアパス例】
毎期初にマネージャーと今後のキャリアパスについて検討し、方向性を決めていきます。
・製品導入に特化し、より多くの製品を経験しセキュリティのスペシャリストとなる
・PM/PLとしてチームを率いていく
・グローバル案件に積極的にかかわっていく
・メンバーの育成などマネジメント業務を経験したい

【GRCSで働く魅力】
株式会社GRCSではFour GRCSという対クライアント、チーム、社会、未来に向けて我々が大切にすべき価値観を掲げております。チームに対するValueとして下記をもとに、一人一人がプロフェッショナルとしてプライドを持ち、自由に楽しみながら活躍しています。

【Four GRCS for Team】
G : Grow ―　過去を捨てて成 し続けること。
R : Respect　―　より深く見つめ相手を敬うこと。
C : Commit　―　過程のみならず結果を見据えること。
S : Smile　―　どんなときでも笑顔を忘れないこと。

【テレワークはあたり前！フルフレックスや時短正社員制度で働きやすさを追求】
コロナ禍になる前からテレワークが浸透しており、社員の約7割以上が週3日以上テレワークを活用しています！現在は原則テレワークと定めています。それでもやっぱりたまには出社したい！という方のために週1回部ごとに優先出社日を定めて出社したい方は出社OKにしています。またコアタイム無しのフルフレックス制を導入しており、自分の好きなペースで働けます。1時間だけの予定のために有給休暇を申請する必要もありません。さらには時短正社員を利用し働くママ/パパさんも大活躍です！時代や個人のライフスタイルの変化に合わせて、柔軟に長く活躍してもらえる制度を日々メンバーと相談しながら検討しています。

今までのテレワークの実績が評価され、下記認定をいただきました！
・東京都テレワーク・マスター企業認定
・総務省テレワーク先駆者百選選出

【フラットでオープンな社風！部署/役職をまたいでいつでも気軽にすぐチャット】
年齢/年次/役職問わず皆が分け隔てなく意見を言い合える雰囲気があります。外資系IT企業、大手コンサルファーム、日系SIer、メーカー、金融業、接客業等、業界も職種も違う様々なバックグラウンドを持ったメンバーに対し、お互いの個性を尊重し認め合う文化が根付いています。マネージャー陣もメンバーの声を大切にし、何か困ったことや要望があればいつでも親身に相談にのってくれます。またチャット文化なので業務での疑問点があればすぐ社内チャットで部署をまたいでの相談も可能です。全社チャットではいつも誰かの発信に対して回答やスタンプが集まる、和気あいあいとしたコミュニケーションが盛んです。

【攻めの姿勢で守りのサービスを提供！チャレンジ精神溢れるメンバー】
弊社のサービスは企業の「守り」の部分を支援しておりますが、メンバーは新しいことに果敢に挑戦するチャレンジ精神に溢れています！最新のサイバーセキュリティ動向のキャッチアップはもちろんのこと、最新製品の導入にも積極的です。ベンダーロックがないためお客様に対して真に価値のあると判断すれば海外製品の日本初導入も可能です！クラウド型GDPR・プライバシー管理ツール「OneTrust」の日本初コンサルティングパートナーに認定される等実績もあります。メンバー同士が得た知識を社内にシェアする社内勉強会も定期的に開催されています。新しいソリューションに挑戦したい方、技術を極めたい方、海外志向のある方、同じような志を持った仲間と切磋琢磨しませんか？

個人データを利活用する日系グローバル企業に対して、プライバシー管理ツールや個人データ保護技術などを活用したプライバシー保護分野のコンサルティング業務に従事頂きます。

主な業務は下記の通りです。

【全般業務】
・プリセールス及びプロジェクトマネジメント
・個人データ処理内容の文書化とデータフローの可視化（データマッピング）
・各国プライバシー保護規制が求めるデータ保護策と現状のGAP分析及び対応事項取りまとめ
・英語で書かれたプライバシー保護規制の条文やガイドラインの理解と継続学習

【プライバシー管理ツール関連】
・同意管理ツールの導入支援・サポート
・データマッピングやアセスメントツールの導入支援・サポート
・最新・有用なツールの調査・検証及びサービス化に至る対応全般

【プライバシー保護技術関連】
・プライバシーデータ利活用におけるリスク評価及び仮名化・匿名化などの要件定義・対応支援
・機械学習/AI、生体認証や統計解析におけるプラバシーリスク評価とリスク低減策の対応支援

【プライバシー保護のためのセキュリティ対策関連】
・セキュリティインシデントを想定したプライバシーリスクアセスメント
・合理的なレベルのセキュリティ対策要件の策定と実装方法の検討支援

【その他】
・新規サービス開発やマーケティング施策の検討など、自社サービスの成長戦略上必要となる様々な業務に従事頂きます

【部門の魅力】
プライバシー保護に関する法的な専門家（弁護士含む）とデータ保護技術やITセキュリティの専門家がいる世界的にも稀有な組織で働くことになります。
プライバシーに関わる技術は今が黎明期であり、新しいサービスを開発していくことも考えています。新しいサービスを作って人々のプライバシー保護に貢献できるような世界を一緒に作りあげ、社会を変えていくことができるのが最大の魅力です。

ここに魅力を感じる方に是非応募頂ければ幸いです。

※将来的に配属部署を異動した場合、実施する業務全般を変更する可能性あり

【職務内容】
国内外で事業活動を展開する日本企業・日系企業向けに、国内外の個人データ・プライバシー保護規制に関する情報提供、個人データ処理業務プロセス実装支援を行うコンサルティング業務及び当局への報告支援やデータ主体への問合せ対応支援等を行うDPOアウトソーシング業務に従事していただきます。

欧州連合GDPR/ePrivacy指令、米国各州個人データ保護法令その他、外国法に関連する業務については、具体的な案件の中で経験豊かな現職コンサルタントや現職DPOがサポートして習熟のお手伝いをしますので、興味を持ってスキルアップに取り組んでいただける積極的な方のご応募を歓迎します。
実績に応じて、上級コンサルタント、管理職に登用される可能性があります。


【部門の魅力】
プライバシー保護に関する法的な専門家（弁護士5名）とITセキュリティの専門家がいる世界的にも稀有な組織で働くことになります。

プライバシーに関わる技術は今が黎明期であり、新しいサービスを開発していくことも考えています。新しいサービスを作って人々のプライバシー保護に貢献できるような世界を一緒に作りあげ、社会を変えていくことができるのが最大の魅力です。
ここに魅力を感じる方に是非応募頂ければ幸いです。

※将来的に配属部署を異動した場合、実施する業務全般を変更する可能性あり

【社会のニーズを先取りし、カタチにしてきたロココの多様なソリューションサービス】

私たちは「ココロ」からサービスを提供するシステムインテグレーターとして、需要が拡大し続けるスマートデバイスのアプリケーション開発をはじめ、コンテンツの管理・活用やクロスメディア化を視野に入れた各種のシステム開発を受託。

加えて、ヘルプデスク業務、インフラ構築/運用、コールセンター運営などのBPO業務を中心にトータルソリューションを提案し、お客様の持続的な成長を支えていきます。

現在はさらに自社サービスとして 勤怠管理システムやタレントマネジメントシステムなどのHRソリューションや生体認証をベースにした入退管理システムを提供しております。
また中国やフィリピンにオフショア拠点があり、海外での新しいテクノロジーやサービスの発掘に注力するなど、グローバル展開も積極的に行っております。

【仕事内容】
・統合ログ管理プラットフォーム構築保守
・Splunkを使用し構築や運用、監視業務

【業務内容詳細】
・Splunk環境の構築/設定
・収集したITデータの集計/分析
・その他付随する作業
・ログの解析、監視

【Splunkとは】
　アメリカ合衆国カリフォルニア州サンフランシスコに本社を置き、サーチ、分析、ビッグデータの分析などのソフトウェアを扱う企業であるSplunk社が開発した統合ログ管理ソリューション。サーバーやネットワーク機器、業務システム、センサーなどからログやデータを収集し、リアルタイムに検索・分析することで、重大なリスクや脅威が大規模なインシデントに発展する前に問題を検出。
重要なサービスを迅速に復旧して障害や侵害の影響を最小限に抑えます。そして、トランスフォーメーションを加速させ、環境を可視化して変化にすばやく適応することによりセキュリティ、コンプライアンス、信頼性を維持します。

【従事すべき業務の変更の範囲】
会社の定める範囲

【社会のニーズを先取りし、カタチにしてきたロココの多様なソリューションサービス】

私たちは「ココロ」からサービスを提供するシステムインテグレーターとして、需要が拡大し続けるスマートデバイスのアプリケーション開発をはじめ、コンテンツの管理・活用やクロスメディア化を視野に入れた各種のシステム開発を受託。

加えて、ヘルプデスク業務、インフラ構築/運用、コールセンター運営などのBPO業務を中心にトータルソリューションを提案し、お客様の持続的な成長を支えていきます。

現在はさらに自社サービスとして 勤怠管理システムやタレントマネジメントシステムなどのHRソリューションや生体認証をベースにした入退管理システムを提供しております。
また中国やフィリピンにオフショア拠点があり、海外での新しいテクノロジーやサービスの発掘に注力するなど、グローバル展開も積極的に行っております。

【仕事内容】
・統合ログ管理プラットフォーム構築保守
・Splunkを使用し構築や運用、監視業務

【業務内容詳細】
・Splunk環境の構築/設定
・収集したITデータの集計/分析
・その他付随する作業
・ログの解析、監視

【Splunkとは】
　アメリカ合衆国カリフォルニア州サンフランシスコに本社を置き、サーチ、分析、ビッグデータの分析などのソフトウェアを扱う企業であるSplunk社が開発した統合ログ管理ソリューション。サーバーやネットワーク機器、業務システム、センサーなどからログやデータを収集し、リアルタイムに検索・分析することで、重大なリスクや脅威が大規模なインシデントに発展する前に問題を検出。
重要なサービスを迅速に復旧して障害や侵害の影響を最小限に抑えます。そして、トランスフォーメーションを加速させ、環境を可視化して変化にすばやく適応することによりセキュリティ、コンプライアンス、信頼性を維持します。

【従事すべき業務の変更の範囲】
会社の定める範囲

【職務内容】
間接資材 x ECという市場における伸びしろが大きいこともあり、株式会社MonotaROは10年以上連続で110~120%の売上成長を続けています。
急速に組織拡大する中において「従業員の生産性向上」は、特に重要な経営課題と認識しています。120%超ペースでの成長に伴う組織拡大や業務変化に合わせて、ITシステム / ツールを用いた整備や改善が急務となっております。

本ポジションでは、インターネットでの脅威が増す中、適切なサイバーセキュリティ対策を策定・維持し、お客様の個人情報やビジネス上の機密情報をしっかり守る仕組み・体制の構築をご担当いただきます。

【主な役割】
・Webアプリケーションのセキュリティ管理
・DevSecOpsの要件整理/構築/運用
・GoogleCloudPlatformのセキュリティ要件整理/実装/運用
・データベース（Bigquery、MYSQL等）のセキュリティ要件整理/実装/運用
・脆弱性管理ツールの導入/運用
・セキュリティソリューションの選定/導入
・セキュリティオペレーション（特権ID、監視等）の管理
・セキュリティアーキテクト、戦略企画

【従事すべき業務の変更の範囲】
会社の定める業務全般

【仕事内容】
主に関西地区のお客様に対して、Microsoft製品・サービスを駆使した、クラウドシフトおよびクラウド環境のセキュリティ強化を推進します。提案・設計・構築を上流からご担当いただきます。

【具体的には】
リーダーのもとMicrosoft製品の提案支援や構築のチームリーダを担当していただき、経験を積んでいただきます。
将来的には提案や受注後案件のマネージメントや技術取り纏めを担っていただきます。
案件規模に応じて2〜10人程度のチームを作成し、お客様との調整、社内管理を行います。
（担当フェーズ：要件定義〜詳細設計）

【組織のミッション】

【クラウド化推進中(検討中)顧客の開拓】
これからクラウドシフトを検討されているお客様に対して、基本構想策定の支援など上流工程から参画します。
クラウド化にあたっては複数ステップに分けての導入となるケースもあり、お客様とのリレーションシップを構築しながら中長期的なシステム計画を検討していきます。
ファーストステップとして下記製品群の導入を実施していきます。

【対象製品】
-Microsoft365(Exchange/Teams/SharePoint/Intuneなど)
-Azure IaaS

ミッション2．クラウド化済み顧客の機能拡張
クラウド化が進んでいるお客様に対して、Microsoft365のセキュリティ/コンプライアンス機能や弊社取り扱い製品を組み合わせて、クラウドシステムのセキュリティや弾力性を強化するための提案・導入を実施します。

【対象製品】
-Microsoft Defender製品群
-Azure Sentinel

間接資材 x ECという市場における伸びしろが大きいこともあり、当社は10年以上連続で110~120%の売上成長を続けています。
急速に組織拡大する中において「従業員の生産性向上」は、特に重要な経営課題と認識しています。120%超ペースでの成長に伴う組織拡大や業務変化に合わせて、ITシステム / ツールを用いた整備や改善が急務となっております。

本ポジションでは、業務が拡張・変化し続ける中で、適切な情報セキュリティ対策を策定・維持し、お客様の個人情報やビジネス上の機密情報をしっかり守る仕組み・体制の構築をご担当いただく中で、マネージャーとして強くご推進いただける方を求めています。

▼主な役割
・情報セキュリティ全般の中長期計画の策定と推進・経営層への報告
・情報セキュリティポリシー、規程、マニュアルの策定と保守（法制度対応等）
・脅威情報、脆弱性情報の収集と対策プロセスの構築と管理
・情報セキュリティインシデント対応と管理プロセスの構築、改善
・ITシステム、情報資産の管理、監査、リスク分析、脆弱性診断
・個人情報保護対策の策定、導入

【担当業務】
グローバル含むSONYの情報システムにおけるセキュリティ担当として、
ご経験・希望に合わせて下記いずれかの業務をお任せします。

（1） 情報システムにおけるセキュリティ戦略・企画
（2）セキュリティ関連プロジェクトの推進
（3）ITセキュリティツール※1の導入、管理・運用
（4）Cloud Securityの導入・運用
　　・コンプライアンス確認ツール
　　・ウイルス対策。侵入防御

当部署では、セキュリティ領域における、企画構想から運用(システムマネージメント)まで
全てのフェーズを担っています。
プロジェクトにおいては、企画構想、計画、基本設計、詳細設計、テストなど参加度合の濃淡はプロジェクトに依存しますが、状況に応じて、各フェーズに参加して頂きます。
管理・運用においては、セキュリティシステムの機能追加／改修を行うためのシステム設計や、品質改善のためのデータ分析や改善提案などを行っていただきます。
※運用実務は、海外のグループ企業に委託しています。
バックエンドでの支援業務と技術的リードを基本業務とし、担当システムと連携しているシステムオーナーとの協議や不具合発生時の問題解決に向けた対応などもリード頂きます。

※1，ITセキュリティツール例：
IT資産・エンドポイント管理ツール／特権アカウント管理ツール／アンチマルウェアツール／脆弱性スキャンツール　など

※業務内容については、将来的に会社の定める業務（出向含む）へ変更となる場合があります。

【キャリアパス】
・海外出張、また海外赴任のチャンスもあり、グローバルに活躍の場を広げることできます
・業務経験を積んだうえで、インフラ、セキュリティ領域のリーダー／マネジメントと組織マネジメントに進むキャリアやスペシャリストとして特定の領域の専門家となるキャリア選択が可能です。
海外との協業も発生することから、フレキシブルに働きやすい環境を整えています。
・勤務体系：リモートワークをベースとしたハイブリット勤務を実施しています。
・組織構成：20代〜50代まで幅広い年代が所属しています。
・組織の雰囲気：チームワークを大切に、チームで協力しながら業務に取り組める環境です。

【業務の魅力】
・SONYグループ全体で約11万人の社員が働いていることから、大規模かつグローバルな情報システムセキュリティに携わることが出来ます。
・グローバルITチームと協業の作業も多いため、グローバル環境での経験を積むことが出来ます！
・クラウド環境を活用した、グローバルシステムのアーキテクチャやデザインやシステムを支える基盤技術における知識・スキル全般が習得できます。
・情報セキュリティ対策の仕組みを立案、導入、運用することが可能なため、セキュリティに関する幅広い知識や技術、経験を身につけられます。

●募集背景
内部統制部は、GRC（ガバナンス、リスク、コンプライアンス）の観点から大塚グループの持続的な成長を支えることをミッションとしています。

事業領域の拡大やグローバリゼーションに伴い、事業環境や法規制の急速な変化にもスピーディに対応することが求められるため、大塚グループ全社レベルでのリスク管理体制の構築・運用の重要性は益々高まっています。

本ポジションでは、大塚グループ傘下の事業会社および国内・海外子会社を対象とした情報セキュリティの強化に一緒に取り組んでいただける方を募集しています。

●担当業務
・大塚グループ全体の情報セキュリティ施策の立案と実施、また、各事業会社（国内／海外）施策の推進

●業務詳細
・情報セキュリティ方針・基準・ルールの整備・周知徹底
・セキュリティ管理状況の評価と改善支援
・情報セキュリティ教育・訓練の立案、実施
・スキルグループ共通セキュリティ施策の検討・展開・運用
・インシデント対応

当ポジションの職務定義
監視、リスク分析、インシデント対応、Red Team活動、脆弱性検査、ペネトレーションテストなど、TELグループの情報セキュリティに関するサイバー攻撃対策を担当します。上長である部長の指示のもと実務のリードを担当していただきます。

応募職種・業務の魅力
1. リーダーシップとマネジメント経験の獲得：
- 情報セキュリティの推進役として、チームのリーダーシップを担うことができます。
2. 高い視座・専門知識の獲得：
- TELのビジネスや業務プロセス、サプライチェーンに関わり、製造業・半導体関連事業全般をセキュリティの目線で、高い視座を得ることが出来ます。
- 最先端のセキュリティ技術や他社の事例に触れることで、情報セキュリティに関する知識を獲得する機会があります。
3. 多様なキャリアプランの可能性：
- 培ったコンピタンスをベースにセキュリティのマネジメントやスペシャリスト、他の業務領域への職種変更など、多様なキャリアプランを描くことができます。
- 業界最大手での経験と達成感を通じて、専門家としての自信とキャリアを形成することができます。

採用部門が社内で担う機能とミッション
国内外のTELグループにおける情報セキュリティ全般を管轄しており、主に以下の機能・ミッションを担っています。
1．情報セキュリティ戦略・方針の策定と実行
2．セキュリティポリシーの策定とグループ各社へのガバナンス、情報セキュリティマネジメントの実装
3．SoCによる監視、SIRT活動を通じたインシデント対応
4．情報セキュリティに関するリスクアセスメント、監査業務・階差対応・認証取得の推進
5．ITSecurity、製品セキュリティ、工場セキュリティを中心としたセキュリティ基盤作り
6．上記活動に関する経営層・社内外のステークホルダーへの報告
7．上記1〜6に記した部全体の活動に対するプロジェクトマネジメント機能
本件は、3の活動を管轄するサイバーセキュリティ領域において、主にサイバー攻撃への対応を担う情報セキュリティ担当グループ長候補とリーダー候補を募集いたします。

当ポジションの職務定義
監視、リスク分析、インシデント対応、Red Team活動、脆弱性検査、ペネトレーションテストなど、TELグループの情報セキュリティに関するサイバー攻撃対策を担当します。上司である課長の元、上記業務の実務を担当します。また、一部の業務においては、上長と同等の実務リードを担当していただき、当該の業務を通じて、将来的に課長職への経験を積むことができます。

応募職種・業務の魅力
1. 高い視座・専門知識の獲得：
- TELのビジネスや業務プロセス、サプライチェーンに関わり、製造業・半導体関連事業全般をセキュリティの目線で、高い視座を得ることが出来ます。
- 最先端のセキュリティ技術や他社の事例に触れることで、情報セキュリティに関する知識を獲得する機会があります。
2. 多様なキャリアプランの可能性：
- 培ったコンピタンスをベースにセキュリティのマネジメントやスペシャリスト、他の業務領域への職種変更など、多様なキャリアプランを描くことができます。
- 業界最大手での経験と達成感を通じて、専門家としての自信とキャリアを形成することができます。

採用部門が社内で担う機能とミッション
国内外のTELグループにおける情報セキュリティ全般を管轄しており、主に以下の機能・ミッションを担っています。
1．情報セキュリティ戦略・方針の策定と実行
2．セキュリティポリシーの策定とグループ各社へのガバナンス、情報セキュリティマネジメントの実装
3．SoCによる監視、SIRT活動を通じたインシデント対応
4．情報セキュリティに関するリスクアセスメント、監査業務・階差対応・認証取得の推進
5．ITSecurity、製品セキュリティ、工場セキュリティを中心としたセキュリティ基盤作り
6．上記活動に関する経営層・社内外のステークホルダーへの報告
7．上記1〜6に記した部全体の活動に対するプロジェクトマネジメント機能
本件は、3の活動を管轄するサイバーセキュリティ領域において、主にサイバー攻撃への対応を担う情報セキュリティ担当グループ長候補とリーダー候補を募集いたします。

当ポジションの職務定義
ネットワーク、エンドポイント、SIEM、DLP、CASB、IRM、脆弱性検査基盤など、TELグループの情報セキュリティに関するITSecurity基盤構築業務を担当します。上司である課長の元、上記業務の実務を担当します。また、一部の業務においては、上長と同等の実務リードを担当していただき、当該の業務を通じて、将来的に課長職への経験を積むことができます。

応募職種・業務の魅力
1. 高い視座・専門知識の獲得：
- TELのビジネスや業務プロセス、サプライチェーンに関わり、製造業・半導体関連事業全般をセキュリティの目線で、高い視座を得ることが出来ます。
- 最先端のセキュリティ技術や他社の事例に触れることで、情報セキュリティに関する知識を獲得する機会があります。
2. 多様なキャリアプランの可能性：
- 培ったコンピタンスをベースにセキュリティのマネジメントやスペシャリスト、他の業務領域への職種変更など、多様なキャリアプランを描くことができます。
- 業界最大手での経験と達成感を通じて、専門家としての自信とキャリアを形成することができます。

採用部門が社内で担う機能とミッション
国内外のTELグループにおける情報セキュリティ全般を管轄しており、主に以下の機能・ミッションを担っています。
1．情報セキュリティ戦略・方針の策定と実行
2．セキュリティポリシーの策定とグループ各社へのガバナンス、情報セキュリティマネジメントの実装
3．SoCによる監視、SIRT活動を通じたインシデント対応
4．情報セキュリティに関するリスクアセスメント、監査業務・階差対応・認証取得の推進
5．ITSecurity、製品セキュリティ、工場セキュリティを中心としたセキュリティ基盤作り
6．上記活動に関する経営層・社内外のステークホルダーへの報告
7．上記1〜6に記した部全体の活動に対するプロジェクトマネジメント機能
本件は、5の活動を管轄するプラットフォーム領域において、主に社内ITSecurityを担うリーダー候補を募集いたします。

当ポジションの職務定義
TELグループの情報セキュリティに関する以下の業務：

1. グループ内情報セキュリティ体制の確立とガバナンス推進：
- 業務執行機能となる委員会の開催
- 各社との連携を取った全社プロジェクトの推進、並びに情報共有の促進
2. ISMSの推進：
- リスクアセスメントの実施
- 並びに情報資産の棚卸と評価
　 - ISO/IEC27001認証取得に向けた対応
3. 取引先/外部サービス/クラウドに対するセキュリティアセスメント：
4. 情報セキュリティ教育・啓発の実施：
- 従業員に対する情報セキュリティトレーニングの計画と実施
- インシデント対応やフィッシング対策などの訓練の実施

上司となる課長の元、上記業務の実務を担うことになります。また、一部業務においては課長と同等の実務リードを担い、将来の課長への昇格に向けた経験を積んでいただきます。

応募職種・業務の魅力
1. 高い視座・専門知識の獲得：
- TELのビジネスや業務プロセス、サプライチェーンに関わり、製造業・半導体関連事業全般をセキュリティの目線で、高い視座を得ることが出来ます。
- 最先端のセキュリティ技術や他社の事例に触れることで、情報セキュリティに関する知識を獲得する機会があります。
2. 多様なキャリアプランの可能性：
- 培ったコンピタンスをベースにセキュリティのマネジメントやスペシャリスト、他の業務領域への職種変更など、多様なキャリアプランを描くことができます。
- 業界最大手での経験と達成感を通じて、専門家としての自信とキャリアを形成することができます。

採用部門が社内で担う機能とミッション
国内外のTELグループにおける情報セキュリティ全般を管轄しており、主に以下の機能・ミッションを担っています。
1．情報セキュリティ戦略・方針の策定と実行
2．セキュリティポリシーの策定とグループ各社へのガバナンス、情報セキュリティマネジメントの実装
3．SoCによる監視、SIRT活動を通じたインシデント対応
4．情報セキュリティに関するリスクアセスメント、監査業務・階差対応・認証取得の推進
5．ITSecurity、製品セキュリティ、工場セキュリティを中心としたセキュリティ基盤作り
6．上記活動に関する経営層・社内外のステークホルダーへの報告
7．上記1〜6に記した部全体の活動に対するプロジェクトマネジメント機能
本件は、1，2，4，6，7の活動を管轄する戦略推進領域において、主に2，4を担う情報セキュリティ担当グループ長候補とリーダー候補を募集いたします。

職務内容
野村不動産グループ全体のサイバーセキュリティマネジメント業務(施策企画/実行推進/運用管理)をプロジェクトの中心メンバーとしてご担当して頂きます。

【具体的な業務内容】
・各種セキュリティソリューション導入、管理、運用
・情報システム構築におけるセキュリティリスク評価
・情報セキュリティインシデント対応、フロー改善
・情報システム資産の把握および脆弱性の対応管理
・グループ全体のセキュリティリテラシー向上活動　等

【アピールポイント（職務の魅力）】
野村不動産グループでは、DX推進と共にサイバーセキュリティ強化は重要な課題であり、経営陣と対話しながらスピード感をもって戦略的に施策を企画、実行を推進できます。
現在、セキュリティソリューションの刷新、SOC強化、CSIRT立ち上げに取り組んでおり、外部パートナーやベンダーと共に少数精鋭のチームでグループ横断的な統制ポジションを担うなど幅広い経験を積むことができます。

変更の範囲:経営管理に関わる業務全般
（経営企画、監査、財務・資金、人事、広報・IR、サステナビリティ、法務・コンプライアンス、ICT・DX、総務等の複数領域）