セキュリティ転職求人

6,204 件

挙績管理や帳票、データの抽出・活用など、日々の業務を支える仕組みづくりが主なフィールドです。業務部門との要件調整やベンダーコントロールを担いながら、データの利活用を支えるアプリケーションの開発を通じて業務改善に貢献していただきます。自らが手掛けた仕組みの活用状況や効果を身近に感じられる環境です。

●職務詳細
グループ損害保険会社へ出向いただき、各保険システム（自動車、火災、がん、その他）に関連する社内業務向けアプリケーション（挙績管理、帳票作成、データ確認・抽出等）の保守管理・開発に携わっていただきます。

保守開発案件やプロジェクト案件において、業務部門との要件調整や対応内容の調査を行い、ベンダーコントロール（外部委託会社による設計・開発・テストの進捗管理、レビュー、品質管理）を中心に、納品物の受け入れ検証、本番移行まで、一連の工程を担当します。

これらのシステムは、社内に蓄積された膨大なデータを、日々の業務に活かすための重要な基盤です。業務部門と密に連携し、そのデータを価値ある情報へと形にしていく点に、この仕事ならではの面白さがあります。小規模な改修などでは内製開発も行っているため、設計・要件調整にとどまらず、プログラミング経験をお持ちの方には、そのスキルを活かして開発に携わっていただくことも可能です。

# 技術情報
開発言語：VB /C# 等
OS：Windows
DB：Oracle / MySQL
フレームワーク：.Net Framework

●今後のキャリアパス
入社後は、まずメンバーとして案件に参画いただき、リーダーや既存メンバーのサポートのもと、社内関連部門との要件調整、ベンダーコントロール、開発進捗・課題管理、問い合わせ対応など、一連のシステム開発・保守業務に携わっていただきます。
担当システムへの理解を深め、開発・保守対応に慣れていただいたうえで、ご経験や能力に応じた規模の案件を、リーダー・マネージャーとしてお任せしていく想定です。
保守案件やプロジェクト管理と並行して、内製による開発に携わる機会もあり、ご自身の技術力を活かしながら、専門性を高め、自分らしいキャリアを描ける環境です。

●業務・会社の魅力
業績が堅調に推移し、成長を続けているフェーズにあります。
風通しがよく、立場にかかわらず意見を出しやすいのも特徴です。業務部門と密に連携しながら、社内に蓄積されたデータを活用し、業務改善につながる仕組みを形にしていくことがこのポジションの醍醐味です。
自らが手掛けた仕組みが業務改善につながる様子を身近に感じながら、経験の幅を広げ、自身の成長につなげていくことができます。

【仕事内容】
暗号資産取引所でのシステムリスク管理業務全般をお任せいたします。
（1）システムリスク管理体制の構築・運用
・システムリスク管理方針、規程、手順書および関連ルールの策定・見直し
・システムリスクの特定、評価、分析および低減策の策定
・リスク管理状況の継続的なモニタリングと改善活動の推進
・システム開発・運用部門に対する独立した立場からの牽制・モニタリング
・経営陣および関係部門へのリスク報告、改善提言

（2）サイバーセキュリティ・情報セキュリティ管理
・情報セキュリティ管理体制およびセキュリティポリシーの整備
・サイバー攻撃、不正アクセス、情報漏えい等のリスク評価
・脆弱性管理、セキュリティ診断および改善状況の管理
・セキュリティインシデント対応体制の整備と対応状況の監督
・セキュリティ関連の外部専門機関との連携

（3）暗号資産取引システムに関するリスク管理
・暗号資産取引システム、顧客管理システムおよび関連インフラに係るリスク評価
・暗号資産の不正流出、秘密鍵管理、ウォレット管理等に関するシステムリスクの把握・管理
・API接続、外部サービスおよびクラウド環境に係るリスク評価
・システム変更・新サービス導入時のリスク評価および管理策の確認
・システム障害やセキュリティ事故が顧客資産・取引業務に及ぼす影響の分析

（4）システム障害対応・事業継続管理
・システム障害発生時のエスカレーションおよび報告体制の整備
・障害原因の分析、再発防止策の策定および実施状況の管理
・事業継続計画（BCP）および災害復旧計画（DR）の整備・検証
・障害対応訓練、復旧訓練およびインシデント対応訓練の実施
・必要に応じた関係当局への報告に関する社内調整・管理

（5）法令・監督指針・監査対応
・暗号資産交換業に係る法令、金融庁の事務ガイドラインおよび関連基準への対応
・システムリスク管理に関する社内規程・管理資料の整備
・内部監査、外部監査および関係当局による検査・照会への対応
・指摘事項に対する改善計画の策定、進捗管理および経営陣への報告
　その他、事業の運営に関する事項

●アピールポイント:
日本国内ではまだほとんど存在しない暗号資産のATMですが、アメリカなどではすでに普及しています。弊社では暗号資産ATMを全国展開に向けて現在準備中です。そのため、ほぼ創業初期メンバーとして事業拡大にご自身のアイディアが活かせます。銀行ATM等のエンジニア経験のある方のご応募をお待ちしております。

日本における暗号資産ATMネットワークの安定運営強化に伴い、ATMオペレーション全般を実施するATMオペレーションスタッフを募集します。ATMの稼働率向上、現金管理、委託先管理、インシデント対応を通じて、安全かつ効率的なATMサービスの提供を担っていただきます。日本において暗号資産ATMの設置はまだ珍しく、希少なご経験となります。

【職務概要】
ATMネットワークの運営管理担当者として、日々のオペレーション管理からベンダー管理、業務改善、リスク管理まで幅広く担当いただきます。安定したサービス提供を実現しながら、運営コストの最適化と顧客満足度向上を推進していただきます。

主な業務内容
〇ATM運営管理
ATMネットワークの安定稼働管理
稼働率・障害発生率・サービスレベルのモニタリング
ATM設置・撤去・移設プロジェクトの管理
ATM運営に関するKPIの策定・管理
〇現金管理
ATM現金装填計画の策定および最適化
現金不足・過剰在庫の防止
現金輸送会社との連携および管理
現金管理に関する監査対応
〇ベンダー・委託先管理
ATMメーカー、システム開発会社、保守会社、警備会社、現金輸送会社との調整・契約管理
SLA（サービスレベル合意）の管理
ベンダーパフォーマンス評価および改善活動
コスト管理および予算管理
〇障害・インシデント管理
ATM障害発生時のエスカレーション対応
原因分析および再発防止策の策定
セキュリティインシデント対応
緊急時対応計画（BCP）の運用
〇業務改善
オペレーションプロセスの改善
自動化・DX推進
新サービス導入時の運用設計
各種レポート作成および経営層への報告
〇その他会社の運営に関わるすべての業務

＜スコープ（責任範囲）＞※業務スコープは以下ですが、適性や経験次第で注力領域は異なります

・各プロダクトの開発ロードマップ作成（PL/PDMと連携しながら）
・Biz-Tech組織・チーム間の課題解決、体制構築支援、個別最適ではなく全体最適のための開発方針議論主導・システム刷新や共通システム（ポイント、クーポン PF/全社マーケティングツール等）等、横断的開発プロジェクトのPM/PJM
・プロダクトの企画 要件定義 設計・実装ディレクション（フロント・バックエンド横断的）
・開発進捗管理、タスク分解、優先順位付け、ステークホルダー調整・Webディレクター支援／アーキテクチャ
・API設計／技術選定／開発環境改善・開発プロセス構築・整備（案件化〜要件定義〜開発進捗管理〜リリース管理）・開発QCDの継続的な改善主導（QA・テストスコープマネージメント／自動化、リリース運用（CI/CD、Git運用、品質担保証跡、事故防止）等）

＜成果の出方（何が評価されるか）＞
・顧客体験の改善が、CVR・利用率・継続率・OI lift等の指標に直結
・短期的な成果創出と中長期的な課題解決によるサービス・プロダクト開発組織としての成果最大化
・仕様の質・リリース運用の精度で、開発生産性と品質（不具合／手戻り／リードタイム）を改善
・実装面の意思決定を引き受け、チームを前に進めることで、横断プロジェクトの推進力として評価される

1．募集の背景
同社は、リース・ファイナンスを軸に、不動産、環境エネルギー、航空機・船舶などへ事業領域を広げています。事業の拡大と新規事業の創出に合わせて、IT・デジタル領域の人員を増やしています。

デジタルは新たな事業の柱という位置づけです。社内の課題解決から生まれたAI製品や、資産管理クラウドサービスを内製で開発し、外部のお客様にも販売しています。このサービスでは、SaaSとして数百億円規模の事業価値を目指しています。

本募集は、IT・デジタル領域の7部門・22職種を対象とした包括募集です。全社IT戦略から、システム開発・保守、基盤運用、セキュリティ、データガバナンス、自社プロダクトの開発・販売までを含みます。


2．募集ポジション（7部門22職種）
＜IT企画部門＞
・IT戦略企画推進リード
経営戦略と連動した全社IT戦略とITロードマップを策定し、システム関連プロジェクトの企画から効果のモニタリングまでを担います。経営層やコーポレート各部、営業統括部署と直接協議する立場です。
・IT戦略企画リード（ITコストマネジメント）
IT予算の予実管理、ITコスト配賦ルール、案件の採否基準（ROI等）、リリース後の投資効果検証、外部パートナーの評価を、制度設計から定着まで担います。
・IT企画・管理／システム基盤・管理
国内外の関連会社を対象に、ITガバナンス方針やクラウド、ネットワークなど基盤の標準化を企画・推進します。英語を使う業務や海外出張があります。

＜システム開発部門＞
・業務システム開発・保守
業務システムの新規構築から機能改善、障害対応、ベンダー管理までを社内SEとして担います。
・開発標準策定・IT業務高度化
開発標準や各種ガイドラインを策定し、変更管理やインシデント管理のプロセスを見直します。担当システムの開発保守も行います。

＜IT基盤運用部門＞
・IT基盤・クライアントサービス
社内ヘルプデスク、PC・業務用iPhone、電話システム（PBX）の管理・運用とベンダー管理を担います。
・IT基盤運用管理
基幹システムの運用管理とBPO要員の管理を担い、RPAやチャットボットで部内の業務効率化を進めます。
・サーバー／クラウド基盤保守運用
Windows/LinuxサーバーとAWS/Azure基盤の企画から保守運用までを担います。

＜情報セキュリティ部門＞
・セキュリティ企画・管理
セキュリティ製品の導入、脆弱性対応の優先順位付け、ユーザー部署が導入するクラウド製品・AI製品の審査を担います。
・海外セキュリティ企画・管理
中国、ASEAN、欧米の子会社10社以上を対象に、点検と改善、インシデント支援、新規子会社のデューデリジェンスとPMIを英語で担います。
・部長補佐（マネージャークラス）
部長を補佐し、部内施策の管理と部員の指導を担います。

＜データ管理部門＞
・データガバナンス（データ品質）
新設部門の中核メンバーとして、第2線の立場から、経営管理や対外開示に使う重要データの品質評価と改善、データ管理ルールの整備を担います。

＜デジタル推進部門＞
・DX推進（ブラックベルト／マスターブラックベルト）
リーン等の手法で業務改善機会を見つけ、ビジネスケースの策定から投資効果の実現までをリードします。資産管理クラウドサービスチームでの配属もあります。
・AIプロダクト開発・DX推進リード
社内DXのプロジェクトを組成・実行し、成果を自社AI製品（会計処理AI、文書認識AI）の外販につなげます。
・AIセールス
自社AI製品の法人営業を、営業部と協働しながら提案から契約まで担います。
・自社サービス プロジェクトマネージャー／PMO
資産管理クラウドサービスの大手企業向け提案から導入までを担当し、新機能や業界別パッケージを企画します。
・セールスエンジニア
資産管理クラウドサービスの導入案件で技術面の方針を示し、カスタマイズや複雑な設定を設計します。

＜デジタルプロダクト開発部門＞
・コンサルタント（AIテクノロジスト）
食品製造、不動産管理、小売などの担当業界を調査し、自社プロダクトを使った共通ソリューションの製品化と顧客案件をリードします。
・会計システム開発／AIスペシャリスト
会計システム開発へのAI導入、会計要件に基づくシステム設計、AIを使った開発のプロセス構築、プロンプトエンジニアリングを担います。プロジェクトリード職とスペシャリスト職があります。
・中堅エンジニア
デジタルプロダクトの開発計画と管理、生成AIを使った開発を担い、将来のデジタルプロダクト開発部門のリーダーを目指していただきます。
・アプリケーションテストエンジニア
Web・モバイルのクラウドサービスを対象に、要件定義への参加からテスト戦略の立案、テスト自動化までを担います。
・オペレーションエンジニア
SaaSプロダクトのシステム監視、インシデント対応、AWSサービスの開発・保守、ISMSの保守を担います。


3．応募について
本求人は部門単位での募集です。応募時点で職種を決めていただく必要はありません。
ご経験とご志向をうかがったうえで、上記22職種から合うポジションをご相談しながら選考を進めます。
職種ごとに年齢の目安が異なるため、詳細はコンサルタントにお問い合わせください。

【業務概要】
最先端のハイパースケーラーとの協業を通じて、AX（AIトランスフォーメーション）やDX等の推進を加速させ、クライアントの要件をシステムで実現するポジションです。複数ベンダーと協業しながらプロジェクトの上流工程を実行します。

【具体的な業務】
・AIガバナンスプラットフォーム構築等のアジャイル開発プロジェクト
・DX向けクラウドアプリケーション開発や基盤グランドデザイン策定
・要件整理、非機能要件整理、アーキテクチャ設計、運用設計
・AIモデル検証機能の設計支援、プロンプト/レスポンス監査機能の設計
・継続的モニタリング設計、ポリシー違反検査ロジック設計
・CI/CDやコードリポジトリ設計（IaC含む）

【ポジション・部門の魅力】
多様な顧客の要件や課題を定義立てし、クラウドやAIといった最先端技術で解決することができる環境です。世界に通用するエンジニアとして活躍が可能で、フルリモート対応の案件も含まれます。

【業務概要】
工場全体のDX推進、基幹システム(ERP)や製造実行システム(MES)、設備/工程のデータ連携、モノづくりのQCD可視化
・活用に向け、システムの企画
・要件定義から現場実装までを主導するポジションです。
社外の生産委託先も含めたシステム連携や、AIを活用した保全支援など、大型のDXプロジェクトを担当します。
【具体的な業務】
（1）基幹システム(SAP)刷新にあわせたMES刷新プロジェクトへの参画（要件定義
・業務プロセス設計） （2）SAP
・MES
・設備/工程データを統合した「QCD統合可視化システム」の企画
・開発
・ライン展開 （3）生産委託先(社外工場)とのSAP
・MES連携に向けたネットワーク
・端末構築とTo-Be業務プロセス設計 （4）保全ナレッジとAIを組み合わせた保全支援システムや維持コストDBの構築 （5）新商品ラインにおける生産システムの設計
・立上げ （6）設備
・工程データ分析によるQCD改善支援、エネルギーマネジメントの仕組み化 （7）工場内の生産システム
・DB
・サーバの標準化
・維持管理、セキュリティ対応 （8）生産
・製造技術メンバーへのDX/システム技術の展開と人材育成 【ポジション
・部門の魅力】

・大型プロジェクトに上流工程から参画し、要件定義から現場導入まで一気通貫で手掛けられます。

・生成AIをはじめとする先進技術を現場へ実装し、課題解決に直結するDXを推進できます。

・幅広い関係者と連携し、ITとモノづくりの両方に強い人材へ成長できます。

●業務概要
生成AI・LLMを用いたサービスの開発・運用を担うAIエンジニアの募集です。全体アーキテクチャの設計・技術選定から、実装レベルの詳細設計、開発のリード、品質基準の策定までを一貫して担います。LLM、クラウドインフラ、フレームワーク、データ基盤を横断した幅広い知識を活かし、社内関係部署や外部パートナーと連携しながら、実運用に耐えるAIサービスを実現します。

●具体的な業務
・生成AI・LLMを用いたサービスのAIアーキテクチャ設計および技術選定（LLM、インフラ、フレームワーク）
・実装アーキテクチャの詳細設計（コンポーネント分割、API設計）および技術課題の解決
・社内関係部署および外部パートナーとの技術連携・調整
・タスク設計やコードレビューを通じた開発リード、メンバーへの技術的な助言・育成
・アプリケーション・サービスで利用するプロンプトの設計・最適化・チューニング
・プロンプトインジェクション、ハルシネーション、ジェイルブレイクなどに対するセキュリティ対策
・テスト戦略、CI/CD、MLOps／LLMOpsを含む運用基盤・実装品質基準の策定

●ポジション・部門の魅力
・金融×AIの大規模サービスで、アーキテクチャの初期設計から実装・運用まで一貫して関われます。
・LLM・クラウド・データ基盤を横断した設計に、技術の中核メンバーとして携われます。
・社内外の専門家と協働しながら、最新技術を事業に取り込めます。
・プロンプトの最適化、セキュリティ対策、評価・テスト、CI/CDなど、LLMアプリ開発の標準づくりを担えます。
・小規模精鋭チームで裁量が大きく、設計から開発プロセスの改善まで主導できます。
・決済・金融という高信頼領域で、AIを安全に本番運用する経験を積めます。

【業務概要】
社内システムにおけるデータ活用施策・AI活用施策の推進や、VoE(Voice of Employee)を起点としたシステム改善推進の施策について、PMまたはPM補佐として社内外の関連組織を統括し、業務を行います。最新技術の取り込み検討や、グループ全体に向けた施策展開なども必要に応じて対応します。

【具体的な業務】
・社内システムに関するデータ活用施策・AI活用施策の推進、VoEを起点としたシステム改善推進施策の実行
・1施策につき概ね2 5組織に跨る10 30名規模のPJメンバーを統括し、プロジェクトの企画からマネジメントを実施
・最新の技術動向や類似他社の施策をベンチマークとした方針検討、市場調査・他社事例調査の実施
・社内の改善施策を他事業部やグループ全体へ展開するためのキーマン調整および施策展開の推進

●社内システムの特徴
・OA環境：M365とZscalerを組み合わせたゼロトラストセキュリティ型のリモートワーク環境を構築。社員の70%以上がリモートワークを実施
・業務システム：基幹システムにSAP(Ariba、S4HANA、SuccessFactors)やServiceNow等のクラウドパッケージを活用。個社システムはAzure上に構築
・データ活用基盤：Snowflake、DataBricks、Yellowfin、Tableau、PowerBIを活用した各種ダッシュボードを構築
・AI活用基盤：LLM基盤（ChatGPT、Gemini、Claude等）、RAG環境、全社員向けのCopilot環境を提供
・その他：定期アンケート等を活用した要望吸い上げと改善のPDCAサイクルを実施

【ポジション・部門の魅力】
・既存メンバーとのペア・チーム体制によるスキルトランスファーや、月1回程度の定期面談を通じたキャリアアサインを実施
・研修カリキュラムや専門組織が持つ最先端かつ実践的なAI・データ活用のナレッジを活用可能
・アジャイル開発やプロジェクトマネジメントの社内標準・ナレッジが豊富に存在
・TOGAF等の高度資格の取得支援や、語学スキル向上に向けたフォロー体制あり

【概要】
大規模基幹システムの開発を担当します。通信インフラシステムの設計・開発から維持運用まで幅広い領域に携わり、新サービスや最新技術の導入にも参画できます。多くのお客様の日常を支えるサービスを通じて、社会への影響力と大きなやりがいを実感できるポジションです。

【詳細】
同社の各種サービスを支える大規模基盤システムの開発・運用を担当します。要件定義から設計・構築・運用まで一貫して携わり、DevSecOpsを活用した高品質かつスピーディなサービス開発を推進します。

●主な業務
・スマートフォン向けISPサービス、認証基盤などの大規模サービス基盤に関する方式検討、設計、構築、維持運用
・コンテナ技術を活用したオンプレミス仮想化基盤およびパブリッククラウド（AWS、Google Cloud）の設計・開発
・オブザーバビリティツールを活用したシステム監視・運用高度化
・AI技術を活用した開発効率化、および運用自動化の推進
・サービス品質向上、運用効率化に向けた技術検討・改善施策の企画および実行

●マネージャー・管理職として期待する役割
・開発方針やシステム戦略の策定、およびステークホルダーとの合意形成
・サービス戦略およびロードマップを踏まえたプロジェクト計画・リソースマネジメント
・大規模システム開発プロジェクトにおけるチームマネジメント（社員2 5名、協働者10 30名規模）
・人材/勤怠管理、育成、評価、エンゲージメント向上、働きやすいチームづくりの推進（入社時のメンバーは6 8名予定）

【ポジション・部門の魅力】
入社後は統括課長を中心としたサポート体制のもと、段階的に業務へ参画します。また、月1回程度の定期面談を通じてキャリアビジョンや成長目標を確認しながら最適な業務アサインを行います。

【業務概要】
同社のコンサルティング部門および戦略・トランザクション部門に対するITサービスデリバリーのマネージャーとして、担当するサービスラインまたは業務領域のIT課題・ニーズを把握し、具体的な業務計画を策定して施策の実行をリードするポジションです。
担当領域における複数の相談・案件を横断的に把握し、優先順位を判断したうえで、対応期日、担当者、体制および作業方法を設計し、関係チームやステークホルダーとの合意形成を進めます。
また、担当領域の業務遂行、サービス品質、リスクおよび改善活動に責任を持つとともに、チーム運営、メンバーへの業務アサイン、OJT、コーチングおよび成長機会の提供を行います。

【具体的な業務】
1. Businessリレーションシップ管理：担当領域のリーダーや主要ステークホルダーとの関係を構築し、事業上の優先事項、業務課題およびITニーズを把握・反映する。
2. IT相談・ソリューション企画：担当部門からの相談・案件を横断的に把握し、課題、期待成果、制約条件および優先順位を整理。専門チームと連携して解決策を提案する。
3. 承認・ガバナンス対応：開発承認、セキュリティレビュー、購買、契約等の社内プロセスについて進捗と論点を管理し、合意形成を行う。
4. サービス・ライフサイクル管理：問い合わせ、変更、障害、製品ライフサイクル対応、連携先変更、文書・インベントリ更新およびアプリケーション廃止を管理する。
5. 業務改善・生成AI活用：サービスデリバリー業務における課題を分析し、標準化、自動化および生成AI活用を展開してサービス品質・生産性を向上させる。
6. チームマネジメント：体制・役割分担の設計、メンバーへの業務アサイン、進捗・品質管理、成果物レビュー、OJT・コーチングを行う。
7. マネジメント報告：業務計画、案件状況、優先順位、リスク、リソース課題、意思決定事項を整理し、関係リーダーへ報告・合意形成を行う。

【ポジション・部門の魅力】
組織はフラットで風通しが良く、ビジネス部門やグローバルチームとの連携も活発です。リモートワーク（週4日程度）やフレックスタイム制度を活用した柔軟な働き方が可能で、主体的に課題解決やDX推進をリードできる環境です。

業務概要：
担当する事業領域の主要ステークホルダーとの関係構築を通じて業務課題やITニーズを把握し、利用者が必要とするITサービスを安定的かつ継続的に提供・運用するポジションです。

具体的な業務：
・担当部門からの相談案件に対するソリューション企画・提案
・開発承認やセキュリティレビュー等のガバナンス対応およびサービスライフサイクル管理の推進
・業務改善や生成AI活用による生産性・サービス品質向上のリード
・チームマネジメント、人材育成、案件管理
・経営層および主要ステークホルダーへの報告・合意形成

ポジション・部門の魅力：
ITサービスデリバリーやプロジェクト推進、業務改善など多様な専門性を持つメンバーが在籍するチームです。組織はフラットで風通しが良く、事業部門やグローバルチームとの連携も活発に行われています。中途入社者が多く、それぞれの経験やバックグラウンドを尊重しながら協力して業務を進める環境です。また、リモートワークやフレックスタイム制度を活用した柔軟な働き方が可能で、主体的に課題解決やDX推進をリードしたい方に適しています。

【業務概要】
社内セキュリティやITガバナンス体制の強化、業務効率化に向けた基盤整備を担い、ISMS準拠やクラウドサービスの安全活用、従業員体験の向上など、多様な課題の発見から施策の設計・実行まで幅広く推進する役割です。組織拡大フェーズの基盤づくりに携わります。

【具体的な業務】
・社内セキュリティ組織の立ち上げと体制構築
- 中期的なセキュリティロードマップの策定
- セキュリティ組織体制の設計・立ち上げ
- インシデント対応プロセスの確立とエスカレーションルートの整備
- ログの有効活用と検知精度向上による攻撃的セキュリティ運用の推進
・情報セキュリティマネジメント
- セキュリティルールやガイドラインの定期的な見直しと更新
- ISMSなどのフレームワークに則ったセキュリティ向上・維持、認証の取得・維持
- 顧客からのセキュリティ関連の問い合わせ対応（チェックシート回答等）
・各種クラウドサービス（IDaaS、MDM、EDR、SaaS等）のセキュリティ設定要件の策定・運用定義

【ポジション・部門の魅力】
・課題発見から優先順位の設定、施策の設計・実行まで、大きな裁量を持って推進できます。
・組織の立ち上げ初期メンバーとして、ルールの設計や仕組みづくりに深く携われます。
・将来的にはCISOやCIOなど経営視点を持ったキャリアや、専門性を追求するマネージャー等のキャリアパスを描けます。

【業務概要】
AIや自動化ツール、SaaS連携を活用し、社内オペレーションやIT基盤の効率化
・自動化を推進する役割です。
基幹システムの設計や業務フローの整備、各種クラウドサービスの運用を通じて、事業成長と組織拡大を支える仕組みづくりに取り組みます。
【具体的な業務】

・基幹システムの設計
・構築および運用自動化（人事マスタの刷新、ID管理の自動化、各種申請フローの設計
・実装）
・業務プロセスの見える化と効率向上（社内オペレーションの分析
・改善、ワークフローの整備と自動化、AIの活用、チャットツールをハブとしたSaaS連携による業務効率化ツールの開発
・運用）
・IT基盤の運用およびその効率化
・自動化（IDaaS、MDM、EDR、各種クラウドサービスの設定および管理者業務の自動化） 【ポジション
・部門の魅力】
急成長フェーズにおいて、多くの業務プロセスやオペレーションの最適化に携わることができます。
課題発見から優先順位の設定、施策の設計
・実行まで、広い裁量を持って取り組める環境です。
初期メンバーに近い段階で社内IT
・セキュリティ体制の構築をリードできる魅力があります。

【業務概要】
同社が提供する対話AIプラットフォーム等の事業拡大および多角化に伴い、社内IT基盤の運用自動化やSaaS連携、従業員からのIT問い合わせ対応、ISMSに基づく情報セキュリティ運用などを担うポジションです。Slackや各種クラウドサービスを活用し、効率的かつ高水準な業務環境の構築・改善を推進します。

【具体的な業務】
- IT基盤の運用、およびその効率化・自動化
- 各種クラウドサービス（IDaaS、MDM、EDR、グループウェア等）の設定および管理者業務の自動化
- 従業員からのIT関連問い合わせへの対応と解決（ヘルプデスク業務）
- 情報セキュリティに関する運用業務
- ISMS（ISO/IEC 27001）に基づく資産管理およびリスクアセスメント業務
- 顧客のセキュリティチェックシートへの回答対応
- 業務プロセスの見える化と効率向上
- 社内オペレーションの分析・改善、ワークフローの整備と自動化、AIの効果的な活用
- SlackをハブとしたSaaS連携による業務効率化ツールの開発・運用

【ポジション・部門の魅力】
- 急成長フェーズにおいて、課題の発見から優先順位の設定、施策の設計・実行まで、広い裁量を持って取り組める環境です。
- 現場の業務を深く理解しながら、AI、自動化、SaaS連携などのテクノロジーを活用し、「あるべき姿」から逆算して業務改善を実行するスキルを磨くことができます。
- 初期メンバーとして組織づくりやルール・フローの設計に深く関与でき、単なる運用改善だけでなく基盤を構築するプロセスを経験できます。

【業務概要】
特定のソリューションのエキスパートとして、業界のリーディングカンパニーが抱える経営課題の解決に取り組みます。業界、業務、ソリューションの深い技術知見を活かし、企業の経営陣への提案やプロジェクト推進支援を担当します。

【具体的な業務】
・クライアントのビジネス目標に基づくIT戦略の立案やDX計画の構築
・M&AにおけるITデューデリジェンスの実行支援
・ITを活用した全社的BPRの構想策定支援
・システムやアプリケーションの統合計画策定やシステムアーキテクチャの設計と改善支援
・次世代のクラウド適用の構想策定や自動化された運用アーキテクチャの再構築支援
・セキュリティポリシーの策定・導入やセキュリティアセスメント・脆弱性評価
・各種プロジェクトにおけるPMO支援
※金融・製造・通信・小売/流通・商社・IT等、様々な業界のクライアントに対してサービスを提供します。

【ポジション・部門の魅力】
・親会社の安定性と新規事業の成長性を併せ持つ環境です。
・社内の教育システムがあり、未経験領域から最先端技術のエキスパートを目指すことができます。
・若いうちから裁量権を持った仕事ができ、成果に応じた絶対評価でプロモーションを目指せるフラットな環境です。

【業務概要】
総合コンサルティングファームにおける、サイバーセキュリティおよびITガバナンス領域のコンサルティング業務を担当します。

【具体的な業務】
●インフラセキュリティのアセスメントおよび対応支援
・サイバーセキュリティ戦略・ガバナンス評価、対策の有効性評価、脆弱性診断、ベンチマーキングなど
●サイバーセキュリティコンサルティング
・グランドデザイン・ロードマップ策定、SOC構築支援、CSIRT構築支援、ITセキュリティアーキテクチャ設計支援、各種ツール選定・導入支援など
●サイバーセキュリティマネジメント
・SOC運用支援、CSIRT運用支援、グローバル最新動向の調査・レポートなど
●インシデントレスポンス
・インシデント発生時の調査支援、デジタルフォレンジックの実施、訓練支援など
●その他各種プロジェクト
・ゼロトラストアーキテクチャ等のインフラ全体構想、セキュリティ組織体制構築、デジタル化に伴うアドバイザリー、セキュリティ教育・訓練の企画実行など

【ポジション・部門の魅力】
・東証プライム上場企業グループの安定した基盤のもと、裁量権を持ってプロジェクトを牽引できます。
・役員から現場担当者まで全社的なサイバーセキュリティ強化を全方位で支援可能です。
・大手ファーム出身の実績豊富なコンサルタントと連携し、付加価値の高い支援を提供できます。

【業務概要】
セキュリティ・医療用カメラの企画、設計、評価、量産までを一貫して行う企業にて、AI機能を搭載したネットワークカメラや医療機器向けカメラモジュールの電気設計・開発を担当します。事業拡大に伴うプロジェクト数増加に対応するための増員募集です。

【具体的な業務】
・AI機能を搭載したネットワークカメラ、および医療機器に搭載されるカメラモジュールの電気設計・開発
・SoC周辺のデジタル回路設計
・CMOSセンサからのカメラ信号処理設計
・カメラの向きやレンズのズーム、フォーカス等のメカトロ制御
・高速信号伝送回路設計
・試作評価
・量産立上げ業務

【ポジション・部門の魅力】
・先端技術を組み込んだ製品の開発に企画から量産まで一貫して携わることができます。

【業務概要】
営業担当と技術部門の橋渡し役として、顧客のセキュリティ課題やニーズを把握し、最適なセキュリティソリューションの提案支援から導入プロジェクトの推進まで一貫して担当します。

【具体的な業務】
・受注後のセキュリティ導入案件のプロジェクトマネジメント
・顧客・社内技術部門との調整および進捗管理
・プロジェクト計画の策定、課題管理、リスク管理
・複数ステークホルダーとのコミュニケーション・折衝
・サービス導入完了までの品質・納期管理
・導入後の顧客フォローおよび追加提案の支援

【ポジション・部門の魅力】
新設組織の立ち上げフェーズであるため、提案手法やプロジェクト運営の標準化など、組織づくりにも主体的に携わることができます。また、大型案件の提案・導入プロジェクトにも参画し、プロジェクトマネジメントとサイバーセキュリティの両面における専門性を高めながら、市場価値の高いキャリアを構築できる環境です。
将来的には大型案件のプロジェクトマネージャーや、複数案件を統括するPMO、組織運営を担うマネージャーとしてのキャリア形成が期待されています。

【業務概要】
社内で使用するコミュニケーション基盤サービス（Microsoft 365、Copilot、Box等）を起点に、社員体験の向上、セキュリティと利便性の両立、AI活用の可能性拡張、データ活用・運用高度化のテーマを推進します。本ポジションでは室長（候補）として、サービス運営および組織マネジメントを統括し、安定稼働と継続的な改善を牽引します。

【具体的な業務】
・組織マネジメント：室の運営全般、ガバナンス整備、ステークホルダー連携による意思決定の推進
・サービス戦略／ロードマップ：全社コミュニケーションサービスの中期ロードマップ策定と投資対効果の最大化
・企画・実装・運用の統括：以下の推進テーマのリード
- システム運用におけるAI活用（Claude、Gemini、ChatGPT、Copilot）・自動化・高度化
- 利用中サービスのセキュリティ強化、データ活用に向けた施策の企画・推進
- 既存サービスの安定稼働および運用品質向上に向けた改善活動
- グループ全社に向けたサービス利活用促進

＜中長期の取り組み例＞
・1年目：AI利用の推進、データ基盤・連携環境整備、利用定着と運用高度化
・2年目：業務プロセスへのAI組み込み、パーソナライズされた業務体験の提供
・3年目：定型業務の自動化・ノータッチ化、全社レベルでのAIオーケストレーション実現

【ポジション・部門の魅力】
・数万人規模の社員が利用するデジタル環境を対象に、働き方そのものを設計・進化させる影響力の大きな環境です。
・単なるツール導入にとどまらず、企画から導入・定着・高度化まで一貫して携わり、IT×業務×AIを横断した高度なキャリアを形成できます。
・リモートワークとフレックスタイム制を活用した柔軟な働き方が可能です。

【業務概要】
「マーケティング×AI」の最前線で、プロダクト開発を企画段階から率いるポジションです。グループ各社に分散していたAI開発機能を同社に集約して発足した組織にて、グループのマーケティング知見とエンタープライズ品質の開発力を掛け合わせ、クライアントの意思決定を支えるAIプロダクトを内製開発しています。

【具体的な業務】
AIプロダクトの開発PMとして、企画担当・アプリリーダー・SEからなるチームを率い、要件整理から開発・リリース・改善までを統括します。
・マーケティング向けAIプロダクトの開発プロジェクト管理（計画策定、進捗・品質・コスト・リスク管理）
・企画担当と連携した要件整理、開発スコープ・優先順位の調整、関係者との合意形成
・開発チームの組成・マネジメント、アプリリーダー・若手メンバーの育成
・AI駆動開発・アジャイル型開発の推進と、エンタープライズ品質（セキュリティ・運用）を満たすプロセスの整備

●プロジェクト事例
・マーケティング向けAIプロダクトのエンタープライズ版開発（マルチテナント／SaaS対応）
・既存AIプロダクトのアーキテクチャ刷新・UI刷新と機能拡充
・AIエージェントによるマーケティングプランニング支援機能のフェーズ開発

●開発環境・技術スタック
LLM（Claude等）、AI駆動開発ツール、マルチテナント／SaaS基盤、クラウド（AWS）等

【ポジション・部門の魅力】
ハイブリッド勤務で、多様な開発文化や視点に触れながら成長できる環境です。研修制度や資格取得支援も活用できます。PM・PL経験を活かし、プロダクト責任者、複数プロダクトを統括するマネジメント、アーキテクト／テックリード、新規AIソリューションの企画など、志向に応じたキャリアパスが用意されています。

【業務概要】
データ復旧保証サービスを展開する事業部のバックオフィスグループにて、主に保険管理業務を担当します。保証リスクをカバーする保険契約を通じて利益の最大化と事業の継続性を支え、リスクの適切な管理と事業の収益基盤の強化に貢献するポジションです。

【具体的な業務】
・保険会社との保険契約の交渉・締結
　- 各種データの集計・分析結果に基づく契約条件の交渉
　- 合理的な条件での保険契約締結を通じた利益構造への貢献
・各種保険契約のポリシー管理
　- 既経過損害率の算出・管理を通した適切な保険契約の維持・管理
　- 保険契約の更改・異動手続き、保険料の支払い・保険金の請求などの保険事務全般
・保険事務の業務整備・効率化とステークホルダーとの連携
　- 業務プロセスの整備および継続的な効率化施策の企画・実行
　- FAQ、トークスクリプト、マニュアル等のナレッジ整備と社内外オペレーターへの教育・研修体制構築

【ポジションの魅力】
・保険の知見やデータ分析力を活かして契約条件の最適化を推進し、事業収益の最大化に直接貢献できます。
・保険事務の仕組みづくりや業務プロセスの効率化において、課題発見から改善施策の実行まで主体的に関わることができます。

【業務概要】
データ復旧保証サービスを展開する部門のバックオフィスにおいて、サービスオペレーション全般の推進・管理を担うマネージャー候補を募集します。
自社および外部委託先のコールセンター運営管理、ロジスティクス管理、サービスレベルの維持・向上、調達、保証対象可否判断業務など、サービス提供に関わる幅広い業務を担当します。業務効率化に向けた施策の立案・実行やプロセスの整備・改善を通じ、安定的かつ効率的なオペレーション体制の構築と事業成長をリードします。

【具体的な業務】
・サービスオペレーションにおける業務プロセス全般の整備および効率化の推進
・サービス品質、業務効率、コスト等の観点からの課題抽出と改善施策の立案・実行
・外部委託先の選定・管理およびサービスレベルの設定・モニタリング
・保証対象可否判断業務の実行・推進・管理
・各種調達・手配に関する業務管理および調達先との調整
・自社コールセンターにおける顧客対応および運営管理
・外部委託先コールセンターの運営状況・応対品質の管理、業務改善の推進
・エスカレーション案件への対応・判断および関係部署との調整
・FAQ、トークスクリプト、マニュアル等のナレッジ整備と教育・研修体制の構築

【ポジション・部門の魅力】
・事業の拡大フェーズにおいて、サービス品質向上や安定的な運営体制の構築を通じて成長に直接貢献できます。
・コールセンター運営、委託先選定、調達など幅広い業務領域を横断し、サービス提供全体を俯瞰した運営管理や意思決定に関わることができます。
・現場課題を捉え、改善施策の立案から実行まで主体的に推進できる環境です。

【業務概要】
拡大を続ける事業において、セールス部隊の商談効率化と営業戦略の実行力を最大化させるセールスサポートを担当します。受動的なアシスタントにとどまらず、営業数値やパートナー情報の分析を通じて仮説を立て、提案書・販促ツールへの落とし込みやセールス同行を通じてアライアンスをサポートする営業推進・企画のコアメンバーです。

【具体的な業務】
●営業資料・販促ツールの企画・作成・管理
・新規アライアンス商談用の提案スライド、サービス説明資料の作成・アップデート
・提携先店舗やECサイトで活用するPOP・チラシなどの販促ツールの企画・制作進行・バージョン管理

●営業数値・実績データの集計・分析
・各提携先のサービス付帯率、販売推移、売上実績などのKPI集計および可視化
・数値動向から営業ボトルネックや改善チャンスを抽出し、営業戦略へのフィードバックを実施

●競合調査・市場調査
・業界や競合他社のサービス内容、価格設定、導入動向のリサーチ
・調査結果をまとめた市場レポートの作成と自社サービスの優位性を示した提案ストーリーの補強

●パートナー情報の統合管理
・商談進捗、既存パートナー情報、契約状況、問い合わせ履歴等のデータベース一元管理
・営業メンバーが迅速に必要な情報へアクセスできる運用フローの構築

●セールス同行・既存パートナー対応
・重要商談や定例会への同行（議事録作成、宿題事項・依頼事項の回収と推進）
・提携先からの各種依頼・問い合わせに対する一次窓口対応、社内関係部門への連携

【ポジション・部門の魅力】
●「売って終わり」ではない事業提携のダイナミズム
単なる商材の販売ではなく、提携先とともに売上を最大化するビジネスアライアンスをゼロから設計できます。契約締結から現場の改善、新サービス開発まで深く踏み込むため、本質的な事業開発力が磨かれます。

●データと現場感の両輪で仕組みを構築する面白さ
データ分析結果をもとにパートナーの現場課題に直接向き合い、仮説検証に基づいた再現性の高い営業アプローチを実現できます。

●事業の急成長をダイレクトに牽引する高い介在価値
1つの大型アライアンス獲得や付帯率の改善が事業全体の成長に大きなインパクトをもたらします。

デジタルバンクにおける情報・ITリスク管理の1.5線機能として、
・情報セキュリティリスク
・サイバーセキュリティリスク
・システムリスク（プロジェクトリスク）
・AI関連リスク
・サードパーティリスク（主に情報セキュリティ、サイバーセキュリティ関連）
等の情報統制管理の枠組み作りを主体的に取り組んで頂き、更なる高度化を推進いただくことを期待しております。

位置付けとしては、企画・開発部門による事業推進とリスク統括部門による統制推進のバランスをコントロールする役割を担っているユニークな組織となっており、モニタリング主体のシステムリスク管理組織ではなく、事業推進と統制推進の双方の経験が得られるほか、物作りをする醍醐味を得ることができる部門です。
チーム責任者のもと、実務の判断や推進の中心となり主導いただきます。裁量を持って自律的に業務を動かしていく熱意ある方を求めています。将来的なチームリードやマネジメントを見据えてキャリアを築きたい方にも最適な環境です。

【具体的な業務】
・情報セキュリティ管理フレームワークの立ち上げ推進
・サイバーセキュリティ管理フレームワークの立ち上げ推進
・サードパーティリスク管理フレームワークの立ち上げ推進
・各種リスク管理状況のモニタリング等の立ち上げ推進
・KRI・管理指標の立ち上げ推進
・個人情報保護に関するルール・手続に基づく運用
・会議運営および報告資料作成
・改善施策のモニタリング
・重要インシデントのレビュー支援
・ステークホルダーとの連携・支援（関係機関・グループ会社・監査部署・関連部署）

サイバーセキュリティ事業を展開している当社において、SOC（Security Operations Center）のセキュリティアナリストとして、EDRやSIEMで検知されたアラートの分析・調査を中心に、セキュリティインシデント対応支援や新規顧客へのEDR導入支援をご担当いただきます。

お客様環境で発生するセキュリティイベントを監視し、ログ分析や調査を通じてインシデントの有無を判断するとともに、必要に応じてお客様への報告や対応支援を行います。また、EDRの新規導入に伴う設計・展開・初期設定・検知テスト・運用開始支援など、導入フェーズから運用立ち上げまで幅広く携わっていただきます。


●業務概要
　・EDR製品で検知されたアラートの一次・二次分析
　・SIEM（Elastic）に収集された各種ログの調査・相関分析
　・セキュリティインシデントの判定および対応方針の検討
　・お客様向けの調査結果報告およびエスカレーション対応
　・ネットワークログや認証ログを用いた脅威ハンティング・不審活動調査
　・セキュリティインシデント発生時の初動対応支援
　・月次レポートの作成および傾向分析
　・アラート発生が少ない時間帯におけるログ分析、調査支援、運用改善業務
　・新規顧客に対するEDR導入支援（要件整理、設計、展開、初期設定、検知テスト、運用開始支援）
　・導入後の検知ルール調整および運用チューニング

●プロジェクト例
　・CrowdStrikeやSentinelOne等のEDRアラート解析およびインシデント判定
　・Elastic上に収集されたWindowsイベントログ、認証ログ、ネットワークログの分析
　・パスワードスプレー攻撃や不正ログインの調査
　・マルウェア感染や不審なPowerShell実行の解析
　・セキュリティインシデント発生時の原因調査および封じ込め支援
　・顧客向けMDRサービスの定常監視・運用
　・新規顧客に対するEDR導入支援（設計、展開、初期設定、動作確認）とSOC運用開始支援
　・顧客環境へのセキュリティ製品導入に伴う技術支援および運用立ち上げ

●環境
　・OS：Windows、Linux
　・SIEM：Elasticsearch
　・EDR：CrowdStrike Falcon、SentinelOne Singularity、XCockpit、Yarai
　・ファイアウォール：Palo Alto Networks Next-Generation Firewall、FortiGate
　・クラウド：Amazon Web Services、Microsoft Azure、Google Workspace
　・スクリプト：Python（歓迎）

1．募集の背景と部門のミッション
当社は2025年4月にコンサルティング専門組織を新設し、事業を急拡大しています。既存の技術、人材、業種知見を活かし、構想から実装・運用まで手がけるコンサルティングを広げるため、全職位で採用を進めています。本求人は、専門領域を軸に企業変革をリードするソリューション6チームを対象とした、ポテンシャル〜シニアディレクターの包括募集です。

2．組織体制と働く環境
ソリューション6チームは、業界知見を持つIndustryチームや研究部門、技術部門と組み、専門領域の知見とテクノロジーの実装力を合わせて、構想策定から実行、定着までを支援します。
プロジェクトには、営業部門、SE部門、研究開発部門の専門家やグローバルチームが加わり、構想段階から実装と運用を見据えて議論します。組織は立ち上げ期にあり、デリバリーに加えて、方法論やオファリングの開発、商談発掘、組織づくりにも関わることができます。日本、欧州、米州、オセアニアの拠点が連携しており、中途入社者は50%を超えています。

3．募集ポジション（6チーム）
●戦略・チェンジマネジメント
主にCxOクラスと向き合い、中期経営計画、DX・AI戦略、組織・風土改革などの戦略策定を支援します。策定した戦略を現場に定着させるため、確立した方法論にもとづくチェンジマネジメントで経営層から現場まで伴走します
●オペレーション戦略
経営戦略を実行できるオペレーションに落とし込み、AIを活用した業務プロセス改革や経営管理改革、コスト構造改革、パフォーマンスマネジメント、データドリブン経営の高度化を進めます
●データ＆AI
製造、流通、金融など業種を問わず、顧客の経営課題をAI活用テーマに分解し、必要なデータ、業務の変更点、KPI、実装ステップを設計します。AIエンジニアやデータサイエンティストと連携して実装まで進めます
●エンタープライズIT変革
CIOアジェンダを起点に、IT戦略・ガバナンス（IT投資とポートフォリオの最適化）、アーキテクチャ（クラウドネイティブ、AIネイティブの全社基盤設計）、IT運用変革（AIを活用した開発・運用の自動化）の3領域でIT部門の変革を支援します
●セキュリティ
攻撃側のレッドチーム（レッドチーム演習、Web・ネットワーク・Active Directory・クラウドのペネトレーションテスト）と、防御側の脅威ハンティング・インシデントレスポンス（EDRやSIEMを使った調査、フォレンジック、再発防止策の提言）の2つのサービスを提供しています
●デザイン
ユーザー体験を起点に、ビジネス、テクノロジー、デザインを掛け合わせ、生成AIやAIエージェントを活用した新規事業、サービス変革、業務変革を構想から実現まで支援します。サービスデザインやUX・UIデザインを担います

4．職位と期待役割
・ポテンシャル（コンサルタント／第二新卒枠を含む）：プロジェクトメンバーとして調査・分析、資料作成、業務設計を担当し、コンサルタントとしての基礎を身につけます
・シニアコンサルタント：担当領域のリードとして、課題整理から施策立案、実行支援までを主体的に進めます
・マネージャー：プロジェクトや主要ワークストリームの実務リーダーとして、論点設計、進行管理、品質管理、メンバー育成を担います
・シニアマネージャー：複数案件を同時に統括しながら、新規案件の創出と提案、若手マネージャーの育成に責任を持ちます
・シニアディレクター：顧客経営層との長期的な関係を築き、大型案件の創出やオファリングの事業化、組織ビジョンの策定と後継者育成をリードします

5．応募について
応募時点でチームと職位を決めていただく必要はありません。ご経験とご志向をうかがい、6チームのなかから最適なポジションをご相談しながら選考を進めます。
専門領域の経験を軸に、戦略から実装、定着まで一貫して関わりたい方や、立ち上げ期の組織で事業づくりにも関わりたい方に合うポジションです。
正式な書類選考通過時、または匿名で書類選考を通過した場合に、カジュアル面談の設定が可能です。

当チームは、生命保険会社のソフトウェアのデリバリーにおいて、品質を上げることは当然のことですが、より価値のあるソフトウェアのデリバリーを求め、デリバリースピードと効率性を兼ね備えた品質向上を求めるためのチームです。

各ビジネス部門のシステムへの要求を満たすために、テスト要員が不足しており、今回、我々と一緒により高いビジネス価値を提供するためにチャレンジしていただける方を募集しています。

＜主な職務内容＞

- 要件とテスト戦略に基づいてテスト作業を見積もり、テスト計画を立ててプロジェクト終了まで随時アップデートします。

- 定義されたテスト戦略に基づいて、効果的なテストに適切なテスト方法を選択します。
（テストの種類、テスト手法、自動化、ツールなど）

-プロダクトバックログレビュー会議/要件レビュー会議に参加して、ユーザーのストーリーと要件を早期に明確にし、テスターの視点を提供します。

-要件ごとに期待される結果を持つテスト設計とテストの準備と実行に必要なタスクを作業計画として定義します。

-テスト戦略に基づいてシステム統合テストのシナリオとケースを特定し、テストを実行します。

-開発者から提供されるシステムテストケースと結果を確認します（開発者＝外部ベンダーの場合）

-コミュニケーションまたは欠陥管理システムを使用して、発見された欠陥およびその他の問題を策定します。

-テストの進捗レポートを随時展開します。

-アプリケーションの回帰テストのためのテスト自動化を推進し、再利用のためにテストケースと自動化スクリプトを保守します。

-どのテストを自動化する必要があるか、どのレベルで、どのツールを使用するかをチームでまとめて定義します。

-プロジェクトの振り返りを行い、PDCAサイクルを実行します。

Key Accountabilities:
- Verify that security requirements are properly implemented in systems and infrastructure.
- Identify and assess security vulnerabilities and gaps.
- Provide clear recommendations for improving security controls.
- Ensure compliance with security standards and regulations.
- Collaborate with teams to address security issues effectively.
- Document findings and report to stakeholders regularly.

Specific Activities:
- Conduct technical investigations on security controls such as network segmentation, encryption, privilege management, and data masking.
- Evaluate the severity and impact of identified vulnerabilities and prioritize them accordingly.
- Implement remediation measures, followed by re-evaluation and ongoing monitoring.
- Develop and recommend specific, actionable security enhancement strategies, including implementation plans and resource estimates.
- Conduct audits and reviews to verify that security controls align with relevant standards and regulatory requirements
- Facilitate communication and information sharing among teams to ensure effective implementation of security measures and best practices.
- Maintain thorough documentation of security findings and provide regular reports to stakeholders to keep them informed about security status and issues.

【業務概要】
製造業界を中心とした大手企業を担当するポジションです。顧客のパートナーとして信頼関係を構築するとともに、社内関係部門と連携しながら課題の把握・整理を行い、最適なソリューションの提案を通じて課題解決を推進します。

【具体的な業務】
・顧客の情報システム部門、総務部門、各事業部門などを訪問し、対話を通じて経営・業務上の課題やニーズを発掘します。
・社内のエンジニア部門やDX推進部門に加え、ネットワークパートナーやシステムインテグレーターなどの社外パートナーとも連携し、課題解決に向けた最適なソリューションを提案します。
・ネットワーク、クラウド、グローバルサービス、データセンター、セキュリティ、SI、DX、AI、BPOなど、同社グループが有する幅広いアセットやサービスを活用し、顧客の課題解決と事業成長に貢献する提案活動に取り組みます。

【ポジション・部門の魅力】
・製造業界の顧客を担当することで、高度なICT知識に加え、業界動向や最新のテクノロジートレンドなど、幅広い知見を身につけることができます。
・顧客や社内関係部門、パートナー企業など、多様なステークホルダーと連携しながら案件を推進するため、プロジェクトマネジメントスキルや調整力を磨くことができます。
・製造業を取り巻く業界課題や固有の経営・業務課題を深く分析し、それらに対して複数の商材・サービスを組み合わせた提案を行うことで、高度な提案力やコンサルティングスキルを磨くことができます。
・グローバルに事業を展開する企業を担当する機会も多く、日本国内にとどまらず、海外拠点や現地法人を含めたグローバル規模のビジネスに携わることができます。
・部内には子育て中の社員や中途入社者も多く在籍しており、産休・育休制度やフレックス勤務制度を活用しながら、仕事とプライベートを両立できる環境が整っています。

【業務概要】
クライアントのIoT製品が各国のサイバーセキュリティ法令・規格に適合するよう、アドバイザリーと評価の両面から支援するクライアントワークが業務の中心となります。

【具体的な業務】
・顧客アドバイザリー（主軸）：開発段階からの規格適合助言、ワークショップ講師、リスクアセスメント、営業同行および提案資料作成
・セキュリティ評価・報告：脆弱性診断、ファジング試験、セキュアブート/アップデート評価、ファームウェア/OSハードニング等の各種アセスメントと評価レポート作成
・国内外ラボ・エンジニア・営業と協業し、複数プロジェクトを推進

【ポジション・部門の魅力】
最上流からIoT製品の安全を支える専門家を目指せる環境です。将来的な事業戦略参画も可能なポジションです。

●業務概要
クライアント企業のISMS関連審査およびレポート作成、スキームマネージャー補佐業務を担当します。経営層への提案やグローバルチームとの協業を通じ、認証サービスの品質向上と事業拡大を牽引します。

●具体的な業務
・ISMS関連審査の実施および和文・英文レポート作成
・審査報告書レビュー、工数承認、審査員評価・教育等のマネジメント補佐
・経営層への新サービス提案、プレゼンテーション
・グローバルチームとの効率改善プロジェクト推進
・売上・利益・コストの数値管理および品質向上活動
・業務委託審査員の力量向上に向けたトレーニングの実施 など

●ポジション・部門の魅力
審査員資格を取得するための様々なトレーニングが用意されており、スキルアップを図ることができる環境です。

【業務概要】
ISMS関連および次世代のAI管理システム（AIMS）における審査スキームの構築、審査業務、レポート作成、スキームマネージャーの補佐業務全般を担当します。

【具体的な業務】
・AIMS/ISMS/サステナビリティ関連の審査実施および英和レポート作成
・審査報告書のレビュー、審査員教育・評価等のマネジメント補佐
・グローバルチームと連携した新技術プロセスや効率改善案の開発・提案
・経営層へのソリューション提案やプレゼンテーション
・担当認証における売上・利益の数値管理および品質向上活動

【ポジション・部門の魅力】
・AI認証市場のパイオニアとして活躍可能：AIマネジメントシステム認証（AIMS）は世界的にも立ち上がったばかりの新しい認証分野であり、市場拡大とともに専門人材への需要が高まることが見込まれています。
・先行者としての資格取得のチャンス：既存の認証分野と比較して専門性を確立しやすいタイミングであり、経験と資格を取得することで希少性の高い専門人材を目指せます。
・将来性の高いキャリア形成：生成AIやAIガバナンスへの規制強化が進む中、次世代の認証ビジネスを牽引する専門家として成長できる環境があります。

【業務概要】
世界最大級の認証機関にて、家電・医療機器・産業機械等のIoTデバイスに対するサイバーセキュリティ評価・診断を担当します。グローバルチームと連携し、製品の安全を技術面から支えるポジションです。

【具体的な業務】
・国内外の法規制（EU CRA、英国PSTI等）に基づくセキュリティ評価
・脆弱性診断・ペネトレーションテスト（デバイス、NW、アプリ層）
・ファズテスト、セキュアブート・アップデート等の実装確認
・評価結果に基づく報告書作成（Word/Excel利用）
・海外エンジニアチームとの技術的情報共有・共同作業

【ポジション・部門の魅力】
・基礎知識があればOJTやトレーニングで育成する環境が整っています。
・世界屈指の規模を誇る第三者認証機関として、未発表の最先端製品にいち早く触れ、その安全を担保する希少な経験が積めます。

【業務概要】
SaaS型コンプライアンス関連ツール等を展開する企業における、情報システム業務全般（社内メンバーのサポートやIT環境整備等）を担当するポジションです。

【具体的な業務】
・社内ヘルプデスク対応（問い合わせ対応等）
・PCのキッティング作業（1台あたり2 3時間程度を想定）
・ネットワーク不調時のトラブルシューティングおよび業者対応
・会議システムの不具合対応

【ポジション・部門の魅力】
コーポレートITの分野で成長したい方や、幅広い業務に柔軟に対応できるスキルを向上させたい方に適した環境です。

【業務概要】
食品流通業界（メーカー・卸・小売）における業務の非効率を、AI-OCRやLLMなどの生成AI技術を用いて解決する新規プロジェクトです。既存のERPやSaaSではカバーしきれなかった業務領域に対し、顧客フロントに立って複雑な業務を解きほぐし、事業の型を構築する事業開発（BizDev）を担当します。

【具体的な業務】
1. 顧客の業務・組織課題を解きほぐす
- 経営層・事業責任者・現場担当者へのヒアリングを通じ、業務フローと課題を構造的に把握
- AIが解決に寄与する領域を特定し、あるべき姿を顧客と合意

2. PoC 本格導入までを主導する
- プロダクト・エンジニアリングチームとワンチームを組み、数ヶ月単位のPoCを顧客と一緒に実行
- 成果を顧客経営層に報告し、本格導入への意思決定を獲得
- 契約・SLA・データ利用規約・セキュリティ要件の交渉

3. 事業スキーム・提供形態の設計
- 顧客ごとに最適な提供形態・契約形態・プライシングを組成
- 導入後のデリバリー品質をチームでモニタリングし、継続・拡張に繋げる

4. 型化（プラットフォーム化）と横展開
- 成功したユースケースを提案プロセス・業務分析テンプレート・KPIセットとして型化
- 型が固まった領域は既存セールスチームへ引き渡し、自身は次のテーマへ展開
- 複数顧客で共通する課題をプロダクトへ還元する流れを構築

【ポジション・部門の魅力】
- 既存ソフトウェアでは解けなかった領域へ生成AIを用いて踏み込める、市場変化の最前線での挑戦です。
- 同社が保有する既存の業界ネットワークや顧客基盤を活用し、初手から意思決定者と議論できる環境があります。
- 単一SaaSの機能開発にとどまらず、業界全体の取引慣習や業務プロセスを再設計するスケールの大きな事業です。
- 少人数のコアチーム直下で経営陣（CEO・CTO等）と直接議論しながら速いスピード感で意思決定に関われます。
- ビジネスとエンジニアリングが対等に議論する文化があり、顧客の声がダイレクトにプロダクトへ反映されます。

【業務概要】
コーポレート領域（法務・コンプライアンス・リスク管理・人事・会計）の業務を、AI活用を前提として再設計・システム構築するポジションです。単なる自動化にとどまらず、基盤となるデータアーキテクチャを整備し、環境変化に応じて柔軟に業務を再構成・進化させられる仕組みを構築します。当面は代表直下のCTO室に所属し、立ち上げ期の専任エンジニアとしてプロジェクトを主導します。

【具体的な業務】
・現場メンバーと協働した業務棚卸しおよび優先順位設計（効率化業務、AI高度化業務、人が担うべき業務の切り分け）
・業務プロセスに伴い判断根拠や意思決定の経緯が自然に蓄積されるデータ基盤の設計・構築（全社判断基盤への接続含む）
・LLMを活用した業務システムの要件定義・設計・実装・運用（RAG、ハルシネーション対策、監査証跡、アクセス制御等）
・業務ごとの評価データセットの設計・整備および全社評価基盤との接続・効果測定
・機微データの取り扱い、コスト、レイテンシ等の業務特性に応じた適切なモデル選定とシステム組込
・法務、リスク・コンプライアンス、人事、会計などの各領域における業務システム高度化プロジェクトの主導

【ポジション・部門の魅力】
・ガバナンス、セキュリティ、説明責任が求められる難易度の高いコーポレート向けAIシステム設計の知見・経験が得られます。
・業務分析や要件定義からアーキテクチャ設計、実装、評価、運用まで、一連のライフサイクルに一貫して携われます。
・各領域の専門家と一つのチームとして業務そのものを再設計する経験ができます。
・経営陣に近い環境で、自ら構築した仕組みが全社の判断基盤・資産として還元される成果を感じられます。

【業務概要】
金融プラットフォーム事業等を展開する企業のコーポレートIT領域において、Identity、Endpoint、SaaS、Network等の全社IT基盤の設計・導入・運用・改善を一気通貫で担うポジションです。

【具体的な業務】
・Identity / Access Management、Endpoint、SaaS、Network等を含むコーポレートIT基盤の設計・改善
・IdP、MDM、SaaS Management等の各種ITサービスの選定、設計、導入、運用
・SaaSアカウント、権限、ライセンス等のライフサイクル管理の設計・改善
・PCやモバイルデバイス等のEndpoint管理、キッティング・ゼロタッチ化等の運用改善
・オフィスネットワークやリモートアクセス環境等の設計・運用・改善
・入社・異動・退職等に伴うITオペレーションの設計・自動化
・API、スクリプト、各種ワークフロー等を活用したコーポレートIT業務の自動化・効率化
・新しいSaaSやAIサービス等の導入に伴う技術評価・導入支援
・社内からのIT課題や問い合わせに対するトラブルシューティングおよび根本課題の改善
・セキュリティ、人事、総務、法務、各事業部門等と連携したIT施策の推進

【ポジションの魅力】
成長期のスピード感のある環境下で、完成されたIT環境の維持にとどまらず、事業・組織の成長に合わせたコーポレートIT基盤の設計・構築から運用まで一気通貫で関わることができます。スタートアップとしての柔軟性・スピード感と、大規模金融グループに求められる高度なIT統制水準・安定性の双方に向き合いながら、全社基盤の進化・高度化を牽引できる経験が得られます。

【業務概要】
金融プラットフォームを展開し急速な事業拡大を続ける企業における、セキュリティガバナンス・リスクマネジメント領域のマネジメントポジションです。セキュリティリスクアセスメント、規程・ルール整備、ISMSやPCI DSS等の運用、監査対応、インシデントマネジメントまで幅広く担当します。

【具体的な業務】
- 全社および各事業・システムに対するセキュリティリスクアセスメントの実施・改善
- 情報セキュリティに関する規程、標準、ガイドライン等の策定・改定・運用
- ISMSの日常運用、認証維持・更新および継続的な改善
- PCI DSSをはじめとした各種セキュリティ基準・外部要求への対応
- 内部監査、外部監査、取引先・金融機関等による各種アセスメントへの対応
- セキュリティ上の課題や指摘事項に対する是正計画の策定・進捗管理
- 顧客・取引先からのセキュリティチェックシートや各種照会への対応
- セキュリティインシデント発生時のSeverity判断、社内エスカレーション、関係部門との調整、対外対応の推進
- セキュリティリスクの可視化および経営層・関係会議体への報告

【ポジション・部門の魅力】
事業成長に合わせてセキュリティガバナンスそのものを設計・改善していける環境です。スタートアップのスピード感と、大手金融グループに求められる高度な統制水準の両方に向き合いながら、事業を止めない統制のあり方を追求できます。今後のセキュリティマネジメントの土台そのものを構築していく経験が可能です。

【業務概要】
コーポレートセキュリティを中心に、アーキテクチャ設計、セキュリティソリューションの導入、日々のSecOps、インシデント対応、運用改善まで幅広くご担当いただくポジションです。事業や組織の成長に伴い求められるセキュリティ水準や対応範囲が広がる中、既存の仕組みや運用を活かしながら、事業規模や求められる統制水準に耐えられる形へアップデートしていくことが重要な役割となります。

【具体的な業務】
・セキュリティアラートやインシデントのトリアージ、初動対応、封じ込め、復旧、再発防止
・既存のセキュリティ運用やオペレーションの整理・改善・標準化
・セキュリティソリューションの選定、設計、導入、運用および継続的な改善
・IAM、Endpoint、Network、SaaS、Cloud等を含むコーポレートセキュリティアーキテクチャの設計・改善
・外部脅威や新たな技術・サービス導入に対するリスク評価と必要な対策の検討
・ログ分析や各種セキュリティデータを活用した検知・監視体制の高度化
・セキュリティ運用の自動化や効率化によるスケーラブルな運用体制の構築
・プロダクトセキュリティチームや関連部署（コーポレートIT、法務、事業部門等）との連携

【ポジション・部門の魅力】
・既存の仕組みを活かしながら、セキュリティ基盤や運用を自ら設計・構築し、実際の運用まで一気通貫で関わることができます。
・ベンチャーならではのスピード感や柔軟性と、大規模金融グループに求められる高度な統制水準という異なる環境の両方に触れながら、その間をつなぐセキュリティを考え、実装できます。
・CISOの参画を含めセキュリティ組織を強化していくフェーズにあり、技術基盤、運用プロセス、チームのあり方まで含めて今後の組織づくりに深く関わることができます。

【業務概要】
グループ会社全体（国内・海外拠点含む）のサイバーセキュリティについて、グローバルスタンダードをベースに、全社的なセキュリティ戦略・ポリシー・リスク管理枠組の企画・設計・推進を担当します。

【具体的な業務】
1. グループ全体のサイバーセキュリティ管理に関するポリシー体系の企画・整備
・グローバル標準のフレームワーク・ガイドラインおよび最新の脅威動向を踏まえた、システムに求めるセキュリティ基準・アーキテクチャ原則・運用ルールの企画・策定
・クラウド（IaaS / PaaS / SaaS）利用におけるセキュリティリファレンスアーキテクチャ、標準設定等の方針策定と継続的な見直し
2. 脆弱性管理・サイバーセキュリティコントロールの高度化・運営
・グローバル標準に沿った脆弱性診断・パッチマネジメント・構成管理プロセスの企画・設計および評価/判断・運営
3. サイバーセキュリティリスクアセスメント枠組の企画・推進
・CRI Profile等を踏まえた全社的なリスクアセスメントフレームワークの企画・設計
・事業部門・IT部門・海外拠点などとの協働による、重要システム・重要業務に対するリスク評価の実行・モニタリング
4. 経営戦略と整合したサイバーセキュリティ戦略・ロードマップの企画・策定
・経営層・各事業部門・グループ機能と連携した投資計画・人材計画・組織設計の検討・推進
5. サイバーセキュリティに係る社内外ステークホルダー対応
・規制当局、監督当局、業界団体等に対する説明・ディスクロージャーの企画・推進
※経験・スキルに応じて、担当範囲や役割（リード／企画・実務推進）を決定します。

【ポジション・部門の魅力】
サイバー攻撃を経営のトップリスクの一つとして位置づけており、該当部署はサイバー攻撃に対する防御・検知・対応（1線）と、グループ全体のルールメイク・ガバナンス（2線）の両機能を併せ持つ組織です。
大手金融機関としての規模感の中で、数多くの重要インフラシステムや大規模クラウド環境、多様な海外拠点・海外子会社を対象に、グローバル水準のサイバーセキュリティ態勢を設計できる環境です。

【業務概要】
AI技術（生成AI、LLM、AIエージェント等）を利用・活用したサイバーセキュリティ対策の一層の向上を図るため、AIを活用した攻撃シミュレーションや防御の高度化、次世代のセキュリティ検証体制の構築・運用を推進するポジションです。

【具体的な業務】
・最新のAIモデルのPoC、セキュリティ観点での評価、活用の検討
・AIを活用した攻撃シナリオの作成
・AIを活用したSAST／DASTの運用
・AIを活用したログ分析、インシデント分析、およびSigmaルールの作成
・AIを活用した脅威ハンティング
・LLMやAIエージェントを活用した自律型・半自律型の検証手法の研究開発および実戦投入のリード
※経験やスキルに応じて、お任せする範囲や役割（リード／企画・実務推進）を決定します。

【ポジション・部門の魅力】
同グループではサイバー攻撃を経営トップリスクの一つとして位置づけており、対象部署はグループ全体の攻撃検知・対応・対処能力向上の総本部の役割を担っています。多数の重要システムや大規模ネットワーク、クラウド環境、海外拠点等のスケール感の中で、「自分が攻撃者だったら」を前提としたシナリオ設計と、その結果を踏まえた全社改善までを一気通貫でリードできます。

【業務概要】
グループ全体（国内・海外拠点含む）を対象に、脅威インテリジェンス機能およびサイバー攻撃に対する同社の対処能力（検知・対応・レジリエンス）を継続的に引き上げていく役割です。
SOC／CSIRTを中心としたサイバーインシデントレスポンス態勢において、日々の監視・検知から、重大インシデント時の事案統括・経営レポーティング、再発防止策の取りまとめまで、サイバー攻撃に対する最前線の司令塔となるポジションです。

【具体的な業務】
1. 脅威インテリジェンスに関する企画・構築・運用リード
脅威情報を収集・加工・分析し、同社向けに価値あるインテリジェンスとして整理・分析
2. サイバー攻撃トレンドの社内外への発信・啓発
最新のサイバー攻撃トレンドやインシデント事例を踏まえた、社内向けレポート・勉強会・トレーニング企画の実施。必要に応じて対外的な情報発信や業界内での情報共有・連携の企画・支援
3. SOC・CSIRT監視／対応態勢の高度化（平時）
グループ全体のSOC・CSIRTによる監視・検知・分析・初動対応プロセスの企画・設計・改善。
ログ管理基盤、SIEM、EDR、SOAR等の活用方針を含めた、監視カバレッジ・検知ロジック・対応フローの設計・チューニング。サイバー脅威インテリジェンス（CTI）の活用を含む、ルール更新・検知シナリオ設計・ハンティング活動（Threat Hunting）の企画・推進
4. サイバーインシデントレスポンス（有事）のリード
サイバーインシデント発生時のテクニカル／マネジメント両面での指揮・統括。
経営層・関係当局・提携先等への報告内容・タイミング・メッセージングの検討への関与

【ポジション・部門の魅力】
同部門ではサイバー攻撃を経営トップリスクの一つとして位置づけており、サイバーレスポンスチームはグループ全体の攻撃検知・対応・対処能力向上の“総本部”の役割を担っています。
大手金融グループとしての規模感の中で、24/7監視対象となる大規模ITインフラ・クラウド環境、国内外拠点・グループ会社を含む複雑な利害関係者を相手に、大規模サイバーインシデントの指揮・再発防止策の設計まで関与できます。
「攻撃者視点を理解しつつ、防御側としての戦略・戦術を描きたい方」「SOC／CSIRTの高度化を、自らの手で設計・推進したい方」にとって、技術力とリーダーシップを最大限発揮できるフィールドです。

【業務概要】
グループ全体（国内・海外拠点含む）を対象に、全社的なサイバーセキュリティ技術対策の導入・高度化および導入後の運用を、プロジェクトマネージャーとして企画・推進・管理するポジションです。複数のチームやグループ内外の関係者・ベンダーを束ねながら、大規模なセキュリティソリューションの導入・運用モデル設計をリードします。

【具体的な業務】
1. サイバーセキュリティ強化プロジェクトの企画・推進・管理
・リスクアセスメント等で認識した課題の不足コントロールの洗い出し・優先度付け・対策方針の策定
・ゼロトラスト関連製品、特権ID管理、ログ／SIEM基盤等、多様なセキュリティソリューションの導入・更改プロジェクトの企画・立ち上げ

2. セキュリティ製品・システムの導入・運用モデル設計／運用高度化
・全体を守る多様なセキュリティ製品や関連ITシステムの導入、機能改善、管理
・大規模インフラ・セキュリティツール導入プロジェクトのPM・プログラムマネジメント
※経験・スキルに応じて、特定プロジェクトのPM／複数案件を束ねるプログラムマネージャーなど、お任せする役割・スコープを検討します。

【ポジション・部門の魅力】
・防御・検知・対応の最前線とルールメイク・ガバナンスを併せ持つ組織にて、全社的なセキュリティ技術対策・運用の企画・導入・高度化を推進できます。
・メガバンクとして必要となるスケール・クリティカル度の高いソリューションを対象に、企画から導入・運用高度化までの全フェーズに関与可能です。
・「技術がわかるプロジェクトマネージャー」として、社会的インパクトの大きいフィールドで推進力を発揮いただけます。

【業務概要】
金融グループにおける電子データに関する情報管理全般、情報セキュリティリスク管理の企画・設計・推進や、情報漏えい等のインシデント対応を取りまとめて推進するポジションです。経験・スキルに応じて担当範囲や役割（リード／企画・実務推進）を決定します。

【具体的な業務】
1. 電子データに関する情報管理全般、情報セキュリティリスク管理
- 移送・送信等、情報管理規程・手続の制定・改定、情報管理に係る研修・注意喚起の実施
- 外部に委託する情報の安全管理措置十分性評価
2. 情報漏えい等インシデント発生時の対応
3. 情報の取扱いに係る各種モニタリングの企画、導入、運営
4. 業務環境における情報管理を強化するシステム等仕組みの企画・導入

【ポジションの魅力】
同グループではサイバー攻撃を経営トップリスクの一つと位置づけており、配属部門は1線（防御・検知・対応の最前線）および2線（グループ全体のルールメイク・ガバナンス）の両機能を併せ持っています。大規模なインフラシステムやクラウド環境、多様な海外拠点を対象に、グローバル水準のセキュリティ態勢を設計できるスケールの大きな環境です。

【業務概要】
大手金融グループの海外拠点・海外子会社を中心としたグローバル全体を対象に、各国規制や事業特性を踏まえつつ、グローバルスタンダードをベースにしたサイバーセキュリティ施策の企画・設計・展開・ガバナンス強化をリードします。国内のCISOや企画チームと連携しながら、主に海外拠点や地域本部と連携して、グローバルなサイバーリスク管理態勢の整備や高度化を企画・運営します。

【具体的な業務】
1. グローバルサイバーセキュリティフレームワークの設計・標準化
・グローバル共通のサイバーセキュリティポリシー・スタンダード・コントロール体系の企画・設計
・各国規制や業界標準を踏まえた現地ポリシーとの整合性確保
2. 海外拠点・海外子会社向けの施策展開・ガバナンス強化
・海外拠点・海外子会社に対するセキュリティ施策の展開
・各地域CIO/CISO/IT責任者との合意形成
3. グローバルインシデント対応の枠組整備・演習支援
・海外拠点を含めたグローバルインシデントレスポンス体制の設計
・実際のインシデント発生時の海外拠点の初動・本部支援・再発防止策の取りまとめのリード
4. グローバルサイバーインテリジェンス・情報共有の推進
・海外の情報機関・業界団体・ベンダー等からのサイバーインテリジェンス情報の収集・分析・展開

【ポジション・部門の魅力】
サイバー攻撃を経営トップリスクの一つとして位置づけており、当該部門は防御・検知・対応の最前線（1線）とグループ全体のルールメイク・ガバナンス（2線）の両機能を併せ持つ組織です。大規模な金融インフラシステムやクラウド環境、多様な海外拠点を対象に、グローバル水準のサイバーセキュリティ態勢を設計できるスケールの大きい環境です。

●業務概要
中堅・中小企業からIPO準備企業まで、多種多様なクライアントに対する情報セキュリティ・サイバーセキュリティに関わるリスクマネジメントおよび戦略推進を支援します。既存の枠にとらわれず、新たなサービスの企画・開発にも携わります。

●具体的な業務
1. 新規サービスの企画・立上げ
SCS評価制度対応、BCP策定支援など、最新のニーズに合わせたコンサルティングメニューの開発
2. アセスメント・戦略立案
顧客の組織および情報システム（サーバー等）に対するセキュリティ状況・脆弱性のアセスメント、対策強化策の立案
3. ガバナンス・規程整備
情報セキュリティポリシーの策定支援、IPOに向けたセキュリティ規程の整備
4. 体制構築・運用支援
CSIRT/SOCの構築・運用改善支援、災害時等を見据えたインシデント対応訓練のファシリテーション
5. 啓発・アドバイザリー
経営陣や従業員へのセキュリティ啓発研修の企画・運営

●ポジションの魅力
・SCS評価制度やBCPといった最新のトレンド・社会課題に対して、自らのアイデアで新規サービスを立ち上げるという非常に希少な経験が積めます。
・ツール導入や保守運用といった特定領域の業務にとどまらず、経営陣に対するガバナンス強化や全社戦略に関わる最上流フェーズのコンサルティングに挑戦できます。

【業務概要】
同社においてRed Team／Purple Team活動を推進し、サイバー攻撃に対する対処能力（検知・対応・レジリエンス）を継続的に引き上げていくポジションです。
最新の技術にアンテナを広げて攻撃者視点でテストを実施し、SOC／CSIRTやその他のチーム等と連携しながら、防御側の改善サイクルに寄与することが期待されています。

【具体的な業務】
1. Red Team／Purple Team活動
最新の脅威や技術をもとに、ペンテスターとして攻撃者目線で疑似的なサイバー攻撃を仕掛け、セキュリティ課題の抽出や脆弱性の検証を実施する。
2. インシデント発生時の高度な分析
・デジタルフォレンジック
・マルウェア解析
・攻撃シミュレーション
・独自構築したサイバーインテリジェンスシステムの開発・運用
3. Red Team／Purple Team活動に関する企画・推進
攻撃者視点での疑似的なサイバー攻撃を活用した脆弱性の検証や、効果的な防御戦略を立案する役割を担う。
※経験・スキルに応じてリード／企画・実務推進などお任せする範囲や役割を決定します。

【ポジション・部門の魅力】
同社ではサイバー攻撃を経営トップリスクの一つとして位置づけており、サイバーレスポンスチームはグループ全体の攻撃検知・対応・対処能力向上の中心的な役割を担っています。
多数の重要システム・大規模ネットワーク・クラウド環境・海外拠点等を擁する大規模な環境の中で、「もし自分が攻撃者だったら」を前提にしたシナリオ設計と、その結果を踏まえた全社改善までを一気通貫でリードできる点が大きな魅力です。

〈業務概要〉
デジタルバンクのシステム監査の実行と推進を担当します。立ち上げフェーズにおいて、入社直後は社内関係者と連携を取りながらシステム監査業務を遂行します。監査基本方針・計画の策定後は、その方針に基づき、システム監査の実施者としてプロセスを一貫して主導するポジションです。

〈具体的には〉
・監査基盤の構築と実行
- 組織長とともに内部監査基本方針・監査マニュアルの作成、リスクアセスメント、年間監査計画の策定
- 個別監査計画策定から実施、報告、改善フォローまでの一連のプロセスの完遂
・重点領域の監査（主にシステム監査領域を担当）
- 開業に向けた基幹システム等のプロジェクトフェーズ完了判定（例:ST/UAT）の有効性検証
- デジタルバンクの根幹となるAML/CFT関連システムおよびサイバーセキュリティ対策の有効性検証
- ITガバナンス、システム開発・保守プロセスの有効性検証
・専門的知見による監査品質の向上
- 専門的な視点から監査実務をサポート
- 複雑なシステム構造や最新技術に対し、技術的裏付けをもとにした監査品質の担保

〈ポジションの魅力〉
・ゼロイチからのデジタルバンク立ち上げと圧倒的な裁量
新しいビジネスモデルであるデジタルバンクをゼロから創り上げる環境下で、監査プログラムや体制の礎を自らの手で定義し、切り拓いていく経験が積めます。
・最先端のFintech領域における社会的インパクトの大きな金融インフラ構築
大手金融グループとの連携による新しい金融インフラの構築に携わり、最新テクノロジーを活用したサービスの監査を通じてユーザーをサポートできます。
・多様な環境でのキャリア価値向上
グループ双方の強みを背景に、多様なステークホルダーとコミュニケーションを取りながら、システム監査人としてのキャリア価値を高められます。