セキュリティ転職求人

6,158 件

現在、投資銀行部門向けに並行して複数の開発プロジェクトを手掛けております。投資銀行業務とは、企業価値の増大につながるよう、適切な投資の実行やリスク開示、資金調達手段等を企業にアドバイスする業務であり、厳格な情報管理が求められるのが特徴です。
定型化されている業務が限定的ですが、業務のデジタル化による生産性の向上を目指して複数のシステム開発プロジェクトを推進しています。
入社後はいずれか、もしくは複数のプロジェクトにプロジェクトマネージャーまたはビジネスアナリストとして参画いただき、プロジェクトのデリバリーに携わっていただきます。
また、プロダクションサポートチームと協業しながら、ユーザーサポートや障害対応も行っていただきます。
その後、ローテションの一環で投資銀行部門向け以外に様々な部門向けのプロジェクトにもPM/BAとして参画いただき活動の幅を広げていただく可能性もあります。

●想定される職責
・プロジェクト計画からデリバリーまでのシステムライフサイクルを通して、リソース管理、進捗管理、リスク・課題管理、関係者との折衝を含むプロジェクト管理全般
・要件定義およびドキュメント
・ベンダー管理
・テスト計画作成とテストの実行
・DevOps形式での本番・ユーザーサポート（レベル3）

情報システム担当者が不在でIT化・DX化に課題を抱える中堅・中小企業に対し、情報システム顧問サービスとして、情報システム支援の業務を担います。
常駐や担当制ではなく、社内から複数名で構成されるチームで、主にオンライン対応で企業の経営者や担当者を支援します。
これまでITベンダー側として積み上げてきたスキルを発揮し、多くの中小企業のIT課題を一緒に解決していく仲間を募集しています。

【ポジション】
情報システム顧問サービスチームの中で、自らの経験とスキルを発揮し、ITインフラに関する課題解決を主導できる方を募集します。
ネットワークやサーバー、PC、セキュリティなどのITインフラを中心に、課題の見える化や解決のための機器・サービスの選定、導入構築、トラブル時のサポートなどをメンバーと協力して推進していただきます。

・サイバーフォレンジック業務（インシデントレスポンス及びデジタルフォレンジック）
・サイバーインシデント対応に係るコンサルティング（インシデント対応態勢評価、危機管理対応支援業務等）
・サイバーセキュリティインシデントやIT不正行為等のモニタリングに係る業務（ダークウェブやログの分析によるリスク評価等）
・CSIRT/SOC運用・対応支援業務
・CSIRTや法執行機関向け研修業務（主にデジタルフォレンジック、サイバーセキュリティ）
・eDiscoveryや不正調査に関連したIT支援業務
・財務諸表監査におけるサイバーリスク評価支援業務

例として、ウィルス感染/サイバー攻撃といった、組織で発生したサイバーインシデントの現場から証拠となるデータを収集および分析しています。
解析対象があらゆるデバイス、ウィルスやマルウェア、サイバー空間上の脅威情報と多岐に渡るため、高度な専門技術を要します。
警察など、法執行機関へのフォレンジック教育サービスなども提供しています。

以下を含むCISOサポート業務（以下の全て、もしくはそのうちいくつかを担当）
　・サイバーセキュリティに関するCISOからの特命案件対応（プロジェクト計画立案、もしくはその実行推進）
　・Cybersecurity Group運営企画・管理（中期計画、新規業務立ち上げ立案、予実管理、品質管理、デリバリー管理）
　・経営層向けサイバーリスクレポート定期発行（メトリクスの定義や改善、データ収集、フォーマット化、発行）
　・サイバーセキュリティに対する各種対応への参画
　・各ビジネスユニットとのリレーションシップを通じたセキュリティ対策強化
　・CISO Officeチーム運営に関する各種業務（会議体運営、議事録作成など）

●想定キャリアパス
CISO Officeチームリーダー、サイバーセキュリティグループ内チームリーダー、サイバーセキュリティグループリーダー、CISO

●アピールポイント
昨今のサイバー脅威の増加・高度化に伴い、益々重要性が増してきているCISO（Chief Information Security Officer）を組織としてサポートするために、従来よりサイバー対策推進を担っているサイバーセキュリティグループから分離してCISO Officeチームを今期に新設しました。
当チームに配属いただき、各種CISOサポートや、Cybersecurity Groupと連携した各種CISO案件の実行や管理を行っていただきます。
また、CISOがAsia Pacificのサイバーセキュリティを統括していることもあり、英語を使った各種サポート業務もロールに含まれます。
幅広いサイバー業務やサイバー関連PMO経験者、CISOおよび関係するExecutiveとの近くで業務をしたい方などは、是非積極的にご応募ください。サイバーセキュリティの専門知識に精通していなくても、業務を通じてキャッチアップいただけます。

●英語の使用頻度
当社のグローバルチームとのやり取りが定期的に発生します。
頻度：不定期、1回1時間程度
割合：メール・チャット70％、MTG・電話30％
対象地域：オーストラリア、中国、韓国、ニュージーランド、インド、東南アジア、イギリス、アメリカ　など

●従事すべき業務の変更の範囲
変更の範囲　会社の定める職務

エンジニアチームとして、プロダクトへのパブリッククラウド技術適用案件における対応をプロダクト企画チームと協働しながら実施する

社会課題をICTで解決するためのソリューションを構成するサービス商品であるプロダクトの企画チームで、販売チャネル営業とプロダクト適用に関する検討を顧客と実施する。
その検討の中で、エンジニアとして参画し、適用案件におけるシステム要件を確認し、顧客課題解決のためにどのようなクラウド技術適用が有効かを検討し、提案を実施する。
検討が具体化した段階で、実証検証・開発を実施する。

具体的には、
・課題解決に有効なシステムアーキテクチャに関する提案
・非機能要件定義（信頼性、性能、セキュリティ等）
・サイジング、費用見積もり
・方式設計/検証
・環境構築
・保守運用
などを実施する。

Developer Productivity室（以下、DP室）は開発生産性を高めるための特命ミッションを担うチームで、技術者への最高の開発体験実現と、当社のあらゆる事業開発が本質的な開発に専念できるようにするための環境づくりをしています。

Enabling Teamは、開発者の生産性と効率を最大化するためのソリューションを設計・実装・運用するTeamです。
私たちは、最先端のDevOpsプラクティスとSRE原則を活用して、開発者がより迅速かつ効果的にプロダクトを提供できる環境を構築します。
プロダクト開発チームの一員として、プロダクトを圧倒的に使いやすくするための改善活動を行い、プロダクト開発の効率化と品質向上のための仕組み作りを提供します。

仕事のやりがい
当社の様々な事業を、DP室が開発するプロダクトやあなたが設計したベストプラクティスを活用して支えることができます。
複数の事業に関わることができるため、より多様な技術に触れることができ、技術者としての知見を広めることができます。
大きな裁量を持って、ご自身の知識、経験をプロジェクトに存分に活かすことができます。

1 セキュリティ・コミッティやCISOミーティング等、セキュリティ会議体の運営
2 シニアマネージメントおよび統轄事業部長向け月次セキュリティレポート（ダッシュボード）の発行
3 情報セキュリティ研修の企画実施（在籍者向け、中途・新人向け、役割別研修）
4 メール訓練サポート（準備および結果のフォローアップ）
5 サイバー訓練の企画実施および日本シーサート協議会の窓口
6 セキュリティニュースレター、コラム、セキュリティの約束、注意喚起等の定期情報発信
7 エンドユーザーからの情報セキュリティに関する問合せ窓口および対応
8 情報セキュリティの社内ポータルサイトの維持管理
9 貸与機器の紛失盗難事故発生時のサポート
10 セキュリティ事故発生当事者の処分等検討する委員会の事務局業務

当社ではグローバルで専門のチームを設け、脅威アクターやTTPsなどの脅威情報を含む、サイバーインテリジェンス情報を生成しています。
セキュリティエンジニアには、「サイバーインテリジェンスの作成」と「サイバーインテリジェンスを活用したサービスの提供」を担っていただきます。

セキュリティエンジニアが担当する主なプロジェクトは下記職務内容のとおりです。
当社は、コンサルタントとエンジニアのコラボレーションが強みの1つであり、プロジェクトにおいても混成チームで互いの専門スキルを連動させ、社会課題の解決に取り組んでいます。

セキュリティエンジニアには、高い技術力と新しい技術に積極的に取り組んでいくチャレンジ精神を期待しています。

【主な職務内容】
●クライアントのシステムに対するプラットフォーム脆弱性診断
●ウェブアプリケーションの脆弱性診断
●クライアントの環境に対する内部及び外部のペネトレーションテスト
●サイバーインテリジェンスをベースとしたセキュリティアセスメント
●最新のセキュリティ脅威やマルウェア、対策技術に関する調査
●サイバーインテリジェンスを活用したSIEMサービスの開発、ルール作成、導入およびクライアントシステムの監視・分析
●クライアントのセキュリティインシデント発生時の技術的なサポート
●デジタルフォレンジック技術を用いたインシデントレスポンス

クライアントはデジタルを駆使したサービスや製品を活発に開発・ローンチしています。このような状況で、製品に対するサイバー攻撃による不具合や
リコール、ならびにそれに起因する安全性その他の影響が、事業として無視できないリスクになってきています。

本ポジションでは、サイバーセキュリティの中でも、上記のような通常のITより広範なテクノロジー領域における課題に対応いただきます。現在お持ちの
専門性にセキュリティや問題解決能力といったスキルを掛け合わせることで、希少かつ市場価値の高い人材になることができます。

当社は、日本のサイバーセキュリティコンサルティング市場において、売上・組織規模ともにトッププレイヤーです。セキュリティ専門性およびコンサルティング双方のスキルを伸ばすことのできる環境に、あなたも身を置いてみませんか。

●ポジションの特徴
　・クライアントのビジネスにおける中心である「製品」を扱います。実際に世の中に出ていく製品を守る立場としてのやりがいを得ることができます。
　・特にコネクテッドカー等の新規性のある領域において、業界や国におけるルールメイキングの立場から関与することができます。
　・製品領域のセキュリティに関して、技術的な対策はもちろん、組織やヒト、業務プロセス、あるいはこれらを横断したセキュリティ戦略など、幅広い経験
　　を積むことができます。
　・システムインテグレーション・運用、あるいは設備の保守などは原則として行っていません。コンサルティングにフォーカスした経験を積むことが
　　できます。
　・市場調査やサービス開発、インサイトの執筆や外部寄稿・講演などにも携わっていただくことができます。チーム内ではクライアントに新たな価値を提供
　　すべく、新たなサービスの検討が活発に行われています。
　・製品開発に関するセキュリティ規定が各国で規定されている背景から、グローバル展開のご支援の機会があります。
　・製品の企画・設計・実装・テスト・運用・廃棄といった製品ライフサイクル全般にわたるご支援機会がありますので、専門領域のある方もご活躍いただ
　けます。

●プロジェクト例
　これまでのご経験やご希望を勘案して、以下のようなプロジェクトにアサインします。特定の業界・領域を極めることも、様々な業界・領域を経験して知見
　　を広げることもできます。

　・新規事業・領域への参入や新設された各国法規・標準への対応に伴うセキュリティ上の考慮・実施事項の定義およびロードマップの作成
　・セキュリティを考慮した製品開発プロセスの構築、ルールの制定
　・製品出荷後の製品セキュリティインシデント対応(PSIRT）の体制構築
　・新規製品に対する脅威・リスク分析・セキュリティテストの実行支援
　・サプライチェーンを通じたセキュリティプロセスの構築およびサプライヤーアセスメントの実行支援
　・製品に関連するSBOM (Software Bill Of Materials) の構築
　・クライアントの開発者に求められるセキュリティスキルの定義および教育に向けた計画策定および実行支援
　・新規性のある領域における、各国のセキュリティ活動や技術動向などの調査、ならびにクライアントのセキュリティ戦略への取り込み

以下の業務について、リサーチャーをリードし、品質向上や進捗の管理を行うこと
・国内外の脅威情報、脆弱性情報等を調査・分析し、クライアント向けにレポートを作成
・クライアントや社内からのインテリジェンス要求に対し、当社ナレッジを活用して調査・分析を実施
・国内外のサイバーインテリジェンス専門家へインタビューを実施し、調査レポートを作成
・外部公開用の脅威インテリジェンスレポート執筆

●プロジェクト例
・サイバーインテリジェンス提供
　- クライアント組織の特性に合わせた脅威動向や脆弱性情報を調査・分析し、独自のサイバーインテリジェンスに基づくアドバイスや知見を提供

・戦略的インテリジェンス提供
　- 経営層やCISOからのインテリジェンス要求に対して、サイバーセキュリティや地政学リスクなどに関する様々な情報ソースから調査し、専門家としてのアドバイスを提供

・海外のサイバーインテリジェンス専門家インタビュー
　- 第一線で活躍する有識者からグローバルの最新情報を収集し、調査レポートを作成

当社ではグローバルで専門のチームを設け、脅威アクターやTTPsなどの脅威情報を含む、サイバーインテリジェンス情報を生成しています。
セキュリティエンジニアには、「サイバーインテリジェンスの作成」と「サイバーインテリジェンスを活用したサービスの提供」を担っていただきます。

セキュリティエンジニアが担当する主なプロジェクトは下記職務内容のとおりです。
当社は、コンサルタントとエンジニアのコラボレーションが強みの1つであり、プロジェクトにおいても混成チームで互いの専門スキルを連動させ、社会課題の解決に取り組んでいます。

セキュリティエンジニアには、高い技術力と新しい技術に積極的に取り組んでいくチャレンジ精神を期待しています。

【主な職務内容】
●クライアントのシステムに対するプラットフォーム脆弱性診断
●ウェブアプリケーションの脆弱性診断
●クライアントの環境に対する内部及び外部のペネトレーションテスト
●サイバーインテリジェンスをベースとしたセキュリティアセスメント
●最新のセキュリティ脅威やマルウェア、対策技術に関する調査
●サイバーインテリジェンスを活用したSIEMサービスの開発、ルール作成、導入およびクライアントシステムの監視・分析
●クライアントのセキュリティインシデント発生時の技術的なサポート
●デジタルフォレンジック技術を用いたインシデントレスポンス

当社ではグローバルで専門のチームを設け、脅威アクターやTTPsなどの脅威情報を含む、サイバーインテリジェンス情報を生成しています。
セキュリティエンジニアには、「サイバーインテリジェンスの作成」と「サイバーインテリジェンスを活用したサービスの提供」を担っていただきます。

セキュリティエンジニアが担当する主なプロジェクトは下記職務内容のとおりです。
当社は、コンサルタントとエンジニアのコラボレーションが強みの1つであり、プロジェクトにおいても混成チームで互いの専門スキルを連動させ、社会課題の解決に取り組んでいます。

セキュリティエンジニアには、高い技術力と新しい技術に積極的に取り組んでいくチャレンジ精神を期待しています。

【主な職務内容】
●クライアントのシステムに対するプラットフォーム脆弱性診断
●ウェブアプリケーションの脆弱性診断
●クライアントの環境に対する内部及び外部のペネトレーションテスト
●サイバーインテリジェンスをベースとしたセキュリティアセスメント
●最新のセキュリティ脅威やマルウェア、対策技術に関する調査
●サイバーインテリジェンスを活用したSIEMサービスの開発、ルール作成、導入およびクライアントシステムの監視・分析
●クライアントのセキュリティインシデント発生時の技術的なサポート
●デジタルフォレンジック技術を用いたインシデントレスポンス

当社ではグローバルで専門のサイバー脅威インテリジェンスチームを設け、世界中で活動している脅威アクターの識別、分析を行っています。

サイバー脅威インテリジェンスリサーチャーは、日本チームのリーダーとしてこうしたグローバルナレッジを活用しながらサイバーセキュリティに関する脅威情報、脆弱性情報等の技術的な内容をリサーチし、コンサルティングサービスでの活用を目的としたインテリジェンスを生成する役割を担っていただきます。

●主な業務内容
以下の業務について、リサーチャーをリードし、品質向上や進捗の管理を行うこと
・国内外の脅威情報、脆弱性情報等を調査・分析し、クライアント向けにレポートを作成
・クライアントや社内からのインテリジェンス要求に対し、当社ナレッジを活用して調査・分析を実施
・国内外のサイバーインテリジェンス専門家へインタビューを実施し、調査レポートを作成
・外部公開用の脅威インテリジェンスレポート執筆

●プロジェクト例
・サイバーインテリジェンス提供
　- クライアント組織の特性に合わせた脅威動向や脆弱性情報を調査・分析し、PwC独自のサイバーインテリジェンスに基づくアドバイスや知見を提供

・戦略的インテリジェンス提供
　- 経営層やCISOからのインテリジェンス要求に対して、サイバーセキュリティや地政学リスクなどに関する様々な情報ソースから調査し、専門家としてのアドバイスを提供

・海外のサイバーインテリジェンス専門家インタビュー
　- 第一線で活躍する有識者からグローバルの最新情報を収集し、調査レポートを作成

当社ではグローバルで専門のサイバー脅威インテリジェンスチームを設け、世界中で活動している脅威アクターの識別、分析を行っています。

サイバー脅威インテリジェンスリサーチャーは、日本チームのリーダーとしてこうしたグローバルナレッジを活用しながらサイバーセキュリティに関する脅威情報、脆弱性情報等の技術的な内容をリサーチし、コンサルティングサービスでの活用を目的としたインテリジェンスを生成する役割を担っていただきます。

●主な業務内容
以下の業務について、リサーチャーをリードし、品質向上や進捗の管理を行うこと
・国内外の脅威情報、脆弱性情報等を調査・分析し、クライアント向けにレポートを作成
・クライアントや社内からのインテリジェンス要求に対し、当社ナレッジを活用して調査・分析を実施
・国内外のサイバーインテリジェンス専門家へインタビューを実施し、調査レポートを作成
・外部公開用の脅威インテリジェンスレポート執筆

●プロジェクト例
・サイバーインテリジェンス提供
　- クライアント組織の特性に合わせた脅威動向や脆弱性情報を調査・分析し、独自のサイバーインテリジェンスに基づくアドバイスや知見を提供

・戦略的インテリジェンス提供
　- 経営層やCISOからのインテリジェンス要求に対して、サイバーセキュリティや地政学リスクなどに関する様々な情報ソースから調査し、専門家としてのアドバイスを提供

・海外のサイバーインテリジェンス専門家インタビュー
　- 第一線で活躍する有識者からグローバルの最新情報を収集し、調査レポートを作成

クライアントの製造設備であったり、交通・電気・ガス・水道・通信等の社会インフラで用いられる設備は、スマート化およびITとの密接な連携が進んでいます。このような状況で、各種設備へのサイバー攻撃による生産停止やインフラの途絶など、事業や社会に対するサイバーリスクは増々深刻化しています。

本ポジションでは、サイバーセキュリティの中でも、上記のような通常のITより広範なテクノロジー領域における課題に対応いただきます。現在お持ちの専門性にセキュリティや問題解決能力といったスキルを掛け合わせることで、希少かつ市場価値の高い人材になることができます。

当社は、日本のサイバーセキュリティコンサルティング市場において、売上・組織規模ともにトッププレイヤーです。セキュリティ専門性およびコンサルティング双方のスキルを伸ばすことのできる環境に、あなたも身を置いてみませんか。

●ポジションの特徴
　・制御領域のセキュリティに関して、技術的な対策はもちろん、組織やヒト、業務プロセス、あるいはこれらを横断したセキュリティ戦略など、幅広い
　　経験を積むことができます。
　・システムインテグレーション・運用、あるいは設備の保守などは原則として行っていません。コンサルティングにフォーカスした経験を積むことが
　　できます。
　・市場調査やサービス開発、インサイトの執筆や外部寄稿・講演などにも携わっていただくことができます。チーム内ではクライアントに新たな価値を提供
　　すべく、新たなサービスの検討が活発に行われています。
　・電力・エネルギー、化学・製薬、自動車、半導体、ビル、通信など多様な業種・業界、ならびにFA・PA・BAなど多様な設備環境に携わることができる
　　ため、知見を広げることができます。
　・対象設備・環境のビジネス上の位置づけやオペレーション等が異なることから、情報・ITの領域とはセキュリティに対する考え方自体が異なります。
　　よって、情報・ITの領域と異なる希少性の高いスキルを身に着けることができます。
　・工場・研究所等は海外にも展開されていることが多いことから、グローバルに活躍する機会が多くあります。（英語力がなくともご活躍いただけます）
　・多くの企業が急ピッチで制御セキュリティの取り組みを開始しています。そのため、ガバナンス設計や戦略策定といった最上流の案件から日々のセキュリ
　　ティ運営を設計・実装する案件まで、幅広くご支援の機会があります。また、それらを一気通貫でご支援する大規模プロジェクトも発生しており、
　　深く・幅広い専門性を獲得できます。


●プロジェクト例
　これまでのご経験やご希望を勘案して、以下のようなプロジェクトにアサインします。特定の業界・領域を極めることも、様々な業界・領域を経験して知見
　を広げることもできます。

　・制御システム / 工場・プラント / 研究所 などのセキュリティに関する課題の特定およびロードマップの作成
　・制御システム / 工場・プラント / 研究所 などのセキュリティに関する組織・体制設計および情報・ITセキュリティとの連携設計
　・工場・プラント / 研究所などに所在する様々なシステムに対する技術的セキュリティ対策の導入・選定支援
　・工場・プラント / 研究所などに所在する様々なシステムのセキュリティ運用に伴うプロセス設計および人材のスキル向上支援
　・大規模プラントの基本設計や詳細設計におけるセキュリティ設計支援

クライアントはデジタルを駆使したサービスや製品を活発に開発・ローンチしています。このような状況で、製品に対するサイバー攻撃による不具合や
リコール、ならびにそれに起因する安全性その他の影響が、事業として無視できないリスクになってきています。

本ポジションでは、サイバーセキュリティの中でも、上記のような通常のITより広範なテクノロジー領域における課題に対応いただきます。現在お持ちの
専門性にセキュリティや問題解決能力といったスキルを掛け合わせることで、希少かつ市場価値の高い人材になることができます。

当社は、日本のサイバーセキュリティコンサルティング市場において、売上・組織規模ともにトッププレイヤーです。セキュリティ専門性およびコンサルティング双方のスキルを伸ばすことのできる環境に、あなたも身を置いてみませんか。

●ポジションの特徴
　・クライアントのビジネスにおける中心である「製品」を扱います。実際に世の中に出ていく製品を守る立場としてのやりがいを得ることができます。
　・特にコネクテッドカー等の新規性のある領域において、業界や国におけるルールメイキングの立場から関与することができます。
　・製品領域のセキュリティに関して、技術的な対策はもちろん、組織やヒト、業務プロセス、あるいはこれらを横断したセキュリティ戦略など、幅広い経験
　　を積むことができます。
　・システムインテグレーション・運用、あるいは設備の保守などは原則として行っていません。コンサルティングにフォーカスした経験を積むことが
　　できます。
　・市場調査やサービス開発、インサイトの執筆や外部寄稿・講演などにも携わっていただくことができます。チーム内ではクライアントに新たな価値を提供
　　すべく、新たなサービスの検討が活発に行われています。
　・製品開発に関するセキュリティ規定が各国で規定されている背景から、グローバル展開のご支援の機会があります。
　・製品の企画・設計・実装・テスト・運用・廃棄といった製品ライフサイクル全般にわたるご支援機会がありますので、専門領域のある方もご活躍いただ
　けます。

●プロジェクト例
　これまでのご経験やご希望を勘案して、以下のようなプロジェクトにアサインします。特定の業界・領域を極めることも、様々な業界・領域を経験して知見
　　を広げることもできます。

　・新規事業・領域への参入や新設された各国法規・標準への対応に伴うセキュリティ上の考慮・実施事項の定義およびロードマップの作成
　・セキュリティを考慮した製品開発プロセスの構築、ルールの制定
　・製品出荷後の製品セキュリティインシデント対応(PSIRT）の体制構築
　・新規製品に対する脅威・リスク分析・セキュリティテストの実行支援
　・サプライチェーンを通じたセキュリティプロセスの構築およびサプライヤーアセスメントの実行支援
　・製品に関連するSBOM (Software Bill Of Materials) の構築
　・クライアントの開発者に求められるセキュリティスキルの定義および教育に向けた計画策定および実行支援
　・新規性のある領域における、各国のセキュリティ活動や技術動向などの調査、ならびにクライアントのセキュリティ戦略への取り込み

IT・デジタルを用いて、会計監査業務等の効率化・高度化に係る課題解決をお任せするポジションです。他チームメンバーと協力しながら、システム開発を行っていただきます。

●業務内容
・ITアプリケーションの企画、設計、開発、運用
・監査業務プロセスの改善
　−現状分析、仮説設定、分析、投資対効果測定
・調査、実証実験
　−AI研究開発
　−データ分析
　−資料自動作成

【ITアプリケーション例】
・帳票情報を抽出・集計するツール（Python）
・従業員の労働時間を様々な切り口で分析・可視化するツール（SQL、各種BI）
・稼働モニタリング結果の可視化ツール（GitLab Pipeline、Teams）
・ファイルの自動振り分けを行うツール（GitLab Pipeline）

●訴求ポイント
・「会計監査×IT」の領域は発展途上であるため、専門家がまだ多くありません。このタイミングで参画いただくことで、希少価値の高いキャリアを積むことが可能です
・当ポジションには、会計監査以外の分野で活躍していた者も多く在籍しています。自由度の高い環境であり、お持ちの知見、経験を存分に活用いただくことが可能です
・当面の業務領域は会計監査ですが、当該業務で得られたご知見を基に、他の領域への転換も可能です

より快適で効率的な社内IT環境を整備することをミッションとし、下記のような業務を担当していただきます。

・ネットワーク機器への設定変更作業（ACL/Routing等）、運用監視、トラブル対応
・仮想サーバー（Linux、Windows）のインストール、基本設定作業
・サーバ等を監視制御するためのアプリケーション開発、およびその運用
・外部クラウドサービスの導入検証、利用者支援
・PCおよびモバイル機器の環境構築とトラブルシューティング
・サーバ／PCのセキュリティ対策作業（パッチ・ウィルス対策、検知時対応）

特定の技術領域に限定することなく、インフラ〜アプリまで、最上流〜下流まで幅広い経験を積むことが可能です。

雇用の多様化、働き方の多様化に伴い、セキュリティリスクが近年ますます高くなっています。そのような背景のなか、デジタルアイデンティティの管理の重要性が企業の中で重要さを増しています。
本職種では、顧客のユーザーID管理高度化、従業員IDの管理高度化の支援を通じて企業のセキュリティレベル向上を支援します。
企業のセキュリティの根幹をなす、デジタルアイデンティティに専門家と一緒に携われ、成長ができるポジションです。

【主な職務内容】
●Customer Identity and Access Management(CIAM)改善支援
一般消費者、法人顧客などの顧客向けのID管理、アクセス管理の最適化の支援

●Enterprise Identity and Access Management(EIAM)改善支援
エンタープライズ内での従業員などのID管理、アクセス管理の最適化の支援

●トラストフレームワークの適用支援
企業間連携等で必要となる、トラストフレームワークの適用支援

雇用の多様化、働き方の多様化に伴い、セキュリティリスクが近年ますます高くなっています。そのような背景のなか、デジタルアイデンティティの管理の重要性が企業の中で重要さを増しています。
本職種では、顧客のユーザーID管理高度化、従業員IDの管理高度化の支援を通じて企業のセキュリティレベル向上を支援します。
企業のセキュリティの根幹をなす、デジタルアイデンティティに専門家と一緒に携われ、成長ができるポジションです。

【主な職務内容】
●Customer Identity and Access Management(CIAM)改善支援
一般消費者、法人顧客などの顧客向けのID管理、アクセス管理の最適化の支援

●Enterprise Identity and Access Management(EIAM)改善支援
エンタープライズ内での従業員などのID管理、アクセス管理の最適化の支援

●トラストフレームワークの適用支援
企業間連携等で必要となる、トラストフレームワークの適用支援

雇用の多様化、働き方の多様化に伴い、セキュリティリスクが近年ますます高くなっています。そのような背景のなか、デジタルアイデンティティの管理の重要性が企業の中で重要さを増しています。
本職種では、顧客のユーザーID管理高度化、従業員IDの管理高度化の支援を通じて企業のセキュリティレベル向上を支援します。
企業のセキュリティの根幹をなす、デジタルアイデンティティに専門家と一緒に携われ、成長ができるポジションです。

【主な職務内容】
●Customer Identity and Access Management(CIAM)改善支援
一般消費者、法人顧客などの顧客向けのID管理、アクセス管理の最適化の支援

●Enterprise Identity and Access Management(EIAM)改善支援
エンタープライズ内での従業員などのID管理、アクセス管理の最適化の支援

●トラストフレームワークの適用支援
企業間連携等で必要となる、トラストフレームワークの適用支援

当グループでの、システム開発またはPMOを担当していただきます。

[システム開発]
前提、制約条件があるなかで、限られた期間やコストで生産性高く、技術力を発揮して、設計・構築および実装を推進します。
　-グループウエア関連のインフラ環境、インフラサービス環境(認証基盤等)の設計・構築、展開、管理。
　-ユーザデータ移行にかかわる、移行計画・設計、移行コントロール、管理。
　-維持保守のための運用設計、自動化検討、引継ぎ、定着。
　-テクノロジーを活用して、新たな価値提供や効果の可視化。

[PMO]
プロジェクトを円滑に推進するために課題やリスクを管理し、情報収集を実施して、プロジェクトが迅速に正しい判断ができる状況を作り上げます。
　-プロジェクトマネージャの参謀として伴走し、案件を推進
　-社内オーナー部門、システム部門、ベンダーとの作業調整
　-パートナー会社の管理

●この仕事の魅力ややりがい
・約6万人の社内システム利用者がいる大規模システム、また最新の技術を活用したシステム開発に携わることができます。
・構想立案・企画などの上流工程から関わることができ、責任は大きいですが、大きなやりがいを得ることができます。

●環境・要素技術
・グループウエア(GoogleWorkSpace, Microsoft365)
・Azure AD(Entra ID)などの認証基盤
・端末管理(MDM)、メール中継、バックアップなどのグループウエア周辺環境
など

●業務内容の変更範囲
システム関連業務

以下のエンタープライズカスタマーネットワークに導入されているシスコネットワーク機器の問題解決作業やトラブルシューティング作業を支援：

ルータ
ネットワークスイッチ
UCS サーバー
コールマネージャー
音声ゲートウェイ
ファイアウォール
VPN
AAA
ワイヤレスアクセスポイント 等


●ミッション：
顧客によってシビラティ 3 のサービスリクエストが申請される場合、契約で定めた時間内に対応
レスポンスタイムと顧客満足度の目標を達成
業界の知識の継続的向上
ナレッジデータベースの作成ならびに維持を支援
ステークホルダー向けに技術的概念と解決方法を説明
CCNA、CCNP のプロフェッショナルの資格を取得

●職務内容：
＜アソシエイト（初級）レベル＞
カスタマーネットワークに導入されたネットワーク機器のサポート（ルータ、ネットワークスイッチ、ファイアウォール、VPN、AAA、ワイヤレスアクセスポイントなど）
トラブルシューティング
環境設定
デバイスのパフォーマンス確認のためのデバイス分析および評価
構成とトラブルシューティングのための手順のマニュアル作成
顧客サポート（文書および会話）

＜インタメディエイト（中級）レベル＞
アソシエイトレベルの業務に加えて、下記をお任せします。
複雑なサービス活動、リモートサポート、最適化
経験の浅いエージェントへのエスカレーションリソース

インターネットを活用した業務アプリケーション構築に関するセキュリティ設計及び認証認可サービスの導入などを広く担当します。
アプリケーション処理方式・デザイン設計といった専門知識に、認証認可やセキュリティ知識を掛け合わせ、アプリ開発側の視点に立ったセキュリティレビューやセキュリティ診断や認証認可サービスの提供ができることを期待します。

【具体的な職務内容】
・オープンソースソフトウェアを利用した認証認可サービスの導入支援や設計支援
・各種アプリケーションの上流開発工程におけるセキュリティ設計レビュー
・各種アプリケーションのセキュリティ診断

【携わるビジネス・サービス・テーマ】
＜プロジェクト例＞
・大手銀行お客様向け業務アプリケーション開発における認証認可プロダクト（keycloakカスタマイズ部品）の提供
・大手流通業お客様向けアプリケーションセキュリティ設計レビュー
・多様な業種のお客様構築アプリケーションに対するセキュリティ診断

【仕事の魅力・やりがい・キャリアパス】
・札幌に生活拠点を置きながら、大規模アプリケーション開発プロジェクトへ携わることができます。
・様々な業界のアプリケーション開発におけるアプリケーションアーキテクト経験を積むことができます。

以下のエンタープライズカスタマーネットワークに導入されているシスコネットワーク機器の問題解決作業やトラブルシューティング作業を支援：

ルータ
ネットワークスイッチ
UCS サーバー
コールマネージャー
音声ゲートウェイ
ファイアウォール
VPN
AAA
ワイヤレスアクセスポイント 等


●ミッション：
顧客によってシビラティ 3 のサービスリクエストが申請される場合、契約で定めた時間内に対応
レスポンスタイムと顧客満足度の目標を達成
業界の知識の継続的向上
ナレッジデータベースの作成ならびに維持を支援
ステークホルダー向けに技術的解決策を説明
お客様の製品オファリングをよりよくためのアイデアを開発
CCIE のプロフェッショナルの資格を取得
チームリーダーとしてアソシエイトレベルのエンジニアにトレーニングを提供

●職務内容：
＜エキスパートレベル＞
中級レベルの業務に加えて、下記をお任せします。
技術分野の対象分野の専門家として、EndtoEnd のデリバリーを確認し、相互運用性と設計
カスタマーネットワークに導入されたネットワーク機器のサポート（ルータ、ネットワークスイッチ、ファイアウォール、VPN、AAA、ワイヤレスアクセスポイントなど）
トラブルシューティング
環境設定
デバイスのパフォーマンス確認のためのデバイス分析および評価
構成とトラブルシューティングのための手順のマニュアル作成
顧客サポート（文書および会話）
複雑なサービス活動、リモートサポート、最適化
経験の浅いエージェントへのエスカレーションリソース

ウェルス・マネジメント部門の視点からプロジェクトの案件管理、IT予算管理、そしてIT部門の運営管理を支援する重要なポジションを募集しています。
このポジションでは、ウェルス・マネジメント部門や担当プロジェクトマネージャーなど多くのステークスホルダーとプロジェクトの優先順位を決め、スケジュールを調整してプロジェクトの遂行をサポートすることが求められます。
また、各プロジェクトの予算や今後の着地見込み（フォーキャスト）を管理し、目標を達成するために最適なリソースの活用方法を検討することも重要な業務の一つです。
さらに、IT部門の運営にも関わり、統括的な視点で業務を俯瞰し、効率性を高めるための改善策を提案します。
このポジションは、コミュニケーション能力、分析力、問題解決能力が求められるポジションであり、チーム全体の協力を促進し、プロジェクトや部門を成功へ導くためのリーダーシップが求められます。
応募する方は、プロジェクト経験や予算管理のスキル、IT部門での経験など、関連する業務経験や能力を積極的にアピールできる方を歓迎いたします。

本ポジションでは、開発・インフラチームと連携しながら、アプリケーションおよびクラウド環境におけるセキュリティ運用を担当していただきます。
DevSecOps ツールの運用、脆弱性対応、クラウドセキュリティ運用を中心に、手順書やナレッジの整備、運用改善にも関わっていただく想定です。
日々の運用を着実に回しながら、関係者と連携して継続的な改善を進めていける方を募集します。

【担当業務内容詳細】
≪1. セキュリティツールの運用≫
・SAST / DAST / SCA / IAST / SSE / SASEなどのセキュリティツールの運用
・セキュリティスキャン結果の確認、トリアージ、関係者への連携
・開発チームと連携した是正対応の進行管理
・誤検知・過検知の傾向確認、ルール見直しのサポート
・スキャン結果の集計、レポート作成、運用状況の可視化

≪2. 脆弱性対応≫
・検出された脆弱性の内容確認、影響範囲の整理、対応優先度付けのサポート
・開発チームへの脆弱性情報の展開、修正対応の進行管理〜修正後の確認、対応完了までのトラッキング
・チケット管理、対応履歴の整理、ナレッジの蓄積
・脆弱性の傾向把握や再発防止に向けた改善提案

≪3. クラウドセキュリティ運用≫
・AWS 環境における GuardDuty、Security Hub などのセキュリティサービスの運用
・アラート内容の確認、関係者連携、対応状況の管理
・IAM ポリシー、セキュリティグループ、各種設定の確認・レビュー補助
・CSPM ツール等で検出された課題の確認と是正対応のサポート
・クラウド環境におけるセキュリティ運用ルールやベースライン整備の支援

≪4. 運用改善・ドキュメント整備≫
・手順書、運用マニュアル、ナレッジの作成・更新
・セキュリティ運用上の課題整理、改善提案
・脆弱性診断やペネトレーションテスト実施時の関係者調整、結果整理
・インシデント対応時の情報整理、ログ確認、振り返り支援
・継続的に安定した運用を行うための標準化・運用改善への参加

【このポジションの魅力】
私たちが守っているのは、毎日何万人もの人が利用する銀行サービスです。あなたが構築するDevSecOpsの仕組みが、社会の信頼を直接支えます。
このポジションは、セキュリティエンジニアが開発の外側で審査するだけの役割ではありません。開発チームと企画段階から協働し、セキュリティを「品質の一部」として組み込む文化を、仲間とともに内側から育てていく仕事です。フラットな組織で経営層との距離も近く、自分のアイデアや提言が会社全体の方針に反映されやすい環境が整っています。
AIの活用を積極的に推進し、テクノロジーを駆使したビジネスを展開する当社にとって、セキュリティは経営の根幹を支える最重要ポジションのひとつです。これまでの開発経験や知識を活かしながら、お客さまが安心して使い続けられるサービスを、この会社で、このチームで、共に創り続けていきましょう。

デジタル戦略部門で、デジタル技術を最大限活用し「安心・安全・健康」の体験価値向上を中心的に推進します。グループ各社のデジタル技術を活用した商品・サービスの企画・開発支援にも関わります。また、新規事業の企画・開発を担当し、自ら立ち上げた企画のプロジェクトマネージャーとなるキャリアパスも想定しています。さらに、経営層とのコミュニケーションや部門のマネジメント業務のサポートも担当し、早期にチームリーダーになるキャリアパスを目指します。

＜キャリアパス＞
入社後、チームメンバーとしてプロジェクトの企画・開発・推進に関わり、経営層や部門のマネジメント業務をサポートしながら、マネジャーへのステップアップを目指します。

＜業務詳細＞
・最先端技術の動向を捉え、新事業や既存事業のデジタル化や商品・サービスの企画・開発を推進
・市場・顧客ニーズの情報収集と戦略立案
・デジタル技術を活用した新規事業・商品の企画立案
・プロジェクトマネジメント
・チームメンバーのマネジメント
・パートナー企業との交渉および選定
・グループ会社・関連部門との連携による開発、技術検証、効果検証
・サービスリリース後の成長推進
・導入支援（現場サポート等）
・デジタル人材育成の企画立案・実施
・グループ会社のデジタル・トランスフォーメーション推進

お客様からのITインフラやセキュリティへの課題やニーズに対して、提案〜導入〜保守にわたり一貫して担っていただきます。

【具体的には】
専門知識やスキルの習得レベルや実務経験に応じて以下の業務を担当していただきます。
・パソコン、サーバー（オンプレ、クラウド）、ネットワーク機器等のITインフラおよびセキュリティ対策の導入業務全般（※）
　※導入業務について
　　・お客様が抱える課題やニーズ等のヒアリング
　　・お客様とのヒアリング結果に基づいた、課題解決やニーズ達成に繋げる製品やサービスの企画・提案
　　・お客様の業務のシステム要件を踏まえた環境設計〜環境構築
　　・お客様先への納品作業
　　　...まだまだオンプレ中心のため、お客様先へ車で赴く割合が多いです。
　　・本稼働後の問い合わせやハードソフトに関する障害、セキュリティインシデント発生時の初動対応支援等の保守全般
　　　...上記納品作業と同様に保守内容に応じてお客様先へ赴く機会もありますが、お客様の大半でリモート保守環境を導入いただいており、社内からのリモート操作対応も可能です。

【キャリアパス】
・当社におけるITインフラやセキュリティ分野においての一般的な業務を経験したうえで、更に専門性や希少性の高い知識の習得と業務経験を重ねることで、まずはITスペシャリストを目指してもらい、その先でプリセールスやITコンサルタントといったITインフラSE＋αの役割を担える人材となれることを期待しています。

【このポジションの魅力】
・仕事の魅力
・企業においてITインフラは必要不可欠であり、ITインフラの導入・運用・保守といった一連の業務において、お客様との接する機会も多いため、顧客貢献意識を持つことで、お客様からの信頼や感謝を多く得られることができる。
・ITインフラやセキュリティ分野などの知識について、担当業務において必要となる知識以外にも、新技術や未経験技術の知識も自主的に習得することが可能であり、新たな業務やスキルアップに積極的にチャレンジできること。

・当社の魅力
・取引先を中心に、多業種にわたる多くのお客様からの様々なニーズにお応えする機会が数多くあることから、課題解決力や提案力の向上、新技術や新サービスの発掘といった、ITインフラやセキュリティ分野の知識やスキルの幅を広げ、ITインフラSEとして活躍の場を広げる機会が多いこと。

【使用言語、環境、ツール、資格等】
（環境）
Windows、Linux、LANスイッチ、ルーター、ファイアウォール、UTM、クラウドサービス（主にAWS（コンピューティング、管理・ガバナンス、ネットワーキング、セキュリティ、ストレージ））
（資格）
・普通自動車第一種運転免許
・情報処理技術者試験（ネットワークスペシャリスト、情報処理安全確保支援士等）
・AWS Certified Cloud Practitioner
・AWS Certified Solutions Architect – Associate

（変更の範囲）その他当行が指示する業務

当社のテクノロジー系プロジェクトは、システムの設計・開発やテクノロジーに対する深い理解を活かして、クライアントのビジネスゴール達成を技術面でサポートします。アプリケーション領域からインフラ領域を理解し、運用や保守にも精通したエンジニアが、自ら手を動かしお客様のプロジェクトを成功に導きます。

当社のエンジニアは、得意領域を持ちながらも、特定の技術や手法にとらわれず、お客様のプロジェクトに必要な領域であれば躊躇せずに取り組みますので、実践を通じて幅広い知識を身につけています。真のフルスタックエンジニアが多数育ち、在籍してます。

今回のポジションでは、すでにフルスタックエンジニアを名乗れる実績・スキルをお持ちの方はもちろん、今は違うけど将来的にフルスタックエンジニアになりたい方のご応募も歓迎いたします。将来は、開発チームのリード役となるテックリード、より上流工程で活動するエンタープライズITアーキテクト、テクノロジー系コンサル案件や開発案件のプロジェクトマネージメントを担当するテックリードPMなどへのチャレンジも可能です。

【プロジェクト事例】
●IT事業会社の新サービス開発支援
Webアプリ、モバイルアプリの両方のアプリ開発案件。AWSベースのインフラ設計では、セキュリティや災害対策なども考慮した上で最適な設計を実施。他システム連携ではWindowsの連携アプリ開発を突貫で実施するなどして、プロジェクト推進に貢献している。

【職務概要】
セキュリティ市場動向や最新のIT技術などの知識を駆使し、サービス、ソリューションの企画・開発、ソリューション提案において、スペシャリスト（有識者・上位技術者）として主体的に参画し、チームを牽引する。

【職務詳細】
・先端IT技術を用いたサービス、ソリューションの創出において、市場ニーズとIT動向を踏まえた企画の立案と、それを実現するための最適な実現方式の検討を行う。
・セキュリティリスクのトレンドと最新IT活用を意識したソリューション提案を行う
・当部署が所有するインターネット分離の設計、構築、運用ノウハウの把握
・ターゲット顧客の顧客のIT環境を調査し、セキュリティにおける提案(グランドデザインと売り込み)を推進

【ポジションの魅力・やりがい・キャリアパス】
【ポジションの魅力・やりがい】
・豊富な人財・ノウハウ・ソリューションを組合せ、顧客にとって最適なセキュリティ対策を検討、提供することは、エキサイティングでやりがいを感じる仕事です。
・顧客のビジネス環境を把握し、課題解決に向けた検討、提案と実際の設計や導入までトータルに経験することは自身の経験値を上げ、成長を感じることが出来ます。

【キャリアパス】
・セキュリティコンサルタント

・顧客情報システムの基盤全般・製品/サービス・運用などの課題に対するクラウドソリューションを設計し開発する。
・提供するクラウドソリューションにおけるプロジェクト推進を担い、メンバーを牽引し、担当する事業領域に貢献する。

【職務詳細】
・組織が顧客のニーズや変化するビジネス要件に素早く対応できるようにするため、クラウド技術の活用方法を検討することでデジタル戦略の策定を支援する。
・クラウドソリューションにおける社外の動向や新たな問題について調べ、詳細に理解して、組織に対するそれらの潜在的な影響や有用性の評価に貢献する。
・クラウドソリューションに関する技術的、組織的観点から実行可能性調査に貢献して支援し、その結果を文書化する。
・技術的な方向性を整合させ、アーキテクチャーの将来像を文書化して概念的および論理的アーキテクチャー図を作成し、クラウドソリューションのアーキテクチャーサービスを提供する。

【ポジションの魅力・やりがい・キャリアパス】
・AzureやAWSのパブリッククラウド技術と経験を向上させることができる為、ITエンジニアとしての専門性スキル向上、自己成長、キャリアアップ等を実感しやすく、やりがいがあります。
・クラウドソリューションの提供を通じて、大〜中規模の顧客重要システムの開発に携わることができる為、顧客業務やビジネスへの価値提供を実感しやすく、達成感を得ることができます。
・特定顧客へのソリューション提供だけではなく、同様のソリューションや技術・経験を生かせる他の開発プロジェクトへの異動・展開も可能なため、多様なシステム開発の経験を得ることができます。
・大規模システムのオープン化/クラウド化の為、高いセキュリティ要件・設計が求められ、実務を通じてセキュリティ技術の知識・経験を習得できます。

顧客はグループ経営に取り組む、日本を代表する大手企業。そこの経営層やCFO組織、事業責任者の方々と対峙して、グループ経営・ガバナンスという切り口の課題解決に向き合っていただきます。実際の業務としては、自社ソフトウェアを用いたシステム導入プロジェクトにおける管理実行型PMO、カットオーバー後の維持管理フェーズにおける支援型PMOに携わっていただきます。

▼業務内容
・構想整理、要件定義、設計、システム構築、保守運用までのプロジェクトにおけるPMO業務

▼入社後に期待すること
・短期的には、システム導入プロジェクトにおいて、PMと協業のもとプロジェクト計画の立案からデリバリー時のマネジメントをPMOとして関与し、プロジェクトを成功に導く活動、またカットオーバー後の安定した価値提供につなげる維持管理フェーズの全体支援PMOとしての活躍を期待します。

●入社後の流れ
早期からご活躍頂けるように、中途入社の方・新卒入社の方関係なく充実した研修を用意しています。
研修を受講し、業務に必要な基礎知識を習得頂いてから現場配属となります。
※原則として入社される方全員が研修の対象です。ただし、ご経験によっては一部スキップ、研修無しとなる場合もございます。
※入社前に関連書籍の貸し出しを行いますので、事前学習にご利用いただけます。
※本研修は2022年9月よりスタートしています。基礎知識を習得するほか、既存社員とのランチ会や現場上長、入社日が近い方との交流 もあります。

●仕事内容
・ビジネスパートナー（BP）の管理に「求められる期待・業務のあるべき姿」を常に考え、現場からのリクエストに基づく調達を中心にBPの管理業務全般を担っていただきます。
・仕事は大きく6点があります。
　1．協力会社（取引先）の新規開拓、協力会社との良好な関係の構築等を含む戦略的取引先管理
　2．現場（事業部門およびコーポレート部門）から挙がる外部人材調達ニーズの適切な把握、およびニーズにマッチしたBP（＝即戦力人材）の調達
　3．BPのアサインメントコントロール（自組織内に一定数の常駐BPを保持しており、彼らのアサイン先を調整）
　3．BPの活躍・定着化に向けたスキル・コンピテンシーの育成
　4．BP関連情報の可視化と関係者への情報共有
　5．BP活用におけるコンプライアンスの啓蒙・追求
　6．これらBP管理の「あるべき姿」の構築と実現

・まずは部門長の下で仕事に就き、当社の調達プロセスを習得しながら当機能組織の理念（ミッション）・ビジョン・バリュー、そして当社の事業特性や課題を理解いただきます（約3ヶ月間）。これらのキャッチアップ（必要な知識の実装）と共に担務範囲を拡大いただき、自らの力で業務遂行できる自信と実力を備えたうえで、主体的に機能全体を牽引するキャリアを目指していただきます。

●仕事・職場の魅力
・当社は、自社でソフトウエアを開発・製品化し、自社主体でお客様に導入するスタイルを基本とする会社です。製品開発から導入・保守まで幅広いバリューチェーンを持つ当社において、全体最適と個別最適のバランスに配慮し「受注」に応じた「調達ニーズ（＝プロジェクトや業務への快適さの提供）」を追求する仕事であるため、広い領域の中で高い視座を持って仕事に臨むことができます。
※これまでSIerの営業・管理をされてきた方々にとって、プライムベンダーの調達側の仕事であることを理解いただければと思います。
・現在はシステム導入/コンサルティングサービスにおいて、社員比率が高くBPの活用率が低い当社ではありますが、BP比率をより高め、外部人材を幅広く活用したビジネスの展開および会社規模の拡大を考えています。この方針において、BP人材を管理する機能は臨機黄変に対応するビジネスの要とも言うべきキーポジションであり、BP管理組織自体の拡大や他機能との融合拡大を意識した将来のキャリア形成が可能です。
・BP調達は地味な仕事であると捉えられがちですが、プロアクティブに活動する当社では、ビジネスに欠かすことのできない重要な機能と位置付けています。単純に調達・紹介して完了する訳ではなく、自部門配下に一定のBPを常時抱え、システム導入/コンサルティングサービスの実務を理解し、現場のニーズに沿った最適なアサイン調整を行うことは、売上の最大化に貢献し、コストの適正化を考え実践する、「調達」よりもはるかに幅の広いBPコントロールができる仕事です。また、多種多様なBP人材を抱えた組織を管理し円滑に回すポジションを担うことは、経営人材に必要なスキルを早期から磨ける機会であり、この機能を高度化させることは事業組織、ひいては経営の方向性にインパクトを与え、自身の取り組みが企業全体を変える醍醐味であると言えます。
組織づくりやメンバー育成を担う管理職に留まるのではなく、将来は経営人材となれるようなキャリアがあるとご理解ください。

●全社的リスク管理態勢の構築と運用（ERM）
●市場リスク管理、取引先リスク管理、クレジットリスク管理、オペレーショナルリスク管理、システムリスク管理の統括
●各種モニタリング体制の構築と安定化
●主管する規程類の整備、運用
●上記に関するリスク管理プロセスの改善、高度化、当局説明
●取締役及び本部長へのレポーティング
●チームマネジメント、チームビルティング

変更の範囲：全ての業務への配置転換あり

当社のシステムを利用するすべての方に対して「安全」と「安心」を提供するためにリスク管理の観点から以下の対応を行っております。

システムリスク管理
　・当社システムに対するリスク評価（FISC安全対策基準を用いたチェックリストでの評価、シナリオベースの評価、過去に発生した障害などの対応状況の確認などを踏まえた総合的な評価を実施）
　・外部委託先管理（システム開発を行う委託先の適切性の評価、定期的なモニタリング実施）
　・ASP／EUC管理（業務所管部にて管理するASPやEUCに対するリスク評価、所管部への指導等）
　・システム部門所管規定類の改廃
　・システムリスク管理業務における金融庁との折衝
　・金融庁検査、日銀考査、監査法人による外部監査（J-SOX含む）への対応
　・各種会議体運営事務局

システム障害管理
　・発生したシステム障害の集計
　・原因や再発防止策の策定内容の妥当性評価、対応状況のモニタリング
　・発生したシステム障害の再発防止を図るためのナレッジ共有

サイバーセキュリティ対策
・サイバーセキュリティ対策の企画・立案
・サイバーセキュリティリスクの評価、改善策策定
・当社システムへの脆弱性診断、脆弱性対策の指示
・各種モニタリング（SOC）
・当社員への教育、啓蒙活動
・サイバーセキュリティインシデント対応

システム品質管理
「システムが正しく作られていること」「システムが正しいプロセスを経て作られていること」の両側面からチェックを行い当社システムの品質強化に貢献いただきます。
1）スマホアプリを中心としたテスト自動化を行うためのツールの開発、実行。
　・自動テストの環境構築
　・自動テストシナリオの作成/保守
　・自動テスト実行時のトラブルシューティング
　・自動テスト実行結果の確認
2）テスト自動化に向けた開発部門、ベンダーとの各種調整
3）設計書レビュー　→　STケース作成
4）UX観点での品質診断
5）システム開発プロセスの策定
6）各種工程終了時のレビュー、品質チェック

特徴・魅力
当社のスピード感を損なわずにいかに安全と安心を提供するシステムを維持管理させるか、正解がない業務に対して日々試行錯誤しながら業務を進めています。

強い興味関心、やる気があるかたを歓迎いたします！
専門性を身に着けたい、セキュリティ領域が好き、一つのシステムだけでなく全体としてどのような動きをしていくか幅広く知りたいなど、どんな動機でも構いません。

当行グループ（銀行、信託等）では基幹システム等の運用業務を行っております。
本ポジションはそのシステムセンター運営に関する、

・企画・推進（システム安定稼働と生産性向上の実現に向けたソリューションの検討等）
・経営業務（関東圏の広域被災やサイバーセキュリティリスクの高まりに向けたBCPや組織設計等）
・システム運用現場のDX化に関するプロジェクトの企画・立案・推進（システムセンターでの業務の完全ペーパレス化、在宅からのシステムオペレーションの実現等）
を担っていただきます。

【業務の特徴】
組織はフラットで、入社後は自らがPMとなってプロジェクトを企画・牽引することができます。業務効率化の声を誰でも投稿できる仕組みとして『目安箱ツール』が部に設置されています。

現在、弊社では世界的な部品メーカー様との取引が拡大しており、今後日本全国に業務の範囲が広がっていく見通しです。また、弊社とメーカー様の関係はただシステムの運用や開発を行うクライアントと請負業者の関係ではなく、メーカー様の悩みや課題の解決、提言までを行う事業の伴走者のような関係性にあります。

そのため、今回の職種では、ITサービスエンジニアとしての実務をこなせるだけのITの専門性・実務経験だけでなく、クライアント様との関係性を維持しつつも、先方様の本質的な課題の発見、その課題に対する的確な対策、それらを実行していくチームの運営、推進といった役割を果たせるプロジェクトマネージャー、プロジェクトリーダークラスの候補を求めています。

具体的に携わっていただく業務としては、ITサービスエンジニアとしての実務を含む、チームマネジメントや拠点の立ち上げなどです。

入社してしばらくは、サービスオペレーション業務に対応して、お客様の状況やチームに慣れていただきます。その後、業務の習熟度に応じつつ、半年程度を目安として、5名程度のチームの運営、一通りの業務の遂行を期待しています。

＜担当業務＞
・チームマネジメント
　-5名程度のチームをプレイングマネージャーとしてマネジメント
　-複数のチームのマネジメント
　-新拠点の立ち上げ

・システム管理
　‐社内向けヘルプデスク対応（問い合わせ対応、障害対応等）
　‐Windows系を中心としたサーバの運用管理（日常監視、障害対応等）
　‐PCセットアップ
　‐各種サーバ・システムの構築・導入

・セキュリティ管理
　‐ユーザーアカウント管理（Active Directory管理）
　‐ファイルサーバの運用管理（アクセス権設定やデータ移行等）
　‐セキュリティ(ISMS)対応業務


＜運用環境＞
・Windows系サーバ
・CADシステムなど

＜求める役割＞
顧客との交渉
顧客へのヒアリングおよび改善提案
5人程度のチームマネジメント
3名程度の拠点マネジメント

入社後半年は、まず実際のITサービスエンジニアとしての実務に慣れていただきます。半年後からは業務を1人で回せるようになりつつ、メンバーのマネジメントに携わっていきます。

半年後から2年目にかけては、ただ人員管理やタスク管理を行うだけでなく、チームとして機能するように時間をかけて1つのチームのマネジメントを行っていただきます。

3年目から4年目にかけては、クライアント様から新拠点立ち上げがあればその立ち上げに携わっていただくこともできますし、もし拠点立ち上げが無ければ複数のチームマネジメントにも挑戦していただきます。

5年目からは積み上げた知見や経験をもとにキャリアパスを自由に選んでいただけます。例えばITコンサルティングにステップアップしていただく事も可能ですし、別プロジェクトに加わることもできます。あるいは、拠点レベルではなく、エリアレベルでのマネジメントに挑戦していただくこともできます。

この仕事で得られるもの
・最新のテーマ（働き方改革）や最新テクノロジ（RPA、AI等）に触れることができます。

・顧客の感動を一緒に経験でき、共に成長を共有することができます。

・グローバル企業ならではの業務の進め方およびそれに必要な論理スキル、情理スキル、コミュニケーションスキル

・プレイングマネージャーとしての経験・スキル

・新規拠点立ち上げに伴う裁量権のある拠点構築

Microsoftソリューションを中心にOpen AIなどの様々なテクノロジーを活用し、ワークスタイル変革や業務のオートメンション化をグローバルで支援します。
これにより、クライアントが進めるコーポレート・レベルのデジタル・トランスフォーメーションの実現を支援し、企業が取り組む社会課題と企業課題を解決することがミッションです。

【担当業界】
業種業界を問わず、金融・製造・メディア/テクノロジー・医療・ヘルスケア・官公庁など幅広く携わることが可能です。また、クロスボーダー案件にも携わる機会も増えています。

【具体的なプロジェクト/主なサービスメニュー】
・企業が抱える経営・業務課題の解決や環境変化への対応、持続的成長に向けて、構想策定から定着まで一貫したサービス
・実施中のプロジェクトに対するレビュー、導入済のシステムの導入効果測定
・ビジネスアプリケーション（CRM、ERP）による業務効率化／高度化、情報共有／コミュニケーション基盤としての「Microsoft 365」によるワークスタイル変革やOpen AIなどを活用した情報活用の高度化
・インフラ基盤のクラウド化（Microsoft Azure）やセキュリティ対策など、企業の変革をトータルで考え適切なソリューションを提供
・グローバルネットワークを活用することによる、海外現地法人への導入サービス

【キャリアパス・成長の機会】
・経営課題の解決を支援するMicrosoftソリューションを中心とした最新のテクノロジーの事例、提案、導入、効果検証、変革促進までの幅広い経験
・経営層に近いポジションでのプロジェクト経験
・全社IT構想策定の経験
・大規模DXの経験
・グローバルプロジェクトの経験

Microsoftソリューションを中心にOpen AIなどの様々なテクノロジーを活用し、ワークスタイル変革や業務のオートメンション化をグローバルで支援します。
これにより、クライアントが進めるコーポレート・レベルのデジタル・トランスフォーメーションの実現を支援し、企業が取り組む社会課題と企業課題を解決することがミッションです。

【担当業界】
業種業界を問わず、金融・製造・メディア/テクノロジー・医療・ヘルスケア・官公庁など幅広く携わることが可能です。また、クロスボーダー案件にも携わる機会も増えています。

【具体的なプロジェクト/主なサービスメニュー】
・企業が抱える経営・業務課題の解決や環境変化への対応、持続的成長に向けて、構想策定から定着まで一貫したサービス
・実施中のプロジェクトに対するレビュー、導入済のシステムの導入効果測定
・ビジネスアプリケーション（CRM、ERP）による業務効率化／高度化、情報共有／コミュニケーション基盤としての「Microsoft 365」によるワークスタイル変革やOpen AIなどを活用した情報活用の高度化
・インフラ基盤のクラウド化（Microsoft Azure）やセキュリティ対策など、企業の変革をトータルで考え適切なソリューションを提供
・グローバルネットワークを活用することによる、海外現地法人への導入サービス

【キャリアパス・成長の機会】
・経営課題の解決を支援するMicrosoftソリューションを中心とした最新のテクノロジーの事例、提案、導入、効果検証、変革促進までの幅広い経験
・経営層に近いポジションでのプロジェクト経験
・全社IT構想策定の経験
・大規模DXの経験
・グローバルプロジェクトの経験

信託業務の専門部署で、信託を活用したサービスの取扱に係る事務の企画・検証等をご担当いただきます。

●信託財産管理にかかる資金決済、システム入力、顧客宛レポーティング業務及びその検証業務
●信託財産管理にかかる事務フロー構築
●事務システム企画業務およびプロジェクト推進

【業務イメージ】
資産流動化の信託や顧客分別金信託等の法人ソリューションの他、投資家向けの運用戦略として提供する信託商品を主なビジネス領域としています。
主な業務としては、ホールセール部門内のアセットファイナンスや不動産ファイナンス等のプロダクト各部が信託部（ミドル担当グループ）の受託審査を経て組成した案件に係る信託財産管理等の事務を行い、プロダクト各部の商品に安定的な信託機能を提供しています。また、安定的な信託機能提供体制の維持向上のため、事務の高度化・効率化やシステム企画等の企画業務にも取り組んでいます。

グループ全体のITインフラ、セキュリティを管掌する組織のマネージャとして、サービスの企画を立案、設計構築から運用保守、およびサービス改善といった一連の業務をマネジメントしていただきます。
グループIT本部は、グループ中期経営計画のテクノロジー方針に沿って、はたらく環境のデジタル化の推進、社員体験の向上に関連した重要施策を複数計画しております。
ホールディングス個社だけでなく、グループ国内40社に関わる大規模でチャレンジングな取り組みをリードする、大変ですが遣り甲斐のあるポジションです。
メンバーと共に自身や組織を成長させたい方、グループ全体に対して自分の活動により影響力を発揮することで事業に貢献していきたいという方には最適な仕事です。

●詳細
ご担当いただく業務は下記の通りです。
複数の部門でマネジメント（候補）を募集しており、具体的な配属は選考を通じて決定します。

・自組織における戦略立案、実行計画策定
・組織マネジメント業務全般（プログラム管理、予算管理など）
・自組織における人材育成
※当初はご経験などを加味しながら、徐々に担当範囲を拡大して頂くことを想定しております。

グループ全体のITインフラ、セキュリティを管掌する組織のマネージャとして、サービスの企画を立案、設計構築から運用保守、およびサービス改善といった一連の業務をマネジメントしていただきます。
グループIT本部は、グループ中期経営計画のテクノロジー方針に沿って、はたらく環境のデジタル化の推進、社員体験の向上に関連した重要施策を複数計画しております。
ホールディングス個社だけでなく、グループ国内40社に関わる大規模でチャレンジングな取り組みをリードする、大変ですが遣り甲斐のあるポジションです。
メンバーと共に自身や組織を成長させたい方、グループ全体に対して自分の活動により影響力を発揮することで事業に貢献していきたいという方には最適な仕事です。

●詳細
ご担当いただく業務は下記の通りです。
複数の部門でマネジメント（候補）を募集しており、具体的な配属は選考を通じて決定します。

・自組織における戦略立案、実行計画策定
・組織マネジメント業務全般（プログラム管理、予算管理など）
・自組織における人材育成
※当初はご経験などを加味しながら、徐々に担当範囲を拡大して頂くことを想定しております。

＜仕事内容＞
各業界トップティア企業向けにIT/デジタルを中心としたコンサルティングサービスを提供する当社で、「10期1000億円」の中長期経営計画実現に向けて、中枢を担う情報システム部門のポジションを募集しています！

当社は創業時より社内IT基盤を上位職を中心に、フレキシブルなIT環境整備し急成長する当社事業の基盤を構築してきました。今後は更なる事業拡大フェーズに向け、M&Aを更に推進していく事業計画となっており、当事業における収益の最大化、スピード感を持ち成長を図るべく、情報システム部メンバーとして新たに参画いただけるメンバーを募集しています。

幹部クラス直轄体制で経営に近い立場で業務に携わっていただくこととなりますが、参画頂くメンバーにはグループ会社を含めた全社IT環境のアーキテクチャー検討〜運用までフルプロセスを担当いただきます。専任のメンバーとしては2人目の採用となりますため、特に創業期の当社で共に成長をしたい、キャリアを形成したい、新たなチャレンジをされたいという方のご応募、お待ちしております。

●具体例
・社内IT基盤アーキテクチャーの検討 運用までの実行責任者
・会社統合における、システム統合プロジェクト責任者
・Microsoft 365の運用保守、トラフ ルシュート
・Windows10のキッティンク 、トラフ ルシュート
・セキュリティインシテ ント発生時の対応(Windows10クライアントの調査/Microsoft365の調査)
・Techルーム運用保守(入社時期により運用設計等も可能性有)
・報告書レビュー

＜得られる経験／スキル＞
・単なる情報システム部メンバーとしての経験のみならず、急成長企業における情報システム部立ち上げメンバーとしての経験を通してどこの業界、どんな商材にも通ずる市場価値の高いスキルを身に付けることができます。
・圧倒的な裁量権をもとに、大企業にはないスピード感で成長することができます。

電子契約サービスのお客様と組織全体を支えるための役割を担当いただきます。
お客様からやビジネス部門担当者からの技術的なお問い合わせ・テクニカルな依頼対応を通じてフィードバックを収集し、根本的な課題を特定します。
必要に応じてインシデント対応も行います。これら全ての経験から改善のヒントを見つけ出し、セールス、カスタマーサクセス、開発エンジニアと連携しながら、ホールプロダクトとしての価値を最大化することが我々のミッションです。
ご自身がお客様から直接声を拾い、時には技術的な課題解決だけではなく機能改善・改修の起案を担うこともある、これからのクラウドサインにとって重要なポジションとなります。
CREチームは、2021年に立ち上げられ、まだ発展途上です。そのため、ご志向に合わせて、チームやカルチャー作りにも携わることができます。

●職務詳細
ホールプロダクトとしてのクラウドサインの顧客体験を向上させるため、事業部内のあらゆるメンバーと連携しながら、お客様や組織全体を支えるための業務を実施いただきます。

・テクニカルなお問い合わせ・依頼対応
カスタマーサポート窓口やビジネス部門担当者からエスカレーションされた技術的なお問い合わせや依頼に対応します。
必要に応じてソースコード、データ調査を実施し、軽微な不具合であれば担当者として解決していただきます。
そして、難易度の高い問題はCREやプロダクト開発サイドと協力して解決へと導いていただきます。

・インシデント対応
サービスの信頼性に直結するシステム障害やその他の問題に、プロダクトチーム全体で対応します。問題解決のためには、CREチームだけでなく、プロダクト開発チームや他の部署とも協力して作業を進めます。

・運用プロセスやルールの改善
CREが関わる全ての業務について、業務/運用プロセスやルールの改善を遂行します。これには、プロセスをよりよくするためのシステム基盤の選定・構築・運用や、ドキュメントの作成も含まれます。

・改善提案
お問い合わせ・依頼対応やインシデント対応から得られた知見を元に、プロダクトの改善や業務効率化の提案を行います。
顧客視点とプロダクト視点双方を持つCREならではの価値を提供する重要な活動です。

SREチームのマネージャー候補として、クラウドサインの運用の効率化、信頼性向上のための仕組みづくりをアプリケーションとインフラの観点から担当していただきながら、チームを牽引いただきます。
合わせて開発チームが効率的に開発、運用できる環境作り・セキュリティ対策・デプロイ方法の改善、機能開発時におけるアーキテクチャの選定や、SLOに関するフォローなど幅広くご担当いただきます。
インフラ構築については、安定性やセキュリティ向上の側面からも Infrastracture as Code を推進しており、ピアコードレビューも実施しています。ゆくゆくはマネジメント業務をメインに携わっていただきたいと考えております。

●職務詳細
組織づくりと開発業務の比重につきましては、ご経験とご志向性に合わせて柔軟に決めさせていただきます。

◇マネージャーとしての具体的な業務
・SREチームの戦略（チーム編成や体制、ロードマップ）立案
・自律的なチーム運営のための心理的安全性の確保
・エンジニアの目標設定・評価・育成・1on1の実施
・人材採用・技術広報・研修のリード
・上記に必要とされる定量的・定性的な分析・レポーティング

◇SREとしての業務
効率的にプロダクト開発を行うため、開発チームと随時連携しながら以下の業務をメインに担当し、プロジェクトを推進していただきます。
・クラウド基盤の開発・運用
　- ツール化や FaaS の利用、アーキテクチャ、サービスの見直しを行い、AWSを利用したアプリケーションの信頼性の向上、運用改善の実施。アラート対応
・開発、運用しやすい仕組みづくり
　- Terraformなどを用いたIaCの推進、Datadogを利用したサービスの可観測性の強化、 APM の導入、CIの高速化や仕組みづくり、安全で高速なデプロイ方法の検討

●開発環境
・インフラ : AWS
・コンテナ管理：Amazon ECS(Fargate)
・データベース・データストア : Aurora MySQL / ElastiCache(Redis) / OpenSearch
・ソースコード管理：GitLab
・CI/CD: Gitlab CI / CodePipeline / CodeBuild / CodeDeploy
・構成管理：Terraform
・ツール開発：Golang / Python
・ログ・データ収集：Datadog / Fluentd
・監視・モニタリング：Datadog
・プロジェクト管理：Jira
・チャットツール：Slack

●作業環境
MacBook Pro
好きなエディタ（有償も可）

【40％】社内ネットワーク全般の管理・運用
【40％】オフィス構築プロジェクト計画・推進・現地対応
【20％】障害対応、ユーザー問合せ対応

●具体的なソリューション
ネットワーク関連：ルーター(L3SW)、スイッチ(L2SW)、無線AP
物理セキュリティ関連：入館システム(カードリーダー等)、監視カメラ、カメラモニター
会議デバイス：TV会議システム、モニター、音響設備

●想定キャリアパス
オフィスインフラの管理・構築・運用担当
→オフィスインフラの管理・構築・運用責任者（セクションリーダー）
→ITインフラ管理・運用責任者（チームリーダー）
→ITグループリーダー
→ディビジョンリーダー/CTO/CIO

●アピールポイント
・約20,000名のユーザーが利用するオフィスインフラシステムの運営・構築に携われる
・多様な働き方やその時々のニーズにあわせた先進的な技術やソリューションの推進、導入に携われる
・構築案件やトラブルシュートの対応を通して、Global Teamや国内の他部門や他ビジネスとの連携を行い、調整力やコミュニケーション能力を身に着けられる
・数億円規模での構築や構想立案・企画等のプロジェクトに参画する事ができる

法律相談ポータルサイトまたは弁護士向けSaaSサービスのバックエンド開発。

●職務詳細
・プロダクトおよび新規機能の企画・設計・実装・試験・計測・改善
・問合せ・アラート対応
・新規技術に関する導入・調査
・新規機能企画開発
・自動化のアルゴリズム改善
・新規プロダクト企画開発

●開発環境
・言語・フレームワーク
PHP/Go
・インフラ
Amazon Web Service
Google Cloud Platform
・データベース
Aurora / MySQL
・仮想環境
Docker / Amazon ECS
・モニタリング
DataDog / CloudWatch
・分析基盤
BigQuery / Redash
・プロジェクト管理
JIRA・ソースコード管理・CI
GitLab / GitLab CI
・開発手法
Agile (Scrum, Kanban)
・情報共有
Google Workspace / Slack / esa

＜変更後の範囲＞
仕事の内容：会社のすべての業務

税務相談ポータルサイトのバックエンドの開発をお任せいたします。
税務相談に関わる様々な機能開発、アーキテクチャ改善、セキュリティ向上のための開発業務に加えて、業務効率化・
自動化に向けた機能開発に取り組んでいただきます。

●職務詳細
開発チームのコアメンバーとして、サービスの要件定義から実装・運用までをご担当いただき、サービス開発のライフサ
イクル全般に携わっていただきます。
必要に応じて、バックエンドの領域での技術選定や設計の変更までお願いします。

● プロダクト改善
ユーザーと税理士のより良いマッチングに向け、様々なプロダクト改善を担っていただきます。本ポジションは事業オー
ナーとの距離が非常に近く、密なコミュニケーションを通して、プロダクトの方向性決めから携わっていただけます。
ユーザーの課題解決に向けた新規機能開発およびUX改善
専任コンサルタントの業務効率改善に向けた管理画面の機能改善およびパフォーマンス・チューニング

● 技術課題改善
・長年の運用とビジネスの成長を支え続けたゆえに、各種技術課題が存在します。
・既存の構成はありますが、大きな裁量を持ってゼロベースで改善を担っていただきたいです。
・複雑化したビジネスロジックの見直しとリファクタリング
・アプリケーションフレームワークの移行
・Developer Experience向上に向けた開発環境改善およびアーキテクチャ改善
・各種ライブラリ・ミドルウェアのアップデートあるいは移行

●開発環境
・言語・フレームワーク
PHP / Yii
TypeScript / JavaScript / Vue.js / Nuxt.js / jQuery
HTML5 / CSS3 / Sass
・インフラ
Amazon Web Service / Google Cloud Platform
・データベース
Amazon Aurora (MySQL)
・仮想環境
Docker / Amazon ECS（Fargate）
・モニタリング
DataDog / CloudWatch
・分析基盤
BigQuery / Redash
・プロジェクト管理
Jira
・ソースコード管理・CI
GitLab
・開発手法
Agile (Scrum, Kanban)・情報共有
Google Workspace / Slack / esa

＜変更後の範囲＞
仕事の内容：会社のすべての業務