セキュリティ転職求人

6,158 件

インフラストラクチャー、アプリケーション、データなど、組織全体に及ぶ情報リソースの分析、設計を担当する。
そして、これらの職務を業務のプロジェクトリーダ、或いは、サブリーダとして、組織内のメンバーの進捗管理、収支・資産の管理を行う。

【職務詳細】
・ITシステムのインフラに関する構成検討（ハードウェア/ソフトウェアメーカと連携）
・ITシステムのインフラに関する見積（概算見積、契約見積）
・ITシステムの設計/構築/試験に関するサブリーダ業務

【ポジションの魅力・やりがい・キャリアパス】
民間では経験できない防衛案件ならではのシステム開発に携わることが可能です。
また、ITシステムを一気通貫（提案、見積、開発〜試験、保守）で経験する事が可能なポジションです。
さらに、実際にシステムを運用される方々とも会話することが可能で、システム運用についてのノウハウも蓄積可能です。

業務の取り纏め者として、複雑な情報システム、アプリケーションなどの課題に対するソリューションを設計し開発する。
また、システム管理と機能統合を担い、メンバーを牽引し、担当する事業領域に貢献する。

【職務詳細】
安全保障関連省庁向けの指揮統制システム関連において、提案から参画し、プログラム開発、システム構築、試験、運用までシステムのライフサイクル全体を担当いただきます。
製造フェーズにおいては、プロジェクトリーダまたはサブリーダとして、複数名のメンバを取り纏めていただきます。

【ポジションの魅力・やりがい・キャリアパス】
民間では経験できない防衛案件ならではのシステム開発に携わることが可能です。
また、ITシステムを一気通貫（提案、見積、開発〜試験、保守）で経験する事が可能なポジションです。
さらに、実際にシステムを運用される方々とも会話することが可能で、システム運用についてのノウハウも蓄積可能です。

業務の取り纏め者として、通信事業の経験を活かし、ネットワーク、オペレーション、業務改善などの課題に対するソリューションを検討し提案する。また、システム管理を担い、メンバーを牽引し、担当する事業領域に貢献する。

【職務詳細】
【最新動向の把握】
社外の動向や新たな問題、技術について調べ、詳細に理解して、自組織に対するそれらの潜在的な影響や有用性の評価に貢献する。

【「As Is/To Be」の分析】
自組織、または顧客における提案に向けて「As Is (現状)」と「To Be (あるべき姿)」のプロセスを文書化し、「To Be」に移行するために必要な変更を記述する。

【インフラ、ネットワーク開発、保守】
ビジネスに不可欠なネットワーク、データセンター、またストレージやクライアント/サーバー環境との連携を踏まえた設計、および選択して、業界のベストプラクティスに従ってソリューションを設計することにより、担当分野の専門家として、適切なグローバルインフラストラクチャーソリューションを提供する。

【技術開発の提案】
ネットワーク、アプリケーションソフトウェアの質を改善するためのソリューションを検討し、提言する。それらの技術開発により、インフラストラクチャーをサポートし、ユーザーのニーズを満たす。

【ポジションの魅力・やりがい・キャリアパス】
●ポジションの魅力・やりがい
・社会で必要な通信インフラ事業の発展に貢献し、常に新規性のある技術動向と接することができます。
・当部門は通信事業者向けのネットワークやオペレーション、業務効率化ソリューションの検証、構築、維持保守を行うフロントSEとして、お客様の課題解決を行うことで、業務知見や経験を得ることができます。
・海外製ネットワーク機器を扱うため、グローバルに携わる機会もございます。

●キャリアパス
・当社サービスやソリューションに限らず、様々な製品ベンダの機器を活用し、社内外のチームメンバを率いてプロジェクトリーダを担うことで、プロジェクトマネジメントスキルの習得も可能であり、ゆくゆくはプロジェクトを推進するプロジェクトマネージャとしてのパスがございます。

【働く環境】
1.配属組織/チーム：10〜30人、年齢は20〜50代。
プロジェクトマネージャから、ネットワークエンジニアなど幅広い人財が活躍しています。
2.在宅勤務可。担当業務により、顧客先常駐もあります。（東京23区内）
全国規模のネットワークビジネスを有するため、構築や保守対応など全国各地への出張もあります。
海外製ネットワーク機器を扱うため、海外へ顧客様と技術、工場視察もあります。

・家庭用市場におけるスマートホームサービス事業の立ち上げ

【※当社におけるスマートホームサービスの検討領域】
・エネルギーマネジメント（蓄電池、EV、ガス機器などの制御によるエネルギー利用の最適化、節電などの行動変容型デマンドレスポンスなど）
・機器制御（家電、EV、蓄電池、ガス機器などのIoT制御など）
・セキュリティ（カメラ・センサーなどを活用した見守り、スマートロックなど）
・生活サービス（バイタルデータなどを用いた体調管理など）

●職務内容
・トランザクション・マネジメント部ではキャピタルマーケット（企業の資金調達等）に係るドキュメンテーション業務の人材を募集します。
・国内外資本市場のデット/エクイティ・ファイナンスにおける引受け等に際し、諸契約書の締結に関する実務（顧客交渉、社内関係部署との調整含む）や目論見書・プレスリリース等の開示書類の作成・アドバイス等を行います。
・ドキュメンテーション業務のみならずエグゼキューション（資本市場における資金調達に必要な実務の執行）全般に業務範囲を広げ、実務の前提となる個別具体的な背景・条件・事象、国内のみならず海外における、
　会社法・金融商品取引法等の法令、取引所・自主規制機関・証券決済機関等の諸規則、金融規制、市場慣行等を踏まえてエグゼキューションを行います。
・国内発行体は、事業法人・金融機関・投資法人・財投機関などで、企業の成長ステージにあわせ、国内外資本市場における株式（IPO/PO）・CB・WR・社債やREIT等の様々なプロダクトを取り扱います。
・海外発行体は、外国政府・国際機関・政府系機関（SSA）や国際的な金融機関が中心で、国内投資家向けのサムライ債・売出外債等のプロダクトを主に取り扱います。
・海外部室店を含めたグループ内の関係部署、国内・海外の弁護士及び会計士等の専門家、受託銀行、財務局・取引所・日本証券業協会等多くの社外関係者と有機的に連携し、顧客との信頼関係を構築します。
・キャピタルマーケットでは、近年、社債型種類株やセキュリティトークン・オファリング（STO）等の伝統的プロダクトの範疇に収まらない新商品の出現や、IPO制度改正に伴うオファリング運営手法の多様化の進展等により、
　広範なプロダクトに精通したドキュメンテーション実務能力が必要とされ、専門性を高めながら、幅広い知識をバランス良く習得することが求められます。
・専門性の追求と付加価値の提供により、資本市場のゲートキーパーとして貢献していきたいという意欲のある方の応募をお待ちしております。

●成長機会
・資本市場全般に関する知識、経験の習得
・ 一連のプロジェクトの進捗管理能力、課題解決能力の習得
・多数のディール執行を通じて、汎用性のある専門的な経験を積むことが可能
・金融市場、企業財務に関する分析ノウハウの習得
・経済動向、金融政策から法令規則に至るまで幅広い知識を習得可能
・資本市場全般における専門性を活かす力を高めることができる環境
・投資銀行部門内の他部署（ECM、DCM、CF、公開引受、M&A、海外拠点等)へのキャリアパス有
・充実した研修制度（集合研修、Web研修、英語研修(含むセブ島短期語学研修)、MBAへの海外短期派遣等）

●職場環境
・リテール部門等の社内他部署の経験やキャリア採用の人材で構成されており、多様な意見を出し合えるオープンな環境を重視
・課長代理クラスの若い世代を中心とした組織で、専門家集団としてナレッジを共有し合い、互いをリスペクトして高みを目指し楽しく業務を行っている
・オンオフの区別を明確にしながら、質の高い業務に前向きに取り組むことを方針としており、有給取得、育児等との両立を図るため、柔軟な業務運営を行っている

・シンジケーション・信託部の信託マネジメントグループは当行が受託している信託財産の管理全般を行うグループです。
・当グループの業務は、信託決算処理や資金交付、投資家宛てレポート作成をはじめとして、当局宛て報告計表の作成、新規受託案件に係る信託契約の事務フローへの落とし込みなど多岐に渡ります。
・現在そのすべてにおいてExcel（マクロ・VBA）やAccessを用いたツール（EUC）による業務効率化に注力しており、その体制強化を図るべく人材を募集しています。
・金融機関においてEUC作成経験またはIT部門でのシステム開発経験があれば、信託業務に精通している必要はありません。
・グループ長を含め多くの中途採用者が活躍しており、早期にキャッチアップできる体制が整っています。
・入社後は、定型的な事務処理を習得いただく過程で信託業務とEUCの理解を深め、既存EUCのメンテナンスや機能強化および新規EUCの作成を行っていただく予定です。
（変更の範囲：投稿の指定する業務）

＜セキュリティアーキテクチャの高度化＞
クラウドの利用促進やDXの進展に合わせ、新たなリスクや課題に対処するためのセキュリティアーキテクチャーの高度化を図る。
(1)アーキテクチャ文書の整備
(2)ゼロトラストセキュリティの推進
(3)認証・認可の強化
(4)サイバーセキュリティ対策の強化
(5)クラウドセキュリティの推進

＜脆弱性管理の推進と高度化＞
(1)SSDLC（セキュアソフトウェア開発ライフサイクル）の強化
(2)APIセキュリティソリューションの活用
(3)脆弱性のモニタリングと改善
(4)ペネトレーションテストの実施

＜ITセキュリティ管理業務の実施、改善＞
(1)セキュリティ関連社規/ガイドラインの整備
(2)当社情報システム（クラウドを含む）のITセキュリティリスク評価
(3)メールセキュリティ・鍵管理・WAF等に関するセキュリティ管理業務

＜職務概要＞
日本最大のデータ分析コンペティションプラットフォームを提供しています。
プロダクトの価値を最大限にすることを考え、技術で開発をリードしていただける方を募集いたします。
仕様や設計はもちろん、自ら手を動かしてコードを書ける能力が求められます。
将来的には、開発現場の知見を持ちつつ、他メンバーとの密なコミュニケーションを通じて、開発チームをリードしていくことも期待しています。

＜職務詳細＞
・技術やアーキテクチャ選定
・開発チームの生産性の向上
・コードレビューを通じた品質管理
・Python(Django), MySQL を使ったWebアプリケーションの実装開発
・React を用いたUI実装
・API設計 / DB設計
・IaCのインフラの構築 / 運用
・AWSを用いたインフラ構築
・仕様調整や要件調整

＜この仕事の魅力＞
●DX推進における「ヒトが足りない」という社会課題解決の一翼を担うことができる
●IPO準備中のスタートアップならではの大きな裁量を持って仕事に取り組むことができる
●社内外の優秀なメンバーから様々なスキルや価値観を学ぶことができる

＜開発環境/ツール＞
・バックエンド言語：Python
・バックエンドフレームワーク：Django
・フロントエンド言語：JavaScript TypeScript
・フロントエンドフレームワーク：React
・データベース：MySQL
・インフラ：AWS(基幹サービスとしての利用) GC (データウェアハウスとしての利用)
・インフラ構築：Terraform
・開発補助：Github Copilot

BtoB,BtoC,BtoGと幅広いルートでお客さま・取引先と関わりながら、当社のサービスを提案する仕事です。
地域のお客さまのお困りごとを解決することで、生活を豊かにする提案を行います。
具体的には下記のような各種営業業務に従事いただきます。
・地元家電店を中心とした代理店に対するルートセールス。代理店への当社サービス販売支援・工事支援
・大分県内の行政や法人向けに地域ビジネス、ソリューション事業の提案を行う営業業務や公衆無線LANや監視カメラの整備、セキュリティ対策など提案営業
・当社 MOBILEの開通作業・アフターフォロー・販売促進
・当社サービス加入者への新プラン・新設備の提案営業
・出産育児介護等のライフイベントを迎えても、時短勤務等を利用して働き続ける環境が整備されており、男性も育児休業取得しています。
※当社で採用後、出向（配属）となります。

この仕事の魅力
総合的に、ビジネスパーソンとしての成長を促すことが可能です。また、各プロジェクトへ従事していただくため大きな満足感や達成感を得ることができます。
従事していただく業務により、下記のような様々な魅力があります。
・地元家電店とともに最新のサービスをお客さまに提供することで、大分県全体に貢献できる点
・地域課題の解決や地域への貢献に繋がるだけでなく、業務を通して様々なノウハウやスキルが習得可能な点
・お困り事を解消することで、お客さまから感謝されることが多い点／地元家電店を中心に販売支援を行うことでお客さまの開拓・創出に必要な指導力、企画力が身につく点
・加入者への新プラン・新設備の提案営業のため営業実績を残しやすい点

キャリアパス
入社直後は研修・OJTを元に業務に慣れていただきます。
その後、数年間は各営業業務に携わっていただき経験を積み、チームのリーダーや管理職としてのキャリアを積むことが可能です。
会社全体に様々な本部があるため、本人の希望と適正に応じて、様々な経験を積むことも可能です。

ビジネスモデルの変容を目指している、エネルギー業界（開発調達、外航・内航輸送、精製、再生エネルギー、販売供給サービス等）のクライアントのパートナーとして、事業戦略、フィールド業務、テクノロジー活用での知見や先見性を基に、コンサルティング（現状業務・システムの分析〜ロードマップ策定等）をチームで実施します。また実現にむけてはコア・テクノロジー部分等（IoT,AI,データ分析・活用）のデザインや実装も行います。

【詳細】
・現状分析：経営戦略に基づき、経営/事業部/フィールドの可視化
・方針検討・計画策定：現状分析の結果に基づきDX方針、施策、計画策定
・デザインワークス：新規サービスの創出/改善を実施。サービスコンセプトの解像度を上げ、サービス具体化まで推進
・業務支援・PMO：DX推進部門またはDX対象部門の一員として伴走支援
・アドバイザリー：DX推進役や、CDO等の相談役、アセスメント等
・アーキテクチャ分析・方針策定：IoT/フィールド/基幹システムの全体最適な粒度/配置およびデータガバナンス設計、システム構成、連携方式のあるべきと課題抽出、アクションのプランニング
・アジャイル型プロダクト開発：DX推進モバイル/PCアプリのデザイン/構築をクイックに実施し、目に見える形で業務変換をダイレクトに推進
・基盤サービス構築・改善：データのサイロ化を克服するため、SSOやアクセス制御を行うID基盤、データ基盤、検索エンジン、データHubのあるべきと構築、改善を実施
・データ分析/可視化：様々なデータソースからデータを集約/加工をクイックに行い、現状の見える化、分析、原因分析を実施
・技術顧問：DX採用技術、開発方針の相談役、React/Go/AWS/DB/セキュリティなど各種スペシャリストによるアドバイスを実施し、エンジニア組織を育成

【役割と期待】
エネルギー業界の変容を目指すクライアントに対し、上述の職務をチームで実施しますが、その際のコンサルティングメンバまた、リーダーをお任せします。
（エネルギー業界未経験でも、上述職務のいずれか経験があれば歓迎します）
また、当ユニットでは、コンサルティング業務の傍ら、クライアント含めた社内外のネットワークを活用した新しい稼ぎ方、また、個人としても持続可能性がある働き方を一緒に探索する仲間を募集しています。

【案件事例】
・大手ガス供給・販売・サービス会社様の、需要予測/製造/供給/配送/点検等一連のコア業務のDXを実現し合わせてプラットフォームサービスを構成するマイクロサービス化を実施
・大手電鉄会社様の地域沿線向け新規サービスとして生活向上プラットフォームを創出から具体化実施
・大手MaaSサービス提供会社様のプラットフォームサービスのデザイン、商材検討、具体化実施

ビジネスモデルの変容を目指している、様々な産業・業種のクライアントのパートナーとして、事業戦略、フィールド業務、テクノロジー活用での知見や先見性を基に、コンサルティング（現状業務・システムの分析〜ロードマップ策定等）をチームで実施します。また実現にむけてはコア・テクノロジー部分（IoT,AI,データ分析・活用）のデザインや実装も行います。

【詳細】
・現状分析：経営戦略に基づき、経営/事業部/フィールドの可視化
・方針検討・計画策定：現状分析の結果に基づきDX方針、施策、計画策定
・デザインワークス：新規サービスの創出/改善を実施。サービスコンセプトの解像度を上げ、サービス具体化まで推進
・業務支援・PMO：DX推進部門またはDX対象部門の一員として伴走支援
・アドバイザリー：DX推進役や、CDO等の相談役、アセスメント等
・アーキテクチャ分析・方針策定：IoT/フィールド/基幹システムの全体最適な粒度/配置およびデータガバナンス設計、システム構成、連携方式のあるべきと課題抽出、アクションのプランニング
・アジャイル型プロダクト開発：DX推進モバイル/PCアプリのデザイン/構築をクイックに実施し、目に見える形で業務変換をダイレクトに推進
・基盤サービス構築・改善：データのサイロ化を克服するため、SSOやアクセス制御を行うID基盤、データ基盤、検索エンジン、データHubのあるべきと構築、改善を実施
・データ分析/可視化：様々なデータソースからデータを集約/加工をクイックに行い、現状の見える化、分析、原因分析を実施
・技術顧問：DX採用技術、開発方針の相談役、React/Go/AWS/DB/セキュリティなど各種スペシャリストによるアドバイスを実施し、エンジニア組織を育成

【役割と期待】
様々な産業・業種の変容を目指すクライアントに対し、上述の職務をチームで実施しますが、その際のコンサルティングメンバまた、リーダーをお任せします。
また、当ユニットでは、コンサルティング業務の傍ら、クライアント含めた社内外のネットワークを活用した新しい稼ぎ方、また、個人としても持続可能性がある働き方を一緒に探索する仲間を募集しています。

【案件事例】
・大手ガス供給・販売・サービス会社様の、需要予測/製造/供給/配送/点検等一連のコア業務のDXを実現し合わせてプラットフォームサービスを構成するマイクロサービス化を実施
・大手電鉄会社様の地域沿線向け新規サービスとして生活向上プラットフォームを創出から具体化実施
・大手MaaSサービス提供会社様のプラットフォームサービスのデザイン、商材検討、具体化実施
・大手エネルギー探査・開発・供給会社様の全社DXコンサルティング実施

【ERP推進課】
・本社基幹システム刷新プロジェクトの企画、構想、実行

【グローバルITセキュリティ推進課】
双日グループのセキュリティ強化に向けて、以下の領域のいずれか、または複数を担当いただきます。

(1)セキュリティガバナンス（GRC）
・グループセキュリティポリシー / 標準 / 手順の整備・改善
・セキュリティリスクアセスメントの実施および是正計画の推進（PMO）
・サプライチェーンセキュリティ対策の企画・実行
・海外拠点向けセキュリティトレーニングの企画・実施

(2)セキュリティアーキテクチャ / 基盤強化
・セキュリティソリューションの設計・導入・運用高度化
・SIEM / SOAR を活用した監視
・インシデントレスポンス体制の高度化
・脆弱性管理プロセスの構築・運用
・本社標準環境のセキュリティアーキテクチャ設計

＜組織紹介＞
【ERP推進課】
双日グループにおけるERPの構想、新規導入の実行を担う組織

【グローバルITセキュリティ推進課】
●双日グループ全体の情報資産およびITシステムを保護するため、CISO / CIOのもとでグローバルセキュリティ戦略の企画・実行を担う専門組織です。
●事業拡大およびグローバル展開の加速に伴い、・セキュリティガバナンス（GRC）の強化
　・セキュリティ基盤・ソリューションの拡充を推進するため、体制強化を目的に人材を募集しています。

＜キャリアモデル＞
【ERP推進課】
・入社後は、東京本社にて本社基幹システム刷新プロジェクトを担当していただきます。
・その後、各自のキャリア計画に基づいて既存業務の継続のもとスペシャリストや管理職として組織や部下のマネジメントに従事していただきたいと考えています。

【グローバルITセキュリティ推進課】
・総合商社として多様な産業・地域に展開する事業基盤を背景に、グローバル規模のセキュリティガバナンス・アーキテクチャ設計に関われるポジションです。
・入社後は、東京本社にて双日グループ全体のセキュリティ施策の企画・推進に従事していただきます。
・その後は、本人の志向や適性に応じて、スペシャリストまたは管理職として組織運営や部下のマネジメントに携わっていただくことを想定しています。また、部内で他の業務領域を経験するなど、セキュリティ分野にとどまらず、IT領域全般において幅広いキャリアを形成していただく機会があります。

・当社グループにおける、セキュリティトークンや暗号資産などのデジタルアセット戦略の企画・立案を行っています。
・グループ内各企業、各部署と連携し、ビジネス推進体制の構築を行うほか、同業他社や業界団体、規制当局との折衝を通した業界全体の環境整備、デジタルアセット関連の先進的な実証実験の実施などを行っています。
・また、デジタルアセット関連企業（含むスタートアップ）への出資・提携も行っています。

当社及びグループ全体におけるシステム運用・保守の管理を担当していただきます。
システム品質の向上や、メンバーの育成等各方面に向け体制強化を進めたく、部署の中核となってご活躍いただける方を募集しています。

●業務詳細
システム運用　保守
ITIL運用統括
インフラ・アプリ運用・保守

ヘルプデスク
ユーザーサポート
システム利活用推進

拠点管理
拠点NW・回線管理
PC(キッティング)

システム運用グループとして実業務もご担当頂きますが、若いメンバーも多いのでチームマネージャーとしての組織ビルディングや全体を俯瞰したマネジメントなど、管理職としての動きを期待しております。

・決済システムに関する上流工程作業（システム企画、要件定義、基本設計、詳細設計）
・サービスリリースに向けたステークホルダーとの調整（顧客、営業部、オペレーション部、管理部、技術部）
・システム開発を必要とする案件を横断的に把握し、リソースの手配及び優先順位の管理
・システム開発に携わる外部パートナーとの調整

本ポジションは、テックリード候補として、高い技術力を持ち、新たなテクノロジーアーキテクチャを、適切なタイミングと適切な方法で自社サービスに取り入れ、スケーラビリティの実現や高いセキュリティを通じてサービスの進化に寄与いただける方を募集しています。


テックリードにはネットショップ作成サービスの継続的進化のため、現状を理解しつつ未来を見据えて技術選定を牽引し、組織および個人に対しても成長を牽引する存在、開発組織をエンハンスしていく役割を担っていただくことを期待しています。
はじめはチームやプロジェクトに所属し、課題の解決を行っていただくところからのスタートとなりますが、その先では将来を見据えた技術選定や開発現場の本質的な課題に取り組んでいただく流れとなります。


●業務内容
・難易度の高い技術課題、プロジェクトの開発リード
・技術選定の牽引
・エンジニアの技術的成長サポート
・新たなテックリード候補の育成

・弊社が推進する新規・既存事業開発に関するビジネスサイドの要件を分析し、システム開発のマネージメント全般を担当
・要件定義、技術選定、開発進捗管理
・バックエンド・フロントエンド設計・実装
・開発パートナー会社・人員の管理、コードレビュー

【進行中の案件（プロジェクト）について】
・不動産業界におけるDX推進 （新築・中古販売、仲介）
・医療・ヘルスケア領域における脳MRI診断事業
・フードデリバリーに関する飲食店舗向けサービス
・決済・広告に関連する新規サービス
→ご入社後はご経験に合わせて、上記いずれかのプロジェクトをお任せすることになる予定です。

【具体的な業務内容】
・当社が推進する新規・既存事業開発に関するビジネスサイドの要件を分析し、
システム開発のマネージメント全般を担当
・要件定義、技術選定、開発委託先管理、プロジェクト管理・システム開発、
及びプロジェクト全体のリスク分析、コンティンジェンシープランの作成
・当社のR＆D部門、投資部門と連携し、先端技術を積極的に導入

【進行中の案件（プロジェクト）について】
・不動産業界におけるDX推進 （新築・中古販売、仲介）
・医療・ヘルスケア領域における脳MRI診断事業
・フードデリバリーに関する飲食店舗向けサービス・決済・広告に関連する新規サービス
→ご入社後はご経験に合わせて、上記いずれかのプロジェクトをお任せすることになる予定です。

・決済システムに関する、ネットワークの設計、構築及び運用保守業務。
・決済システム障害発生時、及びインシデント発生時の対応
・システム運用に関する効率化の検討、分析、改善
・システム開発に携わる外部パートナーの管理及び調整

＜本ポジションの魅力＞
・大量のトランザ　クションを扱うシステムに携わって頂くことで、幅広い観点をもってプロダクト開発に向かい合う経験を積むことが可能です。
・現在ネットワークエンジニアのスキルをお持ちの方も、ご経験を活かしながらインフラエンジニアとしてキャリアアップを目指していただけます

【職務概要】
官庁等のお客様向けプロジェクトにおける業務の取り纏め（プロジェクトリーダやチームリーダ）として、お客様の課題を解決するシステムやアプリケーション、ソリューションの設計・開発や運用に従事していただきます。

プロジェクトやチームのリーダとして、お客様のみならず社内を含めた関係者との調整や、担当する範囲のプロジェクト管理も担当していただきます。

【職務詳細】
参画時期によってプロジェクトのフェーズは異なりますが、具体的には以下のとおり上流から下流まで幅広いフェーズに従事していただきます。

（1）要件定義・設計フェーズ
　お客様の課題を解決するソリューションについて、要件の確認や外部仕様、内部仕様を設計し、結果を文書化します。
　・機能要件/非機能要件に対する実現方式や手段、開発手法の具体化
　・設計計画や設計基準、設計標準などの策定
　・アプリケーション/インフラ/運用それぞれの領域に関する仕様調整、設計レビュー
　・お客様や社内関係者との各種調整

（2）製造・構築・試験
　お客様と合意した設計に基づき、ソリューションやシステムを実装し、設計との一致を確認します。
　・実装計画やテスト計画、実装基準の策定
　・実装時に生じる課題への対策や対応方針検討、推進
　・品質状況を監視し、必要に応じた品質確保施策の検討、実施
　・試験結果に基づく定量的、定性的品質評価の実施
　・総合試験、受入試験等システム全体に関わる試験の取り纏め

（3）運用保守
　お客様と合意した運用設計に基づき、システムや業務の運用と保守を実施します。
　・運用保守業務における各種管理（作業管理、課題管理、インシデント管理など）
　・必要に応じお客様への改善提案

【ポジションの魅力・やりがい・キャリアパス】
・日本における外国人との懸け橋となる水際対策・外国人共生分野におけるシステムを担当いただきます。
　お客様と共に活動する過程で、日本の将来を支える仕事に携わっていることを実感できます。
・中規模案件から大型案件まで、プロジェクトの規模感には幅があります。
　規模にあわせたプロジェクト管理スキルを身に付けることができ、幅広く様々な案件に対応する応用力がつきます。
・プロジェクトリーダ、プロジェクトマネージャとしてのキャリアパスが多いですが、プロジェクト管理スキルだけではなく、アプリ開発、インフラ構築、運用、情報セキュリティなどご自身の得意領域をプラスして活躍する方もいらっしゃいます。

本ポジションは、Software Defined Vehicle（SDV）のサイバーセキュリティコンプライアンスを確保し、堅牢なセキュリティソリューションを実装することを目的としています。具体的には、セキュリティ要件の定義、脅威分析やリスク評価の実施、そしてサプライヤーおよびエンジニアリングチームとの協業を通じて、車両の安全性とデータの完全性を保護します。

●部署について
サイバーセキュリティ部門は、自動車業界がSDVやコネクテッドモビリティへと進化する中で、車両をサイバー脅威から保護する重要な役割を担っています。UN-R155やISO/SAE 21434といった国際規格への準拠を軸に、セキュリティ戦略の策定、運用管理、監査対応を行い、さらにコンポーネント設計者やTier-1サプライヤーと協力して型式認証および各種規制への対応を推進しています。

●プロジェクト概要
本プロジェクトの目的は、UN-R155およびISO/SAE 21434に準拠したSDVのサイバーセキュリティコンプライアンスを確立することです。
主な取り組み内容は以下の通りです：
・サイバーセキュリティ戦略およびCSMSポリシーの策定
・脅威分析・リスク評価（TARA）の実施
・侵入検知、暗号化、認証機構などのセキュリティソリューション実装および要件定義
・サプライヤーとの調整、ワークパッケージ管理、型式認証対応

●このポジションの魅力
自動車サイバーセキュリティという急速に拡大する分野で、UN-R155やISO/SAE 21434といった国際規格に基づく実務経験を積むことができます。
クロスファンクショナルチームやTier-1サプライヤーと協働しながら、脅威モデリング、脆弱性評価、セキュリティアーキテクチャ設計などの高度なスキルを習得可能です。また、ゼロトラストアーキテクチャなどの最先端技術に触れつつ、将来的にはサイバーセキュリティ分野のリーダー職を目指せるキャリアパスが用意されています。

●主な業務内容
・車両、システム、コンポーネント各レベルでのサイバーセキュリティ要件の定義および管理
・開発段階におけるCSMSプロセスの支援、ギャップ分析の実施、ベストプラクティスの提案
・型式認証関連文書（TARAレポートやコンプライアンス証跡等）の作成・レビュー
・ECUサプライヤーやTier-1パートナーとの協業によるISO/SAE 21434準拠のワークパッケージ調整
・脆弱性分析、ペネトレーションテスト、セキュリティ検証の実施
・グローバル脆弱性データベースやAuto-ISACレポートの監視およびリスク管理

●キャリアパス
本ポジションでは、サイバーセキュリティガバナンス、リスク管理、コンプライアンス分野におけるスキルと経験を体系的に高めることができます。
将来的には以下のようなキャリア展開が可能です：
・組織全体のサイバーセキュリティ戦略をリードするポジション
・脅威インテリジェンスやAIを活用したセキュリティソリューションの専門職
・進化し続けるセキュリティ技術領域の最前線での活躍

【業務内容】
・エンジニアスキルを活用して市場商品評価システムを開発、新ビジネスをシステム開発を通じて貢献。

【魅力】
・モデルクオンツと同じグループに所属するため、デリバティブ商品のモデルライブラリの開発にも携わる機会あり。
・豊富な研修システムを提供しており、金融の基礎からFollow Up可能。
・新規システム開発、環境構築案件のため、技術選定、アーキテクチャ設計のPhaseからJoin可能。
・当行とグループ証券のクオンツ人材は一体で組織運営されており、銀行・証券の垣根を超えた幅広い業務分野での活躍が可能。
・グループセキュリティーズEMEAとグローバル協働体制を構築しており、海外の先端技術も積

【部署概要】
当組織は、当行本邦におけるAML、経済制裁、贈収賄・汚職防止（ABC）に関するリスク評価及びリスク管理に役割と責任を有し、1.リスクアセスメント（GRA）、2.クオリティアシュアランス（QA）、3.モデルリスク管理（DTO・モデルガバナンス）の3領域で、当行本邦のグローバル金融犯罪対策における統制の強化・高度化に貢献しています。
ご希望やご経験、適性等に応じ、以下いずれかの機能を担当いただきます。

【業務内容】
1.年次リスクアセスメント（GRA：Global Risk Assessment）
・AML・経済制裁・ABC に関する当行本邦のリスクの特定・評価・低減
・各ビジネスライン（顧客部門）および統制部署からの情報・データの収集と分析
・本邦リスクレポート編集
・グローバル協働によるグローバル金融犯罪リスク評価フレームワークの改善・高度化

2.クオリティアシュアランス（QA：Quality Assurance）
・AML・経済制裁・ABC各領域の主要統制活動（取引モニタリング、取引スクリーニング、接待・贈答等）の品質検証
・顧客部門（現場・本部）で実施するQAへの指導・助言の提供
・QA手法・評価プロセスの高度化

3.モデルリスク管理
（DTO：Design, Tuning and Optimization、Model Governance）
・AMLアラート生成モデル・制裁スクリーニングモデル等のモニタリング
・モデル性能の評価（アラートの妥当性、過検知・過少検知の分析）
・モデルリスクの管理および改善策の立案
・MUIT・リスク統括部との連携によるモデルの維持・高度化
・グローバルモデルに関するNY本部との調整・協議



【魅力】
何れの業務も、当行本邦で担っているのは当該チームのみであり、且つ何れも米国・英国・アジア諸国の当行拠点と日常的な接点を有する重要な機能です。本邦のグローバル金融犯罪対策を牽引しているとの矜持を持ち、日々の業務に臨んでいます。

1.AIガバナンス
　　当社グループ・グローバルのAI関連ポリシーの制定、リスクベースの管理枠組整備、
　　統制デザイン（プロセス・システム・組織）、第3者検証等。
　　当社グループが加入するAIガバナンス協会で産業界の取組発展への貢献も展望。　
2.リスク領域へのテクノロジー活用(AI)
　　社内外事案収集分析、当局規制動向分析、ソーシャルリスニング等のリスク管理活動をAIにより高度化・省力化、予兆捕捉に取り組む。出資先先進企業と協業等もあり。

1.サイバーセキュリティ
　・当社グループ・グローバルのサイバーセキュリティの統制状況評価と分析。
　・社内外事案・動向分析や当局規制動向を鑑みつつリスクにかかわるデータを収集。
　・脅威や規制に関わる統制の検証、定量的指標、外部サイバー格付サービスの結果等を利用してモデルを構築、サイバーリスクの所在、要因及び予兆を定点監視。
　・統制スコープ・深度・実効性等を検証のうえ、経営会議に2線独立部署として報告
2.サイバーセキュリティ＋サードパーティ
　・G7でガイド発行されたサードパーティのサイバーセキュリティに関する基礎的要素やFSB、IIF等などのガイドやツールを分析。
　・リスクベースで統制管理枠組みへの組み込みを主導。（外部委託契約、高頻度モニタリング、演習企画、集中度の分析と対策等）
3.デジタル詐欺
　・インターネットやスマホ・アプリ等の発展、生成AIの発展によりデジタル詐欺は急増の傾向あり。
　・テクノロジーが犯罪や詐欺にどのように使われるかを分析して、関係者を啓蒙するとともに必要な対策や管理枠組みを構築する。

【概要】
・支店における各開発プロジェクトに対しインフラ技術に関する問合せ対応、
　インフラ設計・構築・保守における技術支援を行っています。
・支店社員への育成施策として学習会等の計画・推進をしています。
　それにより自己スキルアップも同時に行えます。

【詳細】
●支店における開発プロジェクトに対する支援
　・プロジェクトからの問合せ対応
　・プロジェクトからの技術支援(設計支援・構築支援・保守)
　・プロジェクトのインフラ設計資料のチェック・レビュー

●OJT・社員向け講習
　・担当内OJTによるチームメンバのインフラスキル向上
　・支店社員向けに講習会等を計画・推進
　・自己スキル向上のための自己学習・研修受講

●リーダクラスに求めるもの
　・プロジェクトからの問合せ・支援依頼に対し一人称で対応でき、
　　チームメンバを率いて行動できること
　・未経験の製品やソフトウェアについても、探求心を持って調査し、
　　問題を解決していくマインドをもっていること
　・支店全体の状況を自分事と捉え、最大限の価値創出ができるように
　　能動的に行動ができること

●オンボーディングプラン、入社後のスキルアップのイメージ
　・まずは開発プロジェクトでのインフラ設計担当に参画していただきます。
　・また新技術領域（AI、LLM等）に関する担当施策にも同時に参画頂くことで、
　　インフラ設計や新技術に関する知識・経験を積んでいただきます。
　・上記で習得した知識・経験をもって様々な開発プロジェクトに参画して
　　支援していただくとともに、当該知識・経験がない未経験者に
　　スキルトランスファーを行ってもらい体制強化を推進してもらいます。
　・ゆくゆくは当該知識・経験をもって、プロジェクトマネージャとして
　　活躍していただくルートもあります。

【職務概要】
官庁等のお客様向けプロジェクトにおける業務の取り纏め（プロジェクトリーダやチームリーダ）として、お客様の課題を解決するシステムやアプリケーション、ソリューションの設計・開発や運用に従事していただきます。

プロジェクトやチームのリーダとして、お客様のみならず社内を含めた関係者との調整や、担当する範囲のプロジェクト管理も担当していただきます。

【職務詳細】
参画時期によってプロジェクトのフェーズは異なりますが、具体的には以下のとおり上流から下流まで幅広いフェーズに従事していただきます。

（1）要件定義・設計フェーズ
　お客様の課題を解決するソリューションについて、要件の確認や外部仕様、内部仕様を設計し、結果を文書化します。
　・機能要件/非機能要件に対する実現方式や手段、開発手法の具体化
　・設計計画や設計基準、設計標準などの策定
　・アプリケーション/インフラ/運用それぞれの領域に関する仕様調整、設計レビュー
　・お客様や社内関係者との各種調整

（2）製造・構築・試験
　お客様と合意した設計に基づき、ソリューションやシステムを実装し、設計との一致を確認します。
　・実装計画やテスト計画、実装基準の策定
　・実装時に生じる課題への対策や対応方針検討、推進
　・品質状況を監視し、必要に応じた品質確保施策の検討、実施
　・試験結果に基づく定量的、定性的品質評価の実施
　・総合試験、受入試験等システム全体に関わる試験の取り纏め

（3）運用保守
　お客様と合意した運用設計に基づき、システムや業務の運用と保守を実施します。
　・運用保守業務における各種管理（作業管理、課題管理、インシデント管理など）
　・必要に応じお客様への改善提案

【ポジションの魅力・やりがい・キャリアパス】
・日本における外国人との懸け橋となる水際対策・外国人共生分野におけるシステムを担当いただきます。
　お客様と共に活動する過程で、日本の将来を支える仕事に携わっていることを実感できます。
・中規模案件から大型案件まで、プロジェクトの規模感には幅があります。
　規模にあわせたプロジェクト管理スキルを身に付けることができ、幅広く様々な案件に対応する応用力がつきます。
・プロジェクトリーダ、プロジェクトマネージャとしてのキャリアパスが多いですが、プロジェクト管理スキルだけではなく、アプリ開発、インフラ構築、運用、情報セキュリティなどご自身の得意領域をプラスして活躍する方もいらっしゃいます。

金融業界における規制動向および業界の各企業が抱える課題を深く分析し、顧客企業の情報セキュリティ戦略の立案、セキュリティマネジメント計画の策定、国内外のセキュリティ規格・ガイドラインへの準拠等のコンサルテーションを提供し、顧客ビジネスの発展、その先にある社会の安全・安心の実現をリードしていただきます。

【具体的な職務内容】
本ポジションでは、金融業界に特化したセキュリティコンサルタントとして、国内外の動向、規格、新技術などを踏まえながら、業界リーダー企業を中心に、お客様のセキュリティに係る課題の解決を支援します。また、官公庁向けのご支援や業界団体での委員会・情報発信等にも積極的に参画し、付加価値の高い活動を推進していきます。

具体的には以下のような領域でのコンサルティングを実施します。

◆金融セキュリティに関するコンサルティング
　・セキュリティロードマップ（中長期計画）の策定・推進支援
　・グループ会社を含むセキュリティ対策状況の可視化支援
　・グループグローバル全体のガバナンスの高度化および推進支援
　・サプライチェーンマネジメントに関する高度化支援
　・セキュリティ管理態勢（xSIRT）構築/運用支援
　・セキュリティ監査体制（3線防御）構築支援
　・サイバー演習の企画・高度化支援等

◆DXセキュリティに関するコンサルティング
　・ゼロトラストを実現するためのサイバーセキュリティ対策の高度化計画の策定支援
　・AI等の新技術活用時におけるリスク調査および対策立案に関するアドバイザリ支援

●プロジェクト事例
　・大手・準大手銀行等へのサイバーセキュリティに関する中期計画の策定支援
　・大手銀行・証券・保険業等へのセキュリティアドバイザリ支援
　・サイバー演習の企画立案・評価支援
　・サイバーインシデント発生時の対応・復旧支援の助言等
・金融庁のサイバーセキュリティガイドライン、CRI Profile、CIS Controls、NIST CyberSecurity Frameworkなどを利用したセキュリティ対策状況の可視化支援

【仕事の魅力・やりがい】
多くの金融機関に対し、様々な切り口でセキュリティコンサルティングを提供しており、これまで培ってきた知見を活かしながら、幅広いセキュリティの専門性を発揮できる環境です。
業界をリードするお客様やNRIとの連携を通じて、先進的な事例や最新のノウハウに触れられる点も大きな魅力です。
また、官公庁向けの支援や業界団体での委員会活動、情報発信などにも積極的に参画しており、業界全体に付加価値を提供する活動に携わる機会があります。
コンサルタントとして顧客の課題解決を支援するだけでなく、社会全体の安全・安心の向上に寄与できる、やりがいの大きなポジションです。

セキュリティ領域を全方位でカバーしており、幅広いテーマに携わりながら、自身の志向に合わせたキャリアパスを描ける環境です。
専門性を高め合う組織風土と育成・支援基盤が整っているため、特定分野で第一人者を目指すスペシャリスト志向のキャリアはもちろん、複数領域の経験を積んだうえでマネージャーを目指すキャリアも選択可能です。
また、本人の希望や適性に応じて、他のセキュリティコンサルタント職種への柔軟な職種転換も可能です。
一人ひとりが目指すキャリアを実現できるよう、日々の業務を通じて継続的にサポートします。

【組織の特徴】
・組織メンバーの約半数がキャリア入社者です。
・地方銀行、システムインテグレータ、外資系コンサルなど多様なバックグラウンドを持つメンバーが集まっています。
・組織メンバーの大半がテレワークを活用しています。
・情報共有や助け合いを当たり前とする明るい雰囲気、組織風土があり、有志での業務外の交流機会も多く、出社・テレワークの勤務形態を問わず横のつながりが強い組織です。

（60%）各種ITプロジェクトにおけるセキュリティアーキテクトとしての参画
（20%）サイバーリスクに関する評価業務
（20%）チームが所管するセキュリティサービスの維持管理

●アピールポイント
本ポジションでは、主にデロイトトーマツグループにおけるサイバーセキュリティ施策の企画や導入を技術面から推進していただきます。
入社後にご担当いただく業務は以下を想定しています。
・新規導入のIT施策におけるセキュリティアーキテクトの立場からの企画設計
・サイバーセキュリティ観点によるリスク評価業務
・当チームが所管する各種セキュリティサービスにおける維持管理および業務改善活動の取り組み

最新のセキュリティテクノロジに触れる機会も多く、Deloitte GlobalやAsia Pacificの各ファームと協力しながらセキュリティアーキテクトとして成長することが可能です。
ITインフラ、ネットワークおよびクラウドエンジニアいずれかのご経験をお持ちの方であれば、サイバーセキュリティ業務のご経験がなくても、入社後のＯＪＴを通じてご研鑽いただくことが可能です。
また、現在AWS等のクラウド技術を研鑽する場所として、「実践的Cybersecurity演習環境」の構築を計画しており、継続して技術力の向上を目指すことができる環境を用意しております。
特に、サイバーセキュリティアーキテクト領域の経験者であれば、これまでの経験を生かしたさらなるスキル向上を目指すことが可能です。
当チームは「サイバー脅威を理解しそれに伴うリスクの適正化を実現することでより堅牢で安全なIT環境を目指す」を目標に掲げ、DTGにおける少数精鋭のセキュリティスペシャリスト集団を目指しています。
この考えに共感いただき、これまでの経験を活かしてサイバーセキュリティアーキテクトとして技術的な目線からの企画や設計に挑戦したいという方を積極的に歓迎します。

●英語の使用頻度
英語によるメールのやり取り（本ポジションではDeloitte GlobalやAsia Pacificの各ファームとのコミュニケーションが定期的に発生するため）

●想定されるキャリアパス
サイバーセキュリティグループにおけるチームリーダー、グループリーダー、CISO

●従事すべき業務の変更の範囲
変更の範囲　会社の定める職務

メインフレームからオープン環境への移行プロジェクトにおける COBOL85、JCL、アセンブラ、RDB、NDB、TreeDB、Symfoware、およびその他の関連テクノロジーの有識者として技術サポートを担当していただきます。

具体的には以下のような作業となります。
・COBOL85、JCL等の現行メインフレーム環境の包括的な評価
・メインフレームアプリケーションをオープン環境に移行するための手順策定
・技術的問題の特定と対処や解決策の提供など開発チームへの技術的なサポート
・TOBEシステムのパフォーマンスやセキュリティ、ユーザービリティ等の基準策定
・アーキテクチャ設計書等のプロジェクトにおける技術資料の作成支援

【主なクライアント】
国内の金融業、製造業、流通業、等々多岐にわたる大手企業がクライアントです。
大手飲料メーカー、大手通信キャリア、大手自動車会社、大手電力会社、大手保険会社、大手信託銀行、大手航空会社、大手家電メーカー　等

プライムベンダーとして、メガバンクのシステム部門でWeb系システム基盤の要件定義から保守フェーズまで一貫して担当いただきます。顧客のシステム化要件をシステム実装するために、プロジェクト全体を俯瞰 しながら開発を推し進めていく職務です。

【詳細】
市場リスク管理システムの基盤要件の定義、設計を担当するとともに、アプリ目線 でもアーキテクチャの妥当性を確認します。特に市場リスク管理システムでは高度な計算を大量に実施することから、パフォーマンス、キャパシティ等の設計が重要な業務になってきます。基盤構築の実作業は他社にて実施し、上流工程とアプリ観点のテスト等が主務となります。

【職種】
サーバーサイドエンジニア

【メッセージ】
当社が誇るプロ集団がアプリケーション、基盤、業務知識をフル活用し、顧客の課題や解決方法をテーマに日々熱い議論を交わし、顧客のメインパートナーとして活動しております。技術を活かしたい、業務知識を活かしたい、また、技術にはまだ自信がないもののプロフェッショナル意識を持ち、お客様との信頼関係を大切に一緒に成長を目指したい方ももちろん大歓迎です。是非一緒に成長していきましょう！

【備考】
＜変更の範囲＞
●就業の場所：会社の定める場所（テレワークを行う場所を含む)
●従事すべき業務の内容：会社の定める業務

大手法人向け統合人事システムのDevOpsサイクルの改善を行います。
顧客価値向上の為、アジリティの向上を推進します。

●具体的な業務内容
・担当製品の業務理解、機能把握、技術理解
・新規CICDパイプラインの構築・運用
・既存CICDパイプラインの運用・改善
・開発、検証環境の構築・運用
・開発、SET、QAチームとの連携
・クラウド環境の運用管理

●身に付くスキル
・CICDに関する運用・設計
・コーディング技術
・クラウド関連技術
・ドキュメント作成
・人事領域の業務知識
・マイルストーンの計画、立案
・マネージャとしてのチームマネジメント
・マネージャとしての組織目標立案

●技術スタック
サーバーサイド： Java, TypeScript, Kotlin, COBOL
フロントエンド：
　開発言語：HTML, CSS, JavaScript, TypeScript
　ライブラリ：jQuery, Vue.js, React, LESS
データストア： Oracle Database, PostgreSQL, Amazon DynamoDB
ミドルウェア： Nginx, Apache Tomcat, IBM WebSphere
クラウド： AWS, GCP, Azure, OCI
CI/CD： Jenkins, AWS CodeBuild, Gradle, Maven, Ant
モニタリング： CloudWatch, Zabbix, AppDynamics, Datadog
デザインツール： Figma
ソースコード管理： GitHub, AWS CodeCommit, Gitlab, Subversion
タスク管理： GitHub issues, GitLab issues, Redmine, Trac
開発ツール： Visual Studio Code, Eclipse
コミュニケーション： Slack, Google Workspace

大手法人向け統合人事システムのDevOpsサイクルの改善を行います。
顧客価値向上の為、アジリティの向上を推進します。

●具体的な業務内容
・担当製品の業務理解、機能把握、技術理解
・新規CICDパイプラインの構築・運用
・既存CICDパイプラインの運用・改善
・開発、検証環境の構築・運用
・開発、SET、QAチームとの連携
・クラウド環境の運用管理

●身に付くスキル
・CICDに関する運用・設計
・コーディング技術
・クラウド関連技術
・ドキュメント作成
・人事領域の業務知識
・マイルストーンの計画、立案
・マネージャとしてのチームマネジメント
・マネージャとしての組織目標立案

●技術スタック
サーバーサイド： Java, TypeScript, Kotlin, COBOL
フロントエンド：
　開発言語：HTML, CSS, JavaScript, TypeScript
　ライブラリ：jQuery, Vue.js, React, LESS
データストア： Oracle Database, PostgreSQL, Amazon DynamoDB
ミドルウェア： Nginx, Apache Tomcat, IBM WebSphere
クラウド： AWS, GCP, Azure, OCI
CI/CD： Jenkins, AWS CodeBuild, Gradle, Maven, Ant
モニタリング： CloudWatch, Zabbix, AppDynamics, Datadog
デザインツール： Figma
ソースコード管理： GitHub, AWS CodeCommit, Gitlab, Subversion
タスク管理： GitHub issues, GitLab issues, Redmine, Trac
開発ツール： Visual Studio Code, Eclipse
コミュニケーション： Slack, Google Workspace

大手法人向け統合人事システムのDevOpsサイクルの改善を行います。
顧客価値向上の為、アジリティの向上を推進します。

●具体的な業務内容
・担当製品の業務理解、機能把握、技術理解
・新規CICDパイプラインの構築・運用
・既存CICDパイプラインの運用・改善
・開発、検証環境の構築・運用
・開発、SET、QAチームとの連携
・クラウド環境の運用管理

●身に付くスキル
・CICDに関する運用・設計
・コーディング技術
・クラウド関連技術
・ドキュメント作成
・人事領域の業務知識
・マイルストーンの計画、立案
・マネージャとしてのチームマネジメント
・マネージャとしての組織目標立案

●技術スタック
サーバーサイド： Java, TypeScript, Kotlin, COBOL
フロントエンド：
　開発言語：HTML, CSS, JavaScript, TypeScript
　ライブラリ：jQuery, Vue.js, React, LESS
データストア： Oracle Database, PostgreSQL, Amazon DynamoDB
ミドルウェア： Nginx, Apache Tomcat, IBM WebSphere
クラウド： AWS, GCP, Azure, OCI
CI/CD： Jenkins, AWS CodeBuild, Gradle, Maven, Ant
モニタリング： CloudWatch, Zabbix, AppDynamics, Datadog
デザインツール： Figma
ソースコード管理： GitHub, AWS CodeCommit, Gitlab, Subversion
タスク管理： GitHub issues, GitLab issues, Redmine, Trac
開発ツール： Visual Studio Code, Eclipse
コミュニケーション： Slack, Google Workspace

大手法人向け統合人事システムのDevOpsサイクルの改善を行います。
顧客価値向上の為、アジリティの向上を推進します。

●具体的な業務内容
・担当製品の業務理解、機能把握、技術理解
・新規CICDパイプラインの構築・運用
・既存CICDパイプラインの運用・改善
・開発、検証環境の構築・運用
・開発、SET、QAチームとの連携
・クラウド環境の運用管理

●身に付くスキル
・CICDに関する運用・設計
・コーディング技術
・クラウド関連技術
・ドキュメント作成
・人事領域の業務知識
・マイルストーンの計画、立案
・マネージャとしてのチームマネジメント
・マネージャとしての組織目標立案

●技術スタック
サーバーサイド： Java, TypeScript, Kotlin, COBOL
フロントエンド：
　開発言語：HTML, CSS, JavaScript, TypeScript
　ライブラリ：jQuery, Vue.js, React, LESS
データストア： Oracle Database, PostgreSQL, Amazon DynamoDB
ミドルウェア： Nginx, Apache Tomcat, IBM WebSphere
クラウド： AWS, GCP, Azure, OCI
CI/CD： Jenkins, AWS CodeBuild, Gradle, Maven, Ant
モニタリング： CloudWatch, Zabbix, AppDynamics, Datadog
デザインツール： Figma
ソースコード管理： GitHub, AWS CodeCommit, Gitlab, Subversion
タスク管理： GitHub issues, GitLab issues, Redmine, Trac
開発ツール： Visual Studio Code, Eclipse
コミュニケーション： Slack, Google Workspace

大手法人向け統合人事システムのDevOpsサイクルの改善を行います。
顧客価値向上の為、アジリティの向上を推進します。

●具体的な業務内容
・担当製品の業務理解、機能把握、技術理解
・新規CICDパイプラインの構築・運用
・既存CICDパイプラインの運用・改善
・開発、検証環境の構築・運用
・開発、SET、QAチームとの連携
・クラウド環境の運用管理

●身に付くスキル
・CICDに関する運用・設計
・コーディング技術
・クラウド関連技術
・ドキュメント作成
・人事領域の業務知識
・マイルストーンの計画、立案
・マネージャとしてのチームマネジメント
・マネージャとしての組織目標立案

●技術スタック
サーバーサイド： Java, TypeScript, Kotlin, COBOL
フロントエンド：
　開発言語：HTML, CSS, JavaScript, TypeScript
　ライブラリ：jQuery, Vue.js, React, LESS
データストア： Oracle Database, PostgreSQL, Amazon DynamoDB
ミドルウェア： Nginx, Apache Tomcat, IBM WebSphere
クラウド： AWS, GCP, Azure, OCI
CI/CD： Jenkins, AWS CodeBuild, Gradle, Maven, Ant
モニタリング： CloudWatch, Zabbix, AppDynamics, Datadog
デザインツール： Figma
ソースコード管理： GitHub, AWS CodeCommit, Gitlab, Subversion
タスク管理： GitHub issues, GitLab issues, Redmine, Trac
開発ツール： Visual Studio Code, Eclipse
コミュニケーション： Slack, Google Workspace

●サイバーセキュリティ推進部にて行っている主な業務（グループ、ユニット単位で、担当領域はことなります）
・当社が実装すべきサイバーセキュリティ対策の検討、企画、推進
（特に、数百存在する各システムのセキュリティ対策を管理するためのPMO業務等）
・セキュリティインシデント、脅威情報、脆弱性情報等の収集・把握、対応支援
・オンプレ／クラウド環境でのシステム構築にあたり、セキュリティ設計支援、評価
・セキュリティ製品による監視運用（ＳＩＥＭ、ＩＰＳ、ウイルス対策、Ｓａｎｄｂｏｘ製品等）
（特に、セキュリティ製品のサポート切れによる更改や、新セキュリティ製品導入のための検討を含む）
・システムリリース前およびリリース後の定期的なセキュリティ診断の実施

★当行ITシステムにおけるセキュリティの管理・運用およびネットワーク設計・構築・運用についてご担当いただきます。

【歓迎する業務経験】
・数百システムが関連するシステム案件の進捗管理・課題管理業務を実施した経験。（PMO業務）
・ITインフラシステムの更改に初期検討から携わり、完遂した経験。
（ITインフラ導入時の、製品比較、要求事項整理、要件定義を実施し、関係者の合意を得るための資料と説明を実施した経験。外部設計、詳細設計と続くウォーターフォール型の工程管理を意識し、着実にクライテリアを充足して、リリース迄、実現した経験）

【具体的な業務】
＜セキュリティ運用の強化＞
・サイバーインシデントやアラートの発生時に備えて、対応手順書の整備や運用改善を行う。
・サイバーインシデントやアラートの発生状況や傾向を定量的なレポートに整理して、可視化する。
・システム部門の各担当と連携して、技術面や運用面でのセキュリティ強化策検討や改善を行う。
(例．サイバーセキュリティ面での課題に対する製品やサービスの選定〜導入まで)
＜ネットワーク運用のセキュリティ観点での強化＞
・ネットワークのセグメント（区画）を踏まえたIPやポート許可の評価を行う。
・新しくネットワークを接続する際のセキュリティ観点での検討・支援を実施する。
・ネットワークポリシー・ルールをセキュリティの観点で見直しをする。
・ネットワーク製品（FW/IPS/IDS）を使ったログ分析を実施する。
・セキュリティインシデント対応（不正アクセスの検知、調査、攻撃メールの対応）
・NWインシデント対応
・ユーザーからの問い合わせ対応（ウイルス付メールのようなものを開封してしまった等）

●先進的なサイバーセキュリティ研究
・サイバーセキュリティ先進国であるイスラエルのスタートアップ企業との合同研究、先進技術の各種施策への組み込み

当社は暗号資産の販売所・取引所等の各種サービスプラットフォームの運営を行っております。AndroidエンジニアとしてAndroidアプリの品質向上・機能追加や新規サービスにおけるモバイルアプリの開発等、今後取り組むべきことは多く、Androidアプリにおける開発/設計/実装を一緒に推進いただける方を募集いたします。

●具体的な仕事内容
・Androidアプリの開発
・長期運用を考慮した秩序ある設計、実装、運用
・ビジネスサイドおよびデザイナーとのコミュニケーション

【職務概要】
機器の設計・開発全般を担い、顧客課題・ニーズを解決するために、業務の担当者として、機器設計・開発プロジェクトの遂行に対して責任を負って頂くことを期待しています。
設計・開発文書の作成や計画工程に沿った設計・開発活動を担当頂きます。
プロジェクトの完遂にむけて、社内・社外(顧客・調達先)との調整を実施し、設計・開発活動を推進させて頂きます。
所属する組織の方針に基づき、上長に指示を仰ぎながら、一連の責任を遂行頂きます。

【職務詳細】
・機器の仕様を決定するために、工学的知見を活用して、様々な設計・開発活動を行って頂きます。
・社内 / 社外と調整し、プロジェクトの完遂に向けてチームで設計 / 開発活動を推進して頂きます。
・プロジェクトマネジメント活動の一部を担当し、責任を持って担当した業務を完遂させて頂きます。

【ポジションの魅力・やりがい・キャリアパス】
・原子力発電は引き続き非常に重要な発電手段であり、環境やエネルギーセキュリティなど、社会に大きな影響を与える仕事に関与することができます。
・既存の大型炉だけではなく、現在大きな期待を受けている小型炉や世界最高峰の技術が要求される福島第一原子力発電所の廃炉作業等、成長性や新規性がある事業に関与することができます。
・将来的には、技術を極めた専門家や部 / 課を纏めるマネージャー、基本的な工学的知識 / プロジェクトマネジメント能力を活かしたプロジェクトマネージャー等での活躍を期待しています。
・多彩な機器を扱っており、新規開発要素も多く、技術者としての成長も大いに期待できます。

【具体的な仕事内容】
自社SOC向け統合ログ管理システム(SIEM)基盤のインフラ、セキュリティ運用保守業務に携わっていただきます。
・新規システムのログ連携設計および受入れ対応
・SIEMの検知・分析ルールチューニング
・SIEM基盤のエラー調査、障害対応
・運用業務の改善・向上に資する各種ツールの選定・導入など
※将来的にその他の会社の定める業務に変更となる可能性があります

【具体的な仕事内容】
下記の社内ネットワークの設計、構築、運用、保守業務について、
希望・経験・適性に応じて担当いただきます。

(1)拠点・データセンターネットワーク(LAN/WAN)の設計/構築/運用
(2)拠点・データセンターネットワークのファシリティに関する各種調整対応
(3)インターネット接続を含む外部接続ネットワークの設計/構築/運用
(4)ネットワーク系サーバ(WLC,認証サーバ,監視サーバ 等)の設計/構築/運用
(5)セキュリティ製品の設計/構築/運用
(6)監視運用(死活監視、性能監視等)と障害に関しての対応
(7)製品サポート切れに伴う機器の入替計画策定と実行の対応
(8)ネットワークサービス提供に関する各種社内調整
(9)プロジェクト推進業務
(10)新たな技術や業界動向の情報収集および調査
(11)外部委託先、外部ベンダーの管理・コントロール

※将来的にその他の会社の定める業務に変更となる可能性があります

●リスクマネジメント

　1.資産運用・商品開発等にかかる各種分析・対応、ストレステスト
　2.成長戦略を支えるリスク管理戦略の企画・立案
　3.経済価値ベースの資本規制対応（資産運用領域の計測・分析・検証）
　4.リスクモニタリング（内部モデルに基づくリスク量算出、リミット・規程の遵守確認等）
　5.リスク管理関連資料の作成（統合・資産運用・流動性・事務等）
　6.リスク管理委員会の資料作成・運営

●担当領域：主に統合リスクをご担当いただく予定ですが、適性を踏まえ、資産運用リスク・流動性リスク・事務リスクにも携わっていただく可能性があります。(要相談)
（変更の範囲）会社の定める業務

Responsibilities：
・Develop and implement a comprehensive CTD strategy and roadmap (including the deployment the MITRE ATTACK framework, defense in depth, and other best practices) to safeguard the organization’s infrastructure, systems, and data from security threats.
・Lead the Cyber Fusion Center, which includes the Security Operations Center (SOC), Cyber Threal Intel, and Incident Response teams.
・Note that eventually the Cyber Fusion Center will include other activities such anti-fraud and physical access.
・Oversee the detection of cybersecurity events in real time through centralized monitoring.
・Analyze cybersecurity events from multiple sources such as SIEM, IDS/IPS, EDR, AV, Firewalls, etc.
・Respond to and contain cybersecurity incidents, and identify eradication strategies.
・Facilitate the transformation of the current SOC and Incident Response capabilities.
・Manage adversary indicators of compromise, tracking, and monitoring of adversary tactics, techniques, and procedures, motivations, goals and strategic objectives.
・Manage incident response activities, including incident triage, containment, eradication, and recovery to minimize the impact of security incidents on the organisation.
・Lead cyber threat intelligence collaboration internally and externally.
・Create industry standard group level ‘Follow the Sun’ fusion center of CTI and SOC professionals to provide a center for the monitoring, analysis and reporting of cyber events and activities to identify trends and potential risks and leading proactive measures to mitigate.
・Ensures all CTD activities are compliance with all relevant regulations and standards.
・Collaborate with cross-functional teams to assess security posture and recommend improvements to enhance threat detection and response capabilities.
・Provides regular cyber threat briefings about adversarial threat modelling, advanced analytics, and other leading-edge technologies to proactively inform multiple audiences of potential threats.
・Understand how to convert highly technical language to business-centric language including being able to clearly explain the impact of threats on the business value chains.
・Stay informed about industry trends and best practices in CTD, and recommend improvements to enhance the division’s performance.
・Provide clear guidance to key stakeholders (e.g., IT, business, legal, compliance) on how to meet specific security requirements that will enhance all CTD activities.
・Establish relationships with law enforcement and other cyber threat defense agencies in Japan but also in other countries where Our company has large operations centers.
・Develop and maintain security policies, procedures, and guidelines to ensure compliance with regulatory requirements and industry standards.

●事業概要
当社は、女性のための健康情報サイトや、音楽配信サイトなどのモバイルコンテンツを中心に、「ヘルスケア」「音楽・動画・書籍」「生活情報」「エンターテインメント」と多岐に渡る分野のサービスを提供しています。
当事業部ではテクノロジーを最大限に活用し、新サービスの創出にチャレンジしております。

●業務内容
国内外からスマホアプリやITサービスを調達し、代理店を通じて国内で販売する業務です。
国内外のユニークなスマホアプリやITサービスなどを日本国内に流通させるべく、体制を増強しているため、調達交渉・契約締結・開発ディレクション・代理店開拓・販促施策までを経験したい方を募集いたします。

●ポジションの魅力
・事業グロース過程を肌で感じ体感することができること
・フルリモート。通勤の煩わしさなく、働く場所は基本問いません

【職務概要】
上記システムの提案や構築において、以下のような業務に従事いただきます。
▼提案
・顧客のインフラストラクチャー選定に係る調査研究等や構築案件の受託、各種案件のRFI/RFP等への対応（ヒアリングや提案に係る検討、費用対効果の検証、各種資料作成）
・各種官公庁等の主催するWG等への参画、社外専門家へのヒアリングや他省庁とのステークホルダーへのレクチャ対応等のフロント業務

▼インフラストラクチャー設計・構築
・上流設計として、構築方式、生産技術、インフラストラクチャー設計等の選定及び適用
・顧客との仕様調整を含むインフラストラクチャー設計
・構築・設計作業における社内およびベンダコントロール等の工程・品質・コストマネジメント業務
・社内外のステークホルダーを含む仕様調整、テストの推進

▼インフラストラクチャー運用
・構築後システムの運用および課題解決支援

【職務詳細】
具体的な業務は(1)〜(5)に記載の内容で、PM/PLの指導の下、プロジェクトに従事していただきます。

(1)受注前活動（フロント対応）
　・受注前のシステム提案活動（見積、提案書執筆など）
　・研究会、WG等への参加
(2)プロジェクトの立ち上げ〜要件定義、概要設計
　・上流設計工程における顧客・ベンダーとの仕様調整
　・プラットフォームの実装や構築手法等の検討、提案
(3)設計・プログラミング・テスト
　・品質、コスト、スケジュール等の各種マネジメント
(4)総合テスト、フィールドテスト
　・当社／顧客内のみならず、社内外の連携先機関とのステークホルダー間での調整、課題解決、主に性能、信頼性面の品質を担保する非機能に係る総合テストの実施
(5)システム運用
　・日々の監視業務等を含めた、運用活動の計画立案とタスクのスケジューリング
　・運用チーム内や社内外のステークホルダーとの円滑なコミュニケーション
　・インシデント管理及び顧客への稼動状況報告

※ポジションについては、ハードウェア・ソフトウェア・ネットワーク等のインフラ設計・構築・運用保守等、応募者の方のご経験及びキャリア志向等を踏まえて、具体的な検討を行います。

【ポジションの魅力・やりがい・キャリアパス】
・数十〜数百億円規模のシステム開発を通じて、マネジメントスキルを身に着けることが出来ます！
・国民生活に直接寄与するサービスの実現を通じて、社会の変化を肌で感じることが出来ます！
・プロジェクトマネージャの他、法制度面の知見をもった方、アプリケーション開発に特化した方、インフラ構築でのスペシャリスト等、多種多様なキャリアをもった方が協力し、事業を推進しています。

◆事業1
・既存インフラの改善(過去の例: AWS WAF v1→v2移行, EC2 → ECS移行)
・障害対応・トラブルシューティング (開発チームと連携しての障害の原因調査・開発環境などでのインフラ不具合対応)
・新しいサービスの新規インフラ構築
・サービス安定性を高める事業横断での施策(障害対応訓練やSLOの説明および策定)
・アーキテクチャ改善 (DBクラスターのアプリケーション単位での分割)
・横断での改善 (あるサービスでうまく行った設定を全サービスへ横展開)
・手作業の自動化 (インフラ定義の完全IaC化)

◆事業2
一例として以下の業務をSREメンバーが行っています。
・アプリケーションのオブザーバビリティ設計
・分散トレーシングの仕組みの設計・導入
・DataDogの活用推進
・リリースフローの設計・構築
・AWS基盤の設計・構築
・セキュリティ対策の導入・運用

仕事のやりがい・働く魅力
・事業展開の特徴から多数の事業が存在し、他社では別組織が取り組むような面白みのある領域に多くの人が関わる機会があります
・組織のバリューに基づいて自治と信頼、変化対応を掲げ裁量大きく働いていただくため、エンジニアが開発しやすい環境です
・特に役割を制限しておらず課題にフォーカスしながら業務に取り組んでおります。そのため、クラウドインフラからツール開発、アプリケーションレイヤーへの関わりまで幅広い経験を積むことができます

将来のキャリアパス
・アーキテクト、エンジニアリングマネージャーなど個々の志向性に併せて多様なキャリアパスが存在します。
カジュアル面談でよくご質問頂くこと

入社後の流れ
入社後は全体研修を実施し、会社の理念や事業内容、各種制度について説明します。
その後は、配属部署にて実務を通じたOJTでキャッチアップを進めていただきます。

当監査法人グループが開発した監査業務システム・ツールに関するPMO業務をお任せするポジションです。

●募集部署
当監査法人グループが開発した監査業務システムのローカライズ・導入・推進・サポート、各種監査支援ツールの開発・導入・推進・サポート・保守、及び監査法人における、セキュリティ、ISQM等に対応したITガバナンスを司る部署です。

●業務内容
（70％）
・新規システム・ツール導入・推進時のPMOとしての推進
・各システム・ツールバージョンアップ、障害対応時のPMO業務
・関係する専門家チームなど、各Global・国内チームとコミュニケーションを取りながらのプロジェクト支援
・プロジェクトの進捗・品質・課題・リスク管理
（30％）
・PMO運営体制、運営ルール、情報管理基盤、プロジェクトモニタリングプロセスの実装・標準化・継続的改善

※監査業界の経験不問です
※基幹システムに関わるTransformationを推進している部署において、多様な国のメンバーと連携しながら業務を推進します
※PMO領域に軸足を置きつつ、多様なビジネスステークホルダーと協業しながらの業務となります

●魅力、キャリアパス
・監査というビジネスにおいて、PMOという立場から国内外の部署と連携しながら複数のプロジェクト支援を実践することにより、幅の広いプロジェクトを経験し、監査法人におけるテクノロジー領域のキャリアを広げることが可能です
・プロジェクト管理というという不確実性・変動制・曖昧性の高い状況において、多様な関係部署から多様な情報を収集し、解析し、プロジェクト支援に繋げることが可能です
・当グループの基本方針に則り、原則在宅勤務です

・Drive strategic planning in partnership with head of department and their leadership team, developing objectives and defining performance metrics to monitor progress against plan
・Establish working relationship with key internal stakeholders such as members in the IT management team, sub business unit heads, project managers, hiring office and human resources
・Develop workforce plan inclusive of appropriate resource mix and location strategy, tracking headcount and recruitment pipeline in line with established targets
・Establish working relationship with staffing vendors, oversee process contract renewals, terminations including spend and utilization analysis
・Conduct vendor supplier negotiations and ongoing supplier management; analyse complex contract proposals and negotiate favourable terms for renewals
・Manage and drive projects that enhance productivity in business management area
・Lead and guide budgeting process in line with global budget process and streamline processes and tools where feasible
・Demonstrate a sense of urgency and a positive attitude when supporting internal customers
・Act as a liaison for escalation of issues identified by the vendor management team, procurement, business stakeholders, finance and external suppliers
・Support IT Recruitment processes in partnership with Human Resources
・Recruit and train new employees

・部門長および各チームと連携して目標を設定し、計画に対する進捗状況をモニタリングするためのパフォーマンス測定基準を定義し、戦略的な計画の策定を牽引
・ITマネジメント・チーム、サブビジネス・チームのヘッド、プロジェクト・マネージャー、採用オフィス、人事担当者など、社内の主要な関係者との協力関係を確立
・設定した目標に沿って、適切な人材の組み合わせと配置戦略を含む要員計画を策定し、人員数と採用パイプラインを追跡
・ベンダーとの協働関係の確立、契約の更新および終了 (支出額と利用率の分析を含む) の監督
・人材サプライヤーであるベンダー側との交渉と継続的な管理。具体的には、複雑な契約案を分析し、更新時における有利な条件に向けての交渉
・ビジネス管理領域の生産性を向上させるプロジェクトの管理と推進
・グローバル予算プロセスに沿って予算編成プロセスをリードし、可能な場合はプロセスとツールを合理化
・社内向けにサポートを提供する際には、早急かつ前向きに対応できるという姿勢で対応　
・人事部と連携してIT採用プロセスサポート対応　
・新入社員の採用・育成

●The role
Responsible for maintaining the standards of an organization’s talent by providing comprehensive technical training. Works closely with company executives and team managers to determine areas for employee improvement, developing training courses for new and existing employees and laying out strategies to track employee performance after the completion of training.


●Responsibilities
Prepare and develop related training materials, manuals, procedure, recordings etc. based on training requirements of teams and/or individual.
Design, develop and maintain classroom materials, presentations, virtual labs/pods required for specific trainings.
Analyse the effectiveness of training and workshops of the teams/individuals and develop appropriate modification if needed.
Delivering In-house and Virtual trainings for various Cisco Enterprise Networking (CCNA, SDWAN, Wireless) & Security (ASA, NGFW, VPN, Umbrella, DUO, ISE) and various networking and network security related modules.
Prepare himself/herself for any new technologies training that may be required.
Prepare assessments and evaluation models, assess and evaluate the performance of the Trainees.
Coordinate and deliver new employee orientation, onboarding and training. including on the job training, formal classroom training and post training follow up assessments and testing.
Support the development and administration of various training programs related to Networking and Network Security modules.
Collaborate with the company’s management to identify training needs and
Collaborate and identify and execute training needs and objectives in support of organizational goals and team and/or individual training needs. And Schedule appropriate training sessions for teams/individuals.
Monitor trainees, maintain rosters of their training progress, examination as well as certification records, and, in addition, may monitor trainees.
Launch and monitor all annual compliance training requirements.
Prepare and develop training material based on requirements.
Assess and evaluate performance of Trainees.
Motivating, influence and foster positive relationships with teams and individuals.