セキュリティエンジニア転職求人

697 件

【業務概要】
CIO支援におけるグローバルセキュリティの企画・プロジェクト推進から運用までを幅広く担当するポジションです。海外出張が発生する可能性があります。

【具体的な業務】
●セキュリティ運用実施
・新規システム・サービス企画・導入時のセキュリティアセスメント（SI確認リストチェック）
・現行運用支援（メール訓練、脆弱性管理、取引先セキュリティ対応状況評価等）
・海外SOC/EDRの実施サポート、セキュリティ脅威検出時の対応
・セキュリティインシデント対応

●セキュリティ企画・プロジェクト管理
・セキュリティ投資案件の企画・推進（資産管理・構成管理、特権アカウント管理等）
・セキュリティプロジェクト推進（海外現地法人への展開含む）
・プロジェクト管理（スケジュール、ベンダー、コスト管理）
・情報セキュリティ委員会運営支援（事務局業務）
・海外現地法人との連携・進捗管理・問い合わせ対応

【ポジションの魅力】
・エンタープライズ企業において、経営層・管理職・現場社員と一丸となって変革を実現する経験が得られます。
・グローバル展開する大手企業の挑戦を支援するプロジェクトで、海外拠点とのやり取りや海外出張を通じてグローバルなプロジェクト経験を積むことができます。

【職務概要】
・ITインフラに対してのサイバーセキュリティ対策やセキュリティ監視方式の立案と推進
・セキュリティ監視基盤の検知ルール見直し、検知後の対応の迅速化など
・AIを活用したセキュリティ監視運用改善
・サイバー攻撃やセキュリティ関連技術・動向の調査・キャッチアップ

【職務詳細】
・セキュリティ監視を行う上での課題分析や解決策を立案して、運用改善につなげていく(検知ルール、AI活用での運用改善など)
・ネットワーク装置（FireWall、Proxyなど）やサーバ・端末(Windows、Linux)、セキュリティ製品（EDR、IDS/IPS）など、各種システムからのログ・アラートを分析し、異常な点や脅威（可能性を含む）の監視方式設計や検知ルール見直し
・ITサービスチームや上位組織との業務上での調整
・発生したセキュリティインシデントを俯瞰的に分析し、分析レポートを作成。

【業務概要】
サイバーセキュリティ対策、システムリスク評価に主軸を置いた部署でのポジションです。
利用者向けのインターネットバンキングシステム（Web、スマホ、Fintech）、業務効率化案件（DX）、社内システム・各種サービス利用等のセキュリティ確保のため、開発部署・ユーザー部署とともにリスク低減策の推進（各部署の指導・支援含む）を行います。システム開発で培った技術的な知識や現場の視点を活かしながら、セキュリティの専門性を段階的に身につけられる環境です。

【具体的な業務】
サイバーセキュリティ対策およびシステムリスク評価に関わる業務を担当します。入社後はシステム開発の経験を活かせる業務から始め、OJTを通じて担当領域を広げていきます。

＜入社後に担当する業務（既存メンバーの支援あり）＞
・システム開発案件やクラウドサービスのセキュリティ確認、リスク評価のサポート
・脆弱性診断の実施調整、診断結果の整理、関係部署への対応依頼・進捗確認（診断作業は外部ベンダーが実施）
・セキュリティ製品（Splunk、SWG等）のログ・アラート確認や調査
・標的型攻撃メール訓練、インシデント対応演習等の準備・運営サポート
・セキュリティ関連手順書、資料、報告書の作成・更新

＜経験を積んだ後にチャレンジできる業務＞
・セキュリティ対策の企画立案および改善プロジェクトの推進
・開発案件・クラウドサービス等のセキュリティリスク評価

【ポジション・部門の魅力】
・システム開発の経験を活かし、開発する立場からシステムを守る立場へキャリアを広げられます。
・セキュリティの実務経験がなくても、OJTを通じて基礎から学び、段階的に専門性を身につけられます。
・クラウド、Webサービス、セキュリティ監視、脆弱性対策、組織的なリスク管理など、技術面・運用面の双方を幅広く経験できます。
・開発部署や社内のさまざまな部門と連携し、サービスの安全性向上に関われます。

同社が運営するサービスや社内システムで、サイバーセキュリティインシデントの検知、初動調査、封じ込め、原因究明までを技術面から担当します。インシデント発生時には「何が起きているか」「影響範囲はどこまでか」を素早く正確に見極め、被害を最小限に抑えることが本ポジションのミッションです。

平常時は、調査で得た知見を検知の強化、対応手順の整備、再発防止策に活かし、インシデントに強い組織づくりを技術面からリードします。

【具体的な業務】
・インシデント対応（初動調査）
- セキュリティアラートの一次判断（トリアージ）と緊急度の評価
- 端末、サーバー、クラウド、ネットワーク機器のログ解析による侵入経路と影響範囲の特定
- 不正アクセスやマルウェア感染、情報漏えいの疑いへの初動対応（端末隔離、アカウント停止、証拠保全など）
- 原因分析と、経営層・関係部門への技術的な報告
- 外部専門機関（フォレンジックベンダーなど）との連携と調査の取りまとめ

・平常時の運用・改善
- EDR、SIEMなどの検知ルールやアラートのチューニング
- インシデント対応手順書（プレイブック）の整備と訓練の企画・実施
- 脆弱性情報や脅威情報の収集、自社環境への影響評価
- 開発・運用部門へのセキュリティに関する技術的な助言

・使用するツール・技術（想定）
EDR、SIEM、Azure／AWS／GCPの各種ログ、Windows／Linux、Active Directory／Entra IDなど

【ポジション・部門の魅力】
・グループ企業のDXを支える事業会社で、多くのお客さまが使うサービスを守る最前線に立てます。
・検知、調査、封じ込め、再発防止まで一連の流れに関わり、インシデントレスポンスの専門性を深められます。
・立ち上げ段階のため、対応体制や手順、検知の仕組みを自身の力で構築できます。
・調査結果が経営判断に直結し、技術者として大きな裁量と影響力を持てます。
・クラウドから社内IT、店舗やEC関連まで幅広い環境に触れながら経験を積めます。

【業務概要】
各事業子会社やバックオフィスの担当者と連携しながら、事業
・プロダクトごとに異なるセキュリティリスクを捉え、必要な対策の企画
・設計
・実装
・運用
・改善まで一貫して担います。
入社後はこれまでの経験や専門性を土台に、リスクの把握
・評価から対策の設計
・実装、運用
・継続的な改善まで幅広く携わります。
【具体的な業務】
●クラウド
・プロダクトセキュリティ：AWS/Google Cloud環境におけるセキュリティ課題の把握
・改善支援、セキュリティ相談対応、リスク評価、DevSecOps推進、CI/CDパイプラインへのセキュリティツール組み込み、脆弱性対策、インシデント対応支援。
●コーポレートセキュリティ：Microsoft Entra IDを利用した認証
・ID管理、Microsoft Intuneを利用した端末管理、Microsoft Defenderを利用した監視
・改善、Sumo Logic等を利用したログ分析、SOCアラート対応、社内インシデント対応。
●セキュリティリスクマネジメント：各事業会社におけるセキュリティ課題の把握、技術的なリスク評価、事業状況を踏まえた対策の設計、各事業会社との合意形成、全社で再利用可能なセキュリティ施策
・仕組みの整備。
【ポジションの魅力】
1. 多様な事業
・プロダクトに向き合い、幅広い経験を積むことができます。
2. クラウドやネットワークなどの専門性を軸に、プロダクト
・コーポレートセキュリティ等へ担当領域を広げられます。
3. 事業成長とセキュリティを両立するための判断に携われます。
4. 組織や経営層と連携しながら、技術面だけでなく組織課題の解決を推進できます。
5. 基盤全体を捉え、構造的な「仕組み」としてセキュリティを改善
・再設計できます。

【業務概要】
各事業会社やバックオフィスの担当者と連携しながら、事業・プロダクトごとに異なるセキュリティリスクを把握し、対策の設計・実装から開発・業務プロセスへの定着、継続的な改善まで一貫して担います。入社後はWebアプリケーションにおける脆弱性対策やセキュリティレビュー、DevSecOpsの推進などプロダクトセキュリティ領域を中心に企画・実行を担当し、その後はクラウドセキュリティやインシデント対応、コーポレートセキュリティ等へ領域を広げ、横断的に支援を行います。

【具体的な業務】
●プロダクトセキュリティ
・各事業会社の開発チームからのセキュリティ相談対応
・Webアプリケーションにおける脆弱性対策
・開発工程におけるセキュリティレビュー
・DevSecOpsの推進
・静的コードスキャン等のCI/CDパイプラインへの組み込み
・Dependabot、Baseline等を活用した脆弱性検知・改善支援
・プロダクトにおけるセキュリティインシデント対応支援

●コーポレートセキュリティ
・貸与端末のセキュリティ
・Microsoft Defender等を活用した監視・改善
・SOC対応、アラート対応
・インシデント対応
・認証・ID管理を含む各種セキュリティ施策

●セキュリティリスクマネジメント
・各事業会社におけるセキュリティ課題の把握
・技術的なリスクの整理・評価
・事業状況を踏まえたセキュリティ対策の提案
・各事業会社が自律的にリスク判断できるための仕組みづくり

【ポジションの魅力】
・グループ内にある多数の異なるプロダクト、Webサービス、開発体制、技術スタックに向き合える環境です。
・事業成長とセキュリティを両立するため、単なる防御だけでなくリスクに応じた検知・復旧までの判断や設計に携われます。
・アプリケーションセキュリティからクラウドセキュリティ、インシデントレスポンス、リスクマネジメントまでセキュリティのライフサイクル全体を横断的に経験できます。
・Web開発の知見を活かし、開発プロセスにセキュリティを組み込む実効性の高い施策を推進できます。

当社のコーポレートサイトを中心に、SEO・AIO対策、サイトの更新・技術運用、アクセス解析、運用体制の整備までを一貫して担っていただきます。
入社後は業務委託パートナーと連携しながら、まず優先度の高い施策から着手し、Web運用の仕組みを整えていただくことを期待しています。
なお、採用サイトなどHRが管理する外部サイトは担当範囲に含みません。

●具体的な職務内容
SEO・AIO対策
・キーワード設計、内部リンクの最適化
・構造化データ（スキーマ）の設計・管理、サイトマップ・robots.txtの管理
・多言語サイトのhreflang整合性の管理

コンテンツの掲載・更新管理
・導入事例などのコンテンツの掲載・更新、公開スケジュールの管理（構成・ディレクションはコンテンツチームが担当）
・SEOの観点でのタイトル・メタ情報の設計、カテゴリ・タグ構造の整理

外部掲載情報の管理
・比較サイト・レビューサイトの掲載内容の正確性・最新性の管理、口コミのモニタリング
・Googleビジネスプロフィールの拠点情報の更新、レビュー対応、インサイトの確認
・note、Wantedlyなど自社オウンドメディアの管理

サイトの更新・技術運用
・社内からの更新・修正依頼の受付から反映までのフロー運用
・Vercel・GitHubのアクセス権限管理（社内利用者・外部ベンダー）
・404・リダイレクト・リンク切れの管理、SSL証明書・セキュリティ設定の更新
・海外拠点のドメイン・サブドメイン管理、グローバルサイトの技術仕様の統一

計測・アクセス解析
・GA4・Google Tag Managerを用いた計測タグの設計・実装・棚卸し
・KPIダッシュボードの運用、社内向けの定例レポーティング
・コンバージョン・リード導線の改善
・MA/CRMとのリード情報連携の設計
・A/Bテストの実施・検証、表示速度などサイトパフォーマンスの改善

運用体制・コンプライアンス
・更新依頼の優先度管理、外部ベンダー・制作会社の管理
・ブランド・ライティングガイドラインの整備、予算・ツールライセンスの管理
・プライバシーポリシー・Cookie同意の管理、アクセシビリティ（WCAG）対応
・脆弱性診断・WAF・バックアップなどのセキュリティ対策、個人情報保護法・GDPR等への対応確認

仕事のやりがい・魅力
Web領域の専任として、運用の仕組みを一から設計できる
Web領域を専任で担うのは本ポジションが初めてです。
SEO・AIOの施策だけでなく、更新フロー、計測設計、ベンダー管理、ガイドラインまで、Web運用の土台をご自身の判断で設計できます。
生成AI検索対策（AIO）に実務で取り組める
AIOは手法が確立しきっていない領域です。モニタリングツールの導入を前提に予算が確保されており、施策の効果を数値で検証しながら、対策の進め方そのものを組み立てていくことができます。
グローバルに展開する企業のWebを扱える
当社は日本・アメリカ・ベトナム・タイの4カ国で事業を展開しています。
多言語対応や海外拠点のドメイン管理など、国内サイトだけでは得られない運用経験を積むことができます。
経営に近い位置でWebの成果を出せる
本ポジションの採用は経営陣の合意のもとで進めており、Web領域は事業成長に関わる重要課題として位置づけられています。
改善の成果がリード獲得や企業の認知に表れ、その結果を経営層に直接届けることができます。

【ミッション】
デジタル社会に当社が提供するID戦略の立案および実行すること。

【主な業務】
コンシューマー、法人、社内AI活用など複数ドメインで、標準化技術をベースにしたデジタルID利用環境を提供。

【具体的な業務】
1．コンシューマー顧客におけるID／認証基盤サービスに関する技術支援およびシステム開発
2．コンシューマー顧客における当グループ会社との顧客ID連携サービスの技術支援およびシステム開発
3．法人顧客におけるID／認証基盤サービスに関する技術支援およびシステム開発
4．AIエージェントに対するID／認証基盤サービスの機能開発の実証実験およびシステム開発
5．次期内製ID／認証基盤システムの刷新
6．なりすましなどID侵害におけるセキュリティ知見を基にしたシステム開発
7．FIDO Alliance、OpenID Foundation、IETFなどの標準化動向の調査および自社への適用
8．ID標準化団体での活動コミット


●仕事の魅力
正しい標準化技術を積極採用し、自社のメリットと接続してビジネス貢献をしつつ、社会貢献にもつながるものづくりができること。

1．募集の背景と組織のミッション
当社のIT・デジタル部門は、保険申込から保全、保険金支払いまでを支える基幹システムの開発・運用、ITインフラ、データ・AI活用、セキュリティを社内で企画・推進しています。各部は開発をベンダーに任せきりにせず、社員が企画、要件定義、プロジェクト管理、ベンダー管理を担います。現在はクラウド移行、次世代ネットワーク、ゼロトラスト、生成AIの全社展開といった大型テーマが同時に動いています。本募集は、IT・デジタル部門の5領域16職種を対象とした包括募集です。


2．組織・体制
・システム開発（6部18課。課長・グループ長・課長代理約100名、主任約110名）：営業系、顧客・代理店系、共通基盤系（ワークフロー・システム連携・AI-OCR等）、勘定系、契約管理系の各システム開発部門と、大規模案件を統括する開発統括部門
・ITインフラ：サーバ・クラウド基盤運用部門、クラウド推進部門、端末・音声基盤の運用部門、ネットワーク担当部門
・データ・AI：データ分析基盤・AI基盤とデータサイエンスを担う部門、AI推進部門（2026年新設）
・セキュリティ・システムリスク：セキュリティ運用部門、ITリスク管理部門、情報セキュリティガバナンス部門
システム開発部門の新卒：中途は4：6、平均年齢は約37歳です（2025年4月時点）。海外親会社のIT・セキュリティチームと連携する場面もあります。


3．募集ポジション（5領域16職種）
＜システム開発＞
・ITスタッフ（開発PM／ITSD）：コアアプリケーション開発の企画・要件定義、プロジェクト管理、品質管理、ベンダー管理。上記の開発部門のいずれかに配属します。アジャイル開発も導入済みです
・SAP ITソリューションスペシャリスト（勘定系システム開発部門）：日米のコーポレート部門が使うSAPと関連システムのカスタマイズ、アップグレード、インターフェース開発、障害の原因分析と改善提案。海外親会社と協業します

＜ITインフラ＞
・サーバ／クラウド運用エンジニア（基盤運用部門）：サーバ・クラウド基盤の運用企画、変更・インシデント・キャパシティ管理、運用受け入れ、BCP、運用自動化、ベンダー管理
・クラウドエンジニア（クラウド推進部門）：クラウド移行プロジェクトのPMO支援、クラウド環境の構築・保守、運用自動化、共通アーキテクチャの策定。将来はCCoE推進、FinOps、クラウドセキュリティも担います
・ネットワークエンジニア：オンプレミス・クラウドのネットワーク企画・構築・運用、障害対応、次期ネットワーク構築。SD-WAN、ゼロトラスト、SASEなどを導入・検討中です
・音声基盤（PBX）構築エンジニア（端末・音声基盤の運用部門）：コンタクトセンター音声基盤（Avaya）と社内音声基盤（Teams Phone）の構築・運用・保守。PC・モバイル端末の企画運用にも関わります

＜ITアーキテクチャ＞
・ITアーキテクト：As-Is／To-Beアーキテクチャ、ブループリントとロードマップ、ソリューションアーキテクチャ、技術標準、アプリケーションポートフォリオ管理、アーキテクチャレビューのガバナンス

＜データ・AI＞
・AIエンジニア（AI活用プロジェクトのPM）：生成AIを含むAIシステムの設計・開発・最適化、既存システムと連携するAPI開発、社内の機械学習基盤の構築、プロンプトエンジニアリング、ETL
・Data Architect：DWH、Data Lake、ETL、BIのデータ分析基盤と、MLOps・生成AIなどのAI基盤の企画・推進・管理
・データサイエンティスト：社内のデータ分析・AIプロジェクトを実施し、CDOや事業部門へ課題と施策を提言。勉強会などで社内の分析力の底上げも担います
・AI戦略企画・導入推進担当（AI推進部門）：生成AIを軸にした全社業務変革の戦略立案、ユースケース評価とソリューション選定、アーキテクチャ検討、PoC、現場への定着、社外パートナーとの協業

＜セキュリティ・システムリスク＞
・ITリスク管理担当（セキュリティアーキテクチャ／脆弱性管理）：ゼロトラスト、認証・認可、クラウドセキュリティ、SSDLC、ペネトレーションテスト、セキュリティ社規の整備
・ITリスク管理担当（リスク管理態勢）：サイバーセキュリティ管理態勢の成熟度向上、リスク管理フレームワーク、メトリクス管理、ITシステムのリスク評価、SOX・金融庁対応
・オープンポジション（セキュリティ・システムリスク領域）：セキュリティ運用部門（SOC運用、ID・権限管理、セキュリティソリューション）またはITリスク管理部門（セキュリティ基準策定、リスク評価、教育）。経歴を見て選考部署を決めます
・サイバーセキュリティ担当：脆弱性情報の収集と対応、脅威の監視・分析、インシデント対応と対策本部の運営、子会社のインシデント対応
・セキュリティエンジニア（情報セキュリティガバナンス部門）：情報管理態勢強化の企画推進、プライバシー保護と情報管理のリスク評価


4．応募について
応募時点で職種を一つに絞る必要はありません。ご経験とご志向をふまえ、上記16職種から合うポジションを相談しながら選考を進めます。採用はメンバー（担当者〜課長代理）クラスで、管理職の採用は行っていません。

以下のような方に向いています。
・ベンダーやSIerで培った開発・インフラ・セキュリティの経験を、事業会社の社員として上流から活かしたい方
・止められない大規模システムに責任を持つ仕事に関心がある方。生命保険の業務知識は多くの職種で歓迎条件にとどまります
・クラウド、AI、ゼロトラストなどの新しい技術を学び、業務に組み込みたい方

【業務概要】
金融サービスのデジタル化が進む中、フィンテック領域の調査・研究に加え、アプリ等の金融サービスを支えるAPIシステム基盤の開発・運用を強化しています。セキュリティやネットワーク領域の対応・対策を行う中核人材を募集します。

【具体的な業務】
・APIシステム基盤や関連するデジタル施策の開発・運用
・ネットワーク関連の更改プロジェクト推進、サイバーインシデント対応
・サイバーセキュリティ対策の立案、プロジェクト推進
※入社後は経験に応じてネットワーク関連業務、サイバーセキュリティ対策やインシデント対応を担当します。

【ポジション・部門の魅力】
・サイバーセキュリティ対策を自ら企画・立案し、関係者と連携しながら推進できます。
・金融×ITの最前線で、デジタル金融サービスの開発・運用に関する実践的な経験を積むことができます。
・中長期的には、デジタル金融領域の開発・運用を牽引する中核人材として部門をリードしていくことが期待されています。
・他社からの出向者を含む多彩なメンバーで構成されており、金融とテクノロジーの知見を持ち寄りながら事業推進を行っています。企画部門とシステム部門が連携し、企画から開発・運用まで一体となって取り組む組織体制です。

【業務概要】
大手エンタープライズクライアントに対し、Microsoft Azure／Microsoft 365を中心としたセキュリティアーキテクチャの設計・導入を担当します。同社ではセキュリティ領域の案件拡大に伴い、セキュリティ課題の整理からZero Trustをはじめとするセキュリティ戦略の策定、アーキテクチャ設計、製品選定、導入・定着化まで一貫して携わる人材を募集しています。

【具体的な業務】
・顧客のセキュリティ課題・リスク・現行環境のアセスメント
・セキュリティ戦略・ロードマップの策定
・セキュリティ製品・サービスの選定および導入計画策定
・Microsoft Securityを中心としたセキュリティアーキテクチャ設計・導入支援
・Azure／Microsoft 365とオンプレミス環境を組み合わせたハイブリッドセキュリティ設計・構築支援
・プロジェクトマネージャー、エンジニア、セキュリティ専門家との連携
・セキュリティ運用設計・改善支援

【ポジション・部門の魅力】
・Microsoft Securityの最先端領域に携わることができ、担当製品の制約なく幅広い製品・サービスを扱うことができます。
・顧客の現状分析からセキュリティ戦略、製品選定、アーキテクチャ設計、導入まで、上流から一貫して携わることができます。

1．募集の背景と部門のミッション
当社では、クレジットカード決済を支えるシステムが刷新の時期を迎えています。約5年前に導入した各種システム機器のサポート期限が順次到来しており、基盤の移行・再構築を進めています。あわせて、メインフレーム提供元の方針変更を受け、機能移植やダウンサイジングを含む全面刷新を予定しています。即戦力による体制強化と、中長期を見据えた体制づくりの両方を目的に、IT部門の2ポジションをまとめて募集します。

2．組織体制
本募集の対象は、決済システムのシステム基盤（インフラ）領域と、クレジットカード業務システム（アプリケーション）領域の2つです。どちらの領域も、ユーザー企業の立場でシステム提供元や委託先と協働し、社内の業務部門や対外接続先と調整しながら、システムの安定稼働と更改に責任を持ちます。

3．募集ポジション（2職種）
●ITインフラエンジニア（システム基盤）
・決済システムのシステム基盤全般（業務アプリケーション開発部分を除く）の設計・構築と、稼働後の運用・保守
・保守サービスのサポート終了や機器の老朽化に伴う機器更改プロジェクトへの参画。超上流工程での検討結果をふまえ、要件定義以降の設計から本番稼働・保守まで、実装を中心に担当
・10〜20年後の決済システムを見据え、24時間365日の連続稼働を前提としたシステム基盤と運用のあるべき姿を構想段階から検討し、実装まで推進
・メインフレームの全面刷新（機能移植・ダウンサイジング等）に向けた検討と、新しいシステム環境に合わせたシステム運用の再設計

●クレジットカード業務システム 開発・保守エンジニア
・クレジットカード業務システム（ホスト、Web、サーバー系）の保守・変更と委託先管理
・対外接続先とのシステム保守・変更に関する調整
・社内の業務ユーザーとの調整
・上記システムにおける案件管理

4．応募について
本求人はIT部門の2ポジションをまとめた合同募集です。応募時点で職種を確定いただく必要はありません。ご経験の内容とご志向をふまえ、どちらのポジションが合うかをご相談しながら選考を進めます。
以下のような方に向いています。
・ユーザー企業の立場で、決済システムの刷新に構想段階から関わりたい方
・メインフレームからの移行や機器更改など、大規模な更改プロジェクトを実装まで担いたい方
・24時間365日止められないシステムの安定稼働に、責任を持って取り組みたい方

【業務概要】
開発組織（エンジニア約100名）と密接に連携し、プロダクトセキュリティプログラムの戦略策定から実行までをリードするポジションです。脆弱性を発見するだけでなく、開発者が安全な道を容易に進める「Paved Road」を構築し、開発者体験とプロダクトの安全性を両立させます。また、マネージャー候補として将来的にはセキュリティチームの組織づくり・ピープルマネジメント・採用/育成を担い、チームを牽引することが期待されています。

【具体的な業務】
・セキュア開発ライフサイクル（SDLC）の設計と推進：開発プロセスの初期段階でセキュリティを組み込む「シフトレフト」を実現するための仕組み（脅威モデリング、セキュリティ設計レビューなど）を導入し、自律的にセキュリティ要件定義・設計・コーディング・テストを遂行できるPaved Roadを確立
・セキュリティの自動化とツール開発：CI/CDパイプラインへSAST/DAST/SCA等のセキュリティ診断ツールを統合・運用し、開発環境や課題に最適化されたツールの開発を主導
・脆弱性管理とインシデント対応（PSIRT）：プロダクトの脆弱性診断を計画・実施し、発見された脆弱性のトリアージと修正を推進。セキュリティインシデント発生時の対応プロセス構築およびCSIRTと連携したインシデントレスポンス主導
・セキュリティ文化の醸成と教育：セキュアコーディングガイドラインの策定やトレーニング企画・実施、「セキュリティチャンピオン」制度の導入推進
・AIコーディングツール活用に伴うセキュリティ設計：AIコーディングツールの活用に伴う予防・防御レイヤーのセキュリティ設計推進
・チームマネジメント・組織づくり：プロダクトセキュリティチームの組織設計・体制強化をリードし、ピープルマネジメント（目標設定・評価・1on1など）や採用・育成の推進

【ポジションの魅力】
・大規模サービスのセキュリティ基盤をゼロから構築する経験が得られます。
・経営層と直接対話し、事業戦略と連動したセキュリティ戦略を立案・推進できます。
・開発者体験（DevEx）を重視したモダンなセキュリティプラクティス（シフトレフト、DevSecOps）の導入・実践経験が詰めます。
・約100名の開発組織全体を巻き込み、セキュリティ文化を醸成していく経験が得られます。
・セキュリティ組織を立ち上げ・拡大していくマネジメント経験を積むことができます。

【業務概要】
社内セキュリティやITガバナンス体制の強化、業務効率化に向けた基盤整備を担い、ISMS準拠やクラウドサービスの安全活用、従業員体験の向上など、多様な課題の発見から施策の設計・実行まで幅広く推進する役割です。組織拡大フェーズの基盤づくりに携わります。

【具体的な業務】
・社内セキュリティ組織の立ち上げと体制構築
- 中期的なセキュリティロードマップの策定
- セキュリティ組織体制の設計・立ち上げ
- インシデント対応プロセスの確立とエスカレーションルートの整備
- ログの有効活用と検知精度向上による攻撃的セキュリティ運用の推進
・情報セキュリティマネジメント
- セキュリティルールやガイドラインの定期的な見直しと更新
- ISMSなどのフレームワークに則ったセキュリティ向上・維持、認証の取得・維持
- 顧客からのセキュリティ関連の問い合わせ対応（チェックシート回答等）
・各種クラウドサービス（IDaaS、MDM、EDR、SaaS等）のセキュリティ設定要件の策定・運用定義

【ポジション・部門の魅力】
・課題発見から優先順位の設定、施策の設計・実行まで、大きな裁量を持って推進できます。
・組織の立ち上げ初期メンバーとして、ルールの設計や仕組みづくりに深く携われます。
・将来的にはCISOやCIOなど経営視点を持ったキャリアや、専門性を追求するマネージャー等のキャリアパスを描けます。

【業務概要】
営業担当と技術部門の橋渡し役として、顧客のセキュリティ課題やニーズを把握し、最適なセキュリティソリューションの提案支援から導入プロジェクトの推進まで一貫して担当します。

【具体的な業務】
・受注後のセキュリティ導入案件のプロジェクトマネジメント
・顧客・社内技術部門との調整および進捗管理
・プロジェクト計画の策定、課題管理、リスク管理
・複数ステークホルダーとのコミュニケーション・折衝
・サービス導入完了までの品質・納期管理
・導入後の顧客フォローおよび追加提案の支援

【ポジション・部門の魅力】
新設組織の立ち上げフェーズであるため、提案手法やプロジェクト運営の標準化など、組織づくりにも主体的に携わることができます。また、大型案件の提案・導入プロジェクトにも参画し、プロジェクトマネジメントとサイバーセキュリティの両面における専門性を高めながら、市場価値の高いキャリアを構築できる環境です。
将来的には大型案件のプロジェクトマネージャーや、複数案件を統括するPMO、組織運営を担うマネージャーとしてのキャリア形成が期待されています。

サイバーセキュリティ事業を展開している当社において、SOC（Security Operations Center）のセキュリティアナリストとして、EDRやSIEMで検知されたアラートの分析・調査を中心に、セキュリティインシデント対応支援や新規顧客へのEDR導入支援をご担当いただきます。

お客様環境で発生するセキュリティイベントを監視し、ログ分析や調査を通じてインシデントの有無を判断するとともに、必要に応じてお客様への報告や対応支援を行います。また、EDRの新規導入に伴う設計・展開・初期設定・検知テスト・運用開始支援など、導入フェーズから運用立ち上げまで幅広く携わっていただきます。


●業務概要
　・EDR製品で検知されたアラートの一次・二次分析
　・SIEM（Elastic）に収集された各種ログの調査・相関分析
　・セキュリティインシデントの判定および対応方針の検討
　・お客様向けの調査結果報告およびエスカレーション対応
　・ネットワークログや認証ログを用いた脅威ハンティング・不審活動調査
　・セキュリティインシデント発生時の初動対応支援
　・月次レポートの作成および傾向分析
　・アラート発生が少ない時間帯におけるログ分析、調査支援、運用改善業務
　・新規顧客に対するEDR導入支援（要件整理、設計、展開、初期設定、検知テスト、運用開始支援）
　・導入後の検知ルール調整および運用チューニング

●プロジェクト例
　・CrowdStrikeやSentinelOne等のEDRアラート解析およびインシデント判定
　・Elastic上に収集されたWindowsイベントログ、認証ログ、ネットワークログの分析
　・パスワードスプレー攻撃や不正ログインの調査
　・マルウェア感染や不審なPowerShell実行の解析
　・セキュリティインシデント発生時の原因調査および封じ込め支援
　・顧客向けMDRサービスの定常監視・運用
　・新規顧客に対するEDR導入支援（設計、展開、初期設定、動作確認）とSOC運用開始支援
　・顧客環境へのセキュリティ製品導入に伴う技術支援および運用立ち上げ

●環境
　・OS：Windows、Linux
　・SIEM：Elasticsearch
　・EDR：CrowdStrike Falcon、SentinelOne Singularity、XCockpit、Yarai
　・ファイアウォール：Palo Alto Networks Next-Generation Firewall、FortiGate
　・クラウド：Amazon Web Services、Microsoft Azure、Google Workspace
　・スクリプト：Python（歓迎）

【業務概要】
世界最大級の認証機関にて、家電・医療機器・産業機械等のIoTデバイスに対するサイバーセキュリティ評価・診断を担当します。グローバルチームと連携し、製品の安全を技術面から支えるポジションです。

【具体的な業務】
・国内外の法規制（EU CRA、英国PSTI等）に基づくセキュリティ評価
・脆弱性診断・ペネトレーションテスト（デバイス、NW、アプリ層）
・ファズテスト、セキュアブート・アップデート等の実装確認
・評価結果に基づく報告書作成（Word/Excel利用）
・海外エンジニアチームとの技術的情報共有・共同作業

【ポジション・部門の魅力】
・基礎知識があればOJTやトレーニングで育成する環境が整っています。
・世界屈指の規模を誇る第三者認証機関として、未発表の最先端製品にいち早く触れ、その安全を担保する希少な経験が積めます。

【業務概要】
コーポレートセキュリティを中心に、アーキテクチャ設計、セキュリティソリューションの導入、日々のSecOps、インシデント対応、運用改善まで幅広くご担当いただくポジションです。事業や組織の成長に伴い求められるセキュリティ水準や対応範囲が広がる中、既存の仕組みや運用を活かしながら、事業規模や求められる統制水準に耐えられる形へアップデートしていくことが重要な役割となります。

【具体的な業務】
・セキュリティアラートやインシデントのトリアージ、初動対応、封じ込め、復旧、再発防止
・既存のセキュリティ運用やオペレーションの整理・改善・標準化
・セキュリティソリューションの選定、設計、導入、運用および継続的な改善
・IAM、Endpoint、Network、SaaS、Cloud等を含むコーポレートセキュリティアーキテクチャの設計・改善
・外部脅威や新たな技術・サービス導入に対するリスク評価と必要な対策の検討
・ログ分析や各種セキュリティデータを活用した検知・監視体制の高度化
・セキュリティ運用の自動化や効率化によるスケーラブルな運用体制の構築
・プロダクトセキュリティチームや関連部署（コーポレートIT、法務、事業部門等）との連携

【ポジション・部門の魅力】
・既存の仕組みを活かしながら、セキュリティ基盤や運用を自ら設計・構築し、実際の運用まで一気通貫で関わることができます。
・ベンチャーならではのスピード感や柔軟性と、大規模金融グループに求められる高度な統制水準という異なる環境の両方に触れながら、その間をつなぐセキュリティを考え、実装できます。
・CISOの参画を含めセキュリティ組織を強化していくフェーズにあり、技術基盤、運用プロセス、チームのあり方まで含めて今後の組織づくりに深く関わることができます。

【業務概要】
グループ会社全体（国内・海外拠点含む）のサイバーセキュリティについて、グローバルスタンダードをベースに、全社的なセキュリティ戦略・ポリシー・リスク管理枠組の企画・設計・推進を担当します。

【具体的な業務】
1. グループ全体のサイバーセキュリティ管理に関するポリシー体系の企画・整備
・グローバル標準のフレームワーク・ガイドラインおよび最新の脅威動向を踏まえた、システムに求めるセキュリティ基準・アーキテクチャ原則・運用ルールの企画・策定
・クラウド（IaaS / PaaS / SaaS）利用におけるセキュリティリファレンスアーキテクチャ、標準設定等の方針策定と継続的な見直し
2. 脆弱性管理・サイバーセキュリティコントロールの高度化・運営
・グローバル標準に沿った脆弱性診断・パッチマネジメント・構成管理プロセスの企画・設計および評価/判断・運営
3. サイバーセキュリティリスクアセスメント枠組の企画・推進
・CRI Profile等を踏まえた全社的なリスクアセスメントフレームワークの企画・設計
・事業部門・IT部門・海外拠点などとの協働による、重要システム・重要業務に対するリスク評価の実行・モニタリング
4. 経営戦略と整合したサイバーセキュリティ戦略・ロードマップの企画・策定
・経営層・各事業部門・グループ機能と連携した投資計画・人材計画・組織設計の検討・推進
5. サイバーセキュリティに係る社内外ステークホルダー対応
・規制当局、監督当局、業界団体等に対する説明・ディスクロージャーの企画・推進
※経験・スキルに応じて、担当範囲や役割（リード／企画・実務推進）を決定します。

【ポジション・部門の魅力】
サイバー攻撃を経営のトップリスクの一つとして位置づけており、該当部署はサイバー攻撃に対する防御・検知・対応（1線）と、グループ全体のルールメイク・ガバナンス（2線）の両機能を併せ持つ組織です。
大手金融機関としての規模感の中で、数多くの重要インフラシステムや大規模クラウド環境、多様な海外拠点・海外子会社を対象に、グローバル水準のサイバーセキュリティ態勢を設計できる環境です。

【業務概要】
グループ全体（国内・海外拠点含む）を対象に、脅威インテリジェンス機能およびサイバー攻撃に対する同社の対処能力（検知・対応・レジリエンス）を継続的に引き上げていく役割です。
SOC／CSIRTを中心としたサイバーインシデントレスポンス態勢において、日々の監視・検知から、重大インシデント時の事案統括・経営レポーティング、再発防止策の取りまとめまで、サイバー攻撃に対する最前線の司令塔となるポジションです。

【具体的な業務】
1. 脅威インテリジェンスに関する企画・構築・運用リード
脅威情報を収集・加工・分析し、同社向けに価値あるインテリジェンスとして整理・分析
2. サイバー攻撃トレンドの社内外への発信・啓発
最新のサイバー攻撃トレンドやインシデント事例を踏まえた、社内向けレポート・勉強会・トレーニング企画の実施。必要に応じて対外的な情報発信や業界内での情報共有・連携の企画・支援
3. SOC・CSIRT監視／対応態勢の高度化（平時）
グループ全体のSOC・CSIRTによる監視・検知・分析・初動対応プロセスの企画・設計・改善。
ログ管理基盤、SIEM、EDR、SOAR等の活用方針を含めた、監視カバレッジ・検知ロジック・対応フローの設計・チューニング。サイバー脅威インテリジェンス（CTI）の活用を含む、ルール更新・検知シナリオ設計・ハンティング活動（Threat Hunting）の企画・推進
4. サイバーインシデントレスポンス（有事）のリード
サイバーインシデント発生時のテクニカル／マネジメント両面での指揮・統括。
経営層・関係当局・提携先等への報告内容・タイミング・メッセージングの検討への関与

【ポジション・部門の魅力】
同部門ではサイバー攻撃を経営トップリスクの一つとして位置づけており、サイバーレスポンスチームはグループ全体の攻撃検知・対応・対処能力向上の“総本部”の役割を担っています。
大手金融グループとしての規模感の中で、24/7監視対象となる大規模ITインフラ・クラウド環境、国内外拠点・グループ会社を含む複雑な利害関係者を相手に、大規模サイバーインシデントの指揮・再発防止策の設計まで関与できます。
「攻撃者視点を理解しつつ、防御側としての戦略・戦術を描きたい方」「SOC／CSIRTの高度化を、自らの手で設計・推進したい方」にとって、技術力とリーダーシップを最大限発揮できるフィールドです。

【業務概要】
グループ全体（国内・海外拠点含む）を対象に、全社的なサイバーセキュリティ技術対策の導入・高度化および導入後の運用を、プロジェクトマネージャーとして企画・推進・管理するポジションです。複数のチームやグループ内外の関係者・ベンダーを束ねながら、大規模なセキュリティソリューションの導入・運用モデル設計をリードします。

【具体的な業務】
1. サイバーセキュリティ強化プロジェクトの企画・推進・管理
・リスクアセスメント等で認識した課題の不足コントロールの洗い出し・優先度付け・対策方針の策定
・ゼロトラスト関連製品、特権ID管理、ログ／SIEM基盤等、多様なセキュリティソリューションの導入・更改プロジェクトの企画・立ち上げ

2. セキュリティ製品・システムの導入・運用モデル設計／運用高度化
・全体を守る多様なセキュリティ製品や関連ITシステムの導入、機能改善、管理
・大規模インフラ・セキュリティツール導入プロジェクトのPM・プログラムマネジメント
※経験・スキルに応じて、特定プロジェクトのPM／複数案件を束ねるプログラムマネージャーなど、お任せする役割・スコープを検討します。

【ポジション・部門の魅力】
・防御・検知・対応の最前線とルールメイク・ガバナンスを併せ持つ組織にて、全社的なセキュリティ技術対策・運用の企画・導入・高度化を推進できます。
・メガバンクとして必要となるスケール・クリティカル度の高いソリューションを対象に、企画から導入・運用高度化までの全フェーズに関与可能です。
・「技術がわかるプロジェクトマネージャー」として、社会的インパクトの大きいフィールドで推進力を発揮いただけます。

【業務概要】
金融グループにおける電子データに関する情報管理全般、情報セキュリティリスク管理の企画・設計・推進や、情報漏えい等のインシデント対応を取りまとめて推進するポジションです。経験・スキルに応じて担当範囲や役割（リード／企画・実務推進）を決定します。

【具体的な業務】
1. 電子データに関する情報管理全般、情報セキュリティリスク管理
- 移送・送信等、情報管理規程・手続の制定・改定、情報管理に係る研修・注意喚起の実施
- 外部に委託する情報の安全管理措置十分性評価
2. 情報漏えい等インシデント発生時の対応
3. 情報の取扱いに係る各種モニタリングの企画、導入、運営
4. 業務環境における情報管理を強化するシステム等仕組みの企画・導入

【ポジションの魅力】
同グループではサイバー攻撃を経営トップリスクの一つと位置づけており、配属部門は1線（防御・検知・対応の最前線）および2線（グループ全体のルールメイク・ガバナンス）の両機能を併せ持っています。大規模なインフラシステムやクラウド環境、多様な海外拠点を対象に、グローバル水準のセキュリティ態勢を設計できるスケールの大きな環境です。

【業務概要】
大手金融グループの海外拠点・海外子会社を中心としたグローバル全体を対象に、各国規制や事業特性を踏まえつつ、グローバルスタンダードをベースにしたサイバーセキュリティ施策の企画・設計・展開・ガバナンス強化をリードします。国内のCISOや企画チームと連携しながら、主に海外拠点や地域本部と連携して、グローバルなサイバーリスク管理態勢の整備や高度化を企画・運営します。

【具体的な業務】
1. グローバルサイバーセキュリティフレームワークの設計・標準化
・グローバル共通のサイバーセキュリティポリシー・スタンダード・コントロール体系の企画・設計
・各国規制や業界標準を踏まえた現地ポリシーとの整合性確保
2. 海外拠点・海外子会社向けの施策展開・ガバナンス強化
・海外拠点・海外子会社に対するセキュリティ施策の展開
・各地域CIO/CISO/IT責任者との合意形成
3. グローバルインシデント対応の枠組整備・演習支援
・海外拠点を含めたグローバルインシデントレスポンス体制の設計
・実際のインシデント発生時の海外拠点の初動・本部支援・再発防止策の取りまとめのリード
4. グローバルサイバーインテリジェンス・情報共有の推進
・海外の情報機関・業界団体・ベンダー等からのサイバーインテリジェンス情報の収集・分析・展開

【ポジション・部門の魅力】
サイバー攻撃を経営トップリスクの一つとして位置づけており、当該部門は防御・検知・対応の最前線（1線）とグループ全体のルールメイク・ガバナンス（2線）の両機能を併せ持つ組織です。大規模な金融インフラシステムやクラウド環境、多様な海外拠点を対象に、グローバル水準のサイバーセキュリティ態勢を設計できるスケールの大きい環境です。

【業務概要】
同社においてRed Team／Purple Team活動を推進し、サイバー攻撃に対する対処能力（検知・対応・レジリエンス）を継続的に引き上げていくポジションです。
最新の技術にアンテナを広げて攻撃者視点でテストを実施し、SOC／CSIRTやその他のチーム等と連携しながら、防御側の改善サイクルに寄与することが期待されています。

【具体的な業務】
1. Red Team／Purple Team活動
最新の脅威や技術をもとに、ペンテスターとして攻撃者目線で疑似的なサイバー攻撃を仕掛け、セキュリティ課題の抽出や脆弱性の検証を実施する。
2. インシデント発生時の高度な分析
・デジタルフォレンジック
・マルウェア解析
・攻撃シミュレーション
・独自構築したサイバーインテリジェンスシステムの開発・運用
3. Red Team／Purple Team活動に関する企画・推進
攻撃者視点での疑似的なサイバー攻撃を活用した脆弱性の検証や、効果的な防御戦略を立案する役割を担う。
※経験・スキルに応じてリード／企画・実務推進などお任せする範囲や役割を決定します。

【ポジション・部門の魅力】
同社ではサイバー攻撃を経営トップリスクの一つとして位置づけており、サイバーレスポンスチームはグループ全体の攻撃検知・対応・対処能力向上の中心的な役割を担っています。
多数の重要システム・大規模ネットワーク・クラウド環境・海外拠点等を擁する大規模な環境の中で、「もし自分が攻撃者だったら」を前提にしたシナリオ設計と、その結果を踏まえた全社改善までを一気通貫でリードできる点が大きな魅力です。

1．募集の背景と部門のミッション
当行は数年前に銀行全体のデジタル化を担う部門を新設し、その後グループ内にデジタルバンクを開業しました。現在は、デジタルバンクアプリやデジタルウォレットなどを自社で開発する内製化プロジェクトをグループ全体で進めています。開発の増員に合わせて、システムを守るセキュリティ担当と、デジタルを使った商品・戦略を考える企画担当も募集します。本募集は、内製開発、セキュリティ、デジタル企画の3領域・6職種を対象とした包括求人です。


2．組織体制
グループ内製開発チームは、グループのDX推進体制を強化するために立ち上げたチームです。メンバーは当行で採用後、グループのシステム会社へ出向し、グループのデジタル戦略に関わる開発案件を担当します。サイバーセキュリティ担当はグループ全体のセキュリティ施策を企画・推進する役割で、当行またはグループのデジタルバンクに配属されます。デジタル企画の2職種は、グループ会社または持株会社へ出向し、法人向けDXと決済戦略の企画を担います。


3．募集ポジション（3領域・6職種）
●グループ内製開発チーム（グループのシステム会社出向・3職種）
プロジェクトマネージャー／バックエンドエンジニア／インフラエンジニア・SRE
・プロジェクトマネージャー：グループのデジタル戦略に関わる開発案件で、要件定義から開発、テストまでの推進と管理を担当します。
・バックエンドエンジニア：デジタルバンクアプリやグループサービスのAPI設計と、マイクロサービスの設計・開発を担当します。主な技術はGo、TypeScript、AWSです。
・インフラエンジニア・SRE：AWSを中心としたサーバーとネットワークの設計・構築・運用、構成の自動化、CI/CD環境の管理、監視とパフォーマンスチューニングを担当します。

●セキュリティ統括部門（1職種）
・サイバーセキュリティに関するルール、ポリシー、スタンダードの策定と見直し
・セキュリティリスク評価と、各種訓練の企画・推進
・技術的対策の高度化の企画・推進、インシデント発生時の対応と予防策の立案

●デジタル企画部門（グループ会社・持株会社出向・2職種）
・法人顧客向けDX推進企画支援：デジタルやAIを使った法人融資・法人営業のサービス企画、行内の営業担当向けの施策、行内に蓄積した法人データの活用企画を担当します。
・決済戦略企画：国内外の決済、キャッシュレス、デジタル通貨の動向を調べ、グループの決済戦略とロードマップを策定します。経営層への提案資料の作成から、関係会社・関係部署との調整までを担当します。


4．応募について
応募時点で職種を決めていただく必要はありません。ご経験の内容とご志向をうかがい、上記6職種のなかから合うポジションを相談しながら選考を進めます。

以下のような方に向いています。
・銀行のシステムを外部に任せきりにせず、自社のチームで設計・開発・運用まで手がけたい方
・立ち上げから数年のデジタルバンクとグループのサービスに、エンジニアや企画担当として関わりたい方
・首都圏の中小企業や個人のお客さまが使うサービスを、金融機関の規制やセキュリティ要件を踏まえて形にしたい方

【業務概要】
クラウドシフト、生成AI活用、働き方の多様化に伴い、セキュリティインフラおよび開発プロセスの刷新を強力に推進するポジションです。
従来の境界型防御からゼロトラストアーキテクチャへの移行、DevSecOpsの定着、AIを活用した評価自動化など、最先端技術のPoCから実運用までを幅広く手掛けます。

【具体的な業務】
1. アイデンティティ & ゼロトラスト制御
・認証基盤強化：Entra ID, Intuneの活用・強化
・アクセス制御：ポリシー改善、マルチデバイス（Win/Mac/iOS/Android）制御

2. SASE・インフラ・データ保護
・SASE展開・NW統合：全国拠点のSASE移行、オンプレFWの統合・集約
・データ保護：DLP（データ漏洩防止）、セキュアブラウザの検証

3. アプリケーションセキュリティ & DevSecOps
・シフトレフト評価：要件定義・設計書のセキュリティリスク評価、社内相談対応
・脆弱性診断・PoC：Webアプリ/APIおよびOSSの脆弱性検証
・DevSecOps環境構築：SAST/DASTのCI/CD組み込み、評価プロセスの自動化

4. 先進技術検証（AI / SecOps / ASM）& 自動化
・生成AI活用：AI利用制限ガイドラインの策定・管理
・次世代SecOps・ASM：SIEM、SOAR、ASMの導入推進・自動化

【ポジションの魅力】
・最先端技術に触れられる環境：LLM活用、MCP管理、ASM、次世代SIEM/XDR等のPoC・導入にいち早く関われます。
・フルレイヤーのスキル習得：ID/認証、エンドポイント（XDR/EPM/セキュアブラウザ）、NW（SASE/FW）、アプリ（DevSecOps）、オンプレミス・クラウド（AWS/Azure/GCP）を横断して経験できます。
・運用自動化の主導：AI評価やスクリプト作成を通じ、自社業務の自動化・効率化を自ら主導できます。

【業務概要】
ヘルスケア分野における新規プロダクト（スマートフォンアプリおよびクラウド基盤）のインフラ・バックエンド開発とセキュリティ設計を一体で担当します。技術責任者直下のポジションとして、開発パートナーを技術面でリードしながら、自らも設計・実装を行います。

【具体的な業務】
・現行アーキテクチャ（AWS基盤、バックエンド、モバイルアプリ）のレビュー、リスク洗い出し、脅威分析（STRIDE等）の実施
・取り扱う個人情報の棚卸し、データフローおよび保管方針の整理
・AWS基盤の設計・構築・運用、IaC・CI/CDの整備
・バックエンドAPI・バッチ処理の設計・実装、OpenAPI等による仕様整備
・データベースの設計・改善（データモデリング、クエリ最適化、個人情報の分離・暗号化）
・AWS基盤のセキュリティアーキテクチャ設計（IAM、ネットワーク分離、暗号化、監査基盤）
・認証／認可、セッション管理の方式決定と実装、APIセキュリティ設計
・開発パートナーへの要件提示、進捗・品質管理、成果物の検収
・CI/CDへのセキュリティチェック組み込み、脆弱性診断の計画立案・ベンダー選定
・個人情報保護法を踏まえた設計判断および法務・セキュリティ部門との連携

【ポジション・部門の魅力】
・セキュリティ要件の策定からアーキテクチャ決定まで、ゼロから仕組みを構築できる立ち上げ期のフェーズです。
・各分野のプロフェッショナルが集まる少数精鋭の組織であり、フラットな環境で広い裁量を持って業務を進められます。
・将来的にインフラ・セキュリティ領域の責任者やテックリード、グローバル展開に伴うセキュリティ設計など多様なキャリアパスが用意されています。

グループのサイバーセキュリティ施策全般の企画・推進に関する以下の業務。
・サイバーセキュリティに関するルール策定や見直し
・セキュリティ関連のポリシー・スタンダードの策定
・サイバーセキュリティに関するリスク評価の企画・推進
・サイバーセキュリティに関する各種訓練の企画・推進
・サイバーセキュリティに関する技術的対策高度化の企画・推進
・セキュリティに関するインシデントへの対応

【業務概要】
FA事業を展開する企業にて、PLCおよびFA開発環境を中心に製品ライフサイクル全体でセキュリティを確保する活動を推進するポジションです。
製品開発部門、品質保証部門、商品企画部門、国内外の関係者と連携しながら、安全で安心して使える商品づくりを強化するため、製品セキュリティ技術者を募集します。
【具体的な業務】
PLCおよびFA開発環境を中心とした製品セキュリティ業務を担当します。
経験
・専門性に応じて担当領域を決定し、未経験の領域はOJTを通じて習得可能です。

・セキュリティ要求
・リスク分析：製品の利用環境や脅威を踏まえたセキュリティ要求の整理、脅威分析、リスク評価、セキュリティ対策の検討
・セキュア開発
・設計レビュー：開発成果物のセキュリティレビュー、設計部門への改善提案、セキュア開発プロセスの運用
・改善
・セキュリティ検証：脆弱性診断、通信
・認証
・暗号
・アクセス制御等のセキュリティテスト、結果分析、対策部門との連携
・脆弱性管理
・市場対応：脆弱性情報の収集
・評価、影響調査、対応方針の検討、関係部門との調整、顧客向け情報の作成支援
・法規
・国際規格への適合推進：製品セキュリティに関する法規
・国際規格の要求分析、適合方針の策定、技術文書
・エビデンス整備、認証機関との調整
・グローバル連携
・プロジェクト推進：海外拠点や外部パートナーを含む関係者との課題
・進捗管理、技術協議、標準化
・教育活動の推進 【ポジションの魅力】

・ものづくりの中核商品であるPLC/FA開発環境の品質を支える重要なポジションです。

・世界中のものづくりを支えるPLCやFA開発環境のセキュリティ向上に直接貢献できます。

・組込みソフトウェア、PCソフトウェア、ネットワーク、クラウド連携など、幅広い技術領域に触れられます。

・製品開発、品質保証、法規、商品企画、営業、海外拠点、外部専門機関など、社内外の多様な関係者とグローバルに仕事ができます。

・日進月歩で変化する攻撃手法、セキュリティ技術、法規
・国際規格を継続的に学び、専門性を高められます。

・未経験の領域でもOJTや実務を通じて学ぶことができ、意欲に応じて活躍の幅を広げられます。

【業務概要】
生活領域等で多数のサービスを展開する企業にて、プロダクトにおけるセキュリティ強化に向けたAI
・クラウドセキュリティエンジニアを募集します。
リスクベース
・アプローチに基づき、クラウド環境のセキュリティ強化を起点として、新しい技術や事業の挑戦を安心かつスピーディに支える「攻めのセキュリティ基盤」構築を担当します。
インフラ領域（サーバー
・ネットワーク
・クラウド等）の実務経験を土台にセキュリティ領域へ幅を広げたい方を求めています。
【具体的な業務】
プロダクトにおけるセキュリティの技術的対策について、企画から実装
・運用まで一貫して担当します。
＜入社後すぐにお任せする業務＞
・ログ解析AIエージェントを活用したセキュリティ監視基盤の強化（ログの収集
・保管対象の整理、検証と設定の手順化、ログ監査レポートの改善と監視ロジックの検討、コスト見積もり等）
・脆弱性情報収集、影響範囲の特定
・対応
・ランサムウェア攻撃を想定したバックアップ
・復元対策の実装（バックアップ設定のIaC化、復元テストの手順化
・自動化、CI/CDへの組み込み等）
・AIを活用したセキュリティ教育の仕組みの実装 ＜中長期的にお任せする業務＞
・CNAPP（クラウドセキュリティ基盤）の導入
・運用設計
・クラウドアカウント
・権限管理の統合と最小権限化の推進
・上記プロジェクトの企画
・推進 【ポジションの魅力】
1.「ルール創出」と「意思決定」に関われる：設計方針の検討
・提案から関わり、形にしていくことが可能です。
2.事業の挑戦を止めない「攻めのセキュリティ」を担える：開発スピードを落とさずに守る基盤を作ります。
3.インフラ経験をそのまま活かし領域を拡張できる：これまでの経験を活かして対策を設計
・実装する側へステップアップ可能です。
4.AIセキュリティを実務レベルで実装できる：AIツール等の実務活用
・実績がある環境で経験を積めます。
5.少数精鋭のスピード感：自身の提案がダイレクトに形になる手応えを得られます。

【業務概要】
グループIT部門におけるセキュリティ基盤担当として、グループ全体で利用する共通セキュリティサービスの企画・運営を担当します。
当組織では、XDR、WAF／WAAP、脆弱性管理、クラウドセキュリティなどのサービスをグループ各社へ提供しています。
既存サービスの安定運営だけでなく、サービスの標準化、運用高度化、自動化、内製化を推進し、グループ全体のセキュリティレベル向上と運用効率化を実現することがミッションです。
製品の運用担当ではなく、サービス企画・改善・展開を主体的に推進する立場として、技術面とプロジェクト推進の両面から活躍することが期待されています。

【具体的な業務】
セキュリティチームの一員として、グループ共通のセキュリティサービスに関する企画・設計・導入・改善を担当します。
既存サービスの運営だけでなく、サービス品質向上や運用高度化、内製化に向けた取り組みなど、プロジェクトの上流工程から改善活動まで幅広く携わります。
経験や希望に合わせて担当領域を決定します。
・XDRサービスのグループ展開および運用高度化（XDRソリューションの全体展開推進、運用プロセスの整備・改善・自動化）
・アプリケーション保護サービスの強化・改善（WAFサービスの改善・運用高度化、API保護や新たな脅威への対応に向けた機能拡張の検討）
・新たなセキュリティサービスの企画・導入（CNAPP等のセキュリティサービスの調査・評価・導入検討、技術検証やサービス提供に向けた運用設計）
・既存セキュリティサービスの改善・運営（脆弱性管理、WAF、ウイルス対策ソフト等のサービス運営、品質向上や標準化、運用改善施策の企画・推進）

【ポジション・部門の魅力】
・グループの成長を支える積極的なテクノロジー投資を行っており、特にITインフラ領域は経営的にも優先度・注目度が高い領域です。
・変革を加速させるためにアジャイルマインドを持って取り組む組織への移行を進めています。
・グループ横断のスケールで、クラウド・SOC・XDRなど最新技術を組み合わせ、予防・検知・是正を設計から運用まで一気通貫で担えます。
・大規模なエンタープライズ環境における実務経験を積むことができます。

【業務概要】
情報セキュリティ部門にて、グローバルグループの一員として、各ステークホルダーと連携しながら情報セキュリティの強化をミッションとして活動します。インシデント・レスポンスチームの役割は、グループ全体のサイバーセキュリティ対策を施し、日常的なセキュリティインシデントへの対応を行うことです。併せてグローバル・セキュリティ・オペレーション・センターから連絡されるセキュリティ・インシデント・イベントの調査・分析を行い、必要に応じて対応を行います。
インシデント・レスポンスチーム内でのセキュリティ・テクニカル・オペレーション業務は、情報セキュリティを守るために、技術的なソリューションの実装、管理、監視を行います。この役割は、セキュリティ侵害を防ぎ、データの損失や不正アクセスから組織を保護することに重点を置いています。

【具体的な業務】
1. セキュリティシステムの日常的な運用と監視、およびセキュリティシステムに関わるインシデント・イベントの迅速な対応
2. 脆弱性評価とリスク分析の実施、セキュリティ改善のための提案の提供
3. グローバル・セキュリティポリシーの国内への実施、維持
4. セキュリティ監査、テスト、および運用上の問題の解決サポート
5. 最新のセキュリティトレンド、脅威、および技術に関する知識の更新

【ポジション・部門の魅力】
グローバルなセキュリティ基準に基づき、組織全体のセキュリティを技術的・運用的に支える重要な役割を担うことができます。

●業務概要
同社の情報セキュリティ部は、グローバルグループの一員であり、また日本における代表として、各ステークホルダーと連携しながら、グループの情報セキュリティの強化をミッションとして活動しています。情報セキュリティ部テクニカル・オペレーションチームの役割は、同社グループ全体のサイバーセキュリティ対策として導入したサービスやシステムの運用を行い、日常的なセキュリティインシデントへの対応を行います。併せてグローバルの情報セキュリティ責任者と連携し、グローバルで導入するシステムやサービスの導入も行います。
テクニカル・オペレーション業務は、同社グループの情報セキュリティを守るために、技術的なソリューションの実装、管理、監視、運用を行います。この役割は、外部からの攻撃のみならず内部脅威含め、データの損失や不正アクセスから組織を保護することに重点を置いています。

●具体的な業務
1. セキュリティソリューションによる監視および同ソリューションの運用
2. 脆弱性評価とリスク分析の実施、セキュリティ改善のための提案の提供
3. グローバル・セキュリティポリシーの国内への実施、維持
4. セキュリティ監査、テスト、および運用上の問題の解決サポート
5. 最新のセキュリティトレンド、脅威、および技術に関する知識の更新

●ポジション・部門の魅力
グローバルなセキュリティ基準に触れながら、組織全体のセキュリティ強化に直接貢献できる、非常にやりがいのあるポジションです。

【業務概要】
同社グループにおける、サイバーセキュリティを含む情報セキュリティ全般の態勢整備・管理を担当します。

【具体的な業務】
・情報セキュリティに関する全体計画の策定・管理
・情報セキュリティに関する各種ルール策定や見直し
・情報セキュリティに関する各種リスク評価
・TLPT等によるインシデント対応力の向上施策の企画・推進

【ポジションの魅力】
新規設置される情報セキュリティ専門部署において、全社的なセキュリティ態勢の高度化を初期段階から推進できるやりがいのあるポジションです。

【業務概要】
顧客企業の情報システム部門、セキュリティ部門、開発部門、経営層などと対話し、企業が安心してデジタル化やセキュリティ対策の強化や運用効率化、セキュリティ人材不足、監視・分析業務の高度化などに課題を持つ企業、新しい事業に挑戦できる環境を提供します。
既存顧客との信頼関係を深めながら、顧客が抱えるセキュリティ課題やシステム開発上の課題を把握し、脆弱性診断、ペネトレーションテスト、セキュリティコンサルティング、セキュアなシステム開発などのサービスを組み合わせて提案することがミッションです。
セキュリティ領域の法人営業として、顧客のセキュリティ課題の把握から、主力プロダクトであるAI Monitoringを中心としたソリューション提案、契約、導入後のフォローまでを担っていただきます。

【具体的な業務】
1. 顧客への提案活動: 既存顧客への定期的な情報提供やフォローを行い、顧客の事業内容、システム環境、開発計画、セキュリティ課題を把握。脆弱性診断やセキュリティコンサルティングなど、顧客の課題に応じたサービスを提案します。
2. 既存顧客の深耕・横展開: 既存の取引実績を足がかりに、他部署・関連部門へのアプローチを拡大。現在提供しているサービスに加え、顧客の新たな課題や将来的なニーズを捉え、追加提案やクロスセルにつなげます。
3. ソリューション提案: セキュリティ責任者、情報システム部門、経営層へ向けて、既存サービスを提供するだけでなく、顧客ごとの要望や課題に応じて、複数のサービスを組み合わせた提案を実施。必要に応じて、サービス内容のカスタマイズや提案方法の工夫も行います。
4. 社内外の調整・案件推進: 顧客の要望や案件の前提条件を整理し、社内のエンジニア、セキュリティコンサルタント、プロジェクトメンバーと連携。技術的な実現可否や案件の進め方を確認しながら、提案から受注、サービス開始までを推進します。
5. 新規顧客・パートナー開拓: 問い合わせ、紹介、展示会、パートナー企業からの引き合いなどを起点に、新規顧客との接点を創出。パートナー企業との勉強会や共同提案を通じて、提案機会や販売チャネルの拡大にも取り組みます。
6. 営業活動の改善: 提案資料、案件管理、営業プロセス、顧客へのアプローチ方法などを改善。営業活動を通じて得た顧客ニーズや成功事例を社内に共有し、チーム全体の営業力向上に貢献します。

ネットワークセキュリティ製品（クラウド型ネットワークセキュリティサービスなど）を中心に、顧客への提案、PoC（概念実証）、導入、SI（システムインテグレーション）、および保守サポートを担当するポジションです。顧客との技術的な折衝から導入後のサポートまで、幅広く関与します。
PLとして参画し、経験に応じてPMへのキャリアアップも可能です。特定製品のスペシャリストとして技術を深める道も選択できます。

DXとサイバーセキュリティを中核事業として成長を続ける企業でのポジションです。
セキュリティ製品の導入支援やコンサルティングに加え、導入後の製品運用、アラート確認、設定変更、問い合わせ対応など、顧客のセキュリティ環境を継続的に支援する運用サービスを提供しています。
現在、サービスの拡大に伴い、顧客対応の品質向上、運用プロセスの標準化、手順やナレッジの整備、パートナーを含む運用体制の強化を進めています。

そこで今回、セキュリティサービスの運用をリードし、顧客対応、メンバー支援、パートナー管理、運用改善を担っていただける方を募集します。将来的には、サービス運営やチームマネジメントにも関わっていただくことを期待しています。
本ポジションは、脅威ハンティングや高度なインシデント分析を専門とするSOCアナリストの募集ではありません。セキュリティ製品・サービスの安定運用と顧客支援を軸に、業務の標準化や品質向上、仕組みづくりを進めていただくポジションです。

セキュリティサービス運用リーダーとして、導入済みのセキュリティ製品・サービスに関する運用、顧客対応、パートナー管理、業務改善を担当していただきます。
日々の問い合わせや設定変更、アラート確認などの運用業務を円滑に進めるとともに、対応品質の向上、業務プロセスの標準化、手順・ナレッジの整備をリードしていただくポジションです。
また、社内メンバーやパートナーと連携しながら、運用上の課題を特定し、より安定的かつ効率的にサービスを提供できる体制づくりにも取り組んでいただきます。
将来的には、担当サービスやチームの運営、メンバー育成、新たなセキュリティサービスの立ち上げなど、サービス運営全体へ役割を広げていただくことを期待しています。
なお、本ポジションは、高度な脅威分析やインシデントレスポンスを専門とするSOCアナリストの募集ではありません。顧客に提供するセキュリティサービスの安定運用と品質向上を中心に担うポジションです。

【具体的な業務内容】
1. セキュリティ製品・サービスの運用管理
2. 顧客からの問い合わせ受付、調査、回答
3. セキュリティ製品の管理画面を用いた設定確認および変更
4. 製品が検知したアラートの内容確認および手順に基づく一次対応
5. 顧客、社内関係者、製品ベンダーとの連絡・調整
6. パートナー社員への業務指示、進捗管理、回答内容のレビュー
7. パートナー社員やメンバーからの問い合わせ対応、業務支援
8. 顧客向けの報告資料、運用レポートの作成
9. FAQ、運用手順書、チェックリスト、メールテンプレートなどの作成・更新
10. 運用上の課題や非効率な業務の抽出、改善施策の企画・実行
11. 対応品質の標準化および属人化の解消
12. 新たに取り扱うセキュリティ製品・サービスに関する知識の習得
13. 新規サービスの立ち上げや運用設計への参画
14. 将来的なチーム運営、メンバー育成、サービス管理

【ポジションの魅力、得られる成長】
* セキュリティサービスの改善に主体的に関われる
日々の運用だけでなく、業務プロセスの見直し、手順・ナレッジの整備、対応品質の標準化などに取り組めます。
* これまでのIT運用・顧客対応経験を活かせる
ITサービスの運用や顧客対応、メンバー指導の経験を活かしながら、セキュリティ製品・サービスの知識を身につけられます。
* 顧客に近い立場でサービス品質の向上に貢献できる
顧客、社内関係者、製品ベンダー、パートナーと連携し、安定したサービス提供と継続的な改善を進めます。
* 運用リーダーとして仕組みづくりを経験できる
メンバーやパートナーの支援・レビューに加え、属人化の解消や再現性のある運用体制づくりに携われます。
* サービス運営やマネジメントへ役割を広げられる
将来的には、担当サービスの運営、メンバー育成、新規サービスの立ち上げ、チームマネジメントなど、責任者として組織を牽引いただくことを期待しています。

【得られる成長】
* セキュリティ領域の実践的な知識
製品・サービスの運用や顧客対応を通じて、セキュリティに関する知識と経験を段階的に身につけられます。
* サービス運用・業務改善スキル
手順や業務プロセスの見直し、ナレッジ整備、対応品質の標準化を通じて、安定した運用体制を構築する力を高められます。
* 顧客対応・関係者調整スキル
顧客、社内関係者、製品ベンダー、パートナーとの連携を通じて、課題整理、説明、調整、解決のスキルを磨けます。
* 運用リーダーとしての経験
メンバーやパートナーへの業務指示、進捗確認、レビュー、業務支援を通じて、チーム全体の品質と生産性を高める経験を積めます。
* サービス運営・マネジメントへのキャリア
将来的には、担当サービスの運営、メンバー育成、運用設計、新規サービスの立ち上げ、チームマネジメントへ役割を広げられます。

【業務概要】
社会情勢の変化に伴いセキュリティ対策への関心の高まりから、同社セキュリティソリューションへの引き合いを多くいただいております。お客様の7割は大手企業グローバル企業で直受けのプロジェクトになっております。より多くのお客様の声にお応えし、日本企業の「守り」の部分を強化するというミッションをともに実現する仲間を募集しています。

【具体的な業務】
大手金融機関のセキュリティ環境を守るプロジェクトにおいて、各種セキュリティ製品の運用・ログ分析・検知時の調査および運用改善業務を担当します。

具体的な想定業務:
1. セキュリティ製品の日次チェック・監視（アンチウイルス、WAF、URLフィルタ等）
2. 脅威検知時の調査・一次対応（Webアクセスログ、PC操作ログ、ネットワークアクセスログ等の分析）
3. セキュリティ運用の改善計画・実施
4. 報告書作成（検知状況の集計、週報・月報の作成）
5. 各種セキュリティ製品の検証・ナレッジ蓄積

まずは当案件にて2年程度しっかりと経験・実績を積んでいただき、将来的には同社プロダクトの提案・導入（OneTrust、Netskope、Splunk等）やコンサルティング、新規ソリューション開拓などへキャリアを広げていくことが可能です。

【ポジション・部門の魅力】
1. 社会インフラでもある金融機関の直受けプロジェクトで、最前線のセキュリティ分析に携われます。
2. 残業は少なめで、メリハリをつけて働ける環境です。
3. セキュリティ分析のみならず、GRC（ガバナンス・リスク・コンプライアンス）や最新製品（OneTrust等）の知見も得られます。
4. 定期的な面談を通じて、「スペシャリスト」「PM/PL」「グローバル案件」「マネジメント」など、自身の目指すキャリアを築けます。

当社のサイバーセキュリティ担当として管理業務をお任せします。2025年4月に既存のIT部門から独立して設置された「サイバーセキュリティ推進室」での業務です。現在、企画・リスク管理・施策・監視の4つのラインで業務を行っています。(1つまたは2つのラインに属して業務を行います。）

●担当業務例：
・【リスク管理】国内外のガイドライン（CRI Profile等）を用いたアセスメントやサードパーティリスクへの対応など。
・【施策】　開発部署や持株会社と連携したサイバー施策推進やツール導入、事案対応。脆弱性収集、TLPT、 EDR等。
・【監視】　セキュリティアラート監視、ログ分析、脆弱性診断等。

●やりがい・魅力：
・金融機関として高度なサイバーセキュリティ対策が求められており、海外の金融機関やグループ内各社と連携して最先端の取り組みに携わることができます。
・全社的な目線でセキュリティ設計を担うため、多数の部署や先端技術に関わり、幅広い人脈や専門的な知見を習得することができます。
・2025年4月に新設された、経営陣の注目度の高い部署になります。

当社のサイバーセキュリティ担当として管理業務をお任せします。2025年4月に既存のIT部門から独立して設置された「サイバーセキュリティ推進室」での業務です。現在、企画・リスク管理・施策・監視の4つのラインで業務を行っています。(1つまたは2つのラインに属して業務を行います。）

●担当業務例：
・【企画】　社内およびグループ内のガバナンス態勢の構築と実践。サイバー意識の醸成・社内認知度向上策の企画推進。(例　経営宛報告、当局対応、サイバー演習の企画運営、研修・勉強会の開催等）
・【リスク管理】国内外のガイドライン（CRI Profile等）を用いたアセスメントやサードパーティリスクへの対応など。
・【施策】　開発部署や持株会社と連携したサイバー施策推進やツール導入、事案対応。脆弱性収集、TLPT、 EDR等。
・【監視】　セキュリティアラート監視、ログ分析、脆弱性診断等。

●やりがい・魅力：
・金融機関として高度なサイバーセキュリティ対策が求められており、海外の金融機関やグループ内各社と連携して最先端の取り組みに携わることができます。
・全社的な目線でセキュリティ設計を担うため、多数の部署や先端技術に関わり、幅広い人脈や専門的な知見を習得することができます。
・2025年4月に新設された、経営陣の注目度の高い部署になります。

クラウドセキュリティのスペシャリストとして、CNAPP等の最新クラウド製品群に関するアラート対応、トラブルシューティング、調査業務などを担当します。マルチクラウド経験はもちろん、クラウドセキュリティの知識を深め、SOCアナリストとしてのスキルも習得できます。技術的な面での活躍が期待されるポジションですが、マネジメントのキャリアを歩むことも可能です。

具体的な業務例:
・CNAPP, CSPM, CWPP等のクラウドセキュリティ製品群の技術対応（アラート対応、調査、トラブルシューティング、技術サポート等）
・その他新規クラウドセキュリティ製品の検証
・既存EDR製品の技術対応

当該部門の魅力・特徴:
・客先常駐はありません。
・在宅勤務が中心です。
・シフト勤務ではない労働環境です。
・柔軟なキャリア形成が可能です。

【業務概要】
事業とシステムを守る最後の砦でありながら、開発と運用に守りを組み込む最初の推進役でもあるポジションです。AWSやAzureの監視・防御、インシデント対応、CI/CDへのセキュリティ組込み、最新の脆弱性情報（CVE等）の技術検証まで、一つの専門領域に閉じることなく、守りの全体像を設計し、実装し、現場に根づかせることがこの仕事の本質です。監視や診断に留まらず、開発経験をより本質的な価値に変えたい方に適したポジションです。

所属組織のミッションは、同社が関わるシステムと、その先にいる顧客のビジネスを守ることです。対象は顧客向けシステムだけでなく、サービスや社内基盤も含め、開発段階でのセキュリティ組込みから、脅威の検知、インシデント対応、脆弱性の先回り対応までを一貫して担います。同社が掲げる事業コンセプトを、安全に実装する側から支える存在です。多様な業種・システムに継続的に関与するプライムベンダーとして、単発の対処にとどまらず、開発・運用をまたいだセキュリティ改善を実現できる点が、この組織の特徴です。

【具体的な業務】
期待される役割は、「守るために手を動かせる人」であることです。アラートの読解、報告、指摘に留まらず、発生原因を技術的に捉え、再発防止策を設計に落とし込み、必要に応じてツールを実装するなど、セキュリティを“点”ではなく“仕組み”として動かすことが求められます。また、関係者に技術をわかりやすく伝える力も重視されます。開発者、インフラ担当、プロジェクト責任者、顧客など、さまざまな立場の人々と協働しながら、現実的で前進するセキュリティを構築する役割です。SOCで検知した脅威をCSIRTで対処するだけでなく、その原因を開発プロセスへフィードバックし、脆弱性管理として再発防止までつなげることで、同じ問題を繰り返さない仕組みを組織に定着させます。

主な業務内容は以下の通りです。
1. SOC（クラウド環境の監視・防御）: AWSのAmazon GuardDutyやAWS Security Hub、AzureのMicrosoft Defender for CloudやMicrosoft Sentinel等を活用し、不審なアクセスや脅威をリアルタイムで検知・分析します。アラートの自動判別・通知を行う独自ツールの開発・運用にも関わります。
2. CSIRT（インシデント対応と情報発信）: セキュリティインシデント発生時に、影響範囲の特定、封じ込め、被害拡大防止を支援します。得られた知見を全社向けに展開し、次の事故を防ぐためのナレッジへ変換します。
3. セキュア開発推進（DevSecOps）: AI-SASTなどのセキュリティ検査ツールをCI/CDパイプラインへ導入し、シフトレフトを実践します。
4. 脆弱性管理: 最新CVEの収集、技術検証（PoC）、影響評価、対応方針の整理、開発チーム支援までを実施します。

このチームは、特定の単一プロジェクトに閉じた組織ではありません。金融、製造、官公庁など、幅広い業界にまたがる同社の案件に対し、継続的にセキュリティリスクを低減するという価値を提供する“常設のセキュリティ専門組織”として機能しています。クラウド環境を常時監視・防御しながら、案件で発生したインシデントに随時対応し、同時にセキュア開発と脆弱性管理を横断的に進める働き方が日常です。期限のある参画ではなく、事業の成長とともに守りを進化させ続けるのが特徴です。

開発環境・技術スタックは、AWS（Amazon GuardDuty、AWS Security Hub）、Azure（Microsoft Defender for Cloud、Microsoft Sentinel）、TypeScript、AWS CDK、Terraform、Docker、AWS Lambda、各種DAST/SCAツール、GitHub、GitHub Actions、Jira、Teamsです。既存ツールの利用にとどまらず、自動化・標準化・運用改善のために自ら構築することが歓迎される環境です。

【ポジション・部門の魅力】
グループメンバーは9名で、全員がキャリア入社です。バックグラウンドは業界も職種もさまざまで、インフラ、アプリ、運用、セキュリティ専業出身など、多様な専門性を持つメンバーが集まり、互いの知見を持ち寄って課題を解決しています。多様な人材が集まることで強みを発揮する組織であり、それがこのチームの大きな魅力です。

最大の魅力は、「試してみる」ことが仕事になる点です。新しい攻撃手法、クラウドネイティブな防御方法、AI活用、ゼロトラスト、DevSecOpsなど、変化の速い領域において、自ら技術課題を見つけ、調査し、PoC（概念実証）を行い、現場へ適用するところまで関与できます。国内外のセキュリティイベントやカンファレンスへの参加、専門資格取得も積極的に支援されます。グループ全体としても人的資本強化を重点施策に据えており、学びを事業成長につなげる姿勢が明確です。働き方は、リモートワークを中心とした柔軟な運用を行っています。毎日のTeams会議に加え、週1回の雑談会なども設けられており、リモート環境でもコミュニケーションが取りやすい体制です。

このポジションの価値は、セキュリティの一部に閉じないことにあります。SOC監視の専門性を深める道、CSIRTとして高度なインシデントレスポンスを担う道、DevSecOpsの推進役として開発組織に深く入り込む道があります。さらに、クラウド・アプリ・運用・脆弱性管理を横断して経験することで、将来的には“開発もわかるセキュリティアーキテクト”や、“事業に近いセキュリティリード”としてキャリアを広げることが可能です。

【業務概要】
「人とテクノロジーでその先をつくる」という企業ビジョンのもと、事業コンセプトである「社会進化実装」を実現する上で、サイバーセキュリティ技術の最適な活用による安心・安全な情報空間の創出は不可欠です。サプライチェーンリスクやセキュリティアウェアネスの向上といった新しい脅威や課題に対処するため、顧客目線で最新のサイバーセキュリティソリューションの提供を行うことをミッションとしています。

【具体的な業務】
企業や自治体などの顧客に対して、サイバーセキュリティソリューションの導入・展開を推進します。DXが加速する一方、サプライチェーン攻撃など『見えざる脅威』は企業の成長、ひいては社会進化の大きな足枷となっています。同社は単なる製品リセラーではありません。多数の顧客基盤とビジネス変革の知見を武器に、これらの脅威を『技術』と『組織』の両面から解決する戦略的パートナーを目指しています。このポジションは、日本の産業全体のセキュリティレベルを引き上げるという大義の最前線に立つ役割です。そのプリセールス及びPoC、導入後の技術サポートを担当いただきます。

具体的な業務内容は以下の通りです。
・セキュリティ意識向上トレーニングとフィッシングシミュレーション・分析を組み合わせた統合型プラットフォームの導入支援
・サイバーセキュリティの新たな脅威とされる「サプライチェーン攻撃」(取引先やグループ企業を経由した攻撃）の領域で革新的なサービスの導入支援
・ASM（Attack Surface Management）サービスの導入支援
上記以外のサイバーセキュリティソリューションも多数取り扱っており、また独自ソリューションの強化にも力を入れています。国内外の最新のセキュリティプロダクトの発掘から展開に加え、同社独自のサイバーセキュリティソリューションの開発など、同社らしいサイバーセキュリティソリューションの提供を担います。

【プロジェクト事例】
・対する企業規模：大規模、中規模お客様中心
・対する企業担当者のレイヤー：リスク統括部門および情報システム部門の部長、担当者、（場合によっては担当役員）
・PJTの期間や数：導入PJTの期間は2カ月〜3カ月、1PJTあたり少人数で対応、ひとりの担当者あたり並行して最大で3社程度担当。

・IT企業向け：ヒューマンファイアウォール支援サービス導入プロジェクト。5名チームでPoC（3ヶ月）を実施し、経営層報告を経て全社導入を推進。担当：プリセールス、導入支援、運用定着支援、サポート。
・製造業向け：グローバルサプライチェーンリスク可視化導入プロジェクト。2名チームでPoC（2ヶ月）を実施。全社導入を支援。担当：プリセールス、導入支援、サポート。
・金融機関向け：サイバーセキュリティ対策強化のためのASMツール導入プロジェクト。3名チームでPoC（3ヶ月）を実施し、全社導入まで支援。担当：プリセールス、導入支援、サポート。

【ポジションの魅力】
1. セキュリティ知見を活かしたコミュニケーション
企業全体のリスク管理を行っている方を対象とし、セキュリティエンジニアとのやり取りの機会も多くあります。技術的な説明を求められた際に、顧客と直接コミュニケーションを取りながら、要件を整理しPoC及びサポートを実施いただきます。必要に応じて海外のメーカーに問い合わせし、積極的にコミュニケーションをとっていただきます。
2. グループのサイバーセキュリティビジネスを自らがリード
裁量が大きくスピード感を持った対応が可能です。既に採用しているソリューションの技術サポートのみならず、新しいセキュリティソリューションの企画/開発や発掘等も積極的に取り組んでいただくことができます。本年よりサイバーセキュリティ専任組織が立ち上がり、グループ横断でサイバーセキュリティビジネスの拡大を推進していきます。このビジネス拡大をテクノロジーの面で自らリードし、顧客企業や社会の課題解決に貢献する新たな価値を生み出すフェーズに携わることができます。
3. 幅広い顧客層
サイバーセキュリティ技術を必要とする課題やニーズを抱える金融機関や製造業など、多数の企業グループと取引があります。
4. プロとして成長し続けられる働き方
持続的なパフォーマンスには健全な環境が不可欠だと考えられています。平均残業時間は月20-30時間程度で、リモートワークやフレックスタイムも積極的に活用されています。成果を正当に評価する制度はもちろん、資格取得支援や外部研修参加も奨励され、市場価値向上を会社としてバックアップします。

【入社後のサポート体制】
入社後は、まず1ヶ月間のオンボーディングプログラムにご参加いただきます。扱う製品のメーカー公式トレーニングはもちろん、同社のビジネスモデルや過去の提案事例を学ぶ研修を実施。その後は、経験豊富な先輩社員がメンターとしてOJTをサポートし、スムーズな立ち上がりを支援します。未経験の製品があっても、安心してスキルを拡張できる体制です。

各領域の職務概要は以下の通りです。

●インテリジェンス主導型 サイバーセキュリティコンサルタント
生成AIの急速な普及や地政学リスクの高まりを背景に、企業を取り巻くサイバー脅威は日々巧妙化・複雑化しています。個々のプロジェクトで得た知見をその都度スクラッチで検討するのではなく、脅威インテリジェンスやAIを活用したサービスとして体系化し、組織全体の資産としてスピーディーに展開していく力が今、強く求められています。クライアント支援という意味では「サイバーセキュリティコンサルタント」に近いものがありますが、ソリューションそのものを構想・開発する役割を担う点が異なります。
弊社チームは、通常のコンサルティングチームから独立したソリューション開発専門チームとして、脅威インテリジェンスやAIを活用したアセスメントサービスの開発・提供、コンサルティング業務の効率化に資するツール・ナレッジの整備などを担っております。Cyber IntelligenceとArtificial Intelligence、2つの「Intelligence」をキーワードに活動しています。
業務の型化・効率化や、新たなサービスの組成に挑戦したい方であれば歓迎しております。

●セキュリティエンジニア
サイバー攻撃の手口は年々高度化・複雑化しており、攻撃者と同じ視点で脆弱性を発見し、実際の脅威情報に基づいて防御力を検証・強化することの重要性がますます高まっています。当社ではグローバルに専門チームを設け、脅威アクターやTTPsを含むサイバーインテリジェンス情報を独自に生成しています。「サイバーセキュリティコンサルタント」がクライアントの経営・業務課題に向き合うのに対し、セキュリティエンジニアはより深い技術力をもってサイバー攻撃そのものに対峙する点が異なります。
弊社エンジニアリングチームは、攻撃者視点でセキュリティを検証するRed Team、インシデントを調査し攻撃を検知・防御するBlue Team、技術とクライアントをつなぐPurple Teamの3チームが連携し、脆弱性診断やペネトレーションテスト、SIEMサービス開発、インシデントレスポンスなど幅広い業務を担っています。
高い技術力と、新しい技術に積極的に取り組むチャレンジ精神をお持ちの方であれば歓迎しております。

●Engineering Lead（開発統括）
弊社チームでは、サイバーセキュリティ領域のコンサルティング業務をデジタルサービスで支援するとともに、そこで蓄積される知見をAIで再活用することで、デリバリーの継続的な高度化に取り組んでいます。現在、複数のサービス・アクセラレーターがリリース済みまたは開発中であり、今後もサービス群は拡張していく想定です。「サイバーセキュリティコンサルタント」や「セキュリティエンジニア」がクライアントの課題やサイバー攻撃そのものに直接向き合うのに対し、Engineering Leadはそれらの知見をデジタルサービスとして形にし、組織全体に展開していく開発統括の役割を担う点が異なります。
弊社ソリューション開発チームでは、脅威インテリジェンスやAIを活用したサービスをはじめ、複数のデジタルサービス・アクセラレーターの開発を横断的に推進しています。Engineering Leadには、これらサービス群の開発統括として、ソリューションアーキテクトが策定した全体の設計・技術戦略に基づき、UX/UIデザイナーや外部開発パートナーとの連携を主導し、高品質なプロダクトを迅速に届けるための技術的な実行管理全般を担っていただきます。
成長フェーズのプロダクト群を整理・拡張していく過程を楽しみながら、関係者と粘り強く合意形成を進められる方であれば歓迎しております。

●デジタルコンプライアンスコンサルタント
企業におけるグローバルでのビジネス展開やDX、デジタルサービスのローンチが増加する一方で、個人情報やプライバシーの保護は喫緊の経営課題となっています。GDPRをはじめとする各国データ保護法制の整備、国内における改正個人情報保護法の継続的なアップデート、生成AIの活用に伴う新たなプライバシーリスクなど、企業が遵守・配慮すべき領域は急速に拡大しています。デジタルビジネスや機密情報を守るという意味では「サイバーセキュリティコンサルタント」に近いものがありますが、関連する世界の法規制やデジタルに関する消費者意識の理解が求められる一方で、深いITセキュリティの知識は相対的に求められないなどの違いがあります。
弊社コンプライアンス・プライバシーチームは、官公庁・金融・製造・情報通信・エネルギー・交通機関・インターネットビジネスなどの幅広い業界のクライアントに対して、グローバル部門とも連携しつつ、コンプライアンスやプライバシーに関する戦略策定〜実行支援まで幅広くクライアントを支援しております。
法規制対応やプライバシー領域に興味・関心をお持ちの方であれば、コンサル業務未経験の方でも歓迎しております。

●製品領域 サイバーセキュリティコンサルタント
クライアントはデジタルを駆使したサービスや製品を活発に開発・ローンチしています。コネクテッドカー、IoT機器、医療機器、産業用制御システムなど、ネットワークに接続される製品が爆発的に増加するなか、製品に対するサイバー攻撃による不具合やリコール、ならびにそれに起因する安全性・人命その他への影響が、事業として無視できないリスクになってきています。加えて、製品ライフサイクル全体を通じたセキュリティ・バイ・デザインの実装や、サプライチェーン全体を巻き込んだガバナンス構築が、グローバルで事業を展開する製造業にとって不可避の経営課題となっています。
弊社製品セキュリティチームでは、サイバーセキュリティの中でも、上記のような通常のITより広範なテクノロジー領域（OT、IoT、組込み機器、車載システム等）における課題に対応いただきます。弊社では、グローバルネットワークと連携しながら、製品開発の上流から運用・廃棄までを見据えた製品セキュリティの高度化を支援しております。

現在お持ちの専門性にセキュリティや問題解決能力といったスキルを掛け合わせることで、希少かつ市場価値の高い人材を目指してみませんか。

【開催概要】
日時: 2026年11月4日(水)19:00〜20:00
方法: Teams

【アジェンダ】
―当社の紹介
―TRC-CRSの紹介
―各領域の業務事例の紹介
―座談会

※ご応募締め切り：2026年10月28日(水)12:00

【職務概要】
・メガバンクをはじめとする金融分野の重要システムを、最先端のAI技術を駆使してサイバー脅威から防御するプロジェクトに、セキュリティエンジニアとして参画いただきます。まずは特定領域の担当者として専門性を高め、将来的にはチームリーダーとして、AIを活用した脆弱性診断やインシデント対応の自動化といった次世代セキュリティ運用の中核を担っていただくことを期待します。

【職務詳細】
マネージャーやリーダーの指導のもと、以下の業務に携わっていただきます。次世代AIを活用した脆弱性情報の解析・評価、セキュア設計・開発プロセスの導入・改善提案各種セキュリティソリューションの導入・運用

●各ポジションの役割イメージ
　・PJマネージャー：新規案件の提案活動〜システム開発〜提供後の保守までを統括するポジション
　・PJリーダ：マネージャの下で、一定の技術領域をチームを纏めて進めていくポジション

【ポジションの魅力・やりがい・キャリアパス】
・最先端技術への挑戦：まだ世にないAIを活用したサイバー防御技術の確立に携われます。
・社会貢献性：日本の経済を支えるミッションクリティカルな金融インフラを守るという、大きな社会的意義と責任のある仕事です。市場価値の高い専門性：AI×セキュリティという、今後最も需要が高まる分野の専門家として市場価値を飛躍的に高めることができます。
多様なキャリア：将来的には、セキュリティコンサルタント、特定技術領域のアーキテクト、あるいはプロジェクトマネージャーなど、志向に応じた多様なキャリアパスを選択可能です。

粒子線がん治療システムを対象としたサイバーセキュリティ対応業務を担当いただきます。近年の医療機器は、市販OSやミドルウェア、データベース等を活用したオープンシステム化が進んでおり、日々公開される脆弱性情報の収集・分析・対応が重要となっています。患者様に安全で安定した医療を提供し続けるため、製品ライフサイクル全体を通じたセキュリティ対応を推進いただきます。
主な業務:
- 医療機器に関連する脆弱性情報（OS、ミドルウェア、データベース、ファームウェア等）の収集・調査
- 収集した脆弱性情報の仕分け、影響有無の判断、優先順位付け
- 粒子線治療装置および関連ソフトウェアへの影響分析、リスク評価
- 外部パートナーと連携した脆弱性分析業務の推進・レビュー
- 製品への影響評価および対応方針（回避策、修正方針等）の検討
- 設計・開発・品質保証部門と連携したセキュリティ対策の立案・実施
- サイバーセキュリティ関連文書（SBOM、リスクマネジメント資料等）の作成・更新
- FDA、MDRをはじめとする各国医療機器規制やガイドラインの調査と対応案の策定サポート
- インシデント発生時の原因調査および初動対応支援
- セキュリティプロセスの改善、標準化活動の推進
- 医療機関への脆弱性情報提供、アップデート対応計画の策定、導入支援
- 関係部署と連携した製品セキュリティの継続的改善活動

将来的にお任せする業務:
- 国内外（北米・欧州・アジア）の粒子線治療施設向けセキュリティ・ネットワーク設計支援
- 海外顧客や認証・審査機関との技術折衝
- 海外サイトにおけるセキュリティ関連業務・導入支援
- 粒子線治療装置の高度保守を実現するためのリモートサービス、デジタル保守ソリューションの企画・設計
※海外顧客や審査機関との折衝は、入社後すぐではなく、業務習熟後（1 2年程度を想定）に担当いただく予定です。

携わる事業・ビジネス・サービス・製品など:
粒子線治療システムは放射線治療装置の一種であり、腫瘍へ集中的に放射線を照射して治療を行う事から正常細胞への影響が少なく、また、外科手術、化学療法に比べ治療に伴う痛みが殆どないなど患者への負担が低いことを特徴とする治療システムです。粒子線治療システム・サービスの提供により、がん患者の負担を軽減、高齢化社会におけるQoLを向上し、安心して暮らせる社会の実現に貢献します。

配属先:
治療システム事業部 粒子線治療製品本部 ソフトウェア開発センタ
粒子線治療システムを構成するソフトウェアの開発・保守・品質向上を担う組織です。粒子線治療装置の安全かつ安定した運用を実現するため、制御ソフトウェアの開発から、セキュリティ対応、品質改善まで幅広い業務を担当しています。組織は約21名で構成されており、機能別に細かく分かれるのではなく、1つのチームとして連携しながら開発・運用を推進しています。今回配属となるメンバーも、セキュリティ業務だけに閉じることなく、設計・開発・品質保証・保守部門など多様な関係者と連携しながら、製品全体の品質向上に携わることができます。

組織の特徴:
- ソフトウェア開発センタ全体で約21名が在籍
- セキュリティ専任者1名、兼任者3名の体制
- 開発・品質・セキュリティを分断せず、同一組織内で連携して業務を推進
- 外部パートナーとも協力しながら脆弱性分析や製品改善を実施
- 医療機器の安全性と品質を支える中核組織として活動

配属組織について（概要・ミッション）:
治療システム事業部 粒子線治療製品本部 ソフトウェア開発センタは、粒子線治療システムを構成するソフトウェアの開発・保守・品質向上を担う組織です。組織全体では約21名が在籍しており、開発・設計・製造を通してサイバーセキュリティの実現に取り組んでいます。本組織では、先進的ながん治療を支える粒子線治療システムの設計・製造・保守サービスを担っており、X線画像を用いた患者位置決めシステムや、DICOM通信をはじめとする医療システム連携ソフトウェアの開発・製作を行っています。また近年は、医療機器におけるサイバーセキュリティ対策の重要性が高まっており、製品の安全性・信頼性を維持するため、脆弱性情報の分析、リスク評価、規制対応、顧客への情報提供など、製品ライフサイクル全体を通じたセキュリティ活動を推進しています。今回募集するポジションは、その中核メンバーとして粒子線治療システムの安全・安心な運用を支える重要な役割を担います。医療現場で実際に使用されるシステムに対して、開発・品質保証・保守・サービス部門と連携しながら幅広く携わることができるため、自身の技術が製品品質や医療の安全性向上に直接つながることを実感できる環境です。将来的には海外顧客や海外規制・認証機関との連携機会もあり、グローバルな視点でヘルスケア領域へ貢献することができます。

仕事の魅力:
粒子線治療システムは、がん患者の身体的負担を軽減しながら高精度な治療を実現する先進医療機器です。本ポジションでは、その安全性と信頼性をサイバーセキュリティの観点から支え、世界中の患者様へ安心して利用いただける医療環境づくりに貢献できます。近年の医療機器はOSやミドルウェア、ネットワーク技術など一般的なIT技術との融合が進んでおり、医療機器に求められるセキュリティレベルも急速に高度化しています。本ポジションでは、脆弱性情報の収集・分析から製品への影響評価、開発部門との対策検討、顧客対応まで幅広く携わることができ、単なる運用・保守ではなく製品全体の品質向上に関与することができます。また、ソフトウェア開発センタは設計・開発・品質保証・保守部門と密接に連携しており、セキュリティ対応だけに留まらず、製品ライフサイクル全体を通じた改善活動に携わることができます。自らの技術や知見が医療機器の安全性向上に直接つながることを実感できる環境です。さらに、国内のみならず北米・欧州・アジアの顧客や規制・認証機関(国内の医療機器関連組織・団体)との連携機会もあり、将来的にはグローバルな医療インフラを支えるエンジニアとして活躍の場を広げることができます。最新のサイバーセキュリティと医療機器開発の両方に携わりながら、社会貢献性と技術的成長を実現できるポジションです。

キャリアパス:
入社後は、粒子線治療システムに関する知識や医療機器業界特有の品質・規制要件を習得いただきながら、脆弱性情報の分析や製品への影響評価を中心に担当いただきます。先輩社員による指導のもと、医療機器開発やサイバーセキュリティ対応の知見を身につけ、製品全体の理解を深めていただきます。将来的には、
- 粒子線治療システム全体の製品セキュリティをリードするスペシャリスト
- 開発・品質保証・保守部門を横断してセキュリティ戦略を推進するプロジェクトリーダー
- FDA、MDRなどグローバル規制対応を担う製品セキュリティ責任者
- 海外顧客や認証機関との技術折衝を担うグローバルエンジニア
- 粒子線治療システムのソフトウェア開発・アーキテクチャ領域まで担う技術リーダー
など、ご自身の志向に応じて専門性を高めるキャリ...

医療機関に提供されている主力製品・サービスと全社のセキュリティを担う情報システム部にて、製品セキュリティ推進、情報セキュリティ推進を担うメンバーを募集します。近年は医療分野でもサイバーセキュリティに対する強化が求められています。製品・サービスに対するセキュア開発（製品セキュリティ）体制の強化・推進や、全社統制としての情報セキュリティ強化に取り組んで頂くことを期待します。製品/サービスへの製品セキュリティ体制（PSIRT）の強化・推進活動及び、全社統括としての情報セキュリティ体制の推進（CSIRT）などの活動を通じて、組織全体のセキュリティ向上に寄与する責務を持ちます。
具体的には下記内容をお任せします。

1. 製品セキュリティ(8割)
・製品・サービスに関する脆弱性管理
- 脆弱性情報の収集・分析
- 影響評価
- SBOMの整備・運用
・定期脆弱性診断の企画・運営
・製品・サービスのリスクアセスメントレビューの実施
・開発部門等が参加する製品セキュリティ会議運営
・その他セキュア開発活動の推進

2. 情報セキュリティ（2割）
・ISMS運営事務局
・プライバシーマーク運営事務局
・情報セキュリティ規程の整備・改訂
・内部監査・外部審査対応
・セキュリティ委員会運営
・全社的な情報セキュリティ推進活動

【ポジション・部門の魅力】
医療・ヘルスケア分野の製品・サービスを対象に、脆弱性管理、SBOM、リスクアセスメント、脆弱性診断など、製品ライフサイクル全体のセキュリティ活動に携わることができます。開発部門等と連携し、セキュア開発の仕組みや運用改善を主体的に推進できるポジションです。また、製品セキュリティを主軸としながら、ISMS・プライバシーマークの運営など、全社的な情報セキュリティ領域にも経験を広げることができます。

【入社後のキャリアパス】
製品セキュリティと情報セキュリティの両領域で経験を積み、セキュリティ専門人材としてのキャリアの土台を築くことができます。脆弱性管理、SBOM運用、リスクアセスメント、ISMS運営など幅広い経験を経て、専門領域を深掘りし技術を極めるスペシャリストへの道、あるいは組織横断でセキュリティ施策を牽引するマネジメントへの道など、ご自身の強みや志向を活かせる複線型のキャリア形成が可能です。医療・ヘルスケア分野のセキュリティをリードする人材として成長できる環境があります。

【組織・チームについて】情報セキュリティ統括部は、2線（セカンドライン）部門として、全社横断で情報セキュリティを中心としたシステムリスクの統括、IT内部統制（ITGC/ITAC）の企画・整備・評価、データガバナンスの推進を担います。1線（システム部門・業務部門）の取り組みを、支援・モニタリング・評価する立場で関与し、全社のリスクマネジメント高度化を推進します。
【募集の背景・お任せするミッション】事業成長に伴い、従業員数も急拡大しており、事業成長に向けた組織体制の強化が急務とされています。
【具体的な業務内容】
1. 情報セキュリティ／システムリスク管理方針の策定・見直し
2. 利用（予定）システム・ツールに対するセキュリティ／システムリスクの2次評価
3. 各部門のセキュリティ・リスク対応に対する相談・助言・レビュー
4. データガバナンスのルール策定、定着化支援／運用支援・有効性評価
【本ポジションの魅力】
1. 経営に近い2線として、全社のセキュリティ・システムリスク課題に関わることができます
2. 情報セキュリティだけでなく、IT内部統制、システムリスク、データガバナンスまで幅広い経験を積むことができます
3. 新サービスや新しい業務プロセスの企画段階から関与できます
4. 事業部門・システム部門と協働し、リスク管理の仕組みを自ら設計できます
5. 成長過程にあるネット銀行で、これからの金融サービスに必要な統制を構築できます
6. 将来的には、特定領域の専門性を深めることも、全社リスク管理を担うことも可能です

セキュリティ対策高度化を目的として、セキュリティ製品を活用したセキュリティインテグレーションをサービス提供しています。セキュリティ製品を導入・サポートするセキュリティエンジニアの募集です。インフラエンジニアとしてサーバ、NW、クラウドの経験を積んできた方が、セキュリティ・エンジニアとして専門性を磨き、第一歩を踏み出すのに最適なポジションです。

具体的な業務:
・セキュリティ製品（EDR/ASM/SIEM/Identity/SASEなど）の導入支援
・サポート（製品担当として検証環境の構築、新機能検証、顧客からのQA対応、不具合の検証）
・プリセールス

ポジション・部門の魅力:
複数のセキュリティ製品の経験を積むことで、セキュリティ対策強化、セキュリティ運用の高度化を統合的に実施できるようになります。
身につくスキル:
・最適なセキュリティ対策の提案
・セキュリティ製品導入のインテグレーション
・セキュリティ製品導入の利活用支援（カスタマーサクセス）

キャリアパス:
・セキュリティエンジニア⇒セキュリティアーキテクトまたはセキュリティコンサルタント