セキュリティエンジニア転職求人

697 件

【業務概要】
同社の主要事業の1つであるAI・データ事業では、AI・データを活用し、実際に現場で使われ、ビジネス価値を生み出すことにこだわっています。
金融機関のクライアントに対し、データ分析・AI活用、データ基盤構築、AI・データ組織の立ち上げ、育成、ガバナンス構築など、構想から実行・定着まで幅広く支援しています。
こうした金融業界での支援を通じて培ってきた知見やノウハウを活かし、現在は他業種へも支援領域を拡大しています。
さらに、クライアントごとの課題解決にとどまらず、同社のプロダクトにも知見を還元し、より多くの企業・業界へ価値を届ける取り組みを進めています。
会社の成長に伴い、AI・データ事業においても、関わる業界やテーマはさらに広がっています。
社内には、AI・データ組織の立ち上げやAI・機械学習モデルの開発、大規模アプリケーション開発など、多様な経験を持つメンバーが在籍しています。
金融で培った専門性を軸に、他業種、グローバル、自社プロダクトへと事業の可能性を広げていくフェーズだからこそ、AI・データを活用した新たな価値創出を一緒に推進する仲間を募集しています。

【具体的な業務内容】
本ポジションは、金融機関向けの同社プロダクト開発をリードする「シニアプロダクトエンジニア（セキュリティ領域）」の募集です。
一般的なセキュリティエンジニアとして自社システムのセキュリティ対策や監査のみを担当するのではなく、セキュリティ領域の知見を活かし、顧客システムの脆弱性やセキュリティリスクを分析・診断・可視化するプロダクト機能を企画・設計・開発するポジションです。
金融機関が抱える高度なセキュリティ課題を理解し、ソースコードやシステム構成、ライブラリ、設定情報などを分析することで、セキュリティ上の問題や改善ポイントを特定する機能の開発に取り組んでいただきます。
セキュリティの専門知識や診断手法を、ルール・アルゴリズム・生成AI・AIエージェントなどを活用してプロダクトへ落とし込み、専門家による判断をソフトウェアによって高度化・自動化していくことを目指します。
フラットに意見を交わしながら方針を定め、高速にPDCAを回すスタートアップの環境で、プロダクトを牽引する中核メンバーとしてお迎えしたいと考えています。
PoCにとどまらず、AIを商用システムへ実装し、複雑なドメイン課題の解決や顧客の業務効率化、ひいては社会に変革をもたらすミッションに情熱を持って取り組める方を求めています。
開発規模：10〜15名

・金融機関向け同社プロダクトの設計・開発・技術リード
・金融機関におけるセキュリティ課題・業務要件の整理とプロダクト要件への落とし込み
・顧客システムの脆弱性やセキュリティリスクを分析・診断・可視化するプロダクト機能の企画・設計・開発
・ソースコード、システム構成、ライブラリ、設定情報などを解析し、セキュリティ上の問題や改善ポイントを特定する機能の開発
・セキュリティに関する知識や診断手法を、ルール・アルゴリズム・AIなどを用いてソフトウェアとして実装するための設計・開発
・顧客やセキュリティ専門家、コンサルタント、プロダクトマネージャー、デザイナーと連携した課題探索・仮説検証
・生成AI・AIエージェントを活用したセキュリティ分析・診断機能の高度化

同社プロダクト開発例：
・主力プロダクト（AIを活用してレガシーシステム刷新をサポートするツール）

【魅力ポイント】
プロジェクトの魅力
・大手金融機関への導入実績があり、社会的影響力のあるプロダクトに携われる
・金融機関が抱える高度なセキュリティ課題を、ソフトウェア・AIによって解決するプロダクト開発に携われる
・脆弱性診断やセキュリティ分析といった専門知識を、再利用可能なプロダクト機能へ落とし込む経験ができる
・生成AIを活用し、業務変革を支える新規ソリューションを創出
・自社資本による独立性の高いプロダクト開発体制
・金融業界に強いネットワークを活かし、高難度な業務・セキュリティ課題に深く関与できる

組織とカルチャー
・CTOがAI・データ事業部長を兼任、役員とも距離が近いフラットな組織
・毎週金曜の全社定例で他部署の動きも把握できるオープンな環境
・技術選定や開発方針に関してチーム全体に裁量があり、最新技術導入にも積極的
・四半期ごとのイベントや金曜夕方の交流会など、風通しの良い雰囲気と一体感

成長環境
・大学との共同研究・輪読会、社内技術勉強会を定期開催
・書籍・資格・セミナー・オンラインコース・カンファレンス参加など、裁量ある研鑽費用補助制度あり
・固定された学習プラットフォームに縛られず、目的に応じた柔軟な学びが可能
・生成AIアカウントを付与し、生成AI活用も推進
・データ活用コミュニティ活動にも自由に参加可能

セキュリティ対策を中心とした受託開発・導入プロジェクトにおいて、技術的なリードとプロジェクト推進を担っていただきます。



テックリード/アーキテクト業務
ゼロトラストネットワーク（SASE/Zscaler等）の導入計画策定、セキュリティ要件定義
全社セキュリティポリシー・ガイドラインの策定支援および監査対応
クラウドセキュリティ（CSPM/CWPP）の設計・導入リード
脆弱性診断計画の立案およびインシデントレスポンス（CSIRT）体制の構築支援
メンバーの技術サポート、ログ分析レビュー、品質管理
PL/PM業務
※ご経験・ご志向性に応じてお任せします

プロジェクトのスケジュール管理、進捗管理、リソース管理
顧客情報システム部（CISO/CIO等）との要件調整、定例報告、折衝業務
セキュリティ製品導入後の運用引継ぎ計画の立案

入社直後はご自身のスキルに応じて、以下のいずれかの業務からスタートし、段階的に上流工程へステップアップしていただきます。

【Step 1：基礎固め・キャッチアップ】
セキュリティ監視センター（SOC）でのログ監視・分析（SIEM製品の利用）
セキュリティ製品（ウイルス対策ソフト、EDR、UTM等）の運用管理・パターンファイル更新
アラート検知時の一次調査・チケット起票・報告

【Step 2：構築・実装（実務経験を積んだ後）】
セキュリティ製品（EDR, WAF, IPS/IDS）の導入・ポリシー設定・チューニング
脆弱性診断ツール（Nessus等）を用いた定期診断およびレポート作成
インシデント発生時の詳細調査・影響範囲特定・復旧支援（CSIRT業務の一部）
標的型メール攻撃訓練の実施支援

【Step 3：設計・要件定義（将来的なキャリア）】
ゼロトラストネットワークアーキテクチャの設計・導入計画策定
全社セキュリティポリシー・ガイドラインの策定支援
クラウドセキュリティ（CSPM/CWPP）の導入・設計
セキュリティ監査対応、ISMS等の認証取得支援

【業務概要】
ID連携機能の登録・認証・連携機能を高品質かつセキュアに運用するポジションです。ネイティブアプリケーションにおけるID連携SDKは、社内外の多様なアプリに導入される共通認証基盤として重要な役割を担っています。
【具体的な業務】
ネイティブアプリ向けのID連携SDKの設計・開発・運用を通じて、ユーザー体験の向上やセキュリティ強化に貢献します。また、各種サービスに加え、グループ会社とのID連携の推進にも携わる機会があり、大規模かつ先進的なID技術領域でチャレンジできる環境です。
【ポジション・部門の魅力】
大規模かつ先進的なID技術領域でチャレンジできる環境です。

セキュリティ機器やログ監視で検知されたセキュリティイベント・インシデントへの対応、脆弱性対応、セキュリティ運用実務におけるプロセスの策定・維持・改善活動を担当します。

具体的な業務は以下の通りです。
1. セキュリティイベント・インシデント検知時の各種対応 (40%)
- イベント検知後にグループ会社のSOCから指示された、検知元へのヒアリングなどの各種対応の実施や結果の報告
- 職員から不審メールやPCの挙動などについての問い合わせがあったときのヒアリング、調査分析、または対応指示
- 情報持ち出しなどの内部不正の監視と検知時の対応
2. 脆弱性が報告または検知された際の各種対応 (30%)
- 新規脆弱性が報告された際の各種情報収集 (社内の脆弱性保有対象、修正・回避の方法)、対応優先度確認、それに基づく対応指示および結果報告
- 脆弱性スキャンやペネトレーションテストの実施指示、実施状況の確認、実施結果の確認、改善依頼、および結果報告
3. セキュリティ運用実務 (インシデント対応・脆弱性) におけるプロセスの策定、維持、および改善活動等 (30%)
- 新しいセキュリティ製品やプロセスの導入などの各種プロジェクトへの参加と、運用実務の検討と導入
- 社内CSIRTへの参加など社内外の関係者と連携しての各種セキュリティ対応の推進
- 脅威や脆弱性情報収集、必要な対策の実施状況確認、対策の追加や見直しなどの改善活動実施

英語使用場面:
- グループ会社もしくはアジア・パシフィック地区との情報交換（メール・資料）や電話会議
- 脆弱性情報収集、対応方針調査

ポジションの魅力:
グループ内におけるサイバーセキュリティオペレーションにおいて、これまでの経験を活かしつつ幅広く活躍できるポジションです。
グループ会社のSecurity Operation Center (SOC)や脆弱性対応のチームなどとの協業を通じて、最新の動向を反映したプロセス導入や運用の経験を身に付けていくことができます。
国内外の関係各所と広く協業の機会があり、チームを横断したプロジェクトの推進や管理の経験を積むことができます。
情報持ち出しなどの内部不正行為の監視や対応の経験を積むことができます。

想定されるキャリアパス:
- サイバーセキュリティグループにおけるチームリーダー、グループリーダー、CISO
- その他 IT内でのキャリアパス

●本求人のポイント
特別選考実施中！

下記いずれかの資格をお持ちの方は、書類選考免除・面接1回のみの特別選考をご案内しています。

・情報処理安全確保支援士
・CISSP
・CEH

「できるだけ早く内定を獲得したい」
「現場社員と直接話して、業務内容や働き方を詳しく知りたい」

そんな方におすすめのポジションです。

●業務内容
（雇入れ直後）

CSIRT 支援
・インシデント対応（分析／封じ込め／復旧／事後対応）
・脆弱性情報の収集とリスク評価
・ログ解析・レポート作成
・セキュリティポリシー・手順書の整備補助

SOC（監視・分析）
・セキュリティアラート監視（SIEM/EDR等）
・アラート内容の一次〜二次解析
・監視ルールの改善提案

サイバーリスク管理
・個別システムのリスクアセスメント補助
・改善方針の策定支援（クライアント折衝あり）

（変更の範囲）：会社の定める業務

●ポジションの魅力
・サイバーセキュリティのチームとしての立ち上げフェーズに参画し、推進できる
・クライアントと直接折衝し、改善提案など裁量ある業務に挑戦できる
・金融業界の高度なセキュリティ案件で専門性を磨き、市場価値を高められる
・リモートワークと出社のハイブリッドで柔軟な働き方が可能
・チーム内で知見やノウハウをシェアし横串で連携しながらスキルアップできる

●直近の入社実績
・30代後半／サイバーセキュリティ領域経験2年・IT業界経験14年のマネージャクラスが入社
・20代後半／サイバーセキュリティ領域経験3年・IT業界経験3年の主任クラスが入社

●募集背景及び事業の方向性
同社では約20名がセキュリティ領域に参画。着実に築いてきた基盤を武器に、ここからはギアを一段上げて、サイバーセキュリティを当社の新たな事業の柱へ育てていく方針です。
今回お迎えする方には、運用だけでなく、改善提案や顧客折衝にもステップアップしながら、チームの一員として事業拡大を支える役割を担っていただきます。将来的なリーダーへのキャリアパスも用意されています。

＜主な業務内容＞
ご本人の経験や資質応じて、以下の業務を遂行する。
1．主な業務内容
・セキュリティ戦略・企画の策定および推進
（例：適切な脆弱性管理やゼロトラスト推進に向けた計画化や施策具体化）
・関連各部（本社および事業部門）やシステム子会社との密な連携・対応指示
（例：全社的なサイバーセキュリティに係るルールやガイドラインの作成やモニタリング。是正指示等）
・経営報告資料作成、CIO支援、当局対応
（例：システム委員会や経営会議におけるサイバーセキュリティに係る報告資料の作成）
・インシデント発生時における対応
（例：危機対策本部の中核メンバーとしてインシデント対応を主導）
・人材育成とスキル移転
（例：役職員への平時の教育・啓発活動）

＜このポジションで得られる経験＞
本社での戦略立案といった業務に留まらず、サイバーセキュリティの 「最前線」 である事業会社に身を置き、現場のセキュリティ改善に直接貢献できる、手応えの大きいポジション。

＜ミッション＞
サイバーセキュリティのエキスパートとしてグループ会社に出向し、出向先におけるセキュリティ戦略の策定・実行をリードするポジションです。多様なステークホルダーと良好な関係を保ちながら、中期的な視点から「自立したセキュリティ運営ができる体制構築」を牽引し、グループ全体のサイバーセキュリティの品質改善と底上げに貢献することが大きな目標となります。
リーダーとして、他のメンバー/リーダーとともにサイバーセキュリティの戦略を策定し、事業部門とシステム子会社を巻き込んだ全社的なセキュリティ対策強化を推進します。セキュリティカルチャーを醸成し、サイバーセキュリティ人材の育成についても関与します。
また、単なる事業会社における実務対応にとどまらず、グループ本社と現場をつなぐ「橋渡し」として、現場の知見や課題をグループ全体のサイバーセキュリティ戦略へフィードバックし、グループの全体最適化を推進することが期待されます。（出向期間の定めはなし）

＜主な業務内容＞
ご本人の経験や資質、および出向先グループ会社の状況に応じて、以下の業務を遂行します。
1. 出向先グループ会社における業務
・セキュリティ戦略・企画の策定および推進（例：適切な脆弱性管理やゼロトラスト推進に向けた計画化や施策具体化）
・関連各部（本社および事業部門）やシステム子会社との密な連携・対応指示（例：全社的なサイバーセキュリティに係るルールやガイドラインの作成やモニタリング。是正指示等）
・経営報告資料作成、CIO支援、当局対応（例：システム委員会や経営会議におけるサイバーセキュリティに係る報告資料の作成）
・インシデント発生時における対応（例：危機対策本部の中核メンバーとしてインシデント対応を主導）
・人材育成とスキル移転（例：役職員への平時の教育・啓発活動）

2. グループ本社における役割
・グループサイバーセキュリティ戦略への貢献（関連施策の企画・管理業務への参画）
・出向先で得た知見や課題のフィードバック（グループ戦略へのインプット）

＜このポジションで得られる経験＞
本社での戦略立案といった業務に留まらず、サイバーセキュリティの「最前線」である事業会社に身を置き、現場のセキュリティ改善に直接貢献できる、手応えの大きいポジションです。

本募集ポジションは、開発部門のSEとして、システムの設計・開発（プロジェクト取り纏め、品質評価等含む）に携わっていただきます。
協力会社とともにPJ体制を構築し、官公庁等におけるシステムの開発を行います。
顧客との折衝や協力会社と協力しての事業推進が多いため、コミュニケーション能力やマネジメント能力が求められます。
また、情報セキュリティ分野の技術等について幅広い知識が必要です。

【職務詳細】
事業の提案、プロジェクトの立ち上げからシステムの要件定義、構築、運用フォローまでトータルで活動いただきます。
▼事業の提案
　・顧客へのヒアリング等からニーズを整理、社内外の技術を用いたシステムの提案
▼プロジェクトの立ち上げ
　・開発規模/工数／構成品費用の見積
　・プロジェクト計画の策定
▼要件定義
　・顧客と要件を深堀り
▼設計・構築・試験
　・システム設計・パラメータ設計・構築を取りまとめ
　・構築・試験を取りまとめ
　・成果物の品質評価
▼システム移行・運用
　・顧客の要件をもとに、移行設計/運用設計を実施
▼事業管理
　・プロジェクトの進捗状況、懸案、コスト等の管理

【ポジションの魅力・やりがい・キャリアパス】
【仕事の魅力・やりがい】
ディフェンスシステム事業部では、防衛・航空宇宙・セキュリティ分野を支える技術を核に、当グループの技術を集結して社会インフラ安全保障事業を推進し、さまざまな事態から私たちの生活と安全を守り、安心して暮らせる社会の実現に貢献しています。
システムの提案、開発、維持等を通じて、これらの社会的影響力の大きい仕事に携わり、貢献することができます。
また、日進月歩のサイバーセキュリティに関わる技術を高め、社会活用することができます。

【キャリアパス】
提案及びシステム開発の経験を積むことで、リーダーやマネージャーへとステップアップする機会が提供されます。
また、情報セキュリティ分野の幅広い知識が求められるため、セキュリティに関する専門性も磨くことができます。
さらに、勉強会や、研修制度などがありますので、自身のスキルアップを図ることも可能です。

同社はグローバル金融サービスグループであり、30カ国以上に広がる統合されたグローバルネットワークを持っています。日本のIT部門は多様な環境であり、日本のリテール・ウェルス・マネジメント事業とグローバル・ホールセール（グローバル・マーケッツ・インベストメント・バンキング）の技術サポート、アプリケーション開発、システム変更の実装に取り組んでいます。同社は、競争力のある従業員福利厚生、トレーニング、スキルアップの機会を提供し、多様性、公平性、インクルージョン、従業員の健康と福祉の促進に取り組んでいます。規律ある起業家精神の伝統に基づいて構築されており、創造的なソリューションと思慮深いリーダーシップでクライアントにサービスを提供しています。

この二重機能の役割は、日本における地域CISOの責任とセキュリティアーキテクチャ＆エンジニアリング（SAE）のリーダーシップを兼ね備えています。グループCISOに直接レポートし、グローバル情報セキュリティリーダーシップチームのシニアメンバーとして、日本の本社に拠点を置くすべてのCISOチームメンバーを監督します。ほとんどのチームメンバーは二重のレポートラインを持っています。これは、彼らが日本の地域組織をサポートし、地域CISOにレポートするとともに、グローバル機能にも貢献し、関連するグローバルヘッドにレポートすることを意味します。この実践的な役割は、日本固有の要件が満たされていることを確認しながら、グローバルSAE戦略を日本で開発および実装する責任を負います。また、セキュリティガバナンス、リスク、コントロール（GRC）、規制コンプライアンス、データ保護、セキュリティプロジェクト管理を含む地域セキュリティ運用を監督します。中核的な責任は、SAEに関連するものだけでなく、すべてのグローバル戦略プログラムが、より広範なグローバル戦略と整合し、サポートしていることを確認することです。

【Japan Security Architecture & Engineering (SAE) Leadership】
* ビジネス目標および情報セキュリティリスク・コントロールフレームワークに沿った包括的な情報セキュリティアーキテクチャフレームワークの開発と維持
* セキュリティのリファレンスアーキテクチャの作成と維持。CTO組織およびビジネスラインCIO（ホールセール、ウェルスマネジメント、資産運用部門、信託銀行部門）のニーズを満たすため、グローバルセキュリティアーキテクチャヘッドが開発したエンタープライズリファレンスアーキテクチャとの完全な整合性を確保
* グローバルセキュリティポリシー、標準、ベストプラクティス、技術実装ガイドの導入と効果的な運用を確保
* セキュアなネットワークアーキテクチャ、AI＆クラウドセキュリティソリューション、エンドポイント保護、セキュリティツール管理を含むデータ保護メカニズムの設計と実装を主導
* インドのデリバリーセンターにセキュリティエンジニアリングハブを設立し、日本およびグローバルセキュリティプラットフォームの24時間365日のエンジニアリングサポートを提供
* AI/ML、SaaS、セキュリティ自動化、R&Dイニシアチブを含むセキュリティ技術の評価と選択のため、クロスファンクショナルチームと協力
* すべての地域におけるセキュリティインフラストラクチャの設計、構成、展開に関する技術的ガイダンスと専門知識を提供
* サイバー脅威、マルウェア、不正アクセスから保護するためのグローバルセキュリティコントロールと対策の導入と効果的な運用を確保
* セキュリティアーキテクチャレビューと評価を主導し、ギャップ、脆弱性、回復力向上の領域を特定。グローバルヘッドおよび他の地域CISOと協力してリスク軽減に関する推奨事項を提供し、コントロール実装の一貫性を確保
* ニューヨークオフィスに拠点を置くグローバルAppSecチームと協力して、Security by Designプラクティスを導入。日本におけるDevSecOpsプログラムの開発をサポート
* ニューヨークオフィスに拠点を置くグローバルセキュリティR&D / イノベーションチームと協力して、セキュリティソリューションの評価と新興技術のテストのためのセキュリティラボとサンドボックスを設立・管理
* 投資銀行およびデジタルカンパニーのステークホルダーの収益創出をサポートし得る、新興のサイバー技術およびスタートアップを特定・評価
* 情報セキュリティアーキテクチャおよびエンジニアリングにおける新興技術、トレンド、脅威に関する最新情報を維持
* 強力なセキュリティアーキテクチャおよびエンジニアリング能力を構築するための日本におけるリソース計画を確立
* 地域ビジネス、IT、事業開発のニーズをサポートするため、主要地域とSAEリソースのカバー範囲が整合していることを確認

【Japan Regional CISO Responsibilities】
* 戦略的リーダーシップ: セキュリティ活動の予算計画を含む、グループ戦略とロードマップに従った日本向けの包括的な情報セキュリティおよびリスク管理プログラムを実装
* パートナーシップ協力: 日本のビジネスユニット（内部監査、法務、財務、安全・セキュリティ、リスク管理、人事）および外部機関と連携し、強力なセキュリティ体制を維持
* 地域およびグローバル管理: グローバル情報セキュリティヘッドと協力し、地域差を考慮しながら、日本全体でグローバルプラクティスの一貫性と標準化を確保。さらに、グループCISOをサポートし、国内の事業部門が指標、委員会/フォーラム、プロジェクトサポート、および関連チャネルを通じてタイムリーな規制セキュリティ更新を受け取ることを確保
* 地域およびグローバル管理: グローバル情報セキュリティヘッドと協力し、地域差を考慮しながら、日本全体でグローバルプラクティスの一貫性と標準化を確保
* アドバイザリー役割: 日本の事業に特化した情報セキュリティトピック、事業継続、災害復旧計画に関するリーダーシップとガイダンスを提供
* リスク管理: 定期的なリスク評価と監査を通じて、日本地域全体の情報セキュリティリスクを特定、評価、軽減
* ポリシーサポート: 日本の規制要件とベストプラクティスへの準拠を確保するため、セキュリティポリシー、標準、手順を施行
* セキュリティガバナンス: ビジネス中心のリスク管理を実装し、サードパーティステークホルダーのリスクを管理する、同社日本におけるガバナンス、リスク、コントロール活動を主導
* コンプライアンス: 日本のデータ保護法および業界標準を含む、地域および国際規制への準拠を確保

AIネイティブな企業経営を目指す当グループにおいて、CISO直下に新設予定の「サイバーセキュリティ対策室（仮称）」の中核メンバーを募集します。
本ポジションは、現時点で完成されたセキュリティマネージャーを求めるものではありません。3 5年をかけて室の中核（マネージャー、そして将来の責任者）へ育っていただくことを前提とした採用です。
立ち上げフェーズの少人数組織のため、通常は分業される「戦略・ポリシー策定」と「現場の運用設計」の両方に一気通貫で関与いただきます。現在の実力の高さよりも、学習速度と当事者意識を重視します。

【レポートライン】
新設予定の「サイバーセキュリティ対策室（仮称）」室長　直属

【このポジションで得られる経験／育成方針】
少人数の新設組織のため、経営会議・取締役会に上がる報告や、監査法人・顧客対応の現場に、若手のうちから同席いただきます
サイバーリスクの金額換算による定量評価モデル、AI／生成AIガバナンスなど、事業会社では携われる機会の少ないテーマに初期から関与できます
未経験領域は、室長および外部専門家（法律事務所・セキュリティベンダー）との協働を通じてOJTでキャッチアップいただく前提です
想定キャリアパス：3年後にチームリード → 5年後に室の責任者候補

【主な業務】※習熟度に応じて段階的にお任せします
●入社後 1年目
グループ情報セキュリティポリシー／規程・ガイドラインの改訂と運用
リスクアセスメント、脆弱性管理、監査対応（ISMS／J-SOX 等）の実務
各社・各部門からのセキュリティ問い合わせ・例外申請の一次対応と、その仕組み化
AI／生成AIツールの利用審査と、利用規範の運用
●2年目以降（習熟に応じて）
インシデント対応・監視体制（CSIRT／SOC）の運用設計と改善
ゼロトラスト基盤、ID／アクセス管理の企画・推進
グループ各社（DIVA／AVANT／ZEAL）・海外拠点とのセキュリティ統制連携
経営会議・取締役会向け報告資料の作成、および説明への同席 担当

1．募集の背景と部門のミッション

当社では、IT企画チームを中心に、グローバルITチーム、サイバーセキュリティチーム、開発を担うグループ内システム開発会社、および西日本拠点等の拠点運営組織が連携し、年間数千億円規模のIT投資を通じたDX推進とセキュリティ強化を進めています。システム部門所属者の約3 4人に1人が中途採用というキャリア入行者比率の高い組織です。本募集は、これらシステム部門関連組織を対象とした、5チーム・47職種の部門横断募集です。

2．組織体制

IT企画チーム（企画・戦略・人事・法務・DX推進等）を核に、グローバルITチーム（海外拠点向けIT戦略・ガバナンス）、サイバーセキュリティチーム（金融業界最高峰のセキュリティ専門組織）、グループ内システム開発会社（システム開発の実務を担う関連会社）、および西日本拠点・首都圏拠点（拠点運営）の5チームで構成。各組織が連携し、企画からPoC、開発、本番運用・セキュリティ対策までを一気通貫で推進しています。

3．募集ポジション（5チーム・47職種）
●IT企画チーム（16職種）
インフラ戦略担当／キャリア採用担当／テックリード／ITアーキテクト／金融ビジネス×IT戦略推進担当／ファシリティマネジメント／法務担当／IT戦略策定・企画管理／データサイエンティスト／IT調達・法務担当／HRビジネスパートナー／ビジネスパートナーマネジメント／社内DX・デジタルワークプレイス企画／生成AI×DX企画／ITレジリエンス強化担当／IT投資・予算管理の企画・推進

●グローバルITチーム（5職種）
グローバルシステムの次世代アーキテクチャ戦略推進担当／グローバルIT戦略企画・プロジェクト推進／グローバルITガバナンス・リスク管理／グローバルIT領域オープン求人／グローバルIT調達

●サイバーセキュリティチーム（14職種）
サイバーセキュリティ戦略策定・企画管理／脅威インテリジェンスアナリスト／グローバルサイバーセキュリティ戦略策定・企画管理／サイバーセキュリティアーキテクト／セキュリティガバナンススペシャリスト／セキュリティ監視・インシデントレスポンス企画運営／レッドチームスペシャリスト／サイバーセキュリティ推進担当（成長意欲・学習能力重視）／プロジェクトマネージャ（サイバーセキュリティ領域）／サイバーセキュリティ領域オープン求人／セキュリティ共通サービス技術支援・導入推進／脅威ハンティングスペシャリスト／サイバーセキュリティ教育・人材育成企画／CISO・サイバーセキュリティ部門長秘書

●グループ内システム開発会社（開発関連会社・11職種）
アプリケーションエンジニア／インフラエンジニア／グローバルシステムエンジニア／システムセキュリティエンジニア／クラウドエンジニア／Salesforceエンジニア／メインフレーム基盤エンジニア／データエンジニア／ネットワークエンジニア／コンテナ基盤エンジニア／AIエンジニア

●拠点運営（西日本拠点・1職種）
データセンター運営、ITインフラ・ファシリティ管理者

4．応募について

本求人はシステム部門を中心とした部門単位での募集です。応募時点で職種を確定いただく必要はありません。ご経験の内容と幅、ご志向をふまえ、上記47職種のなかから最適なポジションをご相談しながら選考を進めます。

以下のような方に向いています。

・大規模かつグローバルな金融システムの企画・開発・セキュリティに、社会的インパクトの大きな環境で携わりたい方

・生成AI・データ利活用・クラウド等の最新技術を、実業務に組み込む経験を積みたい方
・金融機関ならではの制約条件のもとで、事業と技術の両面から意思決定を行いたい方

●業務内容
単なるルールの策定・ドキュメント作成にとどまらず、自ら手を動かして技術基盤の構築や実装判断までリードしていただきます。
「設計して終わり」ではなく、コードレベルでの一気通貫で担当するスタイルです。

1．クラウドセキュリティアーキテクチャの設計・導入
　　AWSのセキュリティガードレールをTerraformで記述し、自らデプロイ・運用まで完結させます。
　　要件定義から実装までを一貫して持ち、実効性の高い基盤を構築します。

2．DevSecOpsの具現化
　　GitHub Actions等のパイプラインにTrivy/Snykを自ら組み込み、脆弱性検知の自動化を実装します。
　　開発チームが実運用できる状態まで落とし込み、必要に応じてPRを出し、技術的な解決をリードします。

3．セキュアコーディング文化の醸成・実装
　　ガイドラインを作るだけではなく、レビュープロセスに自ら介入し、指摘だけでなくLintルール化まで落とし込むことで、再発防止の仕組みをコードレベルで実装します。

4．リスクアセスメントと技術対応
　　機密情報を扱うシステムのリスクを評価し、ポリシー策定だけでなく、それを担保するための技術的な対抗策（エンジニアリング）を実行します。

●本ポジションの魅力
▼社会的インパクト：資本市場の信頼を技術で守る
我々が守るのは、投資家や監査法人、規制当局が見る「開示情報の源泉」です。
国内No.1の連結会計プラットフォームとして、単なる機密性だけでなく「完全性」や「監査証跡」が極めて重視されるドメインです。
あなたが設計・実装するセキュリティは、単なる機能保護にとどまらず、日本の資本市場の信頼を根底から支える社会的インフラとしての役割を担います。

▼プロダクト開発の当事者としてDevSecOpsを根付かせる
私たちはセキュリティを「門番」ではなく、開発を加速させる「イネーブラー」と位置づけています。
開発チームの内部に入り込み、TerraformやCI/CDパイプラインに直接手を動かしてセキュリティを実装してください。
ドキュメント上の策定で終わらず、コードレビューやペアプロを通じて開発者と共にセキュアな文化を醸成できるのは、自社プロダクトを持つ事業会社ならではの特権です。

▼クラウドネイティブ化をリードする設計の裁量権
現在、主力SaaS「Diva System LCA」はクラウドネイティブ化の過渡期にあります。
既存の枠組みに縛られず、設計の根幹からガードレールを埋め込める極めてエキサイティングなフェーズです。
技術選定から実装判断まで、セキュリティエンジニアとして裁量を持って主導してください。ゼロから強固な基盤を作り上げ、プロダクトの成長を技術面から牽引する手応えを感じられる環境です。

●業務概要
情報システムグループでは、Windows AD／Microsoft Entra ID、Google Workspace、IDaaS（認証基盤）、EDR、SIEM等、セキュリティ投資を行ってきましたが、これらを「使いこなす」状態へ引き上げる必要があります。また、グループ会社では、コスト最適化・サポート体制強化を目的にMicrosoft 365等への利用サービス統一の企画・検討を進めており、ID・セキュリティ設計を主導する役割が必要になっています。現在、グループマネージャーがこれらの技術領域を一人で担っており、専門性の強化とナレッジの分散を目的に増員します。
本ポジションは、情報システム（IT）マネジメントと情報セキュリティの双方を担う役割です。

●具体的な業務
【ITマネジメント／情報システム運営】
・コーポレートIT・社内システムの運営統括。本社およびグループ会社のID・エンドポイント・SaaS・社内システムを一体で運営し、安定稼働と業務の後押しを担う（ITチームの構築・育成を含む）。
・グループIT基盤の標準化・共通化。ID・エンドポイント・SaaSの共通化と中央管理、基幹・ERP・共通ツールの導入・展開を主管。
・ITガバナンス・IT全般統制（ITGC）の整備、社内システムの運用・サポート体制の確立。
・IT調達・ベンダーマネジメントの統括、SaaS・クラウド等のコスト管理・ライセンス最適化。

【情報セキュリティ】
・グループ全体の情報セキュリティ体制の構築・展開。グループ会社向け基準の策定・展開、個社向けセキュリティ要件の策定・運用、SaaS移行プロジェクトへのセキュリティ要件の策定・導入。
・情報セキュリティ基本方針・各種規程・ガイドラインの改定・新規策定、運用実態の点検、社内浸透施策の企画・実行。
・ISMS（ISO27001）等の認証取得・維持。リスクアセスメント、内部統制文書の整備、審査機関・構築支援会社との連携、内部監査・マネジメントレビューの運用。
・グループセキュリティ課題の整理・一覧化、経営層への報告・エスカレーションの仕組みづくり、対応策の実施。

【認証基盤・IDセキュリティの高度化】
・Microsoft Entra ID、RSA SecurID、各SaaSへのSSO構成の設計・運用・改善
・条件付きアクセス（Conditional Access）、ID保護等のポリシー設計・導入

【SIEM／ログ監視・検知の運用高度化】
・検知ルール整備、ログ収集範囲の拡張、アラート運用の仕組み化
・EDR、端末管理、バックアップ、UTM等、既存ツールをセキュリティ観点で活用する仕組みづくり

【グループ会社のMicrosoft 365移行におけるセキュリティ設計】
・専任のIT／セキュリティ担当がいないグループ会社のMicrosoft 365移行にあたり、セキュリティベースライン（MFA、権限管理、監査ログ、DLP等）の設計・テンプレート化
・テナントを統合せず複数拠点を管理しやすくするための管理方式の検討・導入

【既存メンバーとの協働・ナレッジ共有】
・グループマネージャーが保有する技術知見の引き継ぎ・ドキュメント化
・情報システムグループ内の他メンバーが行うネットワーク／UTM変更等に対するセキュリティレビュー

【職務概要】
社会インフラを支えるために、セキュリティ事業に対して製品・サービス開発・導入、事業計画推進の業務取り纏め者としてプロジェクトの管理に対して責任を負う。セキュリティ市場動向や一般的な知識を活用する。所属する組織の方針に基づき、お客様含めたステークホルダーとコミュニケーションを取り、プロジェクトを管理・推進し、ビジネス拡大へ繋げ、組織内メンバーの育成も行う。

【職務詳細】
市場動向および多様なセキュリティ製品・サービス、インシデント情報に関する知見を元に、セキュリティソリューションを提案する。「As Is(現状)」と「To Be(あるべき姿)」を整理し、「To Be」を実現するための最良のアプローチの選択やアーキテクチャの設計・提案を行う。プロジェクト遂行や課題解決のために、顧客や社内メンバと良好なコミュニケーションを図る。

【ポジションの魅力・やりがい・キャリアパス】
詳細な担当業務により多少異なりますが、以下の通りです。
・魅力・やりがい
　　金融機関のシステムは重要な社会インフラであることから高いセキュリティと信頼性、性能が求められる一方、
　　様々な技術を組み合わせて社会に今までにない価値をもたらすことができます。
　　従来のシステム開発とは異なる新規事業の推進やビジネスに携わる事が可能であり、新しいことへのチャレンジに直結します。
・キャリアパス
　　スペシャリスト・事業創生
　　今後もセキュリティは継続的なレベルアップが求められる分野であり、高度な専門知識やドメインナレッジを獲得し、
　　顧客の上流から下流、システム稼働後も寄り添える専門家。その先は事業創生なども検討できる。

・創立以来赤字決算なしの健全な経営体質、プライム案件90％以上の当社にて、セキュリティ関連業務担当として、SOC業務やセキュリティインフラ導入・運用、マルウェア対策、脆弱性診断、コンサル等、ご経験に応じた業務からお任せします。
・インシデントが発生した場合など、現在は外部パートナーと連携をしておりますが、ゆくゆくは内製化も検討しております。

【具体的には】
・SOC業務およびセキュリティインフラ導入・運用業務
・セキュリティコンサルティング業務

【仕事の魅力】
・資格取得時に最大30万円の一時金を支給するなど自己啓発を強力にバックアップしています。
・また、半期毎の目標管理面談で社員に寄り添いながらキャリアプランやスキルアップをフォローする体制が整っています。

グループのITインフラを支えるセキュリティ対策エンジニアとして、サイバー攻撃に対抗するセキュリティソリューションの企画・設計・実装・高度化を技術的に牽引するポジションです。

具体的な業務:
● セキュリティ製品（XDRなど）の設計・実装・高度化
セキュリティソリューションの管理・設定改善・新規機能の実装
グループ会社への設計・実装・展開
各ITインフラ領域（サーバー、デバイス、ネットワーク、クラウド）の防御機能向上施策の推進

● 最新脅威への対応ソリューションの企画・設計・実装
新しい攻撃手法／攻撃トレンドに対応したソリューションの調査・選定
実証実験（PoC）の計画・推進・評価
導入 展開における設計・構築・チューニング
AIを活用したセキュリティ対策の企画・導入・展開

● 全システムのクラウド化におけるセキュリティ設計のリード
オンプレ環境からのクラウド移行時におけるセキュリティ基盤・構成の設計・実装
クラウドネイティブな防御（ID保護／端末管理／通信制御／脅威検知）の導入

● 技術実装チームとしての役割推進
サイバーセキュリティ戦略室と連携したセキュリティ実装ロードマップの策定・推進
パートナー企業/SIer との協働による設計・実装・検証の推進

プロジェクト例:
・グループ共通のランサムウエア対策基盤の維持・刷新・管理
・全システムのクラウド化と防御機能強化・高度化
・セキュリティソリューションの正常性監視自動化 & 自動復旧プロセスの実装
・最新脅威に対応した ASR/制御ポリシーの設計・実装
・ラテラルムーブメント検知の仕組み（NDR/ログ分析）の設計・導入
・海外現地法人向けのセキュリティ基盤統合プロジェクト

ポジション・部門の魅力:
・コアタイムなしのフルフレックス制度とテレワークを個人の都合に合わせて柔軟に活用でき、家庭と仕事を両立している社員が多く在籍しています。
・配属部署は管理職含め全員がキャリア入社であり、馴染みやすい環境です。
・最年少で抜擢された管理職をはじめ、様々なライフスタイルの方でも柔軟な働き方ができるため、誰もが積極的に活躍できる職場です。
・CIOはじめ管理職との距離感も近く誰もがフラットに発言がしやすい環境のため、自ら学び考えたことを積極的に発信していくことで成功体験を作り、自ら成長していく社員が多いです。
・全員がキャリア入社で、コンサル・ITベンダー・事業会社など様々なバックグラウンドを持ったメンバーで構成されています。多様な考え方や意見に触れることによる気づきも多く得られる環境です。
・生成AIなど最新技術を積極的に活用しており、他社に先駆けて様々な取組を推進しています。最新テクノロジーを活用した施策提案に興味のある方は、活躍できるチャンスが多くあります。

【業務概要】セキュリティ企画・管理業務を担当します。セキュリティ製品の導入、社内システムの脆弱性管理、クラウド・AI製品の審査などが含まれます。

【具体的な業務】
1. セキュリティ企画・管理
2. セキュリティ製品の調査・検証・導入
3. 社内システムの脆弱性対応として優先順位付け・システム担当への説明等
4. ユーザー部署が導入するクラウド製品・AI製品のセキュリティチェック・審査

【ポジションの魅力】
・最新のセキュリティ製品やAI製品の知識を習得できます。
・チームメンバーの大半がキャリア採用者であり、溶け込みやすい環境です。
・CISA、CISSP、GIAC、情報安全確保支援士、システム監査等の資格を保有する社員が複数在籍しており、専門性向上に有利な環境です。資格取得・維持費は支援があります。
・個々の裁量で週3 4日の在宅勤務が可能です（キャリア入社直後は対面でOJT）。

【従事すべき業務の変更範囲】
グループ内またはその他指定された法人、団体等における金融業およびそれに関連するサービス・諸業務

【業務概要】
ITマネジメントソリューションを成長の大きな柱とする企業でのポジションです。その中で特にセキュリティについて顧客からのニーズが高く、製品の強化を進めており、同社の成長に貢献するセキュリティエンジニアを募集しています。

【具体的な業務】
ITマネジメントソリューションにおけるサイバーセキュリティサービスの開発・運用を担当します。
具体的には、中小企業向けにエンドポイント、UTM、主要クラウドサービスを監視しセキュリティインシデントを検知・対応・復旧するSOC(Security Operation Center)を運営し、複数ベンダーを活用してサービス仕様の設計、必要な体制・ツールの選定、運用を担当します。
対象製品は同社の主力サービスです。

【ポジション・部門の魅力】
同社の製品エンジニアとして上流フェーズから参画が可能です。また海外への展開も進めており、グローバルに活躍できます。

Webアプリケーション、iOS・Androidアプリなどのセキュリティ診断を行うセキュリティ企業でのポジションです。経産省主催のCTFチャレンジジャパンや、世界最大のハッキングイベントであるDEFCON CTFにて好成績を残したホワイトハッカーチームのメンバーが中心となり創業いたしました。IT普及に伴う情報漏えいの危険性・意識の高まりからニーズは増加しており、同社の診断技術を通して、起こりうる事故を未然に防ぎ、より多くのインターネットユーザーに対し、より安全にウェブサービスを利用していただけるよう業務を行っています。先進的な脆弱性診断技術の研究とその共有を通して、世界から脆弱性を一つでも減らすために挑戦し続けます。

生成AIやAIエージェントの進化により、これまで高度なセキュリティエンジニアが担ってきた脆弱性の発見・検証や、ペンテスターによる判断プロセスをAIで支援・高度化できる可能性が広がっています。サイバーセキュリティに特化したAI基盤を開発し、ホワイトハッカーの知見とAIを組み合わせたペネトレーションテストの実用化を進めています。

本ポジションでは、情報収集、仮説形成、攻撃計画、実行、結果分析といった一連のプロセスをAIエージェントで実行・支援する技術を研究・開発します。セキュリティやペネトレーションテストの専門性を活かしながらAI技術を習得する方、またはAI開発の知見をセキュリティ領域へ応用したい方を募集します。PoCにとどまらず、実際のペネトレーションテストで活用できる技術への実用化を目指します。

【具体的な業務】
・AIエージェントを活用したペネトレーションテスト技術の開発
・情報収集、仮説形成、検証計画・実行、結果分析、再計画の自動化・高度化
・Web、ネットワーク、クラウド、Active Directory等の検証技術のAIエージェントへの応用
・ペンテスターとAIエージェントが協働する仕組み・ワークフローの開発
・性能・品質を検証する評価手法・ベンチマーク環境の開発、関連技術の調査・実用化

●概要
世界最大級の認証機関にて、家電・医療機器・産業機械等のIoTデバイスに対するサイバーセキュリティ評価・診断をお任せします。グローバルチームと連携し、製品の安全を技術面から支えるポジションです。

●詳細
●国内外の法規制（EU CRA、英国PSTI等）に基づくセキュリティ評価
●脆弱性診断・ペネトレーションテスト（デバイス、NW、アプリ層）
●ファズテスト、セキュアブート・アップデート等の実装確認
●評価結果に基づく報告書作成（Word/Excel利用）
●海外エンジニアチームとの技術的情報共有・共同作業

●従事すべき業務の変更の範囲：会社の定める業務範囲

サイバーセキュリティエンジニアとして、高度化・巧妙化するサイバー脅威から当社のシステムと情報を守る最前線を担っていただきます。
具体的には、世の中の脅威動向と自社システム構成を深く理解し、リスクと費用対効果のバランスを考慮した最適なセキュリティ施策の立案から実装までを一貫して推進する責任を負います。
また、万が一セキュリティインシデントが発生した際には、プロアクティブな調査・分析を行い、迅速かつ的確な対応、そして復旧アクションを主導することで、事業継続を強力に支援していただきます。
この役割は、インフラ担当から専門的なセキュリティ体制へ移行する当社の変革期において、防御・監視・インシデント対応の専門性を確立し、情報セキュリティを経営課題として推進する上で不可欠な中核人材です。
将来的には、セキュリティ戦略の策定にも深く関わり、当社のセキュリティ文化と体制をさらに強固なものへと発展させていくことを期待しています。

・最新のサイバー脅威動向とシステム構成に応じたセキュリティ施策の立案
・XDR/SASE/IDaaS等のセキュリティソリューションの導入・運用・改善
・セキュリティインシデント発生時のプロアクティブな調査・分析・対応
・インシデントからの復旧および再発防止策の策定・実施
・システム脆弱性診断とセキュリティリスク評価の定期的な実施
・セキュリティ監視体制の構築と運用、ログ分析による脅威検知

MDR（Managed Detection and Response）サービスを新たに開始した企業でのポジションです。
これに伴い、平日日中帯の監視・検知・一次対応を担う運用監視エンジニアのポジションです。
未経験者からSOCエンジニア経験者まで、経験レベルに応じて、ミッション及びタスクを検討します。

MDRサービスの根幹となる、日々のアラート監視・一次対応を担当します。

【具体的には】
・SIEM製品上に集約されたログ（EDR製品・ID基盤・ネットワーク機器等）のリアルタイム監視
・アラートのトリアージ（重要度判定・誤検知の切り分け）
・深刻度に応じた顧客への通知対応（メール・電話等、SLAに基づく）
・一次調査（影響範囲の初期切り分け、関連ログの横断確認）
・インシデントチケットの起票・記録・引き継ぎ
・シフト内での対応状況の申し送り

【教育体制】
・OJTによる実践的なスキル習得
・社内勉強会
・技術書籍の利用（社内図書スペース）
・資格取得支援制度

【身につくスキル】
・SIEM製品の実践的な運用スキル
・EDR製品を用いたアラート分析
・クエリ言語（KQL）を用いたログ検索・分析手法
・実際のインシデント対応の型（トリアージ エスカレーションの一連の流れ）

【使用ツール・技術スタック】
・SIEM：SIEM製品
・EDR：EDR製品
・クエリ言語：KQL
・分析対象環境：クラウド環境 / ID基盤 / オンプレミス環境 等
・各種UTM／ファイアウォール製品のログ連携（各種製品）
・チケット管理・レポーティングツール

【ミッション】
セキュリティ運用業務の安定化、および既存・新規課題の解決。体制強化を通じた、今後のセキュリティ対応範囲（サービス領域）を拡大すること。

【主な業務】
セキュリティ運用におけるフロント対応（顧客対応）から、案件内のメンバーマネジメント、課題管理、社内各所との調整業務まで、運用全体のコントロールをお任せします。

【具体的な業務】
ご経験に応じて、下記のような業務をお任せします。
・定期運用報告書の作成、および顧客定例ミーティングでの報告対応
・案件内で発生した課題の管理・改善アクションの実行
・顧客に対する提案活動（課題に応じたソリューション提案や、既存の知見を生かした別顧客への横展開・追加提案など）
・プロジェクト内の人員調整、および派遣スタッフの管理・指揮命令

【仕事の魅力】
・官公庁や日本を代表するエンタープライズ企業（大手企業）のセキュリティ基盤を支える、社会的責任と影響力の非常に大きなビジネスに携わることができる。
・特定顧客向けに特化した体制だからこそ、高度化の推進スピードも速く、最先端のセキュリティ運用経験を積むことができる。
・顧客のセキュリティ戦略のパートナーとして伴走するため、ダイレクトに感謝や成果を実感できる高い手応えを得られる。
・最先端のAIテクノロジーを実際のセキュリティ運用現場にどう組み込み、どう進化させるかという、これからの時代に求められる「技術×仕組み化」のスキルが身に付く。
・人材育成にも強く投資しており、資格取得支援や充実した研修制度はもちろん、グローバルな知見を取り入れるための海外視察・研修など、セキュリティ人材として大きく成長できるチャンスもある。

2. 業務内容
（雇入れ直後）
ご経験・ご志向に応じて、以下いずれかの領域でご活躍いただきます。

・システムエンジニア
　業務システム／Webシステムの設計・開発（要件定義〜リリースまで）

・プロジェクトサブリーダー／リーダー
　プロジェクト計画の策定、進行管理、品質管理、顧客折衝、後進育成

・ITコンサルタント
　顧客の業務課題の整理からIT戦略の立案、システム化企画およびプロジェクト推進までを担当

・インフラエンジニア
　サーバー／クラウド環境の設計・構築・運用

・ERPエンジニア
　ERPパッケージの導入、カスタマイズ、業務改善支援

・サイバーセキュリティエンジニア
　セキュリティ対策の設計・導入、脆弱性対応、監視・運用

（変更の範囲）：会社の定める業務

3. このような方に向いています
・システム開発、コンサル、インフラ、ERP、セキュリティなど、幅広い領域の中から自身の強みや志向に合ったキャリアを築いていきたい方
・顧客に近い立場でプロジェクトに参画することで特定ドメイン（金融・流通・製造など）の知見を身に着けたい・活かしたい方
・上流工程に挑戦し、顧客の課題解決に主体的に関わっていきたい方
・個人で完結するのではなく、チームで連携しながらプロジェクトを推進することにやりがいを感じる方
・技術を深めるスペシャリスト志向、またはPL／PMとしてマネジメントに挑戦したい方
・新しい技術や領域に積極的にチャレンジし、自身のスキルの幅を広げていきたい方
・現職ではキャリアの先が見えており、実力を正当評価してもらえる環境で活躍したい方

4. 入社後のキャリアパス
・入社1〜2年目
プロジェクトの中核メンバーとして開発・設計業務を担当しながら、顧客との折衝や要件調整にも携わります。業務知識や技術力を高め、将来的なキャリアの基盤となる専門スキルを習得していただきます。

・入社3〜4年目
経験や適性に応じてサブリーダーまたはリーダーとして活躍いただきます。ビジネスパートナーや若手メンバーの育成・マネジメントに加え、顧客窓口としてプロジェクト推進を担っていただきます。

・入社5〜6年目
プレイングマネージャーとして数十名規模のプロジェクトマネジメントを担当するほか、技術スペシャリストとして複数案件を横断的に支援するなど、ご自身の強みに応じたキャリア形成が可能です。

・その後のキャリア
プロジェクトマネジメント領域に加え、部門運営や組織マネジメントを担う管理職、ITコンサルタントなど、多様なキャリアパスを用意しています。ご自身の志向や強みに応じて、専門性を深めるスペシャリストコースと組織を牽引するマネジメントコースの双方を目指すことができます。


5. プロジェクト事例
●開発
・大手証券会社向け大量保有報告システム新規構築プロジェクト
（担当工程：要件定義〜設計・開発・テスト・運用保守）

●インフラ
・大手飲料メーカー向けシステム基盤構築プロジェクト
（担当工程：基本設計〜構築・テスト・運用保守）

●ERPソリューション
・ServiceNowを活用した大手企業向け基幹システム構築プロジェクト
（担当工程：要件定義〜設計・開発・運用保守）

●サイバーセキュリティ
・大手証券会社向けCSIRT／SOC運用支援プロジェクト
（担当工程：要件定義〜運用・改善提案）

1．イベント概要
みずほフィナンシャルグループ デジタル戦略部による採用セミナーです。同部は、グループ全体のデジタル戦略・AI活用推進を担い、重点AIプロジェクトの旗振り役として全社レベルで変革を牽引しています。
当日は、デジタル戦略部より部門の役割・体制・進行中のプロジェクトについてご説明したうえで、職種別のブースに分かれ、業務内容や働き方、キャリアの広がりを直接お伝えします。生成AI／AIエージェント領域では、テーマの検証（PoC）からプロダクト開発、本番運用・継続改善までを内製で一気通貫に進めており、事業の中枢でAIに取り組む実像を掴んでいただける場です。
以下のような方のご参加をお待ちしております。
・生成AI／AIエージェントの開発に、事業インパクトの大きな環境で取り組みたい方
・PoCで終わらせず、本番運用・継続改善まで一貫して関わりたい方
・金融機関ならではの制約条件のもとで、技術とガバナンスの両面から意思決定を行いたい方
・事業部門と協働し、AI活用によるビジネス／プロセス変革を企画から推進したい方

●イベント実施日時
2026年10月28日（水）19:00 20:30（18:45開場）

●応募期限
2026年10月23日（金）　※開催日の3日前

●開催場所
株式会社コトラ本社（東京都港区麻布台1-3-1　麻布台ヒルズ森JPタワー11F）

●内容
19:00 19:15：デジタル戦略部の概要説明（部門の役割、体制、AI戦略の全体像）
19:15 20:10：職種別ブースセッション（お申込みの際にご希望のブースをお選びください）
ブース1＿AIエンジニア・AIテックリード・LLMエンジニア・セキュリティエンジニア・クラウドエンジニア
ブース2＿PM（プロジェクトマネージャー）・PdM（プロダクトマネージャー）・ITアーキテクト
ブース3＿BA（ビジネスアナリスト）
20:10 20:30：自由交流　※軽食・ドリンクをご用意しております。

●登壇者
株式会社みずほフィナンシャルグループ　デジタル戦略部

●定員
50名程度

2．デジタル戦略部の概要
みずほフィナンシャルグループでは、2026年度からの3年間で約1,000億円規模のデジタル投資を行い、デジタル・AIを軸とした変革を推進しています。デジタル戦略部はその中核として、グループ全体のデジタル戦略とAI活用推進を担っています。
生成AI／AIエージェント領域では、ビジネス部門の課題と向き合うプロジェクト推進チームとエンジニアを抱えるテクノロジー開発チームが連携しながら、PoCからプロダクト開発、本番運用・継続改善までを内製開発で一気通貫で進めています。
体制はBiz×Dev×Designの協働を前提とし、エンジニア、デザイナー、ビジネス、R&Dを推進するデータサイエンティストが近い距離で議論しながらプロダクトを推進しています。
内製開発のため、仮説検証からリリース、運用改善までを短いサイクルで回せる点が特徴です。すでに複数のプロダクトがリリースされ、従業員35,000名以上の日常業務で利用されています。

3．本セミナーの対象ポジションについて
3ブース9職種を対象としています。お申込みの際に、ご希望のブースをお選びください。

＜ブース1：エンジニアの職種＞
・AIテックリード：技術的な意思決定と開発推進をリード。実現可能性の判断・要件整理から、技術選定・アーキテクチャ設計、開発環境の標準化、運用改善までを横串で担います。
・AIエンジニア：生成AI基盤（AWS Bedrock／Google Gemini／OpenAI）を用いたPoC開発から、AIアプリの設計・実装・テスト・運用改善までを担います。
・セキュリティエンジニア：AI・生成AI活用案件のセキュリティ評価と、評価基準・評価プロセスの整備。新たなセキュリティラインの立ち上げに近いフェーズから関わります。
・クラウドエンジニア：次世代AI基盤「Wiz Base」をはじめ、AIプロダクトを支えるクラウド基盤の設計・構築・運用。AWSマルチアカウント構成における統制・セキュリティ設計を担います。
・LLMエンジニア：金融特化の独自LLM「みずほLLM」の開発を推進。学習データ設計、チューニングの実装・実行、性能評価、LLMOpsによる運用統制までを一気通貫で担います。

＜ブース2：PM・PdMの職種＞
・AIアプリ／エージェントのプロジェクトマネージャー（PM）：PoCの立ち上げから本番リリース、リリース後の運用改善まで、スコープ・スケジュール・品質・リスクの管理とステークホルダー調整を一貫してリードします。
・プロダクトマネージャー（PdM）：KPI設計・ロードマップ策定から本番化判断、リリース後のグロースまでを担い、プロダクトの成果に責任を持って推進します。
・ITアーキテクト：AIアプリ・エージェントの本番運用に関わる上流設計を企画・推進。運用体制やガードレール等の仕組みづくりから、導入するIT・AIツールの評価・検証・導入判断までを担います。

＜ブース3：BAの職種＞
・AIを活用したビジネス／プロセス変革を企画・推進するビジネスアナリスト：事業部門の課題起点でテーマを具体化し、As-Is／To-Beの整理、PoC計画の策定、経営層を含む関係者との合意形成、本番化・社内定着までを推進します。

4．プロダクト例
・面談記録・議事録作成支援「めんきくん」：対面／オンラインMTGの面談記録ドラフトを作成するiOS／Webアプリケーション
・スライド生成支援「みずほスライドジェネレーター」：作成したい内容を自然言語で指示すると、AIが構成を検討し、社内様式を反映したスライドを自動生成
・リサーチ支援「みずほDeepResearch Advance」：Web上の膨大な情報をAIが検索・精査し、レポートを自動生成
・営業支援「RM Studio」：過去の法人RM（法人営業担当者）とお客さまとの打ち合わせ内容やお客さま情報をもとに、AIエージェントが次の商談資料を自動作成
・社内手続き検索支援「Wiz Search」：事務・与信など膨大な社内情報から、社員の質問に関連する手続書やマニュアルをAIが検索し、回答を生成
・暗黙知の形式知化「AIインタビュアー」：AIが法人RM（法人営業担当者）にインタビューし、営業ノウハウをナレッジ化

1．募集の背景と部門のミッション
証券ビジネスを支えるシステム基盤の高度化、サイバーセキュリティ強化、データ利活用、DX推進、リテール向けデジタルサービスの拡充、グローバルマーケッツ領域のシステム化など、複数のテーマでIT・デジタル部門の体制拡大を進めています。本募集は、システム企画関連部門、セキュリティ統括関連部門、データマネジメント関連部門、デジタル戦略関連部門、リテールIT関連部門、グローバルマーケッツ関連部門を対象とした、6部門・24職種の部門横断募集です。

2．組織体制
システム企画関連部門は全社的なITアーキテクチャ戦略の策定とインフラ最適化を推進。セキュリティ統括関連部門はクラウドセキュリティや外部委託先管理などのセキュリティガバナンスを担当。データマネジメント関連部門はデータエンジニアリング・データガバナンス・データサイエンス等を通じたデータ利活用基盤の構築を推進。デジタル戦略関連部門はDX推進のコンサルティング機能を担い、リテールIT関連部門は個人のお客さま向けデジタルサービスのアプリ開発を推進。グローバルマーケッツ関連部門は、マーケッツビジネスを支えるシステム企画・開発・データ分析・PMO機能を担っています。各部門が連携し、企画から開発、導入・定着化までを推進しています。

3．募集ポジション（6部門・24職種）
●システム企画関連部門（7職種）
社内インフラシステムに関する企画・導入業務（OAインフラ／クラウド・ネットワーク基盤／ITアーキテクト）／社内情報系システムに関する企画・導入推進担当（データ利活用・データガバナンス）／証券リテールビジネスに関するシステム企画・導入推進担当／海外拠点のITガバナンス／マネジメント業務／IT戦略企画・ガバナンス（全社・グローバルIT戦略統括）／ITアーキテクチャ戦略策定と全社インフラ最適化／コンプライアンス関連システムにかかる企画・導入推進担当

●セキュリティ統括関連部門（3職種）
システムリスクに関する企画立案・推進業務／クラウド管理業務（クラウドサービスのリスク評価・ガバナンス強化）／サイバーセキュリティ業務（戦略企画・技術対策導入・関連部署/対外機関との折衝）

●データマネジメント関連部門（2職種）
戦略企画・ガバナンス（全社データ戦略企画、AI・データガバナンス体制強化）／データエンジニア（データ利活用推進、データ基盤の企画・開発・運用）

●デジタル戦略関連部門（3職種）
AIエンジニア・データサイエンティスト（DX戦略・企画・推進、デジタル人材育成）／DXコンサルタント（業務課題整理からソリューション企画・導入・運用改善までの一気通貫推進）／インフラエンジニア（クラウド基盤構築・運用、生成AIアプリ開発支援）

●リテールIT関連部門（4職種）
ビジネスアナリスト（スクラムチーム）／ビジネスアナリスト（スクラムチーム／テックリード候補）／Opsエンジニア（アジャイル開発チーム／クラウド・運用基盤）／UI/UXデザイナー（アジャイル開発チーム）

●グローバルマーケッツ関連部門（5職種）
システム企画・開発（株式・債券領域のフロント・ミドル・バック）／AI開発（生成AI・LLM/SLM活用による業務効率化）／デリバティブ・資金（円・外貨）システム企画／グローバルマーケッツ関連システムのアプリ・インフラ導入支援・運用（国内外）／PM・BA（グローバルプロジェクト・アプリケーション保守）

4．応募について
本求人は部門単位での合同募集です。応募時点における、ご希望の部門・職種をご教示ください。ご経験の内容と幅、ご志向をふまえ、上記24職種のなかから最適なポジションをご相談しながら選考を進めます。

以下のような方に向いています。
・証券ビジネスを支えるIT・データ・セキュリティ領域で、事業インパクトの大きな環境で取り組みたい方
・企画から開発、導入・定着化まで一貫して関わりたい方
・金融機関ならではの制約条件のもとで、事業と技術の両面から意思決定を行いたい方

業務概要:
入社後、まずはアプリケーションエンジニアとして1〜2件程度の案件で主担当をご経験いただき、その後はキャッチアップ状況やご希望等に応じてテックリードとしてご活躍いただくことを想定しています。
企画・技術選定からローンチ後の運用改善まで、日常生活に不可欠な決済プロダクトのライフサイクル全体を技術面からリードしていきたい方、国内最大級の決済基盤で、サービス無停止・低レイテンシー・大量トランザクションの高速処理といった、難易度の高い技術要件に挑戦したい方におすすめです。また、ビジネスサイドと連携しながら、技術者として企画段階から参画し、サービスを育てていきたい方、AI駆動による新たな開発スタイルの確立をリードしていきたい方も歓迎します。

オンライン化・キャッシュレス化など、決済を起点としたサービスを提供する企業です。EC事業者を中心に、銀行や公的機関など多数の店舗で導入されており、年間決済処理金額は大規模にのぼります。
身近なサービスの裏側を支えています。
ECサイト・ネット通販
公共料金、税金収納
銀行のキャッシュレス決済基盤
飲食店のモバイルオーダー
動画配信のサブスクリプション課金
ライブ／コンサートチケット販売、ファンクラブ会費

具体的な業務:
1. 決済サービスの企画・開発・システムデザイン
・事業部とのプロダクト企画、要件定義への技術的観点からの参画
・技術選定およびアーキテクチャ設計（API設計、インフラ設計）の主導
・フロントエンド／バックエンドの開発、テスト、コードレビュー、技術標準化の推進
2. セキュリティ強化（※セキュリティエンジニアと協働）
・PCI DSS／ISO 27001に準拠した設計・実装
・脆弱性診断結果の分析・修正対応
3. 開発プロセスの最適化・自動化
・CI/CDパイプラインの高度化やテスト自動化の導入・自律的な推進
・開発チーム全体の生産性を向上させるためのツール選定や、新たな開発手法の検証・導入
4. 運用・保守（パフォーマンス最適化・可用性向上）
・アラート設計、アクセス集中時の監視・リカバリ対応時の方針策定／判断
・APMを活用した負荷分析、チューニングの方針策定
・サービスの成長に合わせたシステム増強計画策定

ポジション・部門の魅力:
プロダクトに対する責任を全員で持ち、サービスを成長させていくことが、開発の特徴です。
1チーム数名 10名程度。プロダクト単位でチームを組成し、企画・要件定義から開発・運用まで一貫して担当。
営業/企画/カスタマーサポートなどのビジネスサイドと連携しながらプロダクトを進化させる。
企画や技術選定をはじめ、将来的にはテックリードとしてチームの技術的な意思決定を牽引する役割が期待されます。

配属後の流れ:
基本的には以下のような流れで担当範囲を広げていきますが、ご経験や志向、担当プロダクトの状況に応じて柔軟に調整しています。配属先は、ご経験やご志向性をふまえて内定までに決定します。
・入社直後: 周囲のサポートを受けながら、小規模な機能追加/改修や運用保守から入り、担当プロダクトの仕様・業務知識・開発プロセスへの理解を深めていきます。あわせて、社内の品質基準や承認プロセス、関係部署との連携/進め方も身につけていきます。
・数カ月〜半年程度: 中規模 大規模案件の設計・開発をリード、あるいは既存プロダクトにおける品質向上や運用改善などの具体的な技術課題（開発プロセスの自動化など）に対し、提案から実行までを主導していただきます。
・その後: ご本人の適性や志向をふまえ、プロダクト横断での技術選定や各種方針の策定・判断のほか、コードレビューや技術指導・技術知見の共有・オンボーディング支援などチーム全体の技術レベルを引き上げる活動をリードしていただきます。

オンボーディング・キャッチアップ支援:
・アドバイザー制度: 入社後半年間アドバイザーをアサインし、業務面・組織面のキャッチアップをサポート。
・キャリア入社者向けサービス勉強会: 各プロダクトの担当者が講師を務め、システム構成や開発の背景、決済領域の技術/ノウハウを紹介する勉強会を定期開催。
・社内技術イベント: 高い専門性を持つエンジニア組織であり続けるため、テーマに沿ったトークディスカッション・LT等を通じて技術交流と知見共有を促進。

利用技術:
言語・フレームワーク: Java, Spring Boot, PHP, TypeScript, Vue.js, React
インフラ・データベース: AWS(ECS/Fargate, EC2, Lambda, CloudFormation, CDK), Linux, Windows, VMware, Oracle, MySQL, PostgreSQL, Aurora(MySQL, PostgreSQL), ElastiCache(Redis, Memcached), DynamoDB, DocumentDB
開発・運用ツール: GitHub Enterprise, GitHub Actions, AWS(CodeBuild, CloudWatch), NewRelic, PagerDuty
コミュニケーション・プロジェクト管理: Backlog, Atlassian Confluence, Microsoft Teams
生成AI: Claude Code /Claude, GitHub Copilot, ChatGPT, Google Gemini/NotebookLM, Microsoft Copilot, 生成AIツール
※記載以外にも必要に応じて様々なツールを利用しています。

全社およびプロダクトのセキュリティ課題を特定し、あるべきアーキテクチャと実現ロードマップを設計します。関係部門との合意形成から、PoC、実装、運用への定着までを技術面からリードするポジションです。

入社後は、これまでの専門性に応じて、以下のいずれかの領域を主担当としてリードしていただきます。領域横断のプロジェクトも多いため、専門領域を越えて要件定義、設計、レビューに関わる機会があります。

【プロダクトセキュリティ（SSDLCの実現）】
・セキュアソフトウェア開発ライフサイクル（SSDLC）を実現するための施策の企画・推進
・自社プロダクトのセキュリティ要件定義、セキュリティ設計レビュー、脅威モデリングによる潜在的な脅威の特定と分析
・開発プロセスへのセキュリティ検証プロセス（SAST/DAST/SCAなど）の組み込み、AI活用による自動化
・自社プロダクトに対する脆弱性診断／ペネトレーションテストの実施・推進
・エンジニアに対するセキュアな開発・運用に関する教育の実施

【コーポレートセキュリティ（防御基盤・監視・インシデントレスポンス）】
・SIEM／EDR／DLPなどの検知・防御基盤の設計・構築と、検知ロジックの実装・チューニング
・ID・端末・ネットワークのセキュリティアーキテクチャ設計、SaaS・生成AIを安全に利用させる技術統制
・インシデント発生時のログ解析、端末フォレンジック、マルウェア解析などの高度な技術調査と、対応方針の策定
・AIを活用したセキュリティオペレーションの自動化と、国内外グループ会社への監視・防御基盤の展開

【セキュリティガバナンス（戦略・ルール・グループ統制）】
・情報セキュリティの将来像・ロードマップの策定と、経営層への提案・合意形成
・セキュリティポリシー／ルールの再設計と、ドキュメント管理・問い合わせ対応といった管理業務のAI活用による自動化
・第三者認証／監査対応、および新規システム導入時のセキュリティレビューの仕組みづくりと対応状況の可視化
・国内外グループ会社に対するセキュリティ統制の設計・展開と、全社向けの教育・訓練の企画・運営

●本ポジションの魅力
AIの普及により、セキュリティエンジニアに求められる役割は、既存の運用を担うことから、AIを活用してセキュリティの仕組みそのものを再設計することへ広がっています。本ポジションでは、AIによるセキュリティ業務の高度化と、全社的なAI活用を安全に支える基盤づくりの双方に取り組めます。

私たちが向き合っているのは、「AI for Security」と「Security for AI」の両方です。脆弱性診断やセキュリティ監視といった、これまで外部パートナーと連携していた専門業務をAI活用によって内製化し、セキュリティの仕組みそのものを作り替える。同時に、全社規模のAI活用を止めることなく、
人の意識だけに頼らず手前の仕組みでリスクを制御する。いずれも業務効率化の延長ではなく、労働集約的なセキュリティの在り方を根本から設計し直す仕事です。

こうした変革を進める情報セキュリティ部では、メンバーがそれぞれの専門領域を持ちながら、領域横断のプロジェクトで連携しています。すべてを一人で担うのではなく、経営層や開発部門、コーポレート部門、必要に応じて外部パートナーとも協働しながら取り組みます。
経営層のセキュリティ投資への理解と支援のもと、既存のやり方にとらわれず、事業成長と安全性を両立する仕組みを、構想から設計・実装・定着までリードできます。自身の専門性を軸に、AI時代に求められる新しいセキュリティの在り方を形にできるポジションです。

●開発環境、使用するツールなど
▼ 運用・監視
SIEM, EDR, WAF, DLP
▼ インフラ・クラウド
AWS, Google Cloud, Microsoft Azure
▼ 診断・検証
Burp Suite Pro, VAddy, GitHub Advanced Security
▼ AI
Claude Security, Claude Code, Cowork, Geminiほか
▼ その他（ソースコード管理・コミュニケーション・デザイン連携 etc.）
GitHub

【業務概要】グローバル金融サービスグループでのポジションです。IT部門は多様な環境で、25カ国以上の国籍の従業員が、日本のリテール・ウェルス・マネジメント事業とグローバル・ホールセール（グローバル・マーケッツ・インベストメント・バンキング）の技術サポート、アプリケーション開発、システム変更の実装に取り組んでいます。
同社は、競争力のある従業員福利厚生、トレーニング、スキルアップの機会を提供し、多様性、公平性、インクルージョン、従業員の健康と福祉の促進に取り組んでいます。1925年に設立された同社は、規律ある起業家精神の伝統に基づいて構築されており、創造的なソリューションと思慮深いリーダーシップでクライアントにサービスを提供しています。
グループCISOに直属し、日本のCISO、地域のCISO、グローバルセキュリティ能力リーダー、日本のCIO組織、日本の事業リーダーシップ、および関連するリスク、コンプライアンス、法務、監査、規制チームと密接に連携します。
セキュリティエンゲージメントの責任者は、グループCISO組織と、同社の日本事業、法人、テクノロジー組織、および上級管理職との主要な橋渡し役を務めます。この役割は、日本のステークホルダーの優先事項、要件、懸念、および運用上の現実がグローバルCISO組織によって理解されることを保証します。同様に、グループCISOの戦略、リスクポジション、セキュリティ要件、サービス、投資、および決定が日本国内で明確かつ適切に伝達されることを保証します。
このポジションは、日本と国際的な管理環境の両方で効果的に機能できる真にバイリンガルでバイカルチュラルなリーダーを必要とします。言語だけでなく、ビジネスコンテキスト、経営陣の期待、サイバーリスク、規制要件、技術的問題、組織の機微を明確な決定と実践的な行動に変換できる必要があります。
この役割は当初、ウェルスマネジメント部門、アセットマネジメント部門、信託銀行部門、およびグローバルCISO運用モデルにまだ完全に統合されていないその他の日本法人とのエンゲージメント強化に特に重点を置きます。さらに、グループCISOの日本を拠点とするチーフオブスタッフおよびコミュニケーションリードとして、幹部会議の準備をサポートし、優先事項を調整し、決定規律を維持し、グローバルヘッドと協力して日本全体で一貫したメッセージングを確保します。

【具体的な業務】
1. 日本事業部門との関係管理:
・ウェルスマネジメント部門、アセットマネジメント部門、信託銀行部門、およびその他の日本事業部門との構造化された信頼関係を確立します。
・各事業部門の戦略、テクノロジー環境、サイバーリスクプロファイル、規制義務、変革アジェンダ、およびグローバルCISO組織との現在の関係を明確に理解します。
・日本のステークホルダーが複数のグローバルCISO機能と連携する必要がある場合の主要な調整ポイントとして機能します。
・事業部門がどのCISOサービスを受け、それらのサービスの価値、事業部門またはテクノロジー組織が保持する責任、および関連する資金調達と提供の期待を理解するのを支援します。
・誤解、重複、所有権のギャップ、および相反する期待が提供または管理上の問題になる前に特定します。
・日本の懸念事項が結果に影響を与えるのに十分なほど早期にグローバルな計画および意思決定プロセスに持ち込まれることを保証します。
2. 日本とグローバルCISO組織間の翻訳:
・複雑なサイバー、リスク、規制、および技術的事項を、日本の幹部向けに明確なビジネス言語に翻訳します。
・日本の事業要件と運用上の現実を、グローバルCISOチーム向けの実用的な指示に変換します。
・根底にあるリスクポジション、セキュリティ要件、または管理責任を変更することなく、コミュニケーションが文化的に適切であることを保証します。
・言語、コンテキスト、意思決定プロセス、または責任の異なる解釈から生じる明らかな不一致を特定します。
・グローバル能力リーダーが日本のステークホルダーとのエンゲージメントに効果的に準備するのを支援します。
・日本語と英語の資料、決定、コミットメント、および管理メッセージ間の一貫性を維持します。
3. 戦略的コミュニケーション:
・日本のステークホルダー向けのグループCISOコミュニケーションの開発と調整を主導します。
・日本語と英語で、幹部向けブリーフィング資料、管理更新、スピーキングポイント、決定文書、会議要約、およびステークホルダーコミュニケーションを作成します。
・コアメッセージを弱めたり変更したりすることなく、グローバルCISO戦略、リスク、コントロール、および変革資料を日本の聴衆向けに調整します。
・CISO組織の役割、提供するサービス、管理するリスク、および日本の事業部門に提供する価値を説明する一貫したナラティブを作成します。
・正式な管理決定が必要になる前に、重要なCISOイニシアチブのコミュニケーションと社会化を調整します。
・幹部コミュニケーションが、不必要な技術的詳細ではなく、ビジネスへの露出、レジリエンス、規制義務、決定、および結果に焦点を当てることを支援します。
4. グループCISOのチーフオブスタッフ:
・指定された日本の管理、事業、ガバナンス、および変革フォーラムでグループCISOを代表します。
・ステークホルダーエンゲージメント、問題調整、および幹部のフォローアップにおいて、グループCISOの主要な日本を拠点とする代理人として行動します。
・グループCISOに、日本の事業部門の懸念、組織のダイナミクス、新たなリスク、およびエスカレーションを必要とする決定に関する正確でフィルタリングされていない見解を提供します。
・グループCISOに代わって伝達される立場が、合意された戦略、リスク優先順位、および決定権限を正確に反映していることを保証します。
・グループCISOが日本の幹部やその他の上級ステークホルダーとの信頼関係を構築するのを支援します。
・各役割の明確な任務を維持しながら、日本のCISOと密接に連携します。
・グループCISOの日本の優先事項、ステークホルダーエンゲージメント、幹部会議、およびフォローアップアクションを調整します。
・ステークホルダーのコンテキスト、懸念される可能性のある領域、関連する履歴、および推奨される立場を提供することにより、グループCISOが日本の幹部との会議に準備するのを支援します。
・主要な日本の問題、決定、コミットメント、依存関係、およびエスカレーションの統合されたビューを維持します。
・グループCISOと合意されたアクションが割り当てられ、追跡され、完了されることを保証します。
・事業部門、法人、CISO機能、テクノロジーチーム、および変革プログラム全体で関連する問題を接続します。
・不明確な所有権、未解決の依存関係、および実行可能な計画によってサポートされていないコミットメントに異議を唱えます。
・日本の優先事項がグローバルな議論で可視化され、組み込まれることを保証することにより、グループCISOリーダーシップチ...

【業務概要】
AIコマースプラットフォームのサービスを展開し、販売チャネルの構築・強化からデータの取得・統合管理・分析・活用まで、コマースビジネスに特化した各プロダクトを提供しており、顧客のビジネスや目的に合わせてアジャイルにデータを活用しながら事業を成長させる為の環境構築を目指しています。大手企業からSMB・スタートアップ、化粧品・健康食品・食品など多岐に渡るジャンルでご利用いただいています。導入ショップやD2C事業運営部門から、モノを売るために必要な機能に関するフィードバックを直接受け、インハウスの開発部門がアジャイル開発で迅速に実装するサイクルが構築されています。

【募集背景】
同社プラットフォームはAIコマースプラットフォームとして、クライアントにご利用いただく中で決済・個人情報を大量に預かるため、求められるセキュリティ水準は年々高度化しています。現在は、エンタープライズ企業との取引拡大に伴い、PCI DSS をはじめとする各種基準への準拠、インシデント対応体制の高度化、AI活用に伴う新たなリスクへの対応が急務となっており、チームの整備を一緒に進めていただける方を求めています。

【組織体制】
配属先のセキュリティ室は「コト、モノにかかわる全ての顧客体験を脅威から守り、仲間に安全な環境を提供する」をミッションに掲げ、同社プラットフォームおよび全社の情報セキュリティを担う中核組織です。プロダクトセキュリティ／コーポレートセキュリティ／インシデントレスポンス／ガバナンス・コンプライアンスまでを、現在2名で横断的にカバーしています。2名という体制のため、一人ひとりの担当範囲は広く、優先度の判断も自分たちで下しています。新しく入る方の強みに合わせて担当領域を設計できる余地が大きく、提案がそのまま全社の標準になります。

【具体的な業務】
以下の6領域をセキュリティ室として横断的にカバーしています。ご経験・志向に応じて担当領域を決定し、事業とチームの成長に合わせて柔軟に見直していきます。
1. プロダクトセキュリティ：
・同社プラットフォームおよび関連サービスの脆弱性診断（内製／外部ベンダー管理）
・セキュアコーディング支援
・開発ライフサイクルへのセキュリティ組み込み（シフトレフト）
・脆弱性管理とトリアージ
・クライアントからのセキュリティ指摘・問い合わせ対応
2. 検知・インシデントレスポンス：
・不正アクセス・不正利用の検知、調査、封じ込め、恒久対策の立案と実行
・検知ロジックの設計と、それをコードとして管理・テスト・デプロイする運用の確立
・ログ基盤・EDR の活用と改善、対応プロセスの自動化
3. ガバナンス／コンプライアンス：
・PCI DSS／ISMS／Pマーク／SOC 2 等の各種基準対応
・IT統制、社内規程・ガイドラインの策定と運用
・監査対応（証跡取得の自動化を含む）
4. コーポレート／ゼロトラスト基盤：
・ID管理・端末管理・ネットワークセキュリティの各種ソリューションを用いた社内IT・端末・アカウント管理のセキュリティ強化
・全社セキュリティ教育・啓蒙
5. AIセキュリティ：
・全社的なAI活用推進に伴う利用ガイドラインの整備
・AIエージェント／LLMアプリケーション特有のリスク評価と対策設計
6. チーム／プロジェクト管理：
・セキュリティロードマップの策定
・予算・ベンダー管理

特に、今後1~1.5年の間で期待役割として重きを置いているのは以下3点です。
1. GRCエンジニアリング: 監査・IT統制対応を「人手による証跡集め」から「コードによる継続的な取得」へ移行させ、基準への準拠を、年次のプロジェクトではなく日常的に検証可能な状態にすること。
2. 検知範囲の拡大: 現在はコーポレート基盤と同社プラットフォームを中心に構築されている検知の仕組みを、関連プロダクトへ展開すること。
3. 同社プラットフォームファミリーのセキュリティ強化: 同社プラットフォーム本体に加え、関連プロダクト群を対象に、セキュアコードレビュー、脆弱性管理、設計段階からのリスク低減を進め、プロダクトが増えても水準を保てる進め方をつくること。
その他にも、課題の定義から始める、設計判断に責任を持つ、横断的に合意を取る、AIの出力を検証し、責任を持つ、仕組みとして残す、といった役割が期待されます。

【ポジションのやりがい】
1. 裁量が持てる環境: 守るだけでなく、自ら設計・実装・運用まで一気通貫でやり切れる環境です。提案がそのまま全社の標準になるスピード感があります。
2. 専門性深さとキャリアの幅を同時に広げられる: プロダクト／コーポレート／ガバナンスを横断して経験でき、プラットフォーム事業ならではの決済・個人情報を扱う高い要求水準の中で専門性を磨けます。担当領域を一つに固定されないため、キャリアの幅を意図的に広げられます。
3. 高額なSaaSに頼らない内製環境: SIEM製品を購入して運用するのではなく、ログ相関分析基盤そのものを自ら設計・実装しています。検知ロジックを「他社製品の設定項目」ではなく「自分たちのコード」として持てる環境です。
4. AI活用が方針ではなく実装として存在する: AIによるトリアージや運用エージェントがすでに動いています。「AIを使っていきたい」という段階ではなく、精度とコストをどう作り込むかという段階の議論ができます。
5. 事業成長への直結: セキュリティがエンタープライズ商談のボトルネック解消＝売上に直結する組織目標として位置づけられており、取り組みの成果が事業インパクトとして可視化されます。

【利用ツール】
クラウド／インフラ: AWS（IAM、VPC、Lambda、Security Hub、GuardDuty 等）、IaC（Terraform 等）、GitHub、Wiz、内製サーバーレス基盤
ログ分析・検知: SQL、Athena、Glue による内製のログ相関分析基盤、EDR、CASB、IdP など各種SaaS・クラウドのログ集約
プロダクト開発: Ruby on Rails（読解・セキュアコードレビュー）、CI/CD へのセキュリティ組み込み
AI活用: Gemini、Claude・Claude Code、Notion AI、NotebookLM（テキスト生成・分析）、Cursor・GitHub Copilot・Devin（開発）、検知の一次トリアージ用LLM、セキュリティ運用AIエージェント（開発中）
コミュニケーション／ドキュメント: Slack（検知通知・運用連携）、Notion（規程・ガイドライン・ナレッジ管理)

※入社後、まずはアプリケーションエンジニアとして1〜2件程度の案件で主担当をご経験いただき、その後はキャッチアップ状況やご希望等に応じてテックリードとしてご活躍いただくことを想定しています。

【ポジションの魅力】
* 入社直後はプレイヤーとして経験を積んだうえで、企画・技術選定からローンチ後の運用改善まで、日常生活に不可欠な決済プロダクトのライフサイクル全体を技術面からリードしていきたい方
* 国内最大級の決済基盤で、サービス無停止・低レイテンシー・大量トランザクションの高速処理といった、難易度の高い技術要件に挑戦したい方
* 営業職等のビジネスサイドと連携しながら、技術者として企画段階から参画し、サービスを育てていきたい方
* AI駆動による新たな開発スタイルの確立をリードしていきたい方

【企業について】
決済を起点としたサービスを提供する東証プライム市場上場企業です。毎年20〜25％の営業利益成長を目標に、上場以来増収増益を継続しています。EC事業者を中心に、銀行や公的機関など多数の店舗で導入されており、年間決済処理金額は多額にのぼります。身近なところでは、以下のようなサービスの裏側を支えています。
* ECサイト・ネット通販
* 公共料金、税金収納
* 銀行のキャッシュレス決済基盤
* 飲食店のモバイルオーダー
* 動画配信のサブスクリプション課金
* ライブ／コンサートチケット販売、ファンクラブ会費

【チーム体制・開発の進め方】
プロダクトに対する責任を全員で持ち、サービスを成長させていくことが、開発の特徴です。
* 1チーム6 10名程度。プロダクト単位でチームを組成し、企画・要件定義から開発・運用まで一貫して担当。
* 営業/企画/カスタマーサポートなどのビジネスサイドと連携しながらプロダクトを進化させる。
* 企画や技術選定をはじめ、将来的にはテックリードとしてチームの技術的な意思決定を牽引する役割が期待されます。

【業務内容】
1. 決済サービスの企画・開発・システムデザイン
* 事業部とのプロダクト企画、要件定義への技術的観点からの参画
* 技術選定およびアーキテクチャ設計（API設計、インフラ設計）の主導
* フロントエンド／バックエンドの開発、テスト、コードレビュー、技術標準化の推進
2. セキュリティ強化（※セキュリティエンジニアと協働）
* PCI DSS／ISO 27001に準拠した設計・実装
* 脆弱性診断結果の分析・修正対応
3. 開発プロセスの最適化・自動化
* CI/CDパイプラインの高度化やテスト自動化の導入・自律的な推進
* 開発チーム全体の生産性を向上させるためのツール選定や、新たな開発手法の検証・導入
4. 運用・保守（パフォーマンス最適化・可用性向上）
* アラート設計、アクセス集中時の監視・リカバリ対応時の方針策定／判断
* APMを活用した負荷分析、チューニングの方針策定
* サービスの成長に合わせたシステム増強計画策定

【配属後の流れ】
基本的には以下のような流れで担当範囲を広げていきますが、ご経験や志向、担当プロダクトの状況に応じて柔軟に調整しています。配属先は、ご経験やご志向性をふまえて内定までに決定します。
* 入社直後: 周囲のサポートを受けながら、小規模な機能追加/改修や運用保守から入り、担当プロダクトの仕様・業務知識・開発プロセスへの理解を深めていきます。あわせて、社内の品質基準や承認プロセス、関係部署との連携/進め方も身につけていきます。
* 数カ月〜半年程度: 中規模 大規模案件の設計・開発をリード、あるいは既存プロダクトにおける品質向上や運用改善などの具体的な技術課題（開発プロセスの自動化など）に対し、提案から実行までを主導していただきます。
* その後: ご本人の適性や志向をふまえ、プロダクト横断での技術選定や各種方針の策定・判断のほか、コードレビューや技術指導・技術知見の共有・オンボーディング支援などチーム全体の技術レベルを引き上げる活動をリードしていただきます。

【オンボーディング・キャッチアップ支援】
* アドバイザー制度: 入社後半年間アドバイザーをアサインし、業務面・組織面のキャッチアップをサポート。
* キャリア入社者向けサービス勉強会: 各プロダクトの担当者が講師を務め、システム構成や開発の背景、決済領域の技術/ノウハウを紹介する勉強会を定期開催。
* 社内技術イベント: 高い専門性を持つエンジニア組織であり続けるため、テーマに沿ったトークディスカッション・LT等を通じて技術交流と知見共有を促進。

【ミッション】
AI領域、IT領域、OT領域のセキュリティ分野での顧客要望へ寄り添ったセキュリティソリューションのコンサルティング、提案・設計・構築・導入を行うこと。

【主な業務】
下記ソリューションにおける技術支援（提案、設計、構築、導入）およびそれらに関わる上流工程（コンサルティング、要件定義、プロジェクトマネジメント）業務。
希望や能力、キャリアパスに応じて、以下の中の1つの領域、または複数領域についてご担当いただきます。
また、AIからの攻撃への対策、AI自体を守るセキュリティ対策、AIを活用した業務効率化などのAI領域について、弊社として積極的に市場獲得を目指しており多くの経験を積むことが可能です。
・ネットワークセキュリティ（SASE）
・デバイスセキュリティ（EDR・EPP）
・IDセキュリティ（IDaaS、ITDR）
・データセキュリティ（DLP）
・OTセキュリティ
・クラウドセキュリティ（CNAPP、CSPM、CWPP）
・MSS・SIEM・XDR（セキュリティ監視・運用）
・AIセキュリティ（Security for AI(SfAI)、AI for Security(AIfS)）
・その他セキュリティ全般

【具体的な業務】
下記ソリューションにおけるコンサルティング、提案、要件定義、設計、構築、導入、プロジェクトマネジメント業務。
お客さまに合った製品を選定しコンサルティング提案〜構築までを実施。主体的にプロジェクトを推進いただき、セキュリティを通じてお客さまのビジネスへ貢献していただきます。
また、新規商材や技術要素の研究や調査検証なども対応いただき、各種メーカーのイベントやセミナーへ登壇することも可能です。
・ネットワークセキュリティ（Zscaler、Prisma Access、Netskope、Catoなど）
・デバイスセキュリティ（CrowdStrike、Cybereason、Microsoft Defender for Endpoint、Cortexなど）
・IDセキュリティ（Okta、Entra ID、Idira(旧CyberArk)、CrowdStrikeなど）
・データセキュリティ（Proofpoint ITM、Netskope、Microsoft Defender for Cloud Apps、Microsoft Purviewなど）
・OTセキュリティ（Nozomiなど）
・クラウドセキュリティ（Wiz、Cortex Cloud、Microsoft Defender for Cloudなど）
・AIセキュリティ（Security for AI、AI for Securityなどの各種製品）
・MSS・SIEM・XDR（自社サービス、Microsoft Sentinel、Cybereason、CrowdStrike、Cortex XDRなど）
・その他セキュリティ全般（Intuneなど）

仕事の魅力
DXの加速化やワークスタイル・コミュニケーションの変化により、顧客企業においてAIやクラウドサービスを積極的に活用する一方で、外部からの脅威にさらされるこれらの環境へのセキュリティ対策が重要な経営課題となってきています。
上記の背景もあり、通信事業者としての顧客接点を生かしながら、顧客のセキュリティ課題をコンサルティングし、それに合わせたセキュリティソリューションの提案から導入までを提供することにより、顧客のゼロトラストやAIからの防御（SfAI、AIfS）の実現へ貢献することができます。
また、顧客のDXやビジネスへの貢献につながるとともに、エンジニアとして自身のさらなる上流スキルやテクニカルスキルの拡張・向上、プロジェクトマネジメントスキルの向上、ビジネス観点での視野・視座の拡張を実現することができます。
さらに、案件の規模も数億円から数十億円規模まで大小さまざまであり、対象とするセキュリティ領域も広範にわたるため、ご自身の経験値や志向性に合わせた最適なステージで、多種多様な経験を積みながら活躍の幅を広げていくことができます。

●事業内容
End-to-Endで中小企業の経営課題を解決するテクノロジープラットフォームを提供する企業です。創業以来、デジタル化が進んでいない伝統的な産業にインターネットを持ち込み、複数の領域で産業DXに取り組んできました。印刷・集客支援、マーケティング、ITデバイス&SaaS統合管理などの事業を内製で立ち上げ、連続的なM&Aにも注力し、さまざまなフェーズの事業を有するポートフォリオカンパニーへと成長しています。経営体制刷新を機に第二創業期へ突入した現在は、ビジョンのもと、「End-to-Endで中小企業の経営課題を解決するテクノロジープラットフォーム」を目指して次のステージに向かっています。従来の「モノ」を中心とした事業領域にとどまらず、企業経営における「ヒト・モノ・カノ」すべての管理領域でのサービス提供を通じて、日本企業の約99.7%を占める中小企業の包括的な経営課題解決を実現しています。

●業務内容
同グループのセキュリティ担当者として、グループ全体のセキュリティ実務を幅広く担っていただきます。直近の主軸は、検知・対応体制の立ち上げと運用の定着です。

同グループは連続的なM&Aによってグループ会社が増えており、金融事業も立ち上がったフェーズにあります。グループ子会社のセキュリティアセスメントや、金融事業固有のセキュリティ要件への対応も含め、局面に応じて幅広く関わっていただくことになります。少人数のチームであるため、専門領域を持ちながらも範囲を限定せずに動ける方を求めています。

自ら手を動かしながら、検知・対応の設計から運用の仕組み化までを一貫して担えるポジションです。前例のない領域でも現状を整理して進め方を組み立て、事業部や子会社と対話しながら合意を作って運用を定着させていく役割を期待しています。

【具体的な業務内容】
グループ全体のセキュリティ実務のうち、次の領域を担っていただきます。
1. SOC運用の立ち上げと内製化
外部ベンダーの選定支援、監視範囲とエスカレーションフローの設計、運用開始後の定着と段階的な内製化。
2. ベンダーコントロール
委託範囲とSLAの管理、報告品質の評価、運用改善の要求。
3. アラート分析とチューニング
EDRやSIEMの検知ルールの見直し、誤検知の抑制、検知カバレッジの拡大。
4. インシデント対応とCSIRT運用
初動から調査、復旧、報告までの実施、事業継続計画との連携、サイバー演習の企画。金融事業については当局への速報体制を含みます。
5. グループ子会社のセキュリティ対応
セキュリティアセスメントの実施と、検出された課題の改善支援。M&A後のPMIに伴う対応を含みます。
6. 金融事業のセキュリティ対応
金融水準の要求を踏まえた監視・対応設計と、リスクアセスメントへの参画。
7. 運用の仕組み化
プレイブックと手順書の整備、自動化による運用負荷の低減、属人化しない体制への移行。

【このポジションの魅力・やりがい】
・グループ全体の検知・対応体制は整備の途上にあり、体制の設計から運用の定着までに携わることができます
・印刷・集客支援、マーケティング、金融など、業態の異なる複数事業を横断してセキュリティに関われます
・少人数の体制であるため、検知・対応の設計から運用の仕組み化までを分業せずに一貫して担うことができます

同社グループ全体のITインフラ・セキュリティ基盤において、セキュリティ施策の企画・立案から導入・推進までを主導するポジションです。
同社グループの事業拡大や、サイバー攻撃の高度化を見据え、広い視野でグループ全体のセキュリティレベル向上を牽引することがミッションです。

具体的な業務:
1. セキュリティ戦略・施策の企画と導入推進
・最新のサイバー脅威動向（脆弱性情報、攻撃手法など）の収集・分析
・インフラ環境への影響評価と、必要な対策（セキュリティソリューションの選定・導入、インフラ設定の改修）の立案・実行
2. 社内のセキュリティガバナンスの策定・浸透
・アプリケーション開発部門等と連携し、システム仕様や業務フローに合わせた新しいセキュリティ運用ルールの策定・定着化
3. インシデントレスポンス（CSIRT体制のリード）
・インシデント発生時には、外部セキュリティベンダーを指揮・連携しながら、原因・影響範囲の特定、封じ込め、復旧計画の立案をリードします。
・24時間監視などのオペレーション業務は外部ベンダーに委託しており、本ポジションは委託先をコントロールする側です。

ポジションの魅力:
・AWSなどのパブリッククラウド、エンドポイントセキュリティ、ネットワーク、生成AIなど、幅広い技術領域に対して、セキュリティの企画・運用という切り口で横断的に関わることができます。
・経営・全社に近いポジションで、対策の「何をやるか」から自分で決められます。
・定型運用業務ではなく、企画と意思決定に集中できます。
・特定製品の担当ではなく、全社のセキュリティアーキテクチャ全体を見られます。

1．募集の背景と部門のミッション

当社では、数百億円規模のデジタル投資を継続的に行い、デジタル・AIを軸とした変革を推進しています。本募集部門はその中核として、全社のデジタル戦略とAI活用推進を担い、重点AIプロジェクトの旗振り役として全社レベルで変革を牽引しています。

本募集は、AI・デジタル領域における3領域10職種を対象とした部門単位での募集です。生成AI／AIエージェント領域において、テーマの検証（PoC）からプロダクト開発、本番運用・継続改善までを内製で一気通貫に進める体制のもと、事業の中枢でAIに取り組むポジションです。

2．組織・開発体制

生成AI／AIエージェント領域では、ビジネス部門の課題と向き合うプロジェクト推進チームと、エンジニアを抱えるテクノロジー開発チームが連携しながら、PoCからプロダクト開発、本番運用・継続改善までを内製開発で一気通貫に進めています。

体制はBiz×Dev×Designの協働を前提とし、エンジニア、デザイナー、ビジネス、R&Dを推進するデータサイエンティストが近い距離で議論しながらプロダクトを推進しています。

内製開発のため、仮説検証からリリース、運用改善までを短いサイクルで回せる点が特徴です。すでに複数のプロダクトがリリースされ、数万人規模の従業員の日常業務で利用されています。


3．募集ポジション（3領域10職種）

＜領域1：エンジニア＞

・AIテックリード
技術的な意思決定と開発推進をリードします。実現可能性の判断・要件整理から、技術選定・アーキテクチャ設計、開発環境の標準化、運用改善までを横串で担います。

・ソリューションテックリード
プロダクト・案件を横断して技術の意思決定を担います。技術評価、本番運用を前提としたアーキテクチャ設計・レビュー、共通基盤や設計ガイドラインの整備を通じて、組織全体の生成AI開発力を高めます。

・AIエンジニア
生成AI基盤（AWS Bedrock／Google Gemini／OpenAI）を用いたPoC開発から、AIアプリの設計・実装・テスト・運用改善までを担います。

・LLMエンジニア
金融領域に特化した独自LLMの開発を推進します。学習データ設計、チューニングの実装・実行、性能評価、LLMOpsによる運用統制までを一気通貫で担います。

・クラウドエンジニア
AIプロダクトを支える次世代クラウド基盤の設計・構築・運用を担います。AWSマルチアカウント構成における統制・セキュリティ設計を担います。

・セキュリティエンジニア
AI・生成AI活用案件のセキュリティ評価と、評価基準・評価プロセスの整備を担います。新たなセキュリティラインの立ち上げに近いフェーズから関わります。

＜領域2：PM・PdM＞
・AIアプリ／エージェントのプロジェクトマネージャー（PM）
PoCの立ち上げから本番リリース、リリース後の運用改善まで、スコープ・スケジュール・品質・リスクの管理とステークホルダー調整を一貫してリードします。

・プロダクトマネージャー（PdM）
KPI設計・ロードマップ策定から本番化判断、リリース後のグロースまでを担い、プロダクトの成果に責任を持って推進します。

・ITアーキテクト
AIアプリ・エージェントの本番運用に関わる上流設計を企画・推進します。運用体制やガードレール等の仕組みづくりから、導入するIT・AIツールの評価・検証・導入判断までを担います。

＜領域3：BA＞
・AIを活用したビジネス／プロセス変革を企画・推進するビジネスアナリスト
事業部門の課題起点でテーマを具体化し、As-Is／To-Beの整理、PoC計画の策定、経営層を含む関係者との合意形成、本番化・社内定着までを推進します。

4．プロダクト例
・面談記録・議事録作成支援
対面／オンラインMTGの面談記録ドラフトを作成するiOS／Webアプリケーション

・スライド生成支援
作成したい内容を自然言語で指示すると、AIが構成を検討し、社内様式を反映したスライドを自動生成

・リサーチ支援
Web上の膨大な情報をAIが検索・精査し、レポートを自動生成

・営業支援
過去の法人営業担当者とお客さまとの打ち合わせ内容やお客さま情報をもとに、AIエージェントが次の商談資料を自動作成

・社内手続き検索支援
事務・与信など膨大な社内情報から、社員の質問に関連する手続書やマニュアルをAIが検索し、回答を生成

・暗黙知の形式知化
AIが法人営業担当者にインタビューし、営業ノウハウをナレッジ化

5．技術環境（一部）
開発言語：TypeScript、Python
フレームワーク：Next.js、React、Vue.js、FastAPI、Streamlit
AI関連ライブラリ：Assistants API、Agents SDK、Strands Agents SDK、LangChain、LangGraph、Vertex AI
インフラ・ミドルウェア：AWS、S3、ECS、ElastiCache、Terraform、CDK、Bedrock、Bedrock AgentCore
テスト：Jest、Pytest、Playwright
ツール：GitHub、Teams、Slack、Jira、Confluence
AIツール：Anthropic Claude Code、AWS Kiro、OpenAI Codex、Amazon Q Developer、Devin、Dify、v0


6．応募について
本求人は部門単位での募集です。応募時点で職種を確定いただく必要はありません。ご経験の内容と幅、ご志向をふまえ、上記10職種のなかから最適なポジションをご相談しながら選考を進めます。

以下のような方に向いているポジションです。
・生成AI／AIエージェントの開発に、事業インパクトの大きな環境で取り組みたい方
・PoCで終わらせず、本番運用・継続改善まで一貫して関わりたい方
・金融機関ならではの制約条件のもとで、技術とガバナンスの両面から意思決定を行いたい方
・事業部門と協働し、AI活用によるビジネス／プロセス変革を企画から推進したい方

当社の情報セキュリティ業務を担当し、全社およびグループ会社に関わるセキュリティ施策の戦略立案・企画・実行を担っていただきます。
重要インフラを支える企業として、日常的な運用から改善活動まで幅広く関わり、セキュリティ水準の維持・向上に貢献するポジションです。

【業務詳細】

○全般

・グループ全体の情報セキュリティ戦略・対策の立案、推進、実行管理

・情報セキュリティ対応方針の策定・改定

・メンバーの育成・マネジメント

○情報セキュリティ対応

・グループ内情報セキュリティ教育戦略の策定・実施、情報セキュリティ事故発生時のインシデント対応・社内外対応、法令や省令等の更改に合わせた社内規程の作成・改定

○セキュリティリスクマネジメント

・社内やグループ会社における組織・システムのセキュリティリスクアセスメントによるリスク管理と低減策の検討

○社内セキュリティコンサルティング

・ペネトレーションテスト等実施支援、システム開発過程におけるセキュリティ面からの審査や開発者への助言、システム開発に関するセキュリティ規程の策定・改訂

〇セキュリティインシデント、インテリジェンス対応

セキュリティインシデント発生時の対応、及びセキュリティ情報収集分析(脆弱性、攻撃、ｲﾝﾃﾘｼﾞｪﾝｽ、内部脅威等）


●職責

本ポジションでは、管理職として、特に当グループ全体の情報セキュリティ戦略・対策の立案、推進、実行管理を主に推進するとともに、その他の領域に関してもセキュリティ統括室の各グループを横断して支援する役割を担っていただくことを想定しています。


【詳細】
・左記業務内容のうち、特に当グループ全体の情報セキュリティ戦略・対策の立案、推進、実行管理を主に推進していただきます。
直近では、至近の社会的に発生しているサイバー事案やフロンティアAIの普及を踏まえた各種サイバーセキュリティ施策に対して、プロジェクトマネージャー相当の業務を担当いただきます。


●魅力・やりがい

重要インフラを支える事業会社として、情報セキュリティは事業運営そのものを支える重要なテーマです。技術面だけでなく、組織や経営の視点も含めた幅広い経験を積むことができます。

・グループ全体に関わる大規模なセキュリティ施策の企画・推進に携われる

・戦略立案から運用改善、インシデント対応まで幅広い領域を経験できる

・経営層や多様な部門と連携しながら影響範囲の大きい業務に取り組める

・多様なシステムやツールに触れながら専門性を高められる

・セキュリティ関連資格の取得支援制度を活用し、継続的なスキル向上を図れる

自身の取り組みが事業継続性の向上やリスク低減につながり、社会インフラの安定運営を支える実感を得られる環境です。


●キャリアパス

短期的には、まずは業務に慣れていただきつつメンバーのマネジメントや育成も担っていただきます。

中長期的には、当社グループ内のセキュリティ組織で異動・経験を積んでいただき、他部門との交流によるスキル向上も行いながら、将来的には部門の中核として活躍していただきます。また特にセキュリティ技術の専門性が高い方についてはスペシャリストとして活躍していただく制度もあります。

日本の金融業界において拡大が期待される円建てステーブルコイン事業の信頼性・安全性を支える中核メンバーとして活躍するポジションです。金融とブロックチェーンを融合した新たな金融インフラの運営に携わりながら、高度な専門性を身につけることができます。

【募集背景】
同社では、円建てステーブルコインの運営を推進しています。今後の事業拡大や利用者増加を見据え、金融機関として求められる高度な安全性・信頼性・内部統制を維持しながら、サイバーセキュリティ管理およびオンチェーン取引モニタリング態勢の更なる高度化を推進するため、新たなメンバーを募集しています。

【この仕事の魅力】
・金融機関によるステーブルコイン事業の運営に直接携わることができます
・ブロックチェーン、Web3、AML/CFT、サイバーセキュリティ、リスク管理など先進領域の知見を実務で習得できます
・単なる運用担当ではなく、管理態勢や業務プロセスの改善・高度化にも主体的に関与できるポジションです
・システム部門、コンプライアンス部門、リスク管理部門、外部ベンダーなど多様な専門家と連携しながら業務を推進できます
・今後の事業成長に応じて、専門職・管理職の両面でキャリアを広げることが可能です

◆ブロックチェーン／サイバーセキュリティ運用管理担当
（ミッション）
同社のステーブルコインを支えるブロックチェーン基盤やウォレットシステム等の安定運営と安全性確保を担い、金融機関として求められるサイバーセキュリティ管理態勢の強化を推進します。
（主な業務）
・ウォレット・秘密鍵管理
・スマートコントラクトの運用管理
・セキュリティ監視・脆弱性管理
・インシデント対応
・運用態勢・内部統制の改善
（入社後に期待する役割）
まずは既存の運用プロセスやシステム構成を理解いただき、日常運営を担っていただきます。その後は、運用改善、統制高度化、セキュリティ態勢強化などを主導し、事業拡大を支える中核人材として活躍いただくことを期待しています。

◆オンチェーン取引モニタリング担当
（ミッション）
同社のステーブルコインのオンチェーン取引を継続的に分析し、AML/CFTおよび不正利用防止の観点からリスクを把握し、取引モニタリングの高度化を推進します。
（主な業務）
・オンチェーン取引モニタリング
・アラート分析・対応
・ウォレットアドレス分析
・疑わしい取引の検知
・モニタリング手法の高度化
（入社後に期待する役割）
既存のモニタリング業務を理解いただいた後、検知精度向上や分析高度化を担い、将来的にはモニタリング手法や管理態勢の改善・構築にも参画いただきます。

セキュリティ製品の技術的な深い理解に基づき、その価値を最大化し、市場へ届けるための業務を担います。
具体的には、取り扱い製品の技術評価・検証、顧客への提案活動やPoC支援、メーカーとの技術連携を担当いただきます。単なる製品導入支援ではなく、顧客課題の整理から提案、構築、運用を見据えた技術支援まで幅広く関わるポジションです。

主な業務は以下の3本柱です。

● 製品戦略
XDR、NDR、SIEMなどのセキュリティ製品に関する技術評価・検証、競合製品分析や新機能調査を通じた製品戦略立案、社内向け技術ナレッジの蓄積・展開。

● 技術支援・提案活動
提案資料作成、製品デモ、技術説明会の実施、PoC支援、設計・構築案件への参画、技術Q&Aやトラブルシューティング対応。

● メーカー連携
メーカーとの技術連携、不具合解析や機能改善に向けた技術折衝、最新技術情報やロードマップの収集。

入社後はまず、取り扱い製品の技術検証・評価からスタートし、知見を深めながら提案支援やメーカー折衝へと段階的に領域を広げていただきます。

担当プロダクト：
同社代理店のセキュリティ製品（Open XDR / NG-SIEM / NDR、DDoS対策・ネットワーク可視化ソリューション）。

【ポジション・部門の魅力】
最先端セキュリティ商材の立ち上げフェーズに参画できます。市場拡大が見込まれるOpen XDR領域において、事業拡大を技術面から牽引できます。
製品評価から提案、構築まで一気通貫で携われるため、技術力と提案力の双方を高めることができます。
AI活用セキュリティの最前線で活躍できます。次世代SOCを支える先進領域に携わることができます。
自社ラボを活用した高度な検証環境で、製品評価やPoCを主体的に推進できます。
技術が事業成長に直結するポジションです。技術評価や提案が、新規案件獲得や製品戦略に直接影響するため、大きなやりがいを感じられます。

●チーム体制・開発の進め方
プロダクトに対する責任を全員で持ち、自社サービスを成長させていくことが、当社の開発の特徴です。

1チーム数名 10名程度。プロダクト単位でチームを組成し、企画・要件定義から開発・運用まで一貫して担当。
企画段階や技術選定にも、メンバー全員で関与する機会がある。
営業/企画/カスタマーサポートなどのビジネスサイドと連携しながらプロダクトを進化させる。


●業務内容
決済サービスの企画・開発
・事業部とのプロダクト企画、要件定義
・技術選定およびアーキテクチャ設計（API設計、インフラ設計）
・フロントエンド／バックエンドの開発、テスト、コードレビュー
セキュリティ強化（※セキュリティエンジニアと協働）
・PCI DSS／ISO 27001に準拠した設計・実装
・脆弱性診断結果の分析・修正対応
開発プロセスの最適化・自動化
・CI/CDパイプラインの構築・運用
・テスト自動化の導入・保守
運用・保守（パフォーマンス最適化・可用性向上）
・アラート設計、アクセス集中時の監視・リカバリ対応
・APMを活用した負荷分析、チューニング
・サービスの成長に合わせたシステム増強計画


●配属後の流れ
基本的には以下のような流れで担当範囲を広げていきますが、ご経験や志向、担当プロダクトの状況に応じて柔軟に調整しています。
ご経験を活かして早期に重要案件へ参画されるケースもあります。
配属先は、ご経験やご志向性をふまえて内定までに決定します。

入社直後
周囲のサポートを受けながら、小規模な機能追加/改修や運用保守から入り、担当プロダクトの仕様・業務知識・開発プロセスへの理解を深めていきます。
数カ月〜半年程度
小規模案件の主担当を経験し、社内の品質基準や承認プロセス、関係部署との連携/進め方も身につけていきます。
その後
ご本人の経験・志向をふまえ、上流工程を深める・技術領域を広げるなど、ご希望と案件状況のバランスを見て相談しながらアサインを検討します。


●オンボーディング・キャッチアップ支援
アドバイザー制度
入社後半年間アドバイザーをアサインし、業務面・組織面のキャッチアップをサポート。
キャリア入社者向けサービス勉強会
各プロダクトの担当者が講師を務め、システム構成や開発の背景、決済領域の技術/ノウハウを紹介する勉強会を定期開催。
社内技術イベント(PG Developers Day)
高い専門性を持つエンジニア組織であり続けるため、テーマに沿ったトークディスカッション・LT等を通じて技術交流と知見共有を促進。


●利用技術
言語・フレームワーク
Java, Spring Boot , PHP, TypeScript, Vue.js, React
インフラ・データベース
AWS(ECS/Fargate, EC2, Lambda, CloudFormation, CDK)
Linux, Windows, VMware
Oracle, MySQL, PostgreSQL, Aurora(MySQL, PostgreSQL), ElastiCache(Redis, Memcached), DynamoDB, DocumentDB
開発・運用ツール
GitHub Enterprise, GitHub Actions,AWS(CodeBuild, CloudWatch), NewRelic, PagerDuty
コミュニケーション・プロジェクト管理
Backlog, Atlassian Confluence, Microsoft Teams
生成AI
Claude Code /Claude, GitHub Copilot
ChatGPT, Google Gemini/NotebookLM, Microsoft Copilot, 天秤AI byGMO
※記載以外にも必要に応じて様々なツールを利用しています。

「AI×セキュリティ」をテーマに、新規サービスの立ち上げからプロダクト開発、実際の各セキュリティサービスのプロセスの変革まで一気通貫で担っていただきます。

<エンジニアの主な業務内容>
●AI（LLM、各種APIなど）を活用した脆弱性診断プラットフォームや自動化ツールの設計・開発
●SOCにおけるアラート分析・トリアージ、およびIRにおけるログ解析・初動対応を自動化・高度化するAIシステムの構築
●セキュリティサービスおよびプロダクトにおける品質管理（品管）プロセスのAIによる効率化・テスト自動化
●サイバーセキュリティ領域における新規AIサービス（プロダクト）の企画・要件定義・プロトタイピング
●セキュリティスペシャリスト（ペネトレーションテスター、SOCアナリスト、IR担当者など）の暗黙知を分析し、AIに学習・実行させるためのプロンプトエンジニアリングとワークフロー構築

※ご経験やご志向性にあわせてポジションのご提案をさせていただきます。

【業務概要】
金融グループにおけるサイバーセキュリティ業務を担当いただきます。サイバーセキュリティ担当者が経営層への報告や重要施策の企画に直接関与します。担当領域のみならず、グループ全体のセキュリティレベル向上に向けた企画・推進・管理業務に幅広く携わることが可能です。金融機関のサイバーセキュリティは、社会インフラを守る重要な役目があります。自身の専門性を活かしながら、より大きな視点でセキュリティに関わりたい方を歓迎します。

【具体的な業務】
・サイバーセキュリティ戦略の立案
・セキュリティ施策の企画・推進（経営層へのレポーティング、グループガバナンス管理等）
・セキュリティ製品の導入企画・推進（セキュリティアーキテクチャの高度化、グループ共通のセキュリティ基盤構築等）
・CSIRTの運営（インシデント対応、脆弱性管理、サイバーインシデント対応訓練等）
・グループSOCの運営（アラート分析・チューニング等）

【ポジション・部門の魅力】
地域金融グループのサイバーセキュリティを支える組織として、高い専門性と働きやすさの両立を大切にしています。役職や年次に関わらず建設的な意見交換を行う文化があり、一人ひとりの提案や問題意識を尊重します。また、テレワークやフレックス制度を活用しながら、仕事と家庭の両立を図る社員も多く、子育てや介護等様々なライフステージに応じた働き方が可能です。専門性を活かしながら長期的なキャリアを築きたい方にとって、安心して挑戦できる環境があります。

セキュリティチームで、システムセキュリティ・コーポレートセキュリティをご担当いただきます。
ご経験がある業務を中心にご担当いただきつつ、その他の分野も少しずつご担当いただきます。

- セキュリティマネジメント
- リスクアセスメント、ポリシー・ガイドライン策定・管理（第三者認証含む）
- セキュリティ教育、社内セキュリティ相談対応（セキュリティチェック含む）

- 自社プロダクトのセキュリティ対応
　- 自社プロダクトへのセキュリティレビュー、相談対応
　- 脆弱性診断の企画・調整および開発チームへの修正相談

- 社内システムのゼロトラストアーキテクチャ対応
- コーポレートエンジニアとの協業による設計・構築

- CSIRTの運用
- インシデントレスポンスにおける規定やツールの整備
- セキュリティ監視、セキュリティインシデントの初動対応、原因究明・再発防止策の策定

●社内の環境・ツール
- デバイス管理：Jamf Pro / Intune
- クラウドストレージ：Google Drive
- コミュニケーションツール：Slack, Notion

●ポジション・業務の魅力
- 金融機関をはじめとする高セキュリティ要件の顧客と取引しているため、経営層のセキュリティ意識が高くセキュリティ投資に積極的
- チーム創設から約1年とまだ新しく、運用体制や仕組みを整備していく段階のため、業務設計から改善まで一貫して携われ、組織を支える実感を得られる環境
- セキュリティ業務を可能な限り内製化しており、企画・設計から運用・改善まで幅広い領域の実務を通じて着実にスキルを磨ける環境

本ポジションでは、「セキュリティエンジニア」「セキュリティマネージャー」の双方を募集しています。
面談を通じて、ご経験・ご志向・適性を踏まえ、担当いただく役割を決定します。

セキュリティマネジメント
リスクアセスメント、ポリシー・ガイドライン策定・管理（第三者認証含む）
セキュリティ教育、社内セキュリティ相談対応（セキュリティチェック含む）
プロダクトセキュリティ
自社プロダクトへのセキュリティレビュー、相談対応
脆弱性診断の企画・調整および開発チームへの修正相談
コーポレートセキュリティ
社内システムのゼロトラストアーキテクチャをコーポレートITエンジニアとの協業による設計・構築
CSIRT構築・運用
インシデントレスポンスにおける規定やツールの整備
セキュリティ監視、セキュリティインシデントの初動対応、原因究明・再発防止策の策定

●社内の環境・ツール
デバイス管理：Jamf Pro / Intune
クラウドストレージ：Google Drive
コミュニケーションツール：Slack, Notion

●ポジション・業務のやりがい
国家レベルの挑戦
金融機関をはじめとする高セキュリティ要件の顧客と取引しているため、経営層のセキュリティ意識が高くセキュリティ投資に積極的
スタートアップの柔軟さを保ちながら、国家レベルの信頼基盤を構築する前例なき挑戦に携われる
堅牢性を能動的に検証するレッドチーム演習の立ち上げなど、新たな取り組みを自ら企画・推進できる環境

攻守両面のセキュリティ
金融・行政・法人審査が交差する領域で実際の攻撃・不正と対峙する「守り」の仕事と、セキュリティの堅牢さによる契約推進寄与を目指す「攻め」の仕事、両面を担える
「自分の手で不正を止めている」手触り感と、産業をまたいだセキュリティ経験が積める環境

幅広い実務経験
セキュリティ業務を可能な限り内製化しており、企画・設計から運用・改善まで幅広い領域の実務を通じて着実にスキルを磨ける環境

仕組みづくりから携わる
チーム創設から約1年とまだ新しく、運用体制や仕組みを整備していく段階のため、業務設計から改善まで一貫して携われ、組織を支える実感を得られる環境

複数のエンタープライズ向けプロダクト開発を支える、技術基盤全体のオーナーシップを持つポジションです。クラウドインフラの設計・構築から、SRE、セキュリティ統制、CI/CD・開発環境の整備まで、プロダクトエンジニアが本質的な開発に集中できる環境をつくることがミッションです。個別プロジェクトの運用対応にとどまらず、複数プロジェクトを横断した標準化・共通基盤化を推進し、組織全体の開発速度と信頼性を底上げする役割を担います。
【職務詳細】
1. クラウドインフラ（AWS等）の設計・構築・運用をIaCでコード管理し、再現性のある基盤を整備
2. SLI/SLO設計、モニタリング・アラート基盤の構築、障害対応フローの標準化によるシステム信頼性の向上
3. IAM・ネットワーク設計・監査ログ整備など、セキュリティ統制の設計・実装とコンプライアンス対応
4. CI/CDパイプラインの設計・実装および開発環境の標準化によるDevEx改善
5. 複数プロジェクトを横断した共通基盤・テンプレートの整備と、組織全体への展開
【開発環境】
1. AIコーディング支援ツールを全社導入済み。IaC・自動化スクリプト・セキュリティポリシー作成にも活用
2. 新しいAIツールやAPIをすぐに試せる環境を整備済み。自分で検証しながらインフラ業務に組み込めます

ポジション概要
SOCにおいて、セキュリティ監視・インシデント分析を起点に、Threat Hunting、Detection Engineering、検知ロジック開発、分析自動化を推進するポジションです。日々の監視運用にとどまらず、SIEM・EDR・SOAR・生成AI／LLMなどを活用し、検知精度・分析効率・対応品質を継続的に向上させる役割を担います。
また、SOC単独で完結する業務だけでなく、DARTやCSIRTなどの関連セキュリティ組織と連携しながら、高度インシデント対応、フォレンジック支援、検知基盤・分析基盤の改善、新技術のPoCから実運用化まで幅広く推進します。
近年、AIを悪用した攻撃が高度化する中、従来の監視運用だけでは十分な対策が難しくなっています。同社ではAIを活用した検知・分析の高度化や自動化を推進し、将来を見据えたSOC体制の強化を進めています。
本ポジションでは、その中核メンバーとして次世代SOCの実現を技術面から牽引することが期待されています。

業務内容
お客様のシステムを守る「最後の砦」として、SOCアナリスト（L1〜L2）業務全般をお任せします。未然に防いだインシデントが、のちに大きなセキュリティニュースとして報じられることもあり、社会貢献とやりがいを強く感じられるポジションです。

● セキュリティ監視・分析
ネットワークやシステムのログ、セキュリティイベントを監視し、アラートの検知・分析を行います。また、検知ルールの作成・提案、チューニング作業にも携わっていただきます。

● インシデント対応
セキュリティインシデント発生時には迅速かつ的確な原因分析を行い、お客様へ報告。状況やご要望に応じ、被害の拡大防止と復旧・改善支援を行います。

● SOC基盤の運用保守（開発・改善・標準化）
脅威インテリジェンスの活用、SIEM基盤の運用、属人化を防ぐためのSOC業務の運用プロセス改善・標準化を実施します。

● SIEM設計・構築
SIEM（セキュリティ情報イベント管理）の設計・構築業務。

事業・組織の急成長に伴い、情報セキュリティに求められる役割も「IT管理」から「経営リスクマネジメント」へ大きく変化しています。
現在も情報システム機能は存在していますが、今後はAI活用・ゼロトラスト・海外拠点・M&A・IPOなど、新たなリスクに対応できる情報セキュリティガバナンスの構築が急務となっています。
情報セキュリティポリシーの策定からグループ全体のガバナンス、AI時代に対応したセキュリティ戦略まで、経営陣とともに会社全体のセキュリティレベルを引き上げていただくポジションです。

組織構成:
開発本部配下で、情報システム・インフラ・セキュリティ領域を担当いただきます。情報システム担当者や各部門と連携しながら、国内外グループ会社を横断した情報セキュリティ体制を構築いただきます。

具体的な業務内容:
会社全体の情報セキュリティ戦略を設計し、経営リスクを最小化することがミッションです。
●セキュリティ戦略・ガバナンス
・全社情報セキュリティ戦略策定
・情報セキュリティポリシー整備
・情報資産管理
・海外拠点リスク管理
・ゼロトラストアーキテクチャ推進
・ISMS運営・高度化
・グループ会社を含めた情報統制

●サイバーセキュリティ
・サイバー攻撃対策
・SOC運営方針策定
・EDR/XDR導入推進
・脆弱性管理
・セキュリティインシデント対応
・BCP/DR整備

●AIガバナンス
・生成AI利用ルール策定
・AI利用リスク管理
・機密情報管理
・AIセキュリティガイドライン策定
・AI活用推進部門との連携

●経営支援
・経営陣へのリスクレポート
・セキュリティ投資計画策定
・全社セキュリティ文化醸成

やりがい:
●会社のセキュリティ戦略をゼロから設計できる
完成された環境ではなく、IPO・M&A・AI時代に対応する次世代のセキュリティ体制を構築できます。
●経営直下で意思決定に関われる
単なるIT部門ではなく、経営判断に直結するリスクマネジメントを担います。
●グローバル×AIという最先端領域
海外拠点、AI、SaaS、M&Aなど、最先端の経営テーマに携われます。
●グループ会社を統括するスケール
グループ会社全体の情報セキュリティガバナンスを構築できます。

グループ会社が展開する多様な事業を、セキュリティの面から支える仕事です。ルール作成だけでなく、リスクを見極め、現場と連携しながら、グループ全体のセキュリティレベルを引き上げていく役割を担います。動きの速いセキュリティ組織において、企画と現場対応の両面から業務を推進できる方を求めています。日々変化する脅威や新しい技術に向き合い、守るべきものを守りながら、事業の挑戦を後押しする。そのような仕事に面白さを感じられる方には、とても向いているポジションです。

具体的な仕事内容:
●PDCAサイクルのドライブ
・グループ会社を対象にしたリスクアセスメント、セキュリティ課題の検出
・課題の解決策への落とし込み、優先順位付け
・部門内/他部門(情報システム部門、経営企画部門、法務部門等)連携によるガバナンスの改訂、ガイドライン策定・導入、進捗管理
・導入後の運用モニタリング、運用改善

●主務(企画チーム)
・セキュリティポリシー・規程・ガイドラインの制定、改定
・新しい技術領域のサービスやツールの評価・技術検証
・社内からのセキュリティ相談対応(JIRA問合せ対応含む)

●支援(推進チーム サポート)
・インシデント発生時の状況整理、対応進捗の確認サポート
・教育コンテンツ/E-Learning作成、社内アナウンスによる啓発

ポジションの魅力:
複数の事業ドメインのセキュリティに、企画・現場対応の両方から裁量を持って携われるのが最大の魅力です。ルール整備という「守り」だけでなく、新しい技術領域の検証といった「攻め」の動きにも早い段階から関わりながら、実際に手を動かして改善までやり切れる環境です。