セキュリティエンジニア転職求人

697 件

セキュリティビジネスの戦略的なリーダーとして、プロジェクト全体の成功とチームの成長、および組織的なインパクトを最大化させる。プロジェクトの健全性を維持しながら、顧客の真の課題を解決するアドバイザーとして、次なるビジネス機会を創出する責任を担う。

●主な業務・実績
複数のプロジェクトにおけるKPI（収益性、品質、納期）の総括管理と、組織リソースの最適化。
C-Levelを含むクライアントへの戦略的な提言、およびMicrosoftセキュリティを核とした高度な提案活動の主導。
メンバーのキャリア開発を支援する文化を醸成し、パフォーマンスを最大化させるチームビルディングの実行。

●セキュリティソリューション領域（一例）
Cyber Defense：ネットワークやサーバー機器、端末等各エンドポイントおけるシステム情報やユーザのアクティビティを収集および分析し、対策を行うためのソリューションを提供します。
Digital Identity：情報システム利用におけるデジタルアイデンティティの登録や変更などのライフサイクル管理や、本人であることを確認する認証を行うためのソリューションを提供します。
Data Protection：ユーザが利用するドキュメントやアプリケーションのセキュリティ対策及びコンプライアンス対策など、主にエンドポイントのセキュリティ対策を行うためのソリューションを提供します。
Cloud Security：クラウド基盤 (IaaS、PaaS、コンテナ等) におけるシステム環境の堅牢化や、不審なアクティビティを検知するためのソリューションを提供します。

●使用技術・製品（一例）
Microsoft 365 E5
Entra ID(Azure AD)
Entra SSE
Microsoft Defender for Endpoint
Microsoft Defender for Identity
Microsoft Defender for Cloud
Azure Application Proxy
Azure FirewallAzure Policy
MPIP (Microsoft Purview Information Protection)
Microsoft Intune
Microsoft Sentinel
Copilot for Security

「医療ヘルスケアの未来をつくる」というミッションのもと、医療ヘルスケア領域においてSaaSプロダクトを中心に、人材プラットフォーム事業、医療プラットフォーム事業を展開している東証プライム上場企業でのポジションです。
上場、プライム市場へ移行し、グループ全体で大規模な組織となりました。売上高達成を中期目標として掲げ、新規事業／サービス開発、M&A、海外事業投資、全社AI戦略など、引き続き多角的なアクションを積極的に行っています。
医療インフラの社会的重要性が高まり、ランサムウェアをはじめとする脅威が深刻化するなか、同社はいま、コーポレートIT統括部を中心に「AI前提の会社」への転換を進めています。その中でセキュリティは、全社の事業と生産性を支える土台であり、事業スピードを止めずに全社を守るガードレールを敷く領域です。情報セキュリティ委員会を立ち上げ、初期アセスメントから施策ロードマップまで整備しました。次のフェーズは、AIを前提にセキュリティそのものをエンジニアリングで作り直すこと。その設計と実装を一気通貫でリードいただける方を募集します。
全社のセキュリティを、AIを前提に設計し直すため、アーキテクチャの設計から実装、DevSecOpsの推進まで担っていただきます。ISMSやガイドラインの遵守にとどまらず、システム構成や情報資産の特性を深く理解したうえで、セキュリティと利便性（事業スピード・従業員体験）を両立させる仕組みを、担当者が作り上げることを期待します。

ミッション:
1. AIを前提としたセキュリティと利便性を両立する、全社のセキュリティアーキテクチャを設計・実装する
2. Governance as Code や AI-Driven Security Review など、AIと自動化を前提としたセキュリティ実装モデルを構築し、全社標準として広げる
3. AI前提のコーポレートITにおいて、セキュリティ運用そのものもAIを活用して非連続に高度化・効率化する

具体的な業務:
1. エンジニアリング基盤のセキュリティ設計指針の策定（クラウド基盤 AWS／GCP や IaC への技術的標準の落とし込み）
2. プロダクト／開発チームへのアーキテクチャ設計支援（開発初期からのアドバイザリーとして、ビジネス要件に最適化されたセキュアな構成を導出）
3. DevSecOps の推進とガードレール構築（Governance as Code による、堅牢な統制と開発スピードを両立する CI/CD・自動監査の設計・実装）
4. AIを活用したセキュリティプロセスの高度化（AI-Driven Security Review 等による、判断のブーストとリスク管理の革新）
5. ゼロトラスト基盤の ID・データガバナンス実装（医療データの機密性を担保するアクセス制御の最適化）
6. 実効性のある脆弱性管理体制の構築（自動化ツールと原理原則に基づく精査の組み合わせ）

ポジションの魅力:
1. AI前提で“守り”をゼロから作り直す最前線
既存の延長ではなく、AIを前提にセキュリティそのものをエンジニアリングで再設計する裁量の大きいポジションです。
2. キャリアパスの柔軟性
マネジメントとして組織を率いるキャリアと、スペシャリストとして技術で全社を牽引する、双方のキャリアに道が開かれています。お強みやご志向を元に検討します。
3. 人命に直結する医療インフラを守る社会的使命
上場企業グループ・複数事業・M&Aによる拡大局面で、全社横断の視点から医療インフラの安全を自らの手で定義できます。

【コーポレートIT統括部について】
コーポレートIT統括部は組織再編で新設された組織です。
全社共通ITインフラ・アプリ、コーポレートファンクションIT、全社ITセキュリティを管掌しています。
本ポジションは、全社ITセキュリティを担う機能のリーダーとして、統括部のミッション「グループ全体の事業成長および生産性向上を支えるためのIT基盤を提供する」を、セキュリティの側面から支えていただきます。

募集背景
サイバー攻撃は年々日常化しており、特にコロナ以降テレワークやオンラインサービスの普及、パブリッククラウドへの直接アクセスが増える一方でサーバー空間での脅威は深刻になってきています。しかし、現在セキュリティエンジニアが約20万人以上不足しており、日本企業の8〜9割がセキュリティエンジニアが足りない状況となっています。
外部および内部からの脅威に対応するため、各セキュリティ領域を強化し、顧客のセキュリティ体制の向上を支援しています。日々進化するサイバー脅威に対して、柔軟かつ高い技術力を持つセキュリティプロフェッショナルとして活躍いただきたいと考えております。

サービス特徴
セキュリティ部門はセキュリティプロダクトおよびシステムインフラのインテグレーションを展開している約500名のエンジニア組織です。
＜サービス領域＞
1. ビジネスクラウド内製化支援サービス
インフラ領域における内製化支援サービスです。顧客自身でインフラを構築・運用できるよう技術的にサポートすることで、DX成功のためDevSecOpsを実現し、顧客の事業拡大や生産性の向上を支援します。
2. プライベートSOCサービス
顧客のセキュリティ体制の規模・成熟度に応じた、フルカスタマイズ型のセキュリティ対策を提供するサービスです。パッケージ化されたセキュリティ対策を提供するコンサルティングファームやMSS(マネージドセキュリティサービス)では手の出せない、企業内CSIRT・プライベートSOCの企画・インシデントレスポンス・分析・改善を得意としています。
3. セキュリティインテグレーション
セキュリティ製品導入のコンサル、設計、構築ならびに導入後の利活用支援を担当しているサービスです。メーカや国内一次代理店と技術提携しており、最先端のセキュリティ製品導入における国内トップエンジニアを揃え、セキュリティ製品を高い品質で構築できる専門家としての地位を確立しています。
4. 自動車サイバーセキュリティ
車載ネットワーク（CAN、Ethernetなど）やECU（電子制御ユニット）の脆弱性評価・ペネトレーションテストを実施し、リスクを特定・対策を提案します。
5. OTセキュリティ
生産設備・工場のリスクアセスメント、サイバーセキュリティ対策支援。セキュリティリスク評価・脆弱性診断やセキュリティ設計・導入、インシデント対応を実施しています。
※同社のプロジェクトの中には、上記サービス以外にSIerと協業するプロジェクトも御座います。
※セキュリティ部門全体での採用募集となります。これまでのご経験や、志向性を確認させて頂きながら配属を検討していきます。
担当職種の変更の範囲：会社の定める職種（出向を命じることがあり、その場合は出向先の定める職種）
就業場所の変更の範囲：会社の定める就業場所（リモートワークを行う場所、取引先等会社が指定する場所を含む。出向を命じることがあり、その場合は出向先の定める就業場所を含む。）

60歳以降対象求人
セキュリティテクノロジーコンサルタント
・クラウドを含むシステム、NWのリスクアセスメント
・IAM、PAM、SASE、SIEM等のソリューション導入に向けた企画、要件定義
・特権ID管理の方針策定/ ソリューション導入/ 運用高度化
・マルチクラウド環境のリスク評価/ アクセス管理方針の策定
・サイバーセキュリティアーキテクチャ設計
情報セキュリティコンサルタント
・組織内システム構成とセキュリティ対応状況を調査し、現状把握と問題課題の整理
・組織状況に合ったセキュリティ製品の提案導入
・セキュリティ施策の考案、実現のためのロードマップ策定、実装の支援
・CSIRTの構築や運用を改善するための提案から施策実装
OTセキュリティ（工場・プラントのリスクアセスメント）
・セキュリティリスク評価・脆弱性診断：OT環境のリスク分析、脆弱性の特定や対策を提案
・OT・IT融合セキュリティ対策：ITネットワークとの接続に伴うリスク評価と適切な対策の実施
・セキュリティ設計・導入：制御システム向けファイアウォールや侵入検知システムの導入
・インシデント対応：サイバー攻撃や異常検知時の影響分析、原因調査、復旧支援
・セキュリティポリシー策定・運用支援：企業のOT環境に適したセキュリティガイドラインの策定・実装支援
自動車サイバーセキュリティ
・車載ネットワーク（CAN、Ethernetなど）やECU（電子制御ユニット）の脆弱性評価・ペネトレーションテストを実施し、リスクを特定・対策を提案
・セキュアな設計・開発を実現するためのガイドライン策定や、ISO/SAE 21434に準拠したサイバーセキュリティ対策の実装やSOCと連携し、車両のインシデント監視・解析業務も担当

【職務概要】
製品・サービスのセキュリティを確保するための活動
1．セキュリティ・インシデント・レスポンス
2．ホワイトハッカー
3．セキュリティエンジニアリングデザイン
4．セキュリティ脅威情報、脆弱性対策業務

【職務詳細】
●セキュリティインシデントレスポンス業務
・セキュリティ技術支援[サイバーセキュリティの高度な知見と経験をもとした、脆弱性対策(セキュリティ設計レビュー等)やインシデント対応など]

●ホワイトハッカー
・サイバー攻撃を行う犯罪者の脅威から、自社のシステムを守るITスペシャリスト
・攻撃者視点で対象を調査分析し、弱点(脆弱性やその悪用方法など)を把握、対応方法についても指示やアドバイス

●セキュリティエンジニアリングデザイン業務
・システムや製品・サービスへのセキュリティ実装やセキュリティ脅威への対応の仕組み構築
・外部環境変化(モダンな開発手法・技術・規制等)に対応したセキュリティ施策や規則の再構築[DevSecOps, SBOM対応等]
・セキュリティ強化施策支援の立案、推進 など
・セキュリティ法規制対応
・AIシステムに対するセキュリティ、また、AIを活用したセキュリティ対策の構築

●セキュリティ脅威情報、脆弱性対策業務
・セキュリティ脅威情報、脆弱性情報の発信/分析
・ASM(Attack Surface Management)や脅威インテリジェンスを活用した脆弱性対応、分析、可視化
など

※主として製品やサービスのセキュリティに関わる業務となります。上記以外にセキュリティアセスメント業務や脆弱性対策のためのプラットフォームの構築・運用業務などもあり、応募者の経験やスキルに合わせて、具体的な担当業務は決めさせていただきます。

●担当プロダクト
AWS, Google Cloud, Azure環境のフルマネージドセキュリティサービス『CloudFastener』
脅威検知・脆弱性管理・データ保護・証跡監査・コンプライアンス対応などの支援を、お客様の環境構成、組織体制などに合わせた形で柔軟に提供し、ガバナンス・ポリシーの策定から復旧・修正対応にいたるまで、クラウドセキュリティの運用全体をワンストップで包括的に対応します。CloudFastenerは単なるツール提供に留まらず、顧客のクラウド環境に深く入り込み、セキュリティ運用全体を担うSecurity Agentです。

●募集背景
『2030年、売上200億円への「非連続な成長」を牽引する』
AIによるアプリケーション間の通信量が急拡大し、人間のみでは対応できない複雑なサイバー空間が到来しています。攻撃の自動化・高速化、AI×セキュリティ人材の慢性的不足 。従来の延長線上では対応できない水準まで、セキュリティ対策の難易度は高まっています。
そうした変化を受け、私たちは「ツールの提供」から、顧客のクラウド環境に深く入り込み、運用まで一貫して担うフルマネージドサービス（CloudFastener）」へと軸足を移しています。
導入して終わりではなく、顧客のインフラが変化し続ける限り私たちも伴走し続ける。この「深いリレーションシップ」こそが、事業の強固な基盤になると確信しています。
この成長戦略を実現するための最大のピースが、本ポジションです。
顧客にとっての「仮想CISO」として経営判断を支えるクラウドセキュリティコンサルタントの存在なしには、私たちの事業は前に進みません。

●業務内容【雇い入れ直後】
1．クラウドセキュリティコンサルティング
・AWS環境のリスクアセスメント: VPCやEC2、S3、IAMなどの設定をレビューし、脆弱箇所や潜在リスクを発見
・セキュリティアーキテクチャ設計: 顧客のビジネス要件に合わせた最適なセキュリティ対策を提案
・セキュリティガイドラインの策定支援: AWSのベストプラクティに沿ったセキュリティ対策の提案、サポート。お客様ごとにカスタマイズされた運用ルールやプラクティスを策定
※より技術的な深掘りが必要な場面は、セキュリティエンジニアと連携。
「課題を正しく整理し、最適解を導くこと」がここでは求められます。

2．『CloudFastener』の導入・運用支援
・オンボーディング: 新規導入企業に対し、初期設定や発出されているアラートの分析をサポート
・アラートトリアージ＆インシデント対応: セキュリティアラートの優先度評価、原因分析、適切な対処をリード
・サービス改善フィードバック: 顧客からの問い合わせや運用上の課題を社内開発チームに伝え、機能改善や新サービス立案に活かす

3．顧客とのコミュニケーション・教育
・顧客向け勉強会やワークショップ: AWSにおけるセキュリティ運用のポイントや最新の脅威動向などを解説
・メンター／コンサル役: 顧客のセキュリティ担当者と伴走し、定期的に運用状況や課題をレビュー
・英語でのやり取り（海外顧客・海外支社）: チャットやWeb会議を通じて、グローバルチームと連携しながら顧客折衝を行う
※お任せする範囲は適正やご経験に合わせて応相談となります
※将来的にはマネジメントをする立場として、事業全体をリードしていく業務を担っていただくことも可能です

●魅力ポイント
「AI時代に淘汰されない、PM力を習得」
AIがコードを書き、アラートを自動化する時代に求められるスキルは、膨大な情報を俯瞰し、複数のステークホルダーを動かして「次に何をすべきか」を決める力です。ログやアラートのトリアージは、文脈を読み、優先度を判断し、組織を動かす、AIが最も苦手とするプロセスです。

「仮想CISOとしてのセキュリティ統制の経験」
顧客の担当者だけでなく、外部ベンダーや子会社までを巻き込み、組織全体のセキュリティの方向性を自分の言葉で定義していく。社内外のステークホルダーを巻き込んだアクションの主導、ガイドライン・ポリシーの策定など、あなたの判断が企業の指針になります。

「プロダクトを創り変える当事者感」
顧客の声を、直接プロダクトに刻める環境です。自分が設計に関わったプロダクトで、顧客を守る。その一連の手触りを持つことができます。

●組織構成
9名（MG1名、クラウドセキュリティコンサルタント8名）

●キャリアパス・成長支援
・メンター制度：経験豊富な先輩エンジニア・コンサルタントがサポート
・定期的な1on1ミーティング：キャリア相談・スキルアップの目標設定をフォロー
・セキュリティカンファレンスへの参加推奨：Black Hat、RSA Conferenceなど海外イベントも含め、積極的に情報収集・登壇の機会を用意
・社内技術勉強会・LT大会：最新のセキュリティ動向や事例を共有し、チーム全体でスキルアップ

【ミッション】
セキュリティアナリストのリーダーとして、SOC運営メンバーの中心となり、高度で安定したセキュリティ監視サービスを提供していただきます。また、お客さまとコミュニケーションを行い、サービス満足度の向上に努めていただきます。

【主な業務】
「セキュリティアラートやインシデントの分析」、「SOC運用課題の改善」、「セキュリティオペレーションの効率化や自動化推進」、「チームマネジメント」など、セキュリティ監視サービス運営に関わる複数業務のリーダーポジションを担当いただきます。

【具体的な業務】
以下のような業務をセキュリティアナリストの中心となってお客さまへ提供いただきます。
・セキュリティアラートやインシデントの分析
高度なスキルを持ったセキュリティアナリストとして、検知したアラートやインシデントの分析を行い必要な対策を提案することで、お客さまが安全にシステムを運用できるよう努めます。また月次セキュリティ監視レポートや顧客向け報告会を提供しています。
・SOC運用課題の改善
運用中に発生する各種課題を解決し、SOCサービスレベルを向上させることでお客さまの満足度を高め、サービス拡大を目指します。
・セキュリティオペレーションの効率化や自動化推進
SIEMやSOAR、チケット管理システムを利用した監視改善を行い、より高度なSOCオペレーションを速やかに提供できるようSOC基盤を強化します。

また、以下のような施策を講じることで、セキュリティアナリスト組織を強化いただきます。
・チームマネジメント
メンバーへの定期的な1on1など活発な内部コミュニケーションを定期的に取ることで、アナリストメンバーや協力会社社員のモチベーションを高め、組織の強化に努めていただきます。将来的には十数名規模のチームマネジメントをお任せする想定です。


●仕事の魅力
セキュリティアナリストの中核となり、自身のサイバーセキュリティに関する分析スキルを高めながら、マネジメント領域にも経験を広げていただきます。
将来はセキュリティ監視や運用組織を牽引する管理職、セキュリティプロフェッショナル（インシデントレスポンス従事者やコンサルタントなど）のどちらも目指せるポジションです。
また、人材育成にも強く投資しており、資格取得支援や充実した研修制度はもちろん、グローバルな知見を取り入れるための海外視察・研修など、セキュリティ人材として大きく成長できるチャンスもあります。

【ミッション】
セキュリティアナリストとして、XDR・SIEMを活用した高度なセキュリティ監視サービスを提供するとともに、お客さまごとの運用要件に応じた監視設計や改善提案を推進していただきます。また、生成AIなどの新技術を活用しながら、運用品質向上およびサービス拡大に貢献していただきます。

【主な業務】
「セキュリティ監視運用」、「顧客向け監視・運用設計」、「SOC運用高度化施策の推進」、「顧客折衝および技術支援」など、セキュリティ監視サービス運営に関わる中核業務を担当いただきます。

【具体的な業務】
以下のような業務をセキュリティアナリストの中心となってお客さまへ提供いただきます。
・XDR・SIEMを活用したセキュリティ監視運用
XDR・SIEM製品を活用し、セキュリティアラートの分析やインシデント対応を実施します。高度な分析スキルを生かし、お客さまのセキュリティリスク低減に貢献いただきます。
・顧客向け監視・運用設計
エンタープライズ顧客特有の個別要件に応じた監視設計やログ収集設計、運用設計を行います。複数のセキュリティソリューションを組み合わせた最適な監視体制を構築し、高品質なサービス提供を実現します。
・SOC運用高度化施策の推進および新サービスの開発
生成AIや自動化技術を活用し、アラート分析や運用業務の効率化を推進します。また、新たなXDR・SIEMサービスへの対応拡大や監視品質向上施策を企画・推進いただきます。開発業務自体は別部署が担いますが、新しいセキュリティソリューションを当社のSOCで運用できるようサービス化し、運用体制を構築する上流のプロジェクト推進にも関わっていただきます。
※業務の割合としては、運用（セキュリティ監視・顧客向け設計など）が6割、開発・企画（新サービス立ち上げ・運用高度化施策など）が4割程度のイメージです。


●仕事の魅力
セキュリティ監視サービスに携わりながら、最先端のXDR・SIEM製品を活用した高度なセキュリティ運用を経験できます。また、生成AIを活用したSOC運用高度化にも積極的に取り組んでおり、新技術を取り入れながらサービスを進化させることが可能です。
大規模顧客向けの監視設計や運用設計など上流工程にも携わることができるため、セキュリティアナリストとしての専門性を高めながら、将来的にはセキュリティアーキテクト、SOCコンサルタント、管理職など幅広いキャリアを目指せます。
また、人材育成にも強く投資しており、資格取得支援や充実した研修制度はもちろん、グローバルな知見を取り入れるための海外視察・研修など、セキュリティ人材として大きく成長できるチャンスもあります。

業務概要:
セキュリティは「問題が起きないこと」が成果として評価される仕事です。サイバー攻撃は最も防御の弱い部分を狙うため、日々の小さな判断や改善活動の積み重ねが、同社の信頼と事業継続を支えています。お客さまの情報資産を守り、安心して保険サービスをご利用いただくための基盤を維持・強化する、社会的意義と責任の大きな仕事です。クラウドや生成AIなど最新技術にも携わりながら、会社の成長と信頼を支える中核メンバーとして活躍いただけます。

具体的な業務:
セキュリティ対策室長の補佐として、全社のセキュリティ運営・監査対応・セキュリティ施策推進を担当いただきます。将来的にはセキュリティ対策室中核メンバーとして活躍いただくことを期待しています。

担当領域:
・脆弱性情報の収集・評価・管理
・セキュリティ監視およびログ分析
・EDR、WAF、メールセキュリティ等の運用管理
・セキュリティインシデントの初動対応・調査
・CSIRT活動の運営支援
・セキュリティポリシー・規程の整備
・セキュリティ教育・標的型メール訓練の企画運営
・OCI、AWS等クラウド環境のセキュリティ対策
・委託先・ベンダーのセキュリティ評価
・FISC監査、内部監査、外部監査への対応
・セキュリティ対策室長の企画・管理業務補佐

ポジション・部門の魅力:
・セキュリティ対策室長の直下で、金融機関に求められる高度なセキュリティ運営を実践的に学ぶことができます。
・脆弱性管理、CSIRT運営、監査対応、クラウドセキュリティなど幅広い業務を経験し、専門性を高めることができます。
・OCI、AWS、Microsoft 365、生成AIなど、最新技術に関するセキュリティ業務に携わることができます。
・企画から運用、監査対応まで一貫して担当できるため、セキュリティエンジニアとして総合的なスキルを習得できます。
・将来的にはセキュリティ対策室長やセキュリティアーキテクトなど、マネジメント・スペシャリスト双方のキャリアパスを選択できます。

●職務概要
全社のサイバーセキュリティ戦略立案およびセキュリティ対策室の運営責任者として、監査・規制対応、インシデント管理、AI・クラウドを含むセキュリティガバナンス強化を推進します。
経営層およびグループ各社と連携し、同社の情報セキュリティ態勢の維持・高度化を統括します。
また、経営層と直接コミュニケーションを図りながら、同社のセキュリティ戦略や各種統制の仕組みを企画・構築し、継続的な改善を推進する重要なポジションです。
単なる運用管理ではなく、会社全体のセキュリティ態勢を自ら設計・発展させていくことができる、大きな裁量とやりがいのあるある仕事です。

●業務内容
当社の情報セキュリティ統括責任者として、全社のセキュリティ戦略の策定・推進およびセキュリティ対策室の以下のマネジメントを担っていただきます。
・全社情報セキュリティ戦略の企画・立案
・セキュリティ対策ロードマップの策定・推進
・サイバーセキュリティリスクの評価および対策立案
・CSIRT（セキュリティインシデント対応体制）の統括
・セキュリティインシデント発生時の指揮・統括
・金融庁、FISC、安全対策基準等への対応
・SBIグループ各社とのセキュリティ連携
・クラウド環境（OCI、AWS等）のセキュリティガバナンス推進
・外部委託先・ベンダーのセキュリティ管理
・セキュリティ対策室メンバーの育成・評価・マネジメント
・経営層への報告および各種監査対応

【担当領域】
・サイバーセキュリティ
・セキュリティガバナンス
・クラウドセキュリティ
・CSIRT運営
・監査・規制対応
・リスクマネジメント

●今後のキャリアパス
セキュリティ対策室長として全社のセキュリティ戦略やガバナンス強化を推進いただき、将来的にはITサービス管理・統制部門の上級管理職として、ITガバナンス・リスク管理・DX推進を牽引するポジションを目指していただきます。
また、当グループ各社との連携を通じて、グループ横断のセキュリティ施策推進や経営レベルでのIT戦略策定に携わる機会もあります。

●業務・会社の魅力
・当グループの一員として、金融業界でもトップクラスのDX・AX（AI Transformation）推進に携わることができます。
・全社のセキュリティ戦略策定やガバナンス強化など、経営に近い立場で意思決定や組織運営に関与できます。
・OCI、AWS、Microsoft 365、生成AIなど最新技術を活用する環境で、クラウド・AI時代のセキュリティ体制構築をリードできます。
・当グループ各社との連携を通じて、グループ横断のセキュリティ施策やリスク管理に携わる機会があります。
・サイバーセキュリティ、監査対応、AIガバナンスなど多岐にわたる領域を経験でき、市場価値の高いキャリアを形成できます。

Leadership

Provide the security leadership across Japan by deploying the global information security program and influencing IT and business executives whilst ensuring the local regulatory and business requirements are met.
Represent the Group CISO function as the Japan country Information Security leader.
Operate as the local subject matter expert & Leader

Technical / Assessment

Regularly assess and evaluate local country risk & control position against the KPI’s and information security risk management framework.
Support Japan regulatory assessment activities in relation to RISO & GIS domains, ensure partnership, visibility, and engagement to regional CRA, and global security GRC leadership.
Provide guidance and technical security advisory on local projects, become the local subject matter expert for our group security expectations to local stakeholders. Ensure security issues are appropriately escalated to relevant Regional and Global stakeholder where they relate to delivery priorities for the company Japan.

RISO Transformation & Change

Lead the security uplift of Japan’s legacy application estate. Drive local adoption of the company security processes, policy, and standards.
Support GIS and RISO portfolio delivery into Japan with local oversight and escalation to ensure that GIS objectives, transformation targets are effectively (and consistently) rolled out locally.
Ability to build plans and oversee local improvement and transformation aligning to our GIS program and RISO functional objectives.
Able to influence local the company Japan Technology, Operations, and business units to support, execute and prioritize RISO and GIS priorities.

Reporting and Governance

Provide regular country reporting on information security Key Performance Indicators (KPI) to the Japan, Regional, and Security leadership.
Support Local Board and senior management reporting and awareness on Cyber.
Build accurate inventory / registry of Japan security issues and exceptions, ensuring local disclosure and identification of security derogations.
Track and regularly review Japan security issues, and exceptions with owners and local management, as well as regional and group security management.
Monitor Third-Party Cyber Risk Management risks and support local management escalation discussions where necessary.

コミュニケーションプラットフォームの戦略実現に向けて、データの力によって施策数と成功確率を最大化することを組織ミッションに、データ分析/データサイエンスのアプローチで事業KPIのモニタリングや施策実行の意思決定を行い、事業を推進する役割を担います。

【ポジションのミッション・魅力】
1. 「BtoB」と「BtoC」の両面を持ち合わせた豊富な事業データ
導入社数、アカウント数ともに巨大な主力コミュニケーションプラットフォームは、一般的なBtoB企業では持ち合わせていない事業特性とその特性から多種多様のデータを保有しています。
（例）プロダクトデータのみならずユーザープロファイルデータ、顧客データに紐づく従業員データ、マーケティング/セールス活動や、新規事業/オウンドメディア/グループ会社など
大量のデータを扱うため、ビッグデータ技術や機械学習、AIなどの先端技術を活用する機会が多く、最新の技術を学び、実践できる環境が整っています。
圧倒的なデータ量もさることながら、構造化データ/テキスト/音声といった多種多様なデータにアクセスできるため、幅広いデータ分析スキルを磨くことが可能です。

2. グループ会社の事業戦略推進の支援
事業戦略とデータ戦略を密に連携しており、データに基づいた意思決定が求められる環境で働くことで、ビジネスに直接的なインパクトを与える分析やインサイトの提供が可能であり、テクノロジーの活用が利益に直結し企業の成長に貢献する実感をダイレクトに得ることができます。

コミュニケーションプラットフォーム戦略
主力コミュニケーションプラットフォームのユーザー数とアクティブ率の最大化をデータの軸から支える。データ基盤の観点からPLG（Product-Led Growth）の推進を支援し、中小企業領域での高価値なプラットフォームの確立に貢献できる。
BPaaS戦略
業務プロセス代行サービスをはじめとする業務プロセス代行サービスのデータ基盤を強化。Techと人をハイブリッドした高い生産性のオペレーションを支えるデータエンジニアリングをリードし、本質的なDXの実現に貢献できる。
インキュベーション戦略
R&Dの進展をサポートし、グループのアセットやポジショニングを活かした新規事業をデータの観点から支援。非連続成長の柱となる付加価値の創造に貢献する機会を得られる。

3. クロスファンクショナルなコラボレーションによる事業支援
0→1、1→10、10→100 、といった異なる事業フェーズでのデータ利活用を経験することが可能です。
プロダクトチーム、マーケティングチーム、セールスチームなど、さまざまな部門と連携してプロジェクトを進めるため、幅広いビジネス知識とコミュニケーションスキルを身につけることができます。
データスペシャリストが一つの組織に集約されているため、データアナリスト、データサイエンティスト、データエンジニアリング、ビジネスインテリジェンス、BizOpsなど、さまざまなキャリアパスを選択することが可能です。

【業務内容】
シニアデータアナリストは、ビジネスサイドと深く連携し、データの力によって意思決定を支援する役割を担います。同社では主力製品を中心に、BPaaSや新規事業など複数の事業を展開しており、日々膨大なデータが蓄積されています。これらのデータを活用し、事業KPIの可視化や分析、インサイトの提供を通じて、迅速かつ的確な意思決定を支援します。また、アナリティクスエンジニアリングの領域にも携わりながら、データマートやデータモデルの設計・構築をリードすることで、組織全体におけるデータ利活用の促進を目指していただきます。

＜具体的には＞
1. アナリティクスエンジニアとしてのデータマートとデータモデルの設計・構築
- メダリオンアーキテクチャに基づいた、スケーラブルで分析しやすいデータモデルの設計・構築
- dbtを用いたデータモデリングの実装と最適化
- 横断セールス/マーケティングデータマートの構築
- 事業管理・IR向けトラストデータの整備

2. データ分析とインサイト提供
- ビジネス/プロダクトの現場課題に対し、プロアクティブに分析テーマを提案・実行
- 戦略的示唆の抽出による意思決定支援
- ユーザー行動分析、顧客セグメンテーション、施策効果測定
- 事業KPI・財務指標（CAC/LTV/MRRなど）の可視化と分析
- 失注要因分析、ユーザー転換分析などの深掘り分析

3. ダッシュボード・BIツールの開発・運用
- Lookerを用いたダッシュボードやレポートの設計・構築・運用
- 事業管理ダッシュボード、セールス/マーケティングモニタリング環境の構築
- レポーティング業務の効率化と自動化

4. チーム協業とステークホルダー連携
- ビジネス/プロダクトの現場部門へのデータ利活用の推進と啓蒙
- ビジネス部門とのコミュニケーションを通じた、データドリブンな意思決定の支援
- データソリューションの現場提供に向けたSalesforceエンジニア、CRMアーキテクト、BizOpsとの連携
- データパイプライン構築やデータガバナンス策定におけるデータエンジニアやセキュリティエンジニアとの協業
- クロスファンクショナルチームでのプロジェクト推進、ステークホルダーとの定期的なミーティング

【変更の範囲】
・部署異動等により同社業務全般へ変更する場合があります（出向含む）

【今後のキャリアパス】
●テックリード・スペシャリストへの道
- アナリティクスエンジニアリング/データアナリティクス領域のテックリード
- 複数プロジェクトの技術リード、アーキテクチャ設計
- 組織全体のデータ戦略策定への参画
- 若手メンバーの育成とメンタリング

●マネジメントへの道
- チーム構築、採用、組織運営
- 事業部門との協業推進、ステークホルダーマネジメント

●事業リードへの道
- エンベッド配置による特定事業のデータ責任者
- 事業KGI/KPI達成に対する直接的な責任
- 事業戦略とデータ戦略の統合リード

●クロスドメインへの拡張
- データサイエンス、データエンジニアリング、BizOpsなど複数領域のスキル拡張
- MLOps、DataOps、AnalyticsOpsなど新しい領域への挑戦
- データマネタイズ、データセリングなど新規事業の推進

【業務概要】コネクテッドカーの普及に伴い、自動車のサイバーセキュリティ対策の重要性が高まっています。自動車とIT/セキュリティの双方の知見を持つエンジニアが不足している状況です。車が好きで、社会の安心・安全を守りたい、セキュリティに興味がある方に、この新しい領域でのキャリアを築いていただきたいポジションです。
同社ではモノづくりの領域で車載システム開発の実績が豊富で、完成車メーカーやサプライヤーとの取引も多数あります。自動車セキュリティの専門家として市場価値を高められる環境で、最新技術に常に触れることができます。運転者や歩行者の安全を守る、社会貢献性の高い仕事です。
【具体的な業務】車載ネットワーク（CAN、Ethernetなど）やECU（電子制御ユニット）の脆弱性評価・ペネトレーションテストを実施し、リスクを特定・対策を提案します。また、セキュアな設計・開発を実現するためのガイドライン策定や、ISO/SAE 21434に準拠したサイバーセキュリティ対策の実装、SOCと連携した車両のインシデント監視・解析業務も担当します。
【研修内容】入社後は、ITやサイバーセキュリティの知識がない方でも安心してスタートできるよう、eラーニングによる基礎研修や車載セキュリティの導入研修が用意されています。整備士として培った自動車の構造や制御システムに関する知識を活かしながら、自動車業界で今後ますます重要となる「車載サイバーセキュリティ」の基礎から学べます。
研修カリキュラム例：
・実際の事例から学ぶサイバー攻撃の原因と対策
・自動車に求められるセキュリティ確保と安全性の考え方
・脅威分析・脆弱性分析の基礎と実践事例
・車載セキュリティ活動の進め方と業務理解
整備士から専門性の高い車載サイバーセキュリティエンジニアを目指せる環境です。
※研修内容は、経験・スキル・配属プロジェクトに応じて一部変更となる場合があります。
【身につくスキル／キャリアパス】
●身につくスキル
・自動車をはじめとしたモビリティに関するサイバーセキュリティ知識
・車載ネットワークやECUの脆弱性の知見
・各種規定（ISO/SAE 21434やUNECE WP.29など）
・暗号技術等の専門知識
・セキュアな設計・実装、SOCと連携したインシデント対応の経験
●キャリアパス
・車載セキュリティスペシャリスト・セキュリティアーキテクトとして、より高度な設計やリスク管理を担う。
・セキュリティコンサルタントとして、自動車メーカーやサプライヤーに対し車両のセキュリティ対策の支援を行う。
・セキュリティマネージャー・CISOとして、企業全体のサイバーセキュリティ戦略をリードする。
【プロジェクト例】
1. 車両サイバーセキュリティ開発（完成車メーカー）
・開発プロセス推進、検証、各種設計
・サプライヤとの折衝、プロセスの改善検討、品質検証
・UN-R155 / R156、ISO/SAE 21434などの国際規格準拠活動
2. セキュリティアーキテクチャ設計（完成車メーカー）
・車両全体およびECU単位のセキュリティ設計（例：セキュアブート、セキュア通信、アクセス制御）
・セキュリティ機能の割り当て（Firewall、IDS/IPS、HSMなど）
・CAN・Ethernet・OTAなどの通信に対するセキュリティ対策設計

【求人概要】
・中部地区の大手製造業グループ向けに、セキュリティ運用、セキュリティサービス導入支援、問い合わせ対応、関係者調整などを担うポジションです。
・CSPM等のクラウドセキュリティ管理ツールを用いたログ/アラート確認、設定状況確認、リスク内容の一次整理、関係部門への確認などに関わります。
・インフラ、ネットワーク、サーバー、クラウド等のIT経験を活かし、セキュリティ領域へキャリアを広げられます。
・名古屋エリアでの勤務を想定しており、名古屋で長期的に働きたい方、または1 2年以内にU/Iターンを考えている方を歓迎します。

【募集概要】
当社の中部エリア向けセキュリティ支援では、大手製造業グループを中心に、セキュリティ運用、セキュリティサービス導入支援、問い合わせ対応、環境確認、関係者調整など幅広い業務を担っています。

主な業務領域は以下です。

・CSPM等のクラウドセキュリティ管理ツールを用いた運用
・ログ/アラート確認
・クラウド環境の設定状況、権限設定、外部公開設定などの確認
・セキュリティデバイスや脆弱性管理ソフト等の運用
・セキュリティサービス利用開始に向けた事前調整
・ネットワーク/セキュリティ環境の確認
・問い合わせ対応、関係部門への確認
・運用手順、ガイドライン、資料の作成・更新
・セキュリティ環境導入に伴う設計、PoC、設定確認
・顧客や関係者との調整、説明対応
・運用設計、業務整理、改善支援

業務範囲は案件により異なります。
選考の中で、ご経験・適性・ご希望を確認しながら、担当業務を相談します。

セキュリティ専任経験は必須ではありません。
ITインフラ、ネットワーク、サーバー、クラウド、運用保守など、いずれかの実務経験をお持ちで、今後セキュリティ領域へキャリアを広げたい方を想定しています。

特に、インフラ/NWの設計・構築経験、運用保守経験、運用設計、問い合わせ対応、関係者調整、資料作成などの経験をお持ちの方は、これまでの経験を活かしやすいポジションです。

一方で、完全未経験向けの求人ではありません。
基本的なIT知識や、何らかのIT実務経験を土台に、セキュリティ領域へキャッチアップしていただく想定です。

【想定業務内容】
本ポジションでは、以下のような業務を想定しています。
※選考の中で、ご経験・適性・ご希望を確認しながら担当業務を相談します。

●セキュリティ運用・クラウドセキュリティ管理
・CSPM等のクラウドセキュリティ管理ツールを用いた運用
・クラウド環境の設定状況、権限設定、外部公開設定などの確認
・セキュリティツールのログ/アラート確認
・セキュリティデバイス、脆弱性管理ソフト等の運用
・アラート内容の確認、一次切り分け
・リスク内容の一次整理、関係部門への確認
・改善対応状況の確認、管理
・運用手順書、ナレッジ、作業記録の作成・更新

●セキュリティサービス導入支援
・セキュリティサービス利用開始に向けた準備事項の整理
・ネットワーク/セキュリティ環境の確認
・セキュリティ環境導入に伴う各種アプリケーションの設計、PoC対応
・設定内容、利用条件、運用ルールの確認
・サービス導入前後の問い合わせ対応、関係者調整
・導入に向けた課題整理、対応方針の確認

●ガイドライン運用・セキュリティ推進
・準拠すべきガイドラインの運用支援
・セキュリティルール、運用ルールの確認
・セキュリティ推進に関する資料作成
・関係部門への説明、確認、調整
・運用改善、標準化、ナレッジ整備

●顧客・関係者対応
・顧客や関係部門からの問い合わせ対応
・依頼内容の確認、一次整理
・関係者への確認、調整、エスカレーション
・メール、報告書、説明資料の作成
・打ち合わせ参加、議事整理、タスク管理

●一部発生する可能性のある業務
・セキュリティ製品/サービスに関する提案支援
・プリセールス支援
・導入前の技術確認、製品/サービス説明補助
・運用設計、運用改善
・変更の範囲：全ての業務への配置転換あり

【本ポジションの魅力】
・名古屋/中部エリアで、セキュリティ領域の実務経験を積めます。
・大手製造業グループ向けのセキュリティ運用、導入支援、関係者調整に関われます。
・インフラ/NW/サーバー経験を活かして、セキュリティ領域へキャリアを広げられます。
・単なる監視や手順作業だけではなく、顧客調整、資料作成、サービス導入支援、運用設計にも関われます。
・名古屋現地で中長期的に働きたい方、U/Iターンを考えている方にも選択肢となる可能性があります。
・技術だけでなく、関係者調整力、資料作成力、説明力を伸ばせる環境です。

●職務概要
全社のサイバーセキュリティ戦略立案およびセキュリティ対策室の運営責任者として、監査・規制対応、インシデント管理、AI・クラウドを含むセキュリティガバナンス強化を推進する。
経営層および当グループ各社と連携し、当社の情報セキュリティ態勢の維持・高度化を統括する。
また、経営層と直接コミュニケーションを図りながら、グループ各社のセキュリティ戦略や各種統制の仕組みを企画・構築し、継続的な改善を推進する重要なポジションです。
単なる運用管理ではなく、会社全体のセキュリティ態勢を自ら設計・発展させていくことができる、大きな裁量とやりがいのある仕事です。

●職務詳細
グループ会社へ出向し、セキュリティ統括責任者として、全社のセキュリティ戦略の策定・推進およびセキュリティ対策室の以下のマネジメントを担っていただきます。

・全社情報セキュリティ戦略の企画・立案
・セキュリティ対策ロードマップの策定・推進
・サイバーセキュリティリスクの評価および対策立案
・CSIRT（セキュリティインシデント対応体制）の統括
・セキュリティインシデント発生時の指揮・統括
・金融庁、FISC、安全対策基準等への対応
・SBIグループ各社とのセキュリティ連携
・クラウド環境（OCI、AWS等）のセキュリティガバナンス推進
・外部委託先・ベンダーのセキュリティ管理
・セキュリティ対策室メンバーの育成・評価・マネジメント
・経営層への報告および各種監査対応

▼担当領域
・サイバーセキュリティ
・セキュリティガバナンス
・クラウドセキュリティ
・CSIRT運営
・監査・規制対応
・リスクマネジメント

●今後のキャリアパス
セキュリティ対策室長として全社のセキュリティ戦略やガバナンス強化を推進いただき、将来的にはITサービス管理・統制部門の上級管理職として、ITガバナンス・リスク管理・DX推進を牽引するポジションを目指していただきます。
また、当グループ各社との連携を通じて、グループ横断のセキュリティ施策推進や経営レベルでのIT戦略策定に携わる機会もあります。

●業務・会社の魅力
・当グループの一員として、金融業界でもトップクラスのDX・AX（AI Transformation）推進に携わることができます。
・全社のセキュリティ戦略策定やガバナンス強化など、経営に近い立場で意思決定や組織運営に関与できます。
・OCI、AWS、Microsoft 365、生成AIなど最新技術を活用する環境で、クラウド・AI時代のセキュリティ体制構築をリードできます。
・当グループ各社との連携を通じて、グループ横断のセキュリティ施策やリスク管理に携わる機会があります。
・サイバーセキュリティ、監査対応、AIガバナンスなど多岐にわたる領域を経験でき、市場価値の高いキャリアを形成できます。

※職種／業務の変更範囲
当社業務全般

【業務概要】
セキュリティは「問題が起きないこと」が成果として評価される仕事です。サイバー攻撃は最も防御の弱い部分を狙うため、日々の小さな判断や改善活動の積み重ねが、企業の信頼と事業継続を支えています。お客さまの情報資産を守り、安心して保険サービスをご利用いただくための基盤を維持・強化する、社会的意義と責任の大きな仕事です。クラウドや生成AIなど最新技術にも携わりながら、企業の成長と信頼を支える中核メンバーとして活躍いただけます。

【具体的な業務】
グループ会社へ出向いただき、セキュリティ対策室長の補佐として、全社のセキュリティ運営・監査対応・セキュリティ施策推進を担当いただきます。将来的にはセキュリティ対策室中核メンバーとして活躍いただくことを期待しています。

【担当領域】
・脆弱性情報の収集・評価・管理
・セキュリティ監視およびログ分析
・EDR、WAF、メールセキュリティ等の運用管理
・セキュリティインシデントの初動対応・調査
・CSIRT活動の運営支援
・セキュリティポリシー・規程の整備
・セキュリティ教育・標的型メール訓練の企画運営
・OCI、AWS等クラウド環境のセキュリティ対策
・委託先・ベンダーのセキュリティ評価
・FISC監査、内部監査、外部監査への対応
・セキュリティ対策室長の企画・管理業務補佐

【関与範囲】
・セキュリティオペレーション
・脆弱性管理
・CSIRT
・クラウドセキュリティ
・AI利用統制
・監査対応

【ポジション・部門の魅力】
・セキュリティ対策室長の直下で、金融機関に求められる高度なセキュリティ運営を実践的に学ぶことができます。
・脆弱性管理、CSIRT運営、監査対応、クラウドセキュリティなど幅広い業務を経験し、専門性を高めることができます。
・OCI、AWS、Microsoft 365、生成AIなど、最新技術に関するセキュリティ業務に携わることができます。
・企画から運用、監査対応まで一貫して担当できるため、セキュリティエンジニアとして総合的なスキルを習得できます。
・将来的にはセキュリティ対策室長やセキュリティアーキテクトなど、マネジメント・スペシャリスト双方のキャリアパスを選択できます。

“Human Empowerment Technology（テクノロジーで人の可能性を拡げる）”をビジョンに掲げ、同社はナレッジマネジメントに主軸を置いた3つの事業を運営しています。

主力製品：瞬時に画面を共有し、コミュニケーションを加速する画像共有ツール
知的生産Wikiシステム：アイデアと知識を自由に記録して共有する、知的生産Wikiシステム
AIナレッジデータプラットフォーム：企業のAIを強くする、AIナレッジデータプラットフォーム

生成AIの進化により、企業におけるAI活用は急速に広がっています。一方で、「人間向けに作られたデータをそのままAIに渡しても、期待した性能が出ない」という課題も明らかになっています。AIが正しく機能するには、データをAIにとって理解・活用しやすい“AI Ready”な状態、すなわちナレッジとして整える必要があります。同社は、この「ナレッジ整備」と、それを最大限に活用する「AIアプリケーションの提供」の2軸で事業を展開し、企業や自治体、医療機関、教育機関などのAI活用を支える情報インフラの構築に取り組んでいます。代表プロダクトの「AIナレッジデータプラットフォーム」は、iPhoneの日本語入力システムを開発した同社テクニカルフェロー・増井俊之が発明した「意図予測検索」技術をコアにしています。現在はこの技術に加え、生成AIやナレッジ活用の進化に対応する研究・プロダクト開発を進めており、導入実績は累計900サイトを突破しています。※特許番号 第7112155号、第7112156号

エンタープライズ顧客の拡大に伴い、主力プロダクトを中心に、プロダクトセキュリティを専任で担うセキュリティエンジニアを募集します。
脆弱性管理、セキュリティレビュー、プロダクトに関するセキュリティインシデント対応体制の整備、開発チームへのセキュリティ支援を通じて、エンタープライズ顧客が求めるセキュリティ水準の達成・維持を推進していただきます。
将来的には、PSIRT体制の構築やプロダクトセキュリティ領域のリードにも関わっていただくことを期待しています。
また、ご本人の志向やこれまでのご経験に応じて、将来的にはプロダクトセキュリティ領域のマネジメントやチームづくりをお任せする可能性もあります。

## 【業務内容】
●プロダクトセキュリティ / PSIRTの強化
・主力プロダクトのセキュリティ設計レビューおよび脆弱性評価
・監査ログ機能の設計・実装支援
　・イベント記録、不変性、検索・エクスポート機能など
・SAST / DAST等のセキュリティテストのCI/CDパイプラインへの組み込み
・サードパーティライブラリ・依存関係の脆弱性管理
●セキュリティ基準の策定・運用
・EnterpriseReady基準（Product Security、Audit Log等）に基づくプロダクト品質の評価・向上
・エンタープライズ営業におけるセキュリティチェックシート対応・顧客折衝支援
●開発組織全体のセキュリティ底上げ
・セキュアコーディングガイドラインの策定と開発チームへの浸透
・コードレビューにおけるセキュリティ観点の強化
・開発者向けセキュリティ啓発・トレーニングの実施

【将来的にお任せしたい業務】
・プロダクトに関するインシデント対応体制の構築・運用（検知・対応・再発防止）
・ペネトレーションテストの計画・実施・改善サイクルの確立
・セキュリティチームの立ち上げとメンバー育成

【技術スタック】
・言語：TypeScript / Node.js / Python
・フロントエンド：React
・インフラ：Heroku / Google Cloud
・CI/CD：GitHub Actions
・セキュリティ：SonarCloud（SAST）/ ZAP（DAST）
・開発管理：GitHub / 知的生産Wikiシステム / Slack

●仕事概要
当社では、プロダクトの信頼性と同様にコーポレートIT環境における情報セキュリティを事業基盤の一部として重視しています。
現在、情シス文脈でのセキュリティ施策はCTOが中心となって推進していますが、事業・組織の成長に伴い、専門知見を持つ実務担当者として、設計から運用まで担えるセキュリティ人材を必要としています。

本ポジションは、
・日常的なコーポレートセキュリティ施策の設計・実装・運用（コーポレートITと連携）
・インシデント発生時の初期対応（CSIRT）
の両輪を担う実践的なセキュリティエンジニアです。

社内の当事者として、手を動かしながら制度と運用を作ることを期待しています。
フルリモートワーク企業のCTO直下のもと、セキュリティと利便性を両立させるチャレンジングなポジションとなります。

【業務内容】
・インシデント対応 / CSIRT
　・セキュリティインシデントの検知・初動対応・調査・報告
　・エスカレーションフロー、対応手順の設計・改善
　・外部ベンダー・専門家との連携
・コーポレートセキュリティ施策
　・コーポレートIT全般に対するセキュリティ対策の設計・実装・運用
　・ID管理、認証・認可、端末・SaaS利用に関する統制設計
　・セキュリティポリシー、ガイドラインの策定・更新
　・リスク評価、脆弱性情報の収集と対応方針の決定
・組織連携
　・CTO、コーポレートIT、開発部、法務との連携
　・社内向けセキュリティ啓発・教育の企画・実施

社外の知見を獲得したり、SOCの体制を強化するために、予算を使って外部との連携を強化することも検討しています。
また、プロダクトセキュリティへの越境は歓迎しますが必須ではありません。

生成AIや大規模言語モデル（LLM）の進化により、AIの社会実装が加速する今、見落とされがちなのが「AIが何を根拠に判断しているか」という視点です。AIはモデルやアプリケーション単体では正しく機能せず、“何をもとに答えを導き出すか”というナレッジ、つまり正確に整理された知識のデータ基盤が不可欠です。同社は、この「AIナレッジデータ」を支えるAIナレッジ基盤（AIナレッジデータプラットフォーム）を展開するSaaS企業です。企業や自治体、医療機関、教育機関など企業や組織のAI活用を支える“情報インフラ”構築支援するプロダクトの開発・提供しています。
同社を代表するプロダクトは、独自の検索技術をコアにしています。現在はこの技術に加え、生成AIやナレッジ活用の進化に対応する最先端の研究・プロダクト開発を進めており、企業のAI活用基盤としてさらなる進化を続けています。
今回ご案内するポジションは、同社のスケーラビリティエンジニアとしての業務をお任せします。
同社はインフラにPaaSを積極的に活用しており、PaaSで実装したアプリケーションは、アプリケーションのコード自体がインフラです。そのため、サービス成長に伴う将来的なアクセス増加に備えて準備しつつ、アプリケーション側の改善とインフラ構成・設計を同等に考え、柔軟に対処していけるアプリケーション開発者を求めています。
業務の流れとしてはまず、通常のWebアプリケーションエンジニアとして開発に従事いただき、同時に、スケーラビリティを確保する活動をしていただく予定です。具体的にはDBやアプリケーションサーバー、クラウドインフラのメトリクスやアラートを見て、将来的なボトルネックを想像することや、DBやアプリケーション、クラウドインフラへの関心を持ち、未来に備えた調査・学習をしていただきます。
別事業のサービスでは、上記のような業務を担うメンバーがおり、今回同社の主力サービスでも募集をすることになりました。

【具体的な業務内容】
1. Webアプリケーションエンジニアとしての主力サービス開発
平常時に、半分程度のリソースを他のエンジニアと同様に主力サービスの開発に従事します。自ら開発する事を通して主力サービスのシステム構成の土地勘を獲得するのが目的です。

2. スケーラビリティエンジニアとしての開発/提案
残り半分程度のリソースでスケーラビリティを維持する業務に従事します。急にアクセス数が3倍になった場合でも、サーバーの台数を3倍にすれば対処できる状態を維持できるのが目安です。全ての性能改善業務を1人で完遂する必要はありません。まずはメトリクスやアラートから将来的な危機を察知・リストアップし、開発チーム内で共有する、第一声を上げる役割を期待しています。危機を共有した後は、その機能を実装したエンジニアと協力してシステムを改良します。（なお、同社には自分の開発した機能についての責任感が強いエンジニアが多く在籍しているため、協力を得ながら推進することができます。）

3. その他
・CI/CD環境の維持・改善
・適切な範囲のテスト網羅
・実行時エラーなどのアラート改善
・サーバーやライブラリのバージョン更新

業務概要: サイバーセキュリティ体制の整備・運営・高度化を担当いただきます。

具体的な業務:
1. 組織内サイバーセキュリティ方針立案、体制整備実行、規程類整備など
2. セキュリティリスクの評価・分析およびリスク対応策の策定・実施
3. 脅威インテリジェンス・脆弱性情報の収集分析、経営層・関連部署への報告
4. 経営層や全従業員向けセキュリティ教育・訓練の企画・実施

情報セキュリティ／サイバーリスク／ITオペレーショナルリスクのプロフェッショナルとして、ISOアシュアランス＆アドバイザリー活動をリードいただく魅力的なポジションです。主な期待役割は、ISOが所管または関連するサービス、プラットフォーム、標準、機能に関するリスクと統制を評価し、日本におけるITOR実務の立ち上げと定着を推進することです。テクノロジー、ビジネス、リスク、コンプライアンス、法務、プライバシー、ISO、グローバルITORの関係者と連携し、サイバーリスクが継続的に変化する環境で実効性ある統制高度化に貢献いただきます。

具体的な業務は以下の通りです。
・情報セキュリティ、サイバー、ID・アクセス管理、データ保護、インフラ、レジリエンス、サードパーティセキュリティに関するリスク・統制評価
・アクセス管理、特権アクセス、脆弱性管理、セキュリティモニタリング、インシデント対応、暗号化、エンドポイント／ネットワーク／クラウドセキュリティ等の有効性評価
・統制上のギャップ特定、根本原因分析、課題文書化、オーナーとの是正計画策定および測定可能なリスク低減の推進
・日本およびグローバルITORのガバナンスに向けたリスク報告、主要リスク指標（KRI）、インサイトの作成・維持
・日本の規制当局の期待事項およびエンタープライズ標準を踏まえた、ISO関連リスク管理プロセスの継続的な改善

Japan Information Technology Operational Risk（ITOR）チームは、グループのグローバルなオペレーショナルリスク管理能力を日本に拡張するために新設された組織です。主にInformation Security Office（ISO）領域における情報セキュリティ、サイバーリスク、ID・アクセス管理、データ保護、インフラ、レジリエンス、サードパーティセキュリティ等に関するアシュアランス＆アドバイザリーを担います。グローバル標準と日本の事業・規制環境を踏まえ、情報セキュリティ統制を評価・モニタリング・強化し、組織全体のリスク低減に貢献することがミッションです。

【ポジションの魅力／得られる経験等】
・新設されたJapan ITORチームの中核メンバーとして、日本における情報セキュリティ／サイバー領域のリスク管理機能を立ち上げから推進できます
・ID・アクセス管理、脆弱性管理、インシデント対応、データ保護、クラウドセキュリティなど幅広いISO関連テーマを横断して専門性を発揮できます
・グローバルチームと連携し、グローバル標準を日本で実装する経験を積むことができます
・金融業界ならではの高い統制水準・規制環境の中で、情報セキュリティアシュアランスとリスクアドバイザリーの専門性を高められます
・成熟途上の機能において、KRI、GRCツール、統制評価、課題管理の枠組みを自ら改善・高度化できる裁量があります

情報セキュリティ領域のテクニカルプログラムマネジメントのプロフェッショナルとして、複数のプラットフォームおよびチームにまたがる主要施策をリードいただくポジションです。主な期待役割は、計画段階からローンチ・安定化まで、スコープ、スケジュール、リスク、依存関係、成果を管理し、情報セキュリティ施策の実行確度を高めることです。
具体的には以下のような業務を担当いただく予定です。
・担当する情報セキュリティ施策について、統合デリバリー計画を策定・推進し、マイルストーンやデリバリーコミットメントを管理する
・RAID（リスク、前提、課題、意思決定）を管理し、阻害要因やチーム間依存関係を解消する
・デリバリー健全性、定着状況、統制準備状況、リスク低減などの指標を用いて、関係者へ簡潔かつタイムリーに報告する
・情報セキュリティ、テクノロジー、ビジネス、統制パートナー、ベンダーと連携し、全社優先事項に沿った成果を創出する
・プログラムレベルのガバナンス会議をファシリテートし、運用引き継ぎ・承認・文書化・監査可能性を確保する
・プログラム管理プロセスやツールを継続的に改善し、実行規律と透明性を高める

Information Security Officeに所属し、情報セキュリティ施策の計画・実行・定着化を横断的に推進する組織です。情報セキュリティ、テクノロジー、リスク、ビジネス部門と連携し、グローバル/ローカル双方のセキュリティ要件や統制に沿ったデリバリーを実現します。組織ミッションは、複雑化するサイバーリスクに対して、事業継続性・監査可能性・運用品質を高めながら、重要施策を確実に実行へつなげることです。

【ポジションの魅力／得られる経験等】
・グローバル基準の情報セキュリティ施策に関わり、重要度の高い横断プログラムをリードできます
・サイバーセキュリティ、テクノロジーリスク、統制、ガバナンスを実務レベルでつなぐ高度なプログラム管理経験を積めます
・情報セキュリティおよびテクノロジーのリーダー層と近い距離で働き、優先順位付けや意思決定支援に関与できます
・規制環境における監査可能なデリバリー、運用引き継ぎ、リスク低減など、金融業界ならではの専門性を高められます
・実行規律、ステークホルダー管理、成果志向の報告を通じて、組織全体のプログラム管理成熟度向上に貢献できます

●ポジション概要
― 技術を武器に、構想から実装まで企業のセキュリティ変革を支える ―
「クラウド、SaaS、リモートワーク、AI活用、ゼロトラスト」、企業のIT環境は、これまでになく複雑かつダイナミックに変化しています。同時に、サイバー攻撃は単一の脆弱性を突くものから、複数の経路・技術・人を組み合わせて侵害を狙う、より高度で現実的な脅威へと進化しています。

こうした環境下で求められるのは、単なる“後追いの防御”ではありません。
テクノロジーの構造を理解したうえで、セキュリティを前提としたアーキテクチャ、運用、アクセス制御、監視・対応の仕組みを設計し、実装・高度化までつなげることが必要です。

本ポジションでは、KPMGのグローバルネットワークと先端知見を活用しながら、クライアントに対して サイバー戦略、セキュリティアーキテクチャ設計、IAM/認証基盤、クラウドセキュリティ、SOC/CSIRT高度化、脅威対応、自動化 など、幅広いテーマを支援します。
技術知見を強みにしながら、コンサルティングの視点で課題を整理し、構想策定から導入・高度化まで伴走する。そんな「技術が分かるサイバーコンサルタント」として成長できるポジションです。

●このポジションの魅力
1. テクノロジーに触れながら、コンサルティングに挑戦できる
本ポジションは、戦略提言だけに留まる仕事ではありません。
クラウド、ID、認証、権限管理、ログ、SIEM、SOC/CSIRT、自動化などの技術テーマを理解しながら、実現可能性を踏まえた設計・提案・導入支援 を行います。
そのため、「技術を捨てずにキャリアを広げたい」「実装だけでなく、設計や全体最適にも携わりたい」という方にフィットします。

2. サイバー領域の専門性を、横断的に深められる
セキュリティは、ポイントソリューションの導入だけでは機能しません。ID、認証、アクセス制御、ネットワーク、エンドポイント、脅威検知、運用体制、インシデント対応など、複数の領域が連動して初めて強い防御になります。
本ポジションでは、IAMをはじめとした中核技術に強みを持ちながら、クラウド・防御・運用・アーキテクチャまで横断的に関わることができます。

3. “机上のコンサル”ではなく、設計・導入・高度化まで関われる
現状評価やロードマップ策定に留まらず、ソリューション導入、運用設計、CSIRT/SOC高度化、脅威インテリジェンス活用、訓練・演習支援など、構想から実装・定着化まで一貫してクライアントを支援します。

4. 技術者としての強みを、より市場価値の高い形に進化させられる
将来的には、サイバーアーキテクト、IAMスペシャリスト、セキュリティコンサルタント、マネージャー、CISO支援人材など、幅広いキャリアに接続できます。
「技術だけ」でも「戦略だけ」でもない、両方を理解するプロフェッショナルとして成長できる環境です。

●こんな方にフィットします
ーセキュリティエンジニア、SOC/CSIRT、IAM、インフラ、クラウド、IT企画などの経験を活かし、より上流や全体設計に関わりたい方
ー技術知見・実装感覚を強みにしながら、コンサルティングスキルも伸ばしたい方
ークラウド、ID、認証、権限、監視、脅威対応、自動化などを横断して扱いたい方
ーポイント単位ではなく、アーキテクチャ全体やセキュリティのあるべき姿を考える仕事に関心がある方
ー将来的に、アーキテクト、マネジメント、CISO支援、技術リードなどのキャリアを描きたい方
ーコンサルティングに興味はあるが、技術やテクノロジーから遠ざかりたくない方

●主な支援テーマ・プロジェクト事例
1. サイバートランスフォーメーション支援
“守りを前提にしたIT・DX”を実装するための構想策定と推進を支援します。
ークラウドを含むシステム／ネットワークのリスクアセスメント
ーサイバーセキュリティアーキテクチャ設計・ロードマップ策定
ーゼロトラストを見据えたアクセス管理・防御構想
ーAI、RPA、自動化等を活用したセキュリティ運用高度化
ーM365、CASB、SIEM等の導入・最適化支援
ーグローバル／複数拠点を含むセキュリティ標準化・統制整備

2. IAM／認証・権限管理支援
IAMを単なる認証基盤ではなく、企業全体のセキュリティと利便性を左右する中核機能として支援します。
ーIAM戦略／ロードマップ策定
ーマルチクラウド・SaaS環境におけるアクセス管理方針策定
ーIDライフサイクル・権限管理モデル・承認プロセス設計
ー特権ID管理（PAM）の方針策定、導入、運用高度化
ーAzure AD / Entra ID、Okta、CyberArk、SailPoint等の導入・最適化支援
ーゼロトラストやIDガバナンスを見据えた全体設計

3. サイバーディフェンス／レスポンス支援
侵害を前提とし、検知・対応・回復力を高めるための支援を行います。
ーレッドチーム演習、脅威ベース・ペネトレーションテスト
ー脅威インテリジェンス活用支援
ー多層防御アセスメント／セキュリティ対策最適化
ーSOC/CSIRTの設計、高度化、自動化支援
ー脆弱性診断、ログ分析基盤整備、検知ルール高度化
ーインシデント対応机上演習・訓練支援

※ご経験や志向に応じて、技術寄り、アーキテクチャ寄り、IAM寄り、ディフェンス寄り、構想・変革寄りなど、強みを活かしたアサインを想定しています。

●役割と期待値
Consultant / Senior Consultant
ープロジェクトにおける各種タスク・成果物の着実な遂行
ー現状分析、論点整理、アーキテクチャ検討、資料作成、提案作成の推進
ー上位者と連携しながら、技術的な理解を踏まえた実効性あるアウトプットを作成
ークライアント課題に応じたセキュリティ施策、IAM施策、防御・運用高度化施策の検討・提案
ー下位メンバーへの支援・助言、チームへのナレッジ共有

Manager / Senior Manager
ープロジェクト全体の統括（組成〜推進〜クロージング）
ークライアントとの論点整理、期待値調整、スコープ/体制/品質マネジメント
ーConsultant / Senior Consultantの指示、レビュー、育成
ー新規案件獲得に向けた提案活動（提案構想、提案書作成、見積、プレゼンテーション）
ーサービス開発やチーム力強化を通じた、組織ケイパビリティ向上への貢献

●このポジションで得られるもの
ーサイバーセキュリティ領域における構想・設計・導入・高度化までの一気通貫の経験
ーIAM、クラウド、認証、SOC/CSIRT、脅威対応、自動化などを横断する総合的な技術知見
ー実装感覚とコンサルティング力の両方を備えた、市場価値の高いキャリア
ー海外プロフェッショナルと連携するグローバル案件経験
ー将来的なアーキテクト、スペシャリスト、マネージャー、CISO支援人材への成長機会

大手企業や自社サービスのインフラ領域において、クラウド／サーバ／ネットワークの設計・構築・運用改善まで一貫してお任せします。

・クラウド／サーバ／ネットワークの設計・構築・改善
・監視、障害対応、運用自動化、構成管理の整備
・IaCやCI/CDなど、継続的に改善しやすい仕組みづくり
・性能・可用性・セキュリティ・コストのバランス最適化
・顧客課題のヒアリング、改善提案、要件整理
・セキュリティを意識した基盤設計、アクセス管理の改善
・Splunk等を活用した監視・ログ分析基盤の導入支援

インフラの安定稼働だけでなく、障害を減らし、運用を仕組み化し、変更しやすく壊れにくい基盤へ進化させることが期待役割です。

今よりも上流工程へ踏み込み、インフラ領域を軸に技術の幅を広げていきたい方を歓迎します。


【技術スタック】
Linux, Windows / Cisco, Juniper, F5 BIG-IP
Fortigate, PaloAlto / AWS, Azure / VMware, oVirt
Terraform / Zabbix, Splunk, Elasticsearch, Kibana
MySQL / Nutanix / Device42 / Databricks / Wiz など

当社は、ネットワーク・セキュリティに関するソリューション、自動化ソリューション、ログ分析ソリューション、ASP事業を展開する技術会社です。

「自動化・分析・AIで、手動のセキュリティ管理から解放する」というミッションのもと、エンタープライズ企業の複雑なインフラ／セキュリティ運用課題に向き合っています。

大手金融機関や大手セキュリティSI企業からも信頼をいただき、Splunkをはじめとしたログ分析基盤、クラウドセキュリティ、構成管理・自動化などの領域で取引実績を積み重ねています。

現在は事業拡大フェーズにあり、技術センターの構想や海外展開も見据えながら、次世代を担うセキュリティエンジニアの採用を強化しています。


【具体的な業務内容】
・大手企業セキュリティ部門でのサイバー攻撃の検出・分析・運用
・SplunkやElasticsearchを活用したログ分析、可視化、改善提案
・SIEM／ログ分析基盤の設計、導入、チューニング
・クラウド／インフラ環境におけるセキュリティ課題の可視化、改善支援
・Device42などを活用した構成管理・自動ディスカバリー支援
・Wizなどを活用したクラウドセキュリティ領域の導入・活用支援
・自社セキュリティサービスの次世代分析基盤の企画・開発
・API連携やスクリプトを活用した運用自動化、効率化
・顧客への改善提案や新規ソリューション検討

プロジェクト初期段階から関わり、単なる運用監視にとどまらず、設計・分析・改善提案までリードできる環境です。

当社サービスを構成するシステム群に対するセキュリティガバナンスもしくはCSIRT業務

・電気通信サービスを構成するシステム群に対するセキュリティ設計コンサル・審査（Security by Designの推進）、セキュリティ検査、脆弱性管理
・有事統制（インシデントレスポンス）、訓練/演習企画、セキュリティ対策運用整理　等
・人材育成、社内外組織とのセキュリティ業務連携、社内コミュニティ運営、研修・イベント企画　等
・当社グループセキュリティ方針等に基づいた、電気通信サービスのセキュリティ対策基準・マニュアルの策定、社内への浸透

当社電気通信サービスへのセキュリティ対策機能の導入・運用推進
・各種ネットワークサービスのWAF・ウイルス対策等セキュリティ対策機能の高度化、機能導入に向けた開発・検証・導入
・最新のセキュリティ技術や製品の動向把握、製品検証によるネットワークサービスへの活用・目利き・評価、導入可否検討
・当社電気通信サービスを守るセキュリティ装置の運用方針策定（チューニング、ログ分析等）

入社後に成長できる点・日本屈指の大規模かつ高品質が求められるシステム群（ネットワークサービス）のセキュリティガバナンスやセキュリティ装置導入・開発業務を経験することができる
・希望に応じて、社内CSIRT・PSIRTやお客様へのSI、ビジネスユーザー向けのSOCなど様々な立場でセキュリティに係る機会を得ることができる
・日本屈指の電気通信事業者ならではの多岐に渡るセキュリティ製品・サービスに触れることで、幅広い技術・装置を扱うスキルを身につけることができる

グループのシステムリスク管理体制強化およびサイバーセキュリティ対策推進のため、組織体制の拡充を図るポジションです。ビジネスを支えるITシステムを安全かつ安定的に稼働させるためのシステムリスク管理の推進を目的とした増員募集となります。

入社後は、以下の各業務を担当していただきます。
・新規導入システムのシステムリスク評価
・サイバーセキュリティに関する情報収集
・各システムの脆弱性管理
・システム障害の対応評価、原因分析、再発防止策の妥当性確認
・上記に関する委員会報告資料作成

【詳細なプロジェクト例】
・サイバーセキュリティ訓練の企画・運営
・フロンティアAIによる脅威変化を踏まえた、サイバー攻撃対策検討
・口座乗っ取り事案を受けてのオンライントレードセキュリティ強化、対応検討
・金融庁「金融分野におけるサイバーセキュリティに関するガイドライン」に即したサイバーセキュリティ管理態勢の強化策検討
・ランサムウェア攻撃対応ガイドライン作成

●やりがいや面白さ
・グループ全体のセキュリティ戦略を担い、最新技術を活用しながら、自らの施策でビジネスの根幹である「ITシステム」の安全を支えるやりがいのある業務です。
●このポジションで得られるスキル・経験
サイバーセキュリティ対応の高度化からシステムリスク管理、ITガバナンス推進まで、グループ全体を統括する高度な専門性・マネジメント経験を習得できます。
●キャリアパス・成長イメージ
・ITリスク管理室の責任者としてグループ全体のセキュリティ戦略を担い、将来的にはCISOやIT部門全体のマネジメント職を目指していただけます。

【具体的な業務内容】

セキュリティの推進に関わる業務をメインにご担当いただきます。
まずは、社内向けセキュリティコンサルティング業務を中心に、社内ツールのセキュリティ評価・設計・改善などをご担当いただきます。チームとして幅広い領域を担っており、ご自身の経験や希望に応じて業務を柔軟にアサインします。

▼セキュリティ推進業務

セキュリティに関わる社内コンサルティング（企画/開発/運用部門への助言、支援）
社内セキュリティ/製品セキュリティのルール策定、評価、改善
セキュリティ製品の運用/設定値監査
セキュリティリスクアセスメント（ソフトウェア/クラウド評価、資産の棚卸など）
社内外のステークホルダーとの連携、プロジェクト推進/支援
情報セキュリティに関する教育/啓発活動の企画、実施

▼本ポジションの魅力

フルクラウド環境（AWSなど）で構築された最新の業務基盤に関与できる
多様な専門性を持つ社内メンバーや最新技術との接点が多く、自己成長が実感できる
スピード感ある環境で、自らの意見や行動が成果に直結しやすい
Red Team / Blue Teamとの連携により、攻守両面からセキュリティに携われる
自律性を尊重する文化のもと、裁量を持って働ける

本ポジションでは、当社の事業・プロダクト・社内基盤を支えるセキュリティエンジニアとして、重要度・緊急度の高い箇所から着手いただきます。

【業務内容】
アプリケーションセキュリティの領域を中心にご担当いただきます。
・Webアプリケーション、API、管理画面、バッチ処理等に対するセキュリティレビューの実施
・新規機能・新規プロダクト開発時の脅威分析、設計レビュー、リスク評価
・脆弱性診断の実施、および診断結果に基づく改善提案・対応支援
・認証・認可、セッション管理、入力値検証、秘匿情報管理などの実装改善
・開発チームと連携したセキュア開発プロセスの整備と運用改善
・生成AIを活用した機能における、情報漏えい、権限制御、出力安全性などのリスク評価と対策推進

この仕事で得られる経験、魅力
本ポジションの最大の魅力は、既存の整った運用に乗るのではなく、これからの当社に必要なセキュリティ体制そのものをゼロから設計・実装していけることです。部分最適ではなく全体最適の視点で方針を描き、自ら形にしていく大きな裁量があります。

また、当社は人数規模・事業規模ともに大きく、広告プラットフォーム、マーケティングSaaS、生成AI関連プロダクトなど、多様な事業と技術基盤を持っています。そのため、このポジションで推進するセキュリティ施策は、特定の部門やプロダクトに閉じず、全社に対して大きなインパクトを与えられる点も魅力です。複数プロダクト、多様な開発組織に横断で関わりながら、事業成長と顧客信頼を支える基盤づくりに挑戦できます。

加えて、インシデントを契機に社内の危機意識が高まっているフェーズでもあり、セキュリティ強化の必要性に対する理解と協力を得やすい環境です。単に課題を指摘するだけでなく、現場と連携しながら改善を前に進めやすく、必要な変化を実装しやすいタイミングにあります。
さらに、将来的にはセキュリティ組織をチーム化していく可能性もあり、本ポジションはその立ち上げフェーズを担う中核的な役割でもあります。個別施策の実行にとどまらず、将来を見据えた体制・役割・運用のあり方まで設計していけるため、技術を軸にしながら、仕組みや組織づくりにも踏み込めるポジションです。

将来のCISO候補として、当社の情報セキュリティ戦略の立案から実行、運用高度化までを一貫して担っていただきます。
まずは部長候補として参画いただき、経営層・開発組織・コーポレート部門・法務・監査対応など、多様なステークホルダーと連携しながら、事業成長を支えるセキュリティ基盤を構築・強化していただくポジションです。
加えて、CSIRTの立ち上げ、インシデント対応体制の設計・整備・定着をリードし、全社的なセキュリティレジリエンス向上を推進していただきます。
また、生成AIやAIエージェントの業務活用・プロダクト実装が進むAI時代に対応するため、AI利用に伴うリスク評価、機密情報・学習データ・出力内容の管理、AIガバナンスの整備など、新たなセキュリティ対策の企画・推進も担っていただきます。
さらに、当社の事業・組織フェーズに応じた適切な情報セキュリティ投資の提言、定量的な効果目標の設定、内部不正・内部漏えいを未然に防ぐ仕組みの構築、現状の社内環境・運用状況の点検を通じたセキュリティ課題・脆弱性の洗い出しと改善推進も重要なミッションです。

【業務内容】
・全社的な情報セキュリティ戦略・ロードマップの策定と推進
・プロダクト/コーポレート/クラウドセキュリティの統括
・ISMS、SOC2、ISO27001、Pマーク等の認証・監査対応
・セキュリティポリシー、規程、ガイドラインの整備・運用
・リスクアセスメント、脆弱性管理、インシデント対応体制の構築
・セキュリティ監視、ログ管理、アクセス制御、ID管理の高度化
・開発組織と連携したSecure SDLCの設計・定着
・重大インシデント発生時の対応指揮、再発防止策の策定
・経営会議・取締役会等へのレポーティング
・生成AI・AIエージェント活用に伴うリスクアセスメントおよび統制設計
・学習データ、入力情報、出力結果を含むAI利用全般のセキュリティ・ガバナンス整備

【職務内容】1. 決済システムに係るシステム基盤の設計・構築、稼働後の運用・保守等、業務アプリケーションの開発部分等を除くシステム基盤全般について携わっていただきます。
2. システム提供元が提供する保守サービスのサポート終了や、導入済システム機器の老朽化等に伴う機器の更改について、更改プロジェクトのメンバとして携わっていただきます。
現在およそ5年前に導入した各種システム機器のサポート切れが到来しており、ITインフラの移行・再構築等基盤更改プロジェクトを推進しています。現在各種案件が進行中ですが、超上流工程での検討結果を踏まえ、ITインフラエンジニアとして要件定義以降の設計から本番稼働・保守まで実装中心に携わっていただきます。
3. 10 20年後の決済システムとして、24時間365日連続稼働を前提としたシステム基盤や運用のあるべき姿について、実装に向け構想段階から携わっていただきます。
メインフレーム提供元の方針変更に伴い、各種機能移植やダウンサイジング等全面刷新を予定しております。最新の技術動向や同社の運用状況等を踏まえ、同社にとってあるべき姿での実装に向け検討段階から携わっていただきます。また新たに構築するシステム環境に合わせ、システム運用の再設計等にも携わっていただきます。

サイバーセキュリティコンサルティング部のミッションについて
グループの信頼とリスクマネジメントの知見をベースに、全国の顧客のサイバーリスクに対する「安心・安全」を提供するポジションです。サイバーセキュリティのプロフェッショナルとして各種ソリューションをワンストップで提供し、中長期的なパートナーとして伴走支援を行います。

具体的な業務内容
経験やスキル、今後のキャリアビジョン、ライフスタイル（働き方の希望）などを選考過程で確認し、最も適性を発揮できるポジション・業務へアサインします。

【具体的な業務の例】
入社後は、以下のような業務の中から、ご自身に合った領域をご担当いただきます。（複数領域にまたがるチャレンジも歓迎します）
▼セキュリティコンサルティング業務
▼セキュリティエンジニアリング業務
▼セールス・プリセールスサポート業務
▼プロジェクトマネジメント・バックオフィス業務

入社後、まずは特定の業務の担当からスタートしていただきますが、志向や適性を見ながら、セキュリティ領域における幅広い職種に挑戦していただくことも可能です。

【取引先/案件例】業種・業態を問わず、全国の多種多様な顧客と取引を行なっています。

※業務の変更範囲：会社の定める業務

入社後の流れ
▼入社〜1週間程度
社内研修（全社共通、部門内研修）

▼2週目以降
サポーター役を1名配置し、サポーターとともにOJTを通じて同社の業務内容を深めていただきます。数か月程度は、色々な場面に参加していただき、案件対応を通して同社の業務内容を学んでいただきます。

当ポジションの強みや魅力
▼ あなたの「やりたい」や「適性」に合わせてキャリアを形成
「サイバーセキュリティ分野でキャリアを築きたいが、自分にどの職種が合っているかまだ分からない」という方もご安心ください。

多種多様なセキュリティビジネスを展開する同部門だからこそ、入社後に様々な役割を経験しながら、あなただけのキャリアパスをデザインし、専門性を高めていくことができます。

▼ ライフステージに応じた「柔軟な働き方」で経験を活かせる
柔軟な働き方と役割で、ご自身のバリューを最大限に発揮できるフィールドと、それを歓迎するカルチャーがあります。

▼ 型にはまらない「越境的」なチャレンジを推奨
一つの職種や役割に縛られることなく、意欲次第で様々な領域でのチャレンジをバックアップします。幅広い業務に携わることで、俯瞰的な視点を持つセキュリティのゼネラリストとして成長でき、組織の事業拡大に直接的に貢献するダイナミズムを実感していただけます。

チームについて
【配属予定先】サイバーセキュリティコンサルティング部 部内いずれかのグループ
部門内は6つのグループで構成され、セールス、コンサルタント、セキュリティエンジニアなど多種多様なプロフェッショナルが在籍しています。

同社は今まさに成長フェーズにある新しい組織です。

中途採用で新しく加入したメンバーも多いため、組織の「縦割り」はなく、グループの垣根を越えてワンチームで協力し合い、誰もが新しい取り組みやアイデアにスピーディにチャレンジできる風通しの良いカルチャーです。

得られる経験・スキル
経験・スキル
サイバーセキュリティ領域における幅広い知識と経験

スキルアップについて
会社としての資格取得支援制度があるほか、グループ共通の学習プラットフォームやe-learning学習サービスなど、スキルアップに向けた環境が整っています。損害鑑定業務については、OJTにより、しっかりと身に付ける支援を行います。

働き方
出社・在宅勤務について、基本的に個人の判断・裁量に任せています。定期的にグループ内・チーム内での顔を合わせたコミュニケーションの機会は適宜設けています。

グループ会社の一員としてIT部門をけん引する企業です。システムコンサルティングやシステム開発、DX支援、クラウドインテグレーションを通じて、企業のIT課題を解決するIT企業です。大手企業を中心に幅広い業界のプロジェクトを手がけています。単にシステムをつくるのではなく、顧客の事業課題を捉え、企画・提案から設計、開発、運用まで一貫して支援することが特徴です。今後は受託開発やDX、AI、クラウド領域をさらに強化し、顧客のビジネス変革を支えるパートナーとして成長を目指しています。

【担当する業務内容】
ネットワーク・セキュリティ領域におけるプロジェクトにおいて、経験や志向に応じて、設計・構築・検証・運用保守などを担当いただきます。

● ネットワーク設計・構築
・拠点、データセンター、クラウド接続を含むネットワークの設計・構築
・L2／L3ネットワークの設計・構築、冗長化構成の検討・実装
・BGP／OSPFなどを用いたルーティング設計、設定、検証
・WAN／SD-WAN環境の設計・構築、回線導入に伴う各種調整
・ルーター、スイッチなどのネットワーク機器の設定、動作検証
・ネットワーク更改、移行、切替に伴う設計書・手順書の作成および作業対応
・障害発生時の原因調査、復旧対応、再発防止に向けた改善

● セキュリティ設計・導入
・ネットワーク構成を踏まえたセキュリティ対策の設計・導入
・FW／UTM、WAF、IDS／IPS、EDRなどのセキュリティ製品の設計・構築
・アクセス制御、ネットワーク分離、認証設定などの実装
・脆弱性対応、パッチ適用、ログ確認などの運用対応
・セキュリティ製品導入時の設定、テスト、移行、手順書作成
・導入後の運用課題の整理および設定・運用方法の改善

【ポジションの魅力・キャリアパス】
入社後は、これまでの経験やスキルに応じた工程・役割からお任せします。設計・構築の実務はもちろん、PL・PMなどのリーダー経験をお持ちの方には、プロジェクト進行やメンバーマネジメント、顧客折衝など、裁量あるポジションでご参画いただきます。将来的には、要件定義やアーキテクチャ検討、より大規模なプロジェクトのリードなど、上流工程へのステップアップや担当領域の拡大が可能な環境です。

【職務概要】
本ポジションでは、クライアントに対してサイバーセキュリティコンサルティングのサービスを提供する傍ら、同領域におけるソリューション開発に従事いただきます。
従事いただくコンサルティングサービス提供については、基本的に通常の「サイバーセキュリティコンサルタント」と同種のものです。一方、所属先はソリューション開発を担う独立したチームになります。

【主な業務内容】
●コンサルティングサービス
・これまで当チームが開発してきたサービスのデリバリーと、サービス側へのフィードバック・改善
　- 脅威インテリジェンスベースのアセスメントサービス
　- AIを活用したガイドラインベースのアセスメントサービス　
・その他、サイバーセキュリティ領域のコンサルティング
　- 「サイバーセキュリティコンサルタント」と同様の職務

●ソリューション開発
例えば以下のような観点で、ソリューションの構想から実現・提供までを担っていただきます。
　・クライアント向けのデジタルプロダクト（実装は開発チームが担当）
　・サイバーセキュリティ領域のコンサルティング業務に対する効率化・加速または品質の底上げに資するツールやナレッジ整備
　・マネージドサービス

当チームは、サイバーセキュリティ領域のコンサルティング業務をデジタルサービスで支援し、そこで蓄積される知見をAIで再活用することで、デリバリーの継続的な高度化を目指しています。
現在、複数のサービス・アクセラレーターがリリース済みまたは開発中であり、今後もサービス群は拡張していく想定です。

本ポジションは、これらデジタルサービス群の開発を横断的に統括するEngineering Leadです。ソリューションアーキテクトが策定した全体の設計・技術戦略に基づき、UX/UIデザイナーや外部開発パートナーとの連携を主導し、高品質なプロダクトを迅速に届けるための技術的な実行管理全般を担います。
サイバーセキュリティとコンサルティング、デジタルが交差する領域において、構想と実装の間に立ち、それを現実の仕組みとして着実に成立させていくポジションです。

【主な職務内容】
- 新規サービスの開発推進
- 既存サービスの整理・リファクタリングとサービス間連携の強化
- 外注・パートナー企業を含む開発体制の構築・統制
- 品質・進捗・技術的リスクを常に把握し、仕様変更や優先順位判断について、背景とトレードオフを説明可能な形で開発を進める

● 1. 複数サービスの開発統括
- リリース済みサービス、開発中アクセラレーターを横断した開発の推進
- グループ内開発リソース・パートナー企業・UX/UIデザイナーを含む開発体制の構築と統制
- 仕様の具体化、タスク分解、優先順位付け
- 進捗・品質・技術的リスクの可視化と是正
● 2. 既存サービスの整理・リファクタリングとサービス間連携の強化
- 既存サービスの段階的な整理・リファクタリングの計画立案と推進
- サービス間連携（オーケストレーション）の実装・管理
- 短期のデリバリーと中長期の拡張性を両立させるための実装順序・対応範囲に関するトレードオフの整理と合意形成
● 3. 開発プロセスの改善・高度化
- アジャイル開発を前提とした開発プロセスの改善と運用
- タスク管理や進捗可視化を通じた、課題の早期把握と解決
- CI/CD、コードレビュー、テスト、リリースプロセスの高度化・運用
- 品質担保・受け入れ基準の見直しと運用の定着
- 障害・不具合に対する再発防止策の強化
● 4. UX/UIデザイナーとの協働
- デザイン仕様の実装への落とし込みと、実装上の制約に基づくフィードバック
- デザインと実装の間の仕様齟齬を防ぐためのプロセス整備
- デザインレビューへの参加と、技術的観点からの実現可能性の判断
● 5.外部パートナー・ステークホルダー対応
- 外部開発パートナーの選定・関係構築
- 開発タスクの指示、進捗管理、技術的なQ&A対応
- 品質基準の設定とレビュー・受け入れテストの運用
- API仕様の整合性確認や結合テストの主導
- 技術的判断・進捗・課題を非エンジニアにも説明
- 判断理由や経緯を組織として共有できる、透明性の高い開発運営の維持

セキュリティチームで、システムセキュリティ・コーポレートセキュリティをご担当いただきます。
ご経験がある業務を中心にご担当いただきつつ、その他の分野も少しずつご担当いただきます。

- セキュリティマネジメント
　- リスクアセスメント、ポリシー・ガイドライン策定・管理（第三者認証含む）
　- セキュリティ教育、社内セキュリティ相談対応（セキュリティチェック含む）
- 自社プロダクトのセキュリティ対応
　- 自社プロダクトへのセキュリティレビュー、相談対応
　- 脆弱性診断の企画・調整および開発チームへの修正相談
- 社内システムのゼロトラストアーキテクチャ対応
　- コーポレートエンジニアとの協業による設計・構築
- CSIRTの運用
　- インシデントレスポンスにおける規定やツールの整備
　- セキュリティ監視、セキュリティインシデントの初動対応、原因究明・再発防止策の策定

●ポジション・業務のやりがい
- 金融機関をはじめとする高セキュリティ要件の顧客と取引しているため、経営層のセキュリティ意識が高くセキュリティ投資に積極的
- チーム創設から約1年とまだ新しく、運用体制や仕組みを整備していく段階のため、業務設計から改善まで一貫して携われ、組織を支える実感を得られる環境
- セキュリティ業務を可能な限り内製化しており、企画・設計から運用・改善まで幅広い領域の実務を通じて着実にスキルを磨ける環境

●社内の環境・ツール
- デバイス管理：Jamf Pro / Intune
- クラウドストレージ：Google Drive

顧客のセキュリティソリューション導入およびプロジェクト全体の推進を担当します。実際の構築はメンバーが行うため、案件管理に加え、メンバーと課長を繋ぐ役割として事業や組織全体をまとめます。
具体的な業務は以下の通りです。
1. プロジェクト全体の推進・管理: 複数案件を動かすメンバーのタスク管理、納期管理、課題解決リード等
2. 提案支援(フロント業務): 社内の営業や技術メンバーと密に連携し、事業を創るための新規案件獲得に向けた調整・提案活動等
3. 新規サービス企画・開発: 個別設計に留まらず、業界問わず横展開できる同社独自のセキュリティパッケージ(ゼロトラスト/SASE等)の企画開発 等

ポジションの魅力:
多くの顧客からクラウド移行・ゼロトラスト化等セキュリティ関連業務の要望があり、この声に応えるため2026年4月に当該部署を設立しました。新設組織の拡大期を支える次期課長候補として、事業・組織を構築することが期待されます。立ち上げ期の組織のため、仕組みやサービスを自らの手で創り上げる面白さがあります。一方、フレックスやリモートワークなど、グループの安定的な労働環境との両立が可能です。

顧客向けのCSIRT運営、セキュリティガバナンス、セキュリティ施策の企画等を含む業務を推進します。既存の運用に加え、仕組みそのものをアップデートする超上流工程に携わることができます。

●IT-BCP(事業継続計画)・セキュリティ企画/推進:
ランサムウェア感染等の有事を想定した手順・体制構築、役員層を巻き込みながら各部へ指 を出すガバナンスの主導、ペネトレーションテストの計画・実施、各種プロジェクトの推進を行います。
●セキュリティ管理/推進:
脆弱性等のセキュリティ管理、アラート対処を行います。
●システム全体把握と評価:
システム全体の構成把握とリスク評価、AI等最新技術トレンドを踏まえたセキュリティ計画策定を行います。

【ポジションの魅力】
役員等経営層を巻き込んだIT-BCP策定など、会社の事業・経営に直結するセキュリティ体制の根本強化に携わるため、着実なスキルアップが可能です。
CSIRTは立ち上げ期の組織であり、対策できていない部分への施策検討等、仕組みやサービスを自らの手で創り上げる面白さがあります。安定的な労働環境との両立が可能です。

AIを活用した開発が急速に広がる中で、セキュリティに求められる役割も大きく変わり始めています。同社は、生成AIを開発の前提に据え、開発生産性の向上だけでなく、AIを組み込んだアプリケーションや新たなサービスの開発に取り組んでいます。一方で、AIの活用領域が広がるほど、情報管理やアクセス制御、クラウド環境の保護、AI特有のリスクへの対応など、これまで以上に高度なセキュリティが求められます。セキュリティを開発の最後に確認するのではなく、企画や構想、アーキテクチャ設計の段階から組み込み、安心してAIを活用できる環境をつくることが重要だと考えています。
そこで今回、先端技術の研究とクライアントワークの両面に携わりながら、同社のセキュリティ領域を牽引していただけるセキュリティエンジニアを募集します。決められた対策を実行するだけではなく、「これからのAI・クラウド時代に、セキュリティはどうあるべきか」を考え、自ら方針を示し、周囲を巻き込みながら形にしていただくポジションです。まだ完成された環境ではありません。しかし、AI活用はすでに本格的に動き始めています。この変化の中心で、同社およびお客様のAI活用をセキュリティの側面から支え、新たなセキュリティのあり方を一緒につくっていただける方を募集します。

先端技術を扱う組織のセキュリティエキスパートとして、AI・クラウドを活用したシステムやサービスのセキュリティ強化を推進していただきます。社内における技術調査や研究、セキュリティ方針の検討に加え、クライアントワークでは、お客様の課題整理、セキュリティ要件の策定、アーキテクチャ設計、対策の提案・実装支援まで幅広く携わります。特定の製品や決められた手順に沿って対応するだけではなく、お客様の事業やシステムの特性を踏まえ、リスクと利便性のバランスを考えながら、最適なセキュリティのあり方を設計していただきます。また、生成AIの業務活用やAIを組み込んだアプリケーション開発が広がる中で、データの取り扱い、アクセス制御、プロンプトインジェクション、機密情報の漏えいなど、AI特有のセキュリティリスクについても調査・検討を進めます。本ポジションには、セキュリティに関する専門性を発揮するだけでなく、エンジニアやプロジェクトマネージャー、コンサルタント、お客様と連携しながら、セキュリティを開発やプロジェクトの中に定着させていくことを期待しています。

【主な業務】
* AI・クラウドを活用したシステムにおけるセキュリティ方針、要件、アーキテクチャの検討
* お客様の事業やシステム環境を踏まえたセキュリティ課題の整理、リスク評価、改善提案
* クラウド環境における認証・認可、アクセス制御、ネットワーク、ログ管理などの設計・レビュー
* Webアプリケーション、クラウド基盤に対するセキュリティレビュー、脅威分析、脆弱性対策
* 企画、要件定義、設計、開発、運用の各工程におけるセキュリティ支援
* DevSecOpsやセキュア・バイ・デザインの考え方を取り入れた開発プロセスの整備
* 生成AI、AIエージェント、AIを組み込んだアプリケーションに関するセキュリティリスクの調査・研究
* AI活用におけるデータ管理、権限管理、ガードレールなどの設計・検討
* セキュリティに関するガイドライン、標準、ナレッジの整備
* 社内エンジニアやプロジェクトメンバーに対するセキュリティ面での助言、教育、技術支援
* セキュリティ関連サービスやソリューションの企画、提案

【利用技術】
* 生成AI・AIコーディングツール
* AWS / Microsoft Azure / Google Cloudなどのクラウドサービス
* IAM、認証・認可、暗号化、鍵管理、ログ管理などのクラウドセキュリティ技術
* Docker / Kubernetesなどのコンテナ・クラウドネイティブ技術
* Git / GitHub、CI/CDなどの開発・運用環境
* Java / Python / TypeScriptなどを用いたWebアプリケーション開発環境
* セキュリティ診断、脆弱性管理、監視・分析に関する各種ツール
※特定の製品や技術に限定せず、プロジェクトや課題に応じて必要な技術を柔軟に取り入れる方針です。

【ポジションの魅力】
* AI・クラウド時代のセキュリティを上流から設計できる
* 企画や要件定義、アーキテクチャ設計の段階から関わります。セキュリティを後付けではなく、システムやサービスの前提として組み込めます。
* 研究とクライアントワークの両面に携われる
* 最新のセキュリティ動向を調査・研究しながら、実際のお客様の課題解決にも取り組みます。技術を実践につなげ、専門性を高められる環境です。
* 多様なセキュリティ課題に向き合える
* 業界を限定せず、クラウド、Webアプリケーション、生成AIなど、幅広いテーマに携わります。多様な案件を通じて経験を積み上げられます。
* 全社をあげてAI活用に取り組んでいる
* 全社員に生成AIツールを配布し、経営主導でAI活用を推進しています。AI活用が広がる環境で、AIセキュリティに本格的に取り組めます。
* セキュリティ領域の中核として組織づくりに関われる
* 完成されたルールを運用するのではなく、セキュリティ方針やガイドライン、開発標準を自ら考え、組織やプロジェクトに反映できます。

●セキュリティ製品・サービスの技術検証
・親会社の案件への参画
・親会社側の営業担当、プリセールスSE、技術部門との連携
・セキュリティ製品、サービスの技術調査
・検証環境の設計、構築、運用
・AWS、Azure等を用いた検証環境構築
・ネットワーク構成、通信要件、ログ取得方式の確認
・製品の動作確認、機能検証、制約事項の整理
・他製品、既存環境との連携可否確認
・PoC前後の技術支援、検証結果の整理
・提案前の技術的な成立性確認
・検証結果レポート、技術説明資料の作成
・ベンダードキュメント、英語ドキュメント等の調査
・問い合わせ対応、技術的な切り分け
・変更の範囲：全ての業務への配置転換あり

●関わる可能性のある製品・領域
・Akamai
・Netskope
・Okta
・Box等

※取り扱い製品は案件状況や顧客要望により変動します。
※上記すべての製品経験を求めるものではありません。

●中長期
・セキュリティ製品検証エンジニアとしての専門性向上
・複数製品、複数サービスを横断した技術検証力の習得
・製品選定、構成検討、サービス設計への参画
・親会社側のプリセールス、構築、運用保守チームとの連携強化
・将来的な技術リード、リーダー、マネジメント、サービス企画へのステップアップ
募集背景・このポジションの市場価値
サポートセンターでは、グループのセキュリティサービスや各種セキュリティ製品に関する技術支援、運用保守、提案支援などを担っています。

セキュリティ製品・サービスの領域は年々広がっており、提案や導入の前段階で「技術的に成立するか」「既存環境とどう連携できるか」「運用上どのような制約があるか」を確認する重要性が高まっています。

本ポジションでは、単なる運用保守や手順実行ではなく、親会社側の提案・導入・運用を支える技術的な裏付け作りに関わることができます。

本ポジションで得られる経験は以下です。

・セキュリティ製品、サービスの技術検証経験
・AWS、Azure等を用いた検証環境構築経験
・ネットワーク、クラウド、エンドポイント、ログ基盤を横断した検証経験
・親会社側のプリセールス、構築、運用チームを支える技術支援経験
・製品仕様、制約事項、運用リスクの整理経験
・将来的な技術リード、プリセールス、サービス設計へのキャリア拡張

本ポジションでは、Business Security Officeのメンバーとして、情報セキュリティ管理業務に加え、AIガバナンス・AIリスク管理に関する施策推進を担当いただきます。今後拡大が見込まれるAIリスク管理領域で専門性を身につけることができます。

（60%）
・情報セキュリティ関連ルールの運用、社内からの照会対応
・生成AIの業務利用に関するリスク評価および利用ルールの運用・改善
・AIガバナンスに関する施策の推進、関係部署との調整
・新たなセキュリティ施策の導入プロジェクトへの参画
※今後AIガバナンス領域の比重を高めていく想定です。

（30%）
・組織として対応が必要な有事・危機への対応
・各法人からの照会・相談対応

（10%）
・Global／Asia Pacificで進められるプロジェクトや施策への参加

●アピールポイント
情報セキュリティ管理の定常オペレーション業務の運営・改善に関する知識と経験を身に付けられます。あわせて、グループ内での生成AI利活用の拡大に伴い、AIリスク評価やAIガバナンスといった、今後ニーズが高まる領域の実務に携わることができます。新たなセキュリティ施策の導入プロジェクトに関与する機会もあり、プロジェクトマネジメントの経験を積むこともできます。

●英語使用場面
無

●想定されるキャリアパス
・グループのビジネスセキュリティ領域のリーダー
・ビジネスセキュリティ管理グループの責任者

●従事すべき業務の変更の範囲
変更の範囲　会社の定める職務

【業務概要】
システムコンサルティングやシステム開発、DX支援、クラウドインテグレーションを通じて、企業のIT課題を解決するIT企業でのポジションです。大手企業を中心に幅広い業界のプロジェクトを手がけています。単にシステムをつくるのではなく、事業課題を捉え、企画・提案から設計、開発、運用まで一貫して支援することが特徴です。今後は受託開発やDX、AI、クラウド領域をさらに強化し、ビジネス変革を支えるパートナーとして成長を目指しています。

【具体的な業務】
ネットワーク・セキュリティ領域におけるプロジェクトにおいて、経験や志向に応じて、設計・構築・検証・運用保守などを担当します。

1. ネットワーク設計・構築
・拠点、データセンター、クラウド接続を含むネットワークの設計・構築
・L2／L3ネットワークの設計・構築、冗長化構成の検討・実装
・BGP／OSPFなどを用いたルーティング設計、設定、検証
・WAN／SD-WAN環境の設計・構築、回線導入に伴う各種調整
・ルーター、スイッチなどのネットワーク機器の設定、動作検証
・ネットワーク更改、移行、切替に伴う設計書・手順書の作成および作業対応
・障害発生時の原因調査、復旧対応、再発防止に向けた改善

2. セキュリティ設計・導入
・ネットワーク構成を踏まえたセキュリティ対策の設計・導入
・FW／UTM、WAF、IDS／IPS、EDRなどのセキュリティ製品の設計・構築
・アクセス制御、ネットワーク分離、認証設定などの実装
・脆弱性対応、パッチ適用、ログ確認などの運用対応
・セキュリティ製品導入時の設定、テスト、移行、手順書作成
・導入後の運用課題の整理および設定・運用方法の改善

入社後は、これまでの経験やスキルに応じた工程・役割から担当します。PL・PMなどのリーダー経験をお持ちの方には、プロジェクトの進行管理やメンバー管理、関係者との調整など、経験に応じたポジションで参画します。将来的には、要件定義やアーキテクチャ検討、より大規模なプロジェクトのリードなどへ担当領域を広げることも可能です。

最先端のセキュリティ・インフラの新製品の日本市場での販売、サポート体制構築を担当いただきます。
製品の機能検証から、販売後のサービス企画、保守体制の構築・運営までを一貫して担います。
また、技術検証・サービス設計だけでなく、定額制のアドバイザリーサービスや研修サービスの企画開発、顧客提案同席、テクニカルサポート（L2/L3）まで一気通貫で関わっていただきます。

【具体的には】
●セキュリティ製品・インフラ製品の技術検証
販売が決まったプロダクトの提案／構築／サポートにおける技術ポイントの洗い出し
※検証は基本的に複数名のチーム体制で行い、ラボ環境で実施します。（お客様環境でのPoCは別フェーズです。）

●取り扱い商材
ネットワークセキュリティ、エンドポイント、メール・Webフィルタリング、ゼロトラスト関連など多岐にわたります。中でも同社製品を多く取り扱っています。
現在は SentinelOne／SilverFort／Zeronetworks などの商材に注力しています

●販売体制・保守体制の構築
・保守メニュー／SLAの設計
・問い合わせ窓口やエスカレーションフローの設計
・運用手順書・技術ドキュメントなど各種ドキュメント整備
・実際の運用・保守対応は主に外部委託先が担当し、本ポジションはその体制設計・委託先管理を行います。（立ち上げ初期は、自部門で窓口を持ちノウハウを蓄積する場合はあります。）
※一次受けのヘルプデスク対応や運用エンジニアとして客先常駐監視する運用業務ではなく、企画業務やテクニカルサポート（L2/L3）、提案支援が中心のポジションです。

●プロダクトに紐づくサービスの企画・設計
・取り扱い商材ごとに、以下のようなサービスをパッケージ化し、定額サービスとして設計
　- 定期レポート＆アドバイザリーサービス
　- バージョンアップ等の定期作業サービス
　- 管理者向け教育・トレーニングサービス
・価格設定やビジネスモデル（サブスク／ライセンス／保守費用など）の検討
・技術側でサービス仕様・原価・提供条件を設計
・必要に応じて、顧客へのサービス提案の場にも同席
・アドバイザリー／教育メニューについては、コンテンツ企画 パッケージ化 営業向け販売資料整備、実際のサービス提供まで一貫して担当いただきます。

●ベンダーとの連携
国内外のベンダーと直接連携して技術体制を構築しています。
海外ベンダーへの技術サポートエスカレーションについて：
　- 英語メールでのやり取りが中心（翻訳ソフトの利用可）
　- 打ち合わせ・会議：基本はメーカー日本法人と日本語で実施
　- 本国の上級エンジニア来日時に英語でのコミュニケーションが発生する場合あり
　（現状は日本人スタッフが間に入るケースが多い）
・シリコンバレーをはじめとする海外ベンダーとのやり取りを通じ、最新動向のキャッチアップや日本市場向けの要件フィードバックも行います。

●入社後の業務イメージ
・まずは既存商材のテクニカルサポート業務の一部から担当いただき、並行して既存商材の検証業務を通じて、当部門で扱う技術分野のキャッチアップを進めていただきます
・OJTは、先輩SEおよびマネージャーの指示のもと複数名体制で業務にあたるスタイルで、最低3ヶ月程度は日報での報告をもとにフォローを行います
　（独り立ちに時間を要する場合は3ヶ月以降も日次報告を継続し、フォローを強化）
・慣れてくれば、3 4製品を並行してご担当いただく想定です。但し製品の難易度や負荷状況、本人のスキルに応じて、1製品専任に近いアサインとする場合もあります。
・ご志向・ご経験に応じて、テクニカルサポート寄り（L2/L3）とサービス企画寄りの役割バランスは調整可能です。

「情報セキュリティ、システムリスク、ITガバナンスに係る全般的な業務」について、企画・立案から実行・運用までご対応いただきます 。

●情報セキュリティ管理全般の企画・立案・実施
・セキュリティに関する施策・ソリューション導入の企画・実行
・セキュリティに関する教育・訓練の企画・実行
・全社一丸となったCSIRTの管理・運営
・セキュリティ機器に関するログ管理・調査（SOC運用）

●システムリスク管理全般の企画・立案・実施
・情報システム・情報資産に関するリスクアセスメント
・システム障害管理および原因・傾向分析、再発防止策の策定支援
・外部委託先管理（選定時評価・定期評価など）

●ITガバナンス管理全般の企画・立案・実施
・システム監査対応
・T関連・情報セキュリティ関連法令・規制への準拠対応
・システムリスク・セキュリティ関連規程・ガイドラインの整備

生命保険会社におけるセキュリティ業務は、単なる「システムの保守」に留まりません 。 扱うのは、お客さまの氏名や住所だけでなく、「病歴」や「健康状態」といった極めて秘匿性の高い、「要配慮個人情報（機微情報）」です 。そのため、国や金融庁からも高い水準のセキュリティ対策が求められる、極めてシビアな世界です 。インシデントなどの重大な事象が発生した際には、トラブル解決を最優先に責任感をもって立ち向かっていただく「厳しさ」と「高い当事者意識」が必要となります。

一方で、当社は伝統的な金融機関のイメージとは異なります。成長戦略の核として「AIの社内活用」や「マイナンバー制度を組み合わせた先進的なITサービス」を積極的に導入する、「攻め」の姿勢を大切にするオンライン生保です。
「機密情報を守り抜く」というハイレベルなセキュリティ経験と、ビジネスの進化を加速させるための「攻めと守りの最適なバランス」を高い次元で追求できる、非常にやりがいのあるポジションです。

今回は、セキュリティやIT分野での実務経験を活かし、中心メンバーとして業務をリードしていただける方を募集します。これまでの知見をベースに、当社の次世代のセキュリティ体制を一緒に創り上げていける方、さらなるキャリアアップを目指したい方からのご応募をお待ちしています。

【環境】
・ネットワーク機器: Cisco製品（L2, L3, ASA）、Paloalto、A10、BigIP
・サーバ: Linux、Windows、VMware、HCI
・セキュリティ: CrowdStrike、Taegis(SOC)、InterSafeCat、NetSkope、Tenable、ImpervaWAF
・ミドルウェア: Squid、Apache、Tomcat、Hulft、JP1
・データベース: Oracle、PostgreSQL、SQL Server、MySQL、MariaDB、DynamoDB, RDS(MySQL)
・クラウド: AWS（EC2、ALB、Cloudfront、Route53、VPC、S3、RDS、GatewayAPI、Lambdaなどサーバ/サーバレスの公開系システム環境）
・言語: Web Frontend JavaScript / Backend Java
・フレームワーク: Web Frontend Vue.js, Nuxt.js, Node.js / Backend Spring Boot, Serverless Framework
・インフラ: Web Frontend：CloudFront, S3 / Backend：API Gateway, Lambda, Anypoint Platform

【ポジションの魅力】
・市場価値を飛躍的に高める「最高峰のセキュリティ経験」
高い堅牢性が求められる金融業界で、実践を通じて「守りのスペシャリスト」へとステップアップできます 。インフラまたはアプリケーション開発の現場経験があれば、セキュリティの実務経験は問いません 。
・精鋭組織だからこそ味わえる、経営直結のダイナミズム
大規模組織のように「決められた一部の運用だけ」を回すのではなく、少数精鋭のチームで上流の企画・ポリシー策定から、実際の調査・運用・泥臭い実務まで一気通貫で自ら手を動かし、会社とビジネスを守っている実感をダイレクトに味わえます 。
・「アクセルを殺さないブレーキ」をデザインする面白さ
「新しいサービスを立ち上げたい」という現場の熱意は、会社を成長させるためのアクセルです。セキュリティのためにそれをただ制限する（ブレーキをかける）のは簡単ですが、必要以上のブレーキは新しいサービスの誕生を阻害してしまいます。「どこまで許容するか」「厳しすぎる制約をどう緩めていくか」を徹底的に考え抜く苦労と面白さがあります。
・全社を巻き込む、先進的なセキュリティ環境
当社は、全部門参加型のCSIRT構築など、セキュリティを組織の「カルチャー」として根付かせる先進的な取り組みが評価されました。経営陣や他部門の理解も深く、事業会社側として非常に動きやすい環境で専門性を発揮できます。

職務内容
「情報セキュリティ、システムリスク、ITガバナンスに係る全般的な業務」について、企画・立案から実行・運用までご対応いただきます 。

1.情報セキュリティ管理全般の企画・立案・実施
・セキュリティに関する施策・ソリューション導入の企画・実行
・セキュリティに関する教育・訓練の企画・実行
・全社一丸となったCSIRTの管理・運営
・セキュリティ機器に関するログ管理・調査（SOC運用）

1.システムリスク管理全般の企画・立案・実施
・情報システム・情報資産に関するリスクアセスメント
・システム障害管理および原因・傾向分析、再発防止策の策定支援
・外部委託先管理（選定時評価・定期評価など）

1.ITガバナンス管理全般の企画・立案・実施
・システム監査対応
・IT関連・情報セキュリティ関連法令・規制への準拠対応
・システムリスク・セキュリティ関連規程・ガイドラインの整備

生命保険会社におけるセキュリティ業務は、単なる「システムの保守」に留まりません 。 扱うのは、お客さまの氏名や住所だけでなく、「病歴」や「健康状態」といった極めて秘匿性の高い、「要配慮個人情報（機微情報）」です 。そのため、国や金融庁からも高い水準のセキュリティ対策が求められる、極めてシビアな世界です 。インシデントなどの重大な事象が発生した際には、トラブル解決を最優先に責任感をもって立ち向かっていただく「厳しさ」と「高い当事者意識」が必要となります。

一方で、当社は伝統的な金融機関のイメージとは異なります。成長戦略の核として「AIの社内活用」や「マイナンバー制度を組み合わせた先進的なITサービス」を積極的に導入する、「攻め」の姿勢を大切にする生保です。
「機密情報を守り抜く」というハイレベルなセキュリティ経験と、ビジネスの進化を加速させるための「攻めと守りの最適なバランス」を高い次元で追求できる、非常にやりがいのあるポジションです。

まずは基礎的な業務から少しずつ知識を深めていただき、中長期的な視点でじっくりと成長しながら、将来的にはこの重要な役割を担っていただけるような、意欲ある方からのご応募をお待ちしています。


技術環境・開発環境
・ネットワーク機器: Cisco製品（L2, L3, ASA）、Paloalto、A10、BigIP
・サーバ: Linux、Windows、VMware、HCI
・セキュリティ: CrowdStrike、Taegis(SOC)、InterSafeCat、NetSkope、Tenable、ImpervaWAF
・ミドルウェア: Squid、Apache、Tomcat、Hulft、JP1
・データベース: Oracle、PostgreSQL、SQL Server、MySQL、MariaDB、DynamoDB, RDS(MySQL)
・クラウド: AWS（EC2、ALB、Cloudfront、Route53、VPC、S3、RDS、GatewayAPI、Lambdaなどサーバ/サーバレスの公開系システム環境）
・言語: Web Frontend JavaScript / Backend Java
・フレームワーク: Web Frontend Vue.js, Nuxt.js, Node.js / Backend Spring Boot, Serverless Framework
・インフラ: Web Frontend：CloudFront, S3 / Backend：API Gateway, Lambda, Anypoint Platform

ポジションの魅力
・市場価値を飛躍的に高める「最高峰のセキュリティ経験」
高い堅牢性が求められる金融業界で、実践を通じて「守りのスペシャリスト」へとステップアップできます 。インフラまたはアプリケーション開発の現場経験があれば、セキュリティの実務経験は問いません 。
・精鋭組織だからこそ味わえる、経営直結のダイナミズム
大規模組織のように「決められた一部の運用だけ」を回すのではなく、少数精鋭のチームで上流の企画・ポリシー策定から、実際の調査・運用・泥臭い実務まで一気通貫で自ら手を動かし、会社とビジネスを守っている実感をダイレクトに味わえます 。
・「アクセルを殺さないブレーキ」をデザインする面白さ
「新しいサービスを立ち上げたい」という現場の熱意は、会社を成長させるためのアクセルです。セキュリティのためにそれをただ制限する（ブレーキをかける）のは簡単ですが、必要以上のブレーキは新しいサービスの誕生を阻害してしまいます。「どこまで許容するか」「厳しすぎる制約をどう緩めていくか」を徹底的に考え抜く苦労と面白さがあります。
・全社を巻き込む、先進的なセキュリティ環境
当社は、全部門参加型のCSIRT構築など、セキュリティを組織の「カルチャー」として根付かせる先進的な取り組みが評価されました。経営陣や他部門の理解も深く、事業会社側として非常に動きやすい環境で専門性を発揮できます。

●サービス特徴
製造業（OT）向セキュリティエンジニアは、製造業や社会インフラなどの制御システムをサイバー攻撃から守る専門職です。
ITシステムと異なり、OT環境では稼働停止が大きな影響を及ぼすため、安定稼働を維持しながらセキュリティ対策を講じる必要があります。また、長年運用されているレガシーシステムが多く、ITとは異なる特有のリスクや課題に対応しています。

●具体的な業務例
生産設備・工場のリスクアセスメント、サイバーセキュリティ対策支援業務です。
現場の運用を理解しながら、セキュリティと安定稼働の両立を図ることが求められます。
・セキュリティリスク評価・脆弱性診断：OT環境のリスクを分析し、脆弱性の特定や対策を提案
・OT・IT融合セキュリティ対策：ITネットワークとの接続に伴うリスクの評価と適切な対策の実施
・セキュリティ設計・導入：制御システム向けのファイアウォールや侵入検知システム（IDS/IPS）の導入・設定
・インシデント対応：サイバー攻撃や異常検知時の影響分析、原因調査、復旧支援
・セキュリティポリシー策定・運用支援：企業のOT環境に適したセキュリティガイドラインの策定・実装支援

●研修内容
OTセキュリティの導入研修をご用意しておりますので、お持ちのご経験に合わせて安心してプロジェクトへ参画していただける環境です。
OT領域におけるサイバーセキュリティ対応の必要性について、規格や法規の概要を通して習得いただきます。

＜カリキュラム例＞
1．セキュリティ基礎
2．OTセキュリティの基礎
3．OT領域のリスク把握
4．規格・法規の概要、構成整理　

※ご経験やスキルによって実施の有無や内容は変動いたします。

●身につくスキル
・OTセキュリティ標準と規制:
┗IEC 62443、NIST SP 800-82など、セキュリティ標準知識/経験
・OTセキュリティの専門知識
┗脅威・リスクを評価、システムを守るための対策/立案経験
┗特にOTに対する攻撃手法（例: サプライチェーン攻撃、ランサムウェアなど）に対する防御策の技術経験/知識

●キャリアパス
・OTシステム全体のセキュリティアーキテクチャを設計し、リスク分析やセキュリティ対策の導入ができるコンサルタントや、業界のトップエキスパートとして、OTセキュリティに関する アドバイザーもめざせます。

●プロジェクト例
〈工場セキュリティに関わるリスクアセスメント業務〉
　・業界に関するガイドラインに関するギャップ分析
　・工場における資産調査やセキュリティのリスクアセスメント
　・サイバーセキュリティの教育、リテラシー向上の支援
　・ステークホルダーとの打合せ参加

〈生産設備・工場ネットワークのセキュリティ導入業務〉
　・セキュリティ製品のPoC/導入支援（製品選定、設計構築）
　・工場ネットワークの監視（ログ分析、設定変更）
　・サイバーセキュリティのインシデント対応
　・定例の報告書作成

【業務概要】
金融システムを守るセキュリティアーキテクトとして、次世代セキュリティ基盤の企画・設計・導入を推進いただきます。
当社は多数ののお客さまの決済サービスを支えており、その基盤をサイバー攻撃から守る重要な役割を担っていただきます。
AIの進化に伴いサイバー攻撃は高度化・巧妙化しており、当社ではオンプレミスからマルチクラウドまでを対象としたセキュリティ高度化を推進しています。
日々の監視運用やアラート分析は開発パートナーが担当しているため、本ポジションではSOC運営ではなく、以下の上流工程を中心に担当いただきます。
・次期セキュリティ基盤の構想・企画
・セキュリティ製品の選定・評価
・アーキテクチャ設計
・ベンダーマネジメント

【具体的な業務】
AWS・Azureを活用したマルチクラウド環境およびオンプレミス環境を対象に、セキュリティアーキテクチャの企画・導入を推進いただきます。
＜対象領域＞
・EDR、IDS／IPS、WAF、DDoS対策
・メールセキュリティ、プロキシ、ネットワーク分離
・CSPM等のクラウドセキュリティ
＜主な取り組み例＞
・AIを活用した脅威検知高度化
・Microsoft Sentinel活用による分析高度化
・SBOMを活用したサプライチェーン対策
・NDRによるネットワーク可視化
・ゼロトラスト推進

【ポジション・部門の魅力】
配属組織（システム基盤・運用部）は、多くの社員が在籍しており、うち多くが中途採用でのご入社の方で、転職された方でも馴染みやすい環境です。キャリア採用の方でも、知識・スキルに応じて裁量を与えられ、マネジメント等、豊富なキャリアが描くことができます。
これまで立場の違うSIer等で活躍された後に、より上流工程で成果を実感したいという思いで当社に入社し、活躍されている方も在籍しています。
専門性の発揮による当社事業への貢献やノウハウの共有など、専門領域のプロフェッショナルとなる人材を育成するための認定制度もございます。社員の多様な価値観やキャリアプランに応えるために、認定機会が設けられています。

業務概要
情報セキュリティ技術のエキスパートとして、情報セキュリティ管理業務全般を担当します。
1. 情報系・制御系システムのセキュリティマネジメント
2. セキュリティ基盤整備
3. セキュリティに関する各種施策の企画・実施、モニタリング
4. その他会社の命ずる業務 など

業務内容詳細
・セキュリティ対策の企画・立案・制定と継続的なセキュリティ運用の推進
・情報セキュリティへの効果的で具体的なセキュリティ施策の推進
・セキュリティ教育、脆弱性診断、BCP訓練などの計画作成
・担当部門との協働による内部監査
・セキュリティログ・アラートの確認、インシデント対応
・システム変更や新設備導入に伴うリスク評価
・役員・従業員へのセキュリティスキル向上施策の推進
・社内各部門からのセキュリティ問い合わせ対応

仕事の魅力
地域の暮らしを支える社会インフラの安定供給を守る最前線でのポジションです。社会インフラの供給は一分一秒の停止も許されない、極めて高い信頼性が求められます。その中で電力制御系システムのセキュリティ対策業務は、企業の根幹を担う重要ミッションであり、安心・安全なサービスを提供していくという面で、非常にやり甲斐がある仕事です。
最新のセキュリティ対策技術やセキュリティ製品に関する知識を身に付け、経験することができます。
制御システムのセキュリティの管理・向上を担うスペシャリストを目指せます。

入社者の声
システム部で活躍しているキャリア入社者の生の声をご紹介します。
同グループ以外も含む、システム部全体の声になります。

システム規模
「他の会社を見ても、数百億レベルの大きな規模のシステム開発に携われることはめったになく、自身のキャリアを形成するうえで、非常に有益と考える。」

上流工程
「そもそも何を作るべきかから携わることができ、一作業者ではなく意思決定者として仕事ができるのが魅力。」

経営層との距離の近さ
「事業規模を考えてみても、他の事業会社より経営層報告にたどり着くステップが圧倒的に短い。（上長→部長→経営層）」
「良い意味での責任ややりがいを実感できる。」

現場との距離の近さ
「主管部と直に要件定義や基本設計の際やレビューの際に関わることができる。また、日々の障害対応でも現場から事象をそのままあげていただき、何が起こったのか知ることができる。運用に近い場所でシステムに関われることが特徴。」
「現場の方の声を聞きながら、タイムリーに支援できる。」

社風・人間関係
「想像以上の規模の大きなPJにアサインされたことで、モチベーションがあがるとともに不安もあった。しかし決して一人ではなくチームで仕事をする部署であること、上長含め相談に真摯に向き合っていただける。」

スキルアップ
「AI駆動開発など最新の開発手法を取り入れている。」
「会社として新しいものにチャレンジする精神が高いことはポジティブに感じた。また資格取得制度の充実や、Udemyなどのスキルアップを促す施策が多いのも驚いた。」

裁量
「個人の業務裁量が大きく、充実感がある。」
「チャレンジしやすい風土がある。」

活かせるスキル・身につくスキル
ネットワーク・セキュリティ・インシデント対応・制御系システム・ガバナンス構築スキル・情報処理安全確保支援士

具体的には：
- 情報セキュリティ管理の管理運用

・業務：ISO/IEC 27001、NIST SP800等のセキュリティ要求に基づいたセキュリティ管理運用の実施。管理運用にはリスク評価、文書作成、承認取得、関係者調整、社内外の承認取得、内部監査実施、外部の監査や審査対応、インシデント発生時の対応・報告・是正、等が含まれます。

情報セキュリティに関する支援
・業務：情報セキュリティに関するチーム内外のITシステムの設定、運用、文書策定、調査、等の支援の実施。クラウドサービスやネットワーク等のパラメータチューニング、ガイドラインによるベースライン分析、脆弱性調査、新規セキュリティ技術の調査、等が含まれます。

●仕事の魅力
・宇宙＋情報システム+IT Securityを踏まえた社内運用を経験できキャリアアップにつなげられます
・急成長中かつ上場間もない企業での情報セキュリティ業務という取組み甲斐のある環境です