セキュリティ転職求人

6,354 件

(1) 製造業向けリスマネDX　※特に注力は自動車業界
・モノづくり品質に向けたデータ可視化・活用
・GRC対応（規制対応含む）を中心としたServiceNow活用構想・導入
・IT・データマネジメントのためのOperateサービス提供　等

(2) 金融機関向けリスマネDX
・GRC対応高度化に向けた、生成AIやServiceNow活用構想・導入・オペレーション
・IT・データマネジメントのためのOperateサービス提供　等

(3) サステナビリティ（ESGデータ設計・基盤導入）
・ESGデータ基盤導入に向けた構想、データ要件定義・設計、ESG-Operateサービス提供

※これまでのご経験によって業務内容は変わってきます。

与信管理、リスク計量化、不正検知等に関するデータマネジメント及びデータ解析、モデリング業務を行っていただきます。

《主な業務》
●クライアント企業のデータ解析プロジェクトの提案およびマネジメント
●クライアントとの折衝、調整
●プロジェクトリーダーとしてのチームマネジメント
※将来的にプロジェクトリーダーとしてのご活躍も期待します！

【本求人の募集背景】
インフラ領域においては、技術推進の専門性に関する能力を高め課題解決を行い、
中でもAWSエンジニアの育成およびプロジェクトの拡大を事業の柱として活動しており、
この度、AWSプロジェクトの拡充に伴いまして、クラウド領域において共に成長していくお仲間を探しています。

【お任せしたい業務】
●要望ヒアリングから要件定義、設計、構築、運用保守
●プロジェクト推進
●チームメンバーに対して開発サポートを行い技術でチームの生産性を向上
●システム面での課題やプロジェクト課題に対し最適な解決方法の提案
●急拡大をする部門の組織づくり、マネジメントコンサルシフトの社内支援
●若手インフラエンジニアの育成・教育

【特色】
●AWS資格取得を全面バックアップ
AWS資格取得を会社として全面バックアップします。
AWS未経験で入社3か月後に下記資格を全て取得したメンバーもいます！

・AWS ソリューションアーキテクト アソシエイト&プロフェッショナル
・AWS デベロッパー アソシエイト
・AWS SysOps アドミニストレーター アソシエイト

●社内AWS学習環境の改善
●インフラマネージャーの育成勉強会
●資格取得に向けた顧客提供価値の向上、セルフブランディングを強化中
●AWSを用いた新規事業の検討

【直近プロジェクト事例】
●某大手Webマッチングサービスのクラウド基盤移行プロジェクト
　標準的なAWSサービスでインフラ基盤を構成
　使用サービス：EC2・RDS・ELB・Route53・EFS・Redisなど
　環境構築：Infrastructure as Codeを使用して構成管理
　次期プロジェクトの要件追加に伴い、lambda、CI/CD環境構築など構成最適化を検討予定
　チーム体制：7名(プロジェクト責任者、PM、PL、メンバー4名)

●オンプレミスからAWSへの移行プロジェクト
　オンプレ基盤のEOSLに伴うAWSへの移行を実施
　AWSを使用したインフラ設計、構築や既存のオンプレからの移行作業を行います。
　その他、要件定義、基本設計書、詳細設計書、試験項目書などのドキュメント作成を実施。
　チーム体制：全体：5名

グループ向け基幹業務システムにおけるサイバーセキュリティに関わる業務です。セキュリティ強化施策の推進、セキュリティソリューションの評価・導入、ITシステムのセキュリティ要件となるポリシーの策定、CSIRTの一員としてセキュリティインシデント対応などを担当いただきます。

ブロックチェーンノードの運用・開発。当社が運用するノードにスケーラブルなフレームワークを実装し、様々な環境において、極めて高い信頼性を実現する回復力のあるノード運用を行います。また、弊社が直面するシステムリスクを未然に防ぐ責任を持ちます。

【主な業務内容】
a.ノード運用の技術リサーチ
・ステーキング
・ビットコインライトニング・Babylon
b.ノード運用の設計
・要件定義
・アーキテクチャや技術策定
・ハードウェア/クラウドリソース用意
・各種セットアップ
c.ノード運用の保守業務
・障害発生時のトリアージ
・障害発生時の原因究明
・再発防止策の策定、実施
・自動化やツール開発

【その他の業務内容】
他チームと協力し、ブロックチェーン・暗号資産/・EVMのエコシステムにおける最新のトレンドや開発状況を常に把握し、それに応じて当社のセキュリティ慣行を改善する。

【ポジションの魅力】
ブロックチェーンのノード運用事業は、ノード運用を通じてブロックチェーンエコスシステムに貢献し、その対価として報酬を得ます。個人によるノード運用は、メンテナンス・リソースコストが高いことが課題として挙げられる。弊社は日本で唯一の単独なステーキング業者として、ステーキング事業を日本のお客様に届けていきます。ノード運用事業者に求められるエンジニアリングは、業界をみてもスタンダードがまだなく、その最先端な技術と常に接し、安全なノード運用を実現する。

当社の日本のチームに参加できる、高度なスキルを有するバイリンガルのエンゲージメントマネージャーを募集します。本職は、顧客エンゲージメントの監督および管理、プロジェクトの確実な遂行、お客様との強固なリレーションシップの維持を担当します。本職には技術的な知識、ビジネス感覚、日本語と英語の両方での優れたコミュニケーションスキルが求められます。

職務詳細：
複数のお客様との契約を同時にリード・管理して、高品質の成果と顧客満足を確保します
日英両言語での流暢なコミュニケーションを通じて、お客様側のあらゆるレベルの主要ステークホルダーとの間に強固なリレーションシップを構築し、それを維持します
プロジェクトの計画、実行、監視を監督し、スケジュール、予算、品質基準の遵守を確保します
リスクを特定して軽減し、問題を迅速に解決して、プロジェクトの成功を実現します
クロスファンクショナルなチームと協力して、お客様のニーズを満たす統合ソリューションを提供します
社内経営陣ならびにお客様に向けて、日英両言語で定期的なステータスアップデートとレポートを提供します
既存の顧客アカウント内でビジネスの成長と拡大の機会を特定し、それを追求します
継続的な改善と革新の文化を育みながら、チームメンバーを指導・育成します
当社のメソドロジー、プロセス、品質基準への準拠を確保します
グローバルチームと現地の日本のお客様との間の文化的な架け橋として機能します

1.製造業向けリスマネDX　※特に注力は自動車業界
・モノづくり品質に向けたデータ可視化・活用
・GRC対応(規制対応含む)を中心としたServiceNow活用構想・導入
・IT・データマネジメントのためのOperateサービス提供　等
2.金融機関向けリスマネDX
・GRC対応高度化に向けた、生成AIやServiceNow活用構想・導入・オペレーション
・IT・データマネジメントのためのOperateサービス提供　等
3.サステナビリティ（ESGデータ設計・基盤導入）
・ESGデータ基盤導入に向けた構想、データ要件定義・設計、ESG-Operateサービス提供

グループ向け基幹業務システムの各種プロジェクトにおけるインフラの設計・構築・運用を行っていただきます。
業務システムが稼働するサーバを、パブリッククラウドやオンプレミスの仮想サーバ上に構築し、運用機能やセキュリティ機能等を実装・運用する業務が中心ですが、当社グループ社員が利用するPCやネットワークの構築・運用も業務範囲に入っているため、幅広い分野での活躍機会があります。

・基本的に設計以降の工程は開発会社に外部委託していますので、システムの基盤構築における要件定義、基本設計、総合テスト等の開発上流工程業務及び保守業務を行っていただきます。
・企画・開発から運用設計、ベンダーコントロール等まで幅広く経験を積んでいただくことを予定しています。
ご経験に応じて下記ポジションにアサインします。
・PM：IT部門の部門戦略に沿ったインフラ開発施策立案、部内マネージメント業務、大規模案件のプロジェクト推進等のリーダー層業務。
・PL：担当チームにおけるシステム開発案件のプロジェクト推進(要件定義〜リリース)、システム保守業務。

【業務詳細】
推進中案件も含め、今後下記のプロジェクトが計画されています。プロジェクト規模は大小さまざまで、ご入社後はご経験やスキルに応じて小さなものであれば複数プロジェクトを並行してご担当いただくこともあります。

・勘定系システムの基盤更改、性能増強対応
・コンテナ技術を活用した統合基盤の構築
・サイバーセキュリティ対策強化
・Windows11移行プロジェクト

【中長期で計画しているプロジェクト】
アーキテクチャ改革(システム疎結合化、統廃合/サービスレベル向上/災対環境整備、可用性向上/セキュリティ高度化)　

●このポジションの魅力
1.社内唯一のインフラ部門として、事業用システムだけでなく社内OAインフラも取り扱っていますので、これまで培われたスキルを活かした業務領域を担っていただけます。また、希望すれば新しい分野の担務にも挑戦いただけます。
2.担務する上では一部のITテクノロジーだけでなく案件やシステム全体に関わるテクノロジーと向き合うことになり、新しい技術導入も積極的に行っておりますので、幅広く更なるスキルアップが望める環境です。
2.現在は将来を見据えたシステムアーキテクチャの実現に向けた取組みを推進しており、グループ各社との連携もありますので、グループや当社の事業を全体を俯瞰した環境で中長期にわたり業務変革やイノベ―ション創出に関わることができ、個人のキャリア形成としても成長が臨める環境です。

・基本的に設計以降の工程は開発会社に外部委託していますので、システム開発における要件定義、基本設計、総合テスト等の開発上流工程業務及び保守業務をリードしていただきます。
・PLとして、担当チームにおけるシステム開発案件のプロジェクト推進(要件定義〜リリース)、システム保守業務を担っていただきます。

【業務詳細】
プロジェクト規模は大小さまざまで、ご入社後はご経験やスキルに応じて小さなものであれば複数プロジェクトを並行してご担当いただくこともあります。
【推進中プロジェクト】
・新サービス/サービス向上施策（口座獲得/ローン/公営くじ等）
・当社グループ施策（料金プラン等Gr連携案件）
・デジタルメガバンク化（勘定系システム基盤の設備増強及び勘定系以外を含むシステム更改対応）
・全銀/法制度対応
・アーキテクチャ改革(システム疎結合化、統廃合/サービスレベル向上/災対環境整備、可用性向上/セキュリティ高度化)　

●このポジションの魅力
1.銀行の事業用システムにおいて案件を専任で担っていただくため、プロジェクトの結果が自分次第となります。そのため、やりたいことをカタチにする面白さがあり、事業直結の大きな案件に携わることができるやりがいある仕事です。
2.担務する上では一部のITテクノロジーだけでなく案件やシステム全体に関わるテクノロジーと向き合うことになり、新しい技術導入も積極的に行っておりますので幅広くスキルアップが望める環境です。
2.事業/サービス/ユーザーに近く、グループ各社との連携もありますので、グループや当社の事業を全体を俯瞰した環境で中長期にわたり業務変革やイノベ―ション創出に関わることができ、個人のキャリア形成としても成長が臨める環境です。

SAPセキュリティコンサルタントは、業務アプリケーションシステムに対して国内外の法規制対応を踏まえシステムセキュリティとシステム牽制・統制機能を統合的に構築することで、データに対する改竄やエラーによる誤りを防ぎ、信頼できるシステムとする仕事です。
監査とテクノロジーとアナリティクスの専門性を発揮し、グローバルも含めた当社グループと連携して、デジタルによって日本企業のガバナンスと内部統制の高度化に貢献します。

【担当業界】
業界を問いません。製造、流通、公共、医薬、金融といった幅広い業界に対してアドバイザリー業務を提供します。

【担当業務／業務内容例】
プロジェクトチームのリーダーとなり、当社のアセット／ツールを活用して以下の作業を実施していただきます。

・アプリケーションシステム（SAP S/4 HANAがメイン）に関するセキュリティ、コントロールの設計/構築に係るアドバイザリー業務
　例）SAP導入プロジェクトにおいてリスク対応を考慮したアプリケーション権限の方針策定、要件定義、設計の支援を実施します。またベンダーを通じて実装・テストの支援を実施します。
　例）業務フローやカスタマイズ設定などを分析し、業務フローやカスタマイズ設定のリスクに対する改善ポイントの抽出と改善方法についてアドバイザリーを実施します。

・アナリティクスツールを活用した内部統制の高度化、効率化に関するアドバイザリー業務
　例）アプリケーションシステムのトランザクションデータを分析して異常なデータを発見し、そのようなデータが入力できないような業務プロセスの検討やシステム設定の検討します。
　例）SAPシステムの権限付与状況の分析を行います。また、リスク低減のため改善提言を実施します。

・SAP導入会社の内部統制構築・評価に関するアドバイザリー業務
　例）SAP導入に伴う内部統制構築・高度化に関する支援を行います。また、SAP導入会社における内部統制評価のアドバイザリーを実施します。

・会計システム（財務会計システム／管理会計システム）導入に関わるユーザ支援
　例）グループの他ユニットと連携し、会計業務の高度化についてクライアントに対して改善ポイントの抽出と解決策についてアドバイザリーを実施します。

【その他】
・スポットでのアプリケーションシステムの監査業務（システム監査業務）への関与により、監査の考え方を習得の上、幅広いキャリアをご経験していただきます。
・IT監査の経験やリスク・セキュリティに係るアドバイザリー経験はなくても、研修やOJTを通じてキャッチアップできる環境です。
・コンサルティングファームやSIerでのSAPシステム導入経験者が在籍し、活躍しています。
・ワークライフバランスを重視し、在宅勤務を含めた柔軟な働き方が可能な環境です。

BtoBクラウドサービス事業拡大の牽引役となるマーケティングの推進をお任せします。
Webからの流入分析によるマーケティング施策の推進、イベント企画出展および広告によるPR活動。これまでのご経験とご志向に合わせいずれかをご担当いただきます。詳細は面接でお伝えさせていただきます。

1) Job/Group Overview:
当グループは、グローバル金融サービス・グループとして、世界約30の国や地域にネットワークを有しています。日本のインフォメーション・テクノロジー部門は、25以上の国籍のメンバーが在籍する多様な環境であり、日本のリテール・ウェルスマネジメントビジネス、グローバルホールセール（グローバルマーケッツとインベストメントバンキング）において、テクニカルサポート、アプリケーション開発、システム変更などの業務に従事しています。当グループは、充実した福利厚生、トレーニングやスキルアップの機会を提供し、ダイバーシティー、エクイティとインクルージョンの推進、従業員の健康とウェルビーイングを重視しています。

東京に本社を置く当グループは、グローバルサイバースレットデフェンスチーム(CTD)に加わるヴァイス・プレジデントを募集しています。 採用された候補者は、CTDのグループ責任者の元で、グローバルに社内の他のセキュリティ部門と緊密に連携します。
この役割の中心は、より広範な CTD 機能にリーダーシップを発揮し、CTD での継続的なサイバー セキュリティテスト機能を構築して運用することです。この重要な役割により、地域レベルと世界レベルの両方で社内のより広範なセキュリティ機能が可能にします。

2) Responsibilities:
・当グループ全体およびグローバルでサイバーテクニカルオペレーションの機能を構築・運営。これには、脆弱性とセキュリティ サービスの管理が含まれます。
・脆弱性管理には、人、プロセス、テクノロジーを対象とするエンジニアリング、運用、管理が含まれます。これには、オンプレムとクラウドのベースラインとコンフィグ管理が含まれます。チェンジマネジメントにおけるセキュリティも含まれます。
・脆弱性管理は、攻撃対象領域と危険性の管理も含まれます。
・脆弱性管理には、SAST、DAST、サードパーティのオープンソースの脅威と脆弱性のテスト、および サービス リクエストが含まれます。
・セキュリティ サービス管理には、SOC およびサービス プロバイダー/マネージド サービス、IR リテイナーの管理が含まれます。これには、セキュリティ例外やサービス リクエストなどのセキュリティ サービスの最適化と自動化が含まれます。
・プロセスとレポートを標準化、最適化、自動化する機会を戦略的に計画および特定し、効率的でコスト効率の高いビジネス管理サービスを作成。
・包括的な分析レポートとテスト結果の傾向分析を作成。
・CTD および CISO の他のチームと連携して、継続的な脆弱性およびセキュリティ サービスを提供します。
・新しいテクノロジーを常に取り入れて機能改善をする。
・日本国内および世界各地でより若手社員を監督し、スタッフの指導者およびマネージャーとしての役割を果たす。
・ベンダープロセスと承認を監視し、ベンダーリスク管理フレームワークと優先サプライヤおよび製品戦略のコンプライアンスを確保する
・GCTDのリーダーシップに沿ってベンダーパフォーマンスを監視する
・タウンホール、従業員調査への回答、認識スキーム、学習と開発計画、社内外のブランド開発とプロモーションを含む、同僚のエンゲージメントとコミュニケーション戦略を構築する
・人事部と協力して、年間目標の設定、組織設計、後任計画、採用、早期キャリアなどの人事プロセスに参加する
・稟議承認を含む、経営会議やその他の役員向けプレゼンテーションの議題、内容、文書を調整する

●公共団体へのシステム提案
顧客先での商談（デモンストレーションや提案活動、最終クロージング）
顧客先の人事担当者・情報システム担当者との折衝業務
仕様検討における支援
入札・プロポーザル対応
セキュリティ関連の支援

●医療機関向けのシステム提案
顧客先での商談（デモンストレーションや提案活動、最終クロージング）
顧客先の人事担当者（事務局）・情報システム担当者、看護部等との折衝業務
現状のシステム構成の把握と当社を導入した際のシステム構成の整理
勃興期の近い市場の開拓・拡大に向けての自立的な施策立案と推進
国の施策動向を注視し、業界攻略のプラン策定

●代理店対応
当社を提案する代理店の支援
システムを導入するという手続きに慣れていない公共団体の担当者様には、伴走またはリードするような形で、寄り添ってタスク管理・提案改善を実施いただきます。

企業のデジタルトランスフォーメーション（DX）が急速に進展する中、DXを推進するデジタルマーケティングプラットフォームの活用が進んでいます。このポジションは、最新のデジタルマーケティング市場における大手企業の業務課題をプロジェクトマネージャーとして解決に導く仕事です。

・複数のプロダクトを複合させたデジタルマーケティングソリューションのシステム構築・運用案件におけるプロジェクトマネジメント
・SAP CIAM（顧客ID統合・認証ソリューション）を利用したWebサイト・アプリケーションに対するID統合ソリューション開発プロジェクトのマネジメント
・Webシステムに必要となるバックエンドシステム連携や外部連携API、アプリケーション機能開発のマネジメント
・MAやCDP、BIなど複数のサービス連携が必要となるプロジェクトにおける関係各社のマネジメント・プロジェクトマネージャーとして、Webディレクターやデザイナー、コーダー、コンサル、技術部門（エンジニア）という部門横断的なプロジェクトのマネジメントを行い、QCDに責任を持ち、カスタマーサクセスを実現する業務。

具体的な業務内容（詳細）

●デジタルマーケティングシステムにおける複合案件のプロジェクトマネジメント（主にWeb/SAP CIAM/CDP/MA）
-顧客要求にマッチしたシステムの提案
-要件定義、設計、構築、試験、リリース一連のプロジェクトマネジメント
-運用フェーズにおけるプロジェクトマネジメント
-問題解決型提案　　　　等

ポジションの魅力
・急成長するデジタルマーケティング分野における最新技術に関わることができます。
・Webだけではなく、MAやID統合など複合デジタルマーケティング基盤構築のような大規模プロジェクトへの参画機会が持てます。
・担当プロジェクトにおいて裁量と責任感を持った業務ができます。

●具体的な仕事内容★
既存システムのネットワーク運用保守
・ネットワーク更改に伴う移行設計
・ネットワーク設定変更
・ネットワーク保守作業
・ネットワーク運用改善
・その他インフラ周りの運用保守

●具体的な仕事内容★
・サーバー設計の構築
・インフラ構築
・ネットワークのインストール及び設定

【環境】
・VoIP（Cisco）
・バッチ（SKYSEA）
・セキュリティ（McAfee）
・仮想化基盤（VMware系）
・システム管理系ソフト（JP1、SolarWinds等）
・ログ監査（Splunk）
・DCS（Distributed　Cloud　Services）

当ポジションはサービス全体のセキュリティテストとクオリティアシュアランスをお任せします。
セキュリティテストやシステムアセスメントを通じて、プロダクト自体の品質を改善するとともに、開発チームと一緒により安全で高品質なサービスを開発・提供するための仕組みづくりにも関わっていただきます。

・セキュリティ診断ツールを使った定期的な自動チェック
・ペネトレーションテストの計画・実施・レポーティング
・システム負荷テストの実施と対策の提案
・ソースコード、構成図など解析による内部品質テストの実施、レポーティング
・システム設計や開発プロセスのアセスメント実施、レポーティング
・ゼロデイ脆弱性の発見、最新のセキュリティ技術の調査・研究
・開発プロセスにセキュリティ対策を組み込むためのツール導入・活用
・上記の業務を効率化・自動化するための仕組み・プラットフォームづくり

最初は経験豊富なチームリーダー・メンバーが一緒に作業をしながら丁寧に指導するので、未経験の方も安心してチャレンジしていただけます。

●キャリアパス
セキュリティと品質保証の両分野を幅広く学べるため、セキュリティエンジニアやQAエンジニアを目指せます。将来的には、総合的にプロダクトの品質管理を担うジェネラリスト、またはセキュリティ分野やクオリティアシュアランス分野に特化したスペシャリストとして活躍できます。

●当ポジションの魅力
・自社プロダクトへの貢献
対象はすべて自社開発のプロダクトです。開発チームと密に連携しながらセキュリティ診断や品質改善に取り組むことで、品質面から顧客への価値を最大化できます。

・スキルアップの機会
DevSecOpsなどの先モダンな開発プロセスや、負荷テスト設計といった高度なスキルを習得し、市場価値の高いエンジニアを目指せます。

●開発環境
・開発言語：TypeScript, PHP
・開発マシン：MacBook Pro
・クラウド: AWS, GoogleCloud, さくらインターネット
・利用サービス: tenable, k6

グローバル/グループサイバー脅威防御チームに加わるプログラムマネージメントサポートを募集しています。
この役割は、グローバルレベルで社内のCTDおよびその他のセキュリティ部門の責任者と緊密に連携します。
この役割は、CTD プログラムの成功にとって欠かせません。 CTD プログラムは、最高情報セキュリティ室 (CISO) 内の CTD 機能を統合し、変革するものです。
このプログラムには、脅威インテリジェンスとハンティング、インシデント管理、セキュリティ オペレーション、継続的テスト、脆弱性とセキュリティ構成管理の5つの主要な機能と、Fusion Center と Cyber Tech Operations の 2 つの機能があります。
候補者は、CTD の成長と成熟をサポートします。 CTD プログラムは非常に野心的なものであり、打たれ強く、根気があり、整理整頓と計画遂行能力を必要としています。
この役割の中心的な役割は、CTD の機能全体、およびセンター オブ エクセレンス (CoE) をカバーするプログラム管理サポートを提供することです。

●Responsibilities
・CTD プログラム管理サポート。同時実行される複数のプロジェクトとタスクを調整します。それは1回の場合もあれば、複数年に及ぶ場合もあります
・CTD の3年間の戦略を実現するためにプログラムが成長し、成熟することを保証するための CTDに関するプロジェクトの組織と管理
・日本国内およびグローバルでより多くの若手従業員を監督し、スタッフのメンターおよびマネージャーとして機能する
・CTDレポートの英語から日本語への翻訳を支援する
・CISOサブ部門の責任者とそのリーダーシップチームと協力して戦略計画を推進し、目標を策定し、計画に対する進捗を監視するためのパフォーマンス指標を定義する
・Sourcingと協力してベンダープロセスと承認を監視し、ベンダーリスク管理フレームワークと優先サプライヤおよび製品戦略のコンプライアンスを確保する
・CTDのリーダーシップに沿ってベンダーパフォーマンスを監視する
・タウンホール、従業員調査への回答、認識スキーム、学習と開発計画、社内外のブランド開発とプロモーションを含む、同僚のエンゲージメントとコミュニケーション戦略を構築する
・人事部と協力して、年間目標の設定、組織設計、後任計画、採用、早期キャリアなどの人事プロセスに参加する
・稟議承認を含む、経営会議やその他の役員向けプレゼンテーションの議題、内容、文書を調整する
・プロセスとレポートを標準化、最適化、自動化する機会を特定し、効率的でコスト効率の高いビジネス管理サービスを作成する

●デジタル戦略部 インテリジェンス室 配属予定
・データサイエンス及びデータマネジメントに関する知識を理解し、ゼロベースからの組織習熟度向上施策を企画・実行し、理系人材の教育課程を企画・実行(場合によっては自ら教授)し、組織運営に携わり、全ての領域を管理すること。
・必須職務経験はないが、高水準の知識/実務面を含めた総合的能力/人格を求める職務である

・システム開発プロジェクト監査（モニタリング、アセスメント、プロジェクトへのアドバイス、経営へのレポート）
・システム障害分析（真因分析、再発防止策の評価とアドバイス）
・サイバーセキュリティ、情報セキュリティ関連規定の整備と評価

当社の日本のチームの一員となる、経験豊富でバイリンガルのソリューション・アーキテクトを募集します。本職は、通信、クラウド、セキュリティの分野におけるイノベーティブなソリューションの設計および提示にフォーカスするものであり、候補者は強力な技術的バックグラウンド、日英両言語での効果的なコミュニケーション能力、複雑な技術的概念をお客様のビジネス価値に変できる能力を備えていることを理想とします。

●職務詳細：
通信、クラウド、セキュリティ技術を組み込んで、お客様のニーズを満たす、複雑な統合ソリューションを開発および設計します
お客様との技術的な議論やプレゼンテーションをリードし、キャップジェミニのバリュープロポジションを日本語と英語の両方で明確に伝えます
セールスチームと協力して、説得力のある提案、RFPへの回答、技術プレゼンテーションを作成します
お客様との技術的ディスカバリーセッションを実施して、お客様の要件と課題を理解します
通信、クラウド、セキュリティの最新のトレンドと技術を常に把握し、それらをソリューション設計に組み込みます
ジュニアチームのメンバーに対して技術的なガイダンスとメンタリングを提供します
キャップジェミニを代表して業界のイベントやカンファレンスに参加し、技術コミュニティとのつながりを維持します
デリバリーチームと緊密に連携し、提案したソリューションの実現可能性を確保するとともに、ソリューションがキャップジェミニの能力と一致していることを確認します
再利用可能なソリューションコンポーネントやベストプラクティスの開発に貢献します
最初のクライアントエンゲージメントから契約締結まで、セールスサイクル全体をサポートします

【ポジション概要】
当行およびグループ全体のサイバーセキュリティの「あるべき姿」を定義し、その実現に向けて経営陣や各業務部門など多様な関係者を巻き込み、業務を統括・推進いただきます。

【業務内容・役割】
具体的には以下のような業務を想定しています。
●当行およびグループ全体のサイバーセキュリティ戦略策定
●戦略を遂行するための仕組みづくり、および既存戦略の遂行プロセス高度化
●戦略に基づく各施策の推進、および進捗状況管理
●サイバーセキュリティに係る教育企画・運営

【魅力・やりがい】
世界有数のフィナンシャルグループの中核企業において、長期的な視野をもち、経営に近い立場で多様な関係者と議論・調整を主導いただけます。グローバルを含めた大局的見地で課題を捉え戦略を立案・推進する機会は貴重であり、大規模組織を通じた価値創出に大きなやりがいを感じていただけると考えております。

【想定キャリアパス】
サイバーセキュリティ戦略策定・企画管理のプロフェッショナルとしてキャリアを重ね、将来的にはマネジメントとして同業務をリードいただくことを期待します。また、同業務での経験を活かし、他のIT関連/企画業務や、業務部門のITプロフェッショナルとしてのキャリアにチャレンジすることも可能です。

具体的には以下のような業務を想定しています。
●脅威インテリジェンス、ASM（Attack Surface Management）関連ツールの企画・導入・運用
●脅威・脆弱性情報の分析
●サイバーセキュリティの最新動向や最先端技術の調査・研究

【魅力・やりがい】
経営陣、リスク管理、業務企画、システム開発・運用等の様々な部署と連携し、最先端・グローバルな環境でセキュリティの専門性をダイナミックに発揮いただけます。業界他社、インフラ事業者、官公庁・警察組織との連携等、外部との接点も多い組織です。中途入行比率は4割と様々なキャリアの方がご活躍されています。

【想定キャリアパス】
脅威インテリジェンス領域に限らず、部内ローテーションにより多様なサイバーセキュリティ関連業務へのチャレンジが可能です。サイバーセキュリティのプロフェッショナルとしてキャリアを重ね、将来的にはマネジメントとして幅広い領域をリードいただくことを期待します。また、他のIT関連業務へのチャレンジも可能です。

パブリックセクター向けコンサルティングサービス
・調査・検討コンサルティング
・デジタルトランスフォーメーション コンサルティング
・中央省庁・地方自治体等への政策立案・提言

上記に関わるコンサルティングサービスに従事していただきます。

●背景
世界的なインフレや地政学的リスクの高まり、エネルギー問題など、官公庁を取り巻く環境は年々複雑化しています。加えて、人口減少や少子高齢化といった社会課題はますます深刻化し、官公庁が直面する問題の解決には高い専門性と創造的なアプローチが求められる状況です。
一方で、生成AIや量子コンピューティングの進展により、従来では想像し得なかった革新的な解決策が次々と登場しており、こうした新技術は官公庁の課題解決に大きな可能性をもたらしています。

●ミッション
今後日本が直面する社会課題を先取りし、行政の中核を担う中央省庁の政策・組織の変革を、官民連携を通じて支援・推進する

●特に注力して取り組んでいるテーマの一例

●社会保障
・年金
- 国民の生活の基盤となる年金制度に対する信頼を確保し、持続的かつ安定的な制度運用・制度設計に資する政策提言、業務・デジタル変革の支援
・医療・介護
- 医療・介護分野でのDXを通じたサービスの効率化・質の向上を実現することにより、国民の保健医療・介護の向上を図るとともに、最適な医療・介護を実現
・子ども
- 少子高齢化や人口減少による国力の低下に対し、日本の中央省庁および自治体が実施する子ども政策を、幅広い事業の実行支援経験とデジタル分野の知見を活用して推進
・雇用
- 国民の雇用を守りつつ、デジタルを活用して社会変化に対応した労働行政に変革するため上流から下流まで幅広く支援・アドバイザリ等を実施

●政策・制度改革支援
・産業イノベーション
- 人財育成政策とイノベーション・産業創造政策を主軸に、政策の立案から実現・評価まで、戦略・デジタル両面で支援。日本を豊かにし、人と産業のウェルビーングを実現することにコミット
・データエコシステム
- 官民データを活用し、リアルタイムでモニタリングおよび効果検証を行うことで、迅速な政策立案や官公庁職員の業務改革に寄与

●Government DX
- 日本のデジタル社会をリードする行政職員自身がデジタルの恩恵を享受し、国民サービスの質の向上を実現するため、官公庁におけるインダストリー知見と最新のデジタル技術を活用して行政事務のDXを推進

セキュリティ技術PBIを活用し、付加価値機能をセットしクラウドサービスで提供します。
その中で、超上流からのSE作業全般を担っていただきます。
・当サービス適用に向けた提案活動
・要件定義、設計、テスト、運用・保守までの作業
・顧客ニーズに合った製品とサービスを定義し、提供する。

【職務詳細】
当サービスの案件適用の推進
・銀行DX、観光DX、自治体DX、協業DX他における各DX戦略に基づく全業種業態の新規案件への提案活動（提案書作成、顧客折衝）
・協業パートナー様との新規ユースケース検討・案件の推進
・全国地域の地域創生に向けた当サービス適用推進
・既存顧客へのエンハンス対応（要件定義、設計、テスト）

・当行インフラ全体のセキュリティ企画・構築
・サイバーインシデント対応、情報収集・分析　
・システムリスクの管理　など

【このポジションの魅力】
当行は預金額や総資産額で業界2位を誇るリーディングバンクです。
銀行の在り方が問われる今、銀行アプリやWebサイトなどを通じた非対面によるお客さまとの接点拡大や、データやAIの活用によるデジタルマーケティングの推進など、様々なDXを積極的に推進中です。
その中で、新たなサービスを安心・安全に提供するため、DX推進と共に増大するサイバー・セキュリティリスクを抑制する取り組みを通じ、自らの会社のセキュリティ対策を推進する経験を積むことができ、ひいては地域社会の貢献へつなげられることが魅力です。

【当行のDX戦略】
DXへの取組みを重要課題と捉え、グループ全体のDX戦略の統括者としてグループCTDOを配置するとともに、頭取を委員長とする「デジタル推進委員会」を設置し、デジタル技術を活用したお客様向けサービスの創造についてスピード感を持って実施中。

（変更の範囲）その他当行が指示する業務

車載ECU向けソフトウェア開発を行うチームのメンバーとして、組み込みソフトウェアの開発、ソフトウェアアーキテクチャの設計、機能安全対象製品の開発などを行います。

＜仕事の特徴とやりがい＞
・市場動向・顧客ニーズに基づいた製品開発から事業化までの道筋を見届けることができます。
・開発にあたり在欧州のグループ会社など海外とのやりとりがあり、日本だけでなくグローバルなフィールドでご活躍いただくことができます。

・当社が推進する新規・既存事業開発に関するビジネスサイドの要件を分析し、システム開発のマネージメント全般を担当
・要件定義、技術選定、開発委託先管理、プロジェクト管理・システム開発、及びプロジェクト全体のリスク分析、コンティンジェンシープランの作成
・当社のR＆D部門、投資部門と連携し、先端技術を積極的に導入

【進行中の案件（プロジェクト）について】
・不動産業界におけるDX推進 （新築・中古販売、仲介）
・医療・ヘルスケア領域における脳MRI診断事業
・フードデリバリーに関する飲食店舗向けサービス
・決済・広告に関連する新規サービス

ご入社後はご経験に合わせて、上記いずれかのプロジェクトをお任せすることになる予定です。

【プロジェクト詳細例】
◆案件：不動産業界におけるDX推進プロジェクト
◆参加メンバー：事業開発メンバー5人、エンジニアリングマネージャー3名、開発メンバー10〜15名体制
◆PJの進行状況：
・サービスの特性に区切った3つのサブプロジェクトが同時進行中
・当社の基幹事業メンバーと、エンジニアリングマネージャーをつなぐプロジェクトマネージャーとしてプロジェクトを統括
・顧客からの依頼、事業開発戦略を把握した上で、エンジニアリングマネージャーと協力しプロジェクトを推進

【キャリアパス】
・配属先部門は2021年秋に設立した当社内の新組織で、当社グループのテクノロジーのコアとして重要な位置づけにあります。
・本組織の拡大とともに、複数のプロジェクトを管理するSenior Project Manager、またはExecutive Project Managerを目指して頂きます。
・担当しているサービスが分社化する場合は、立ち上げメンバーとして出向する事もご希望に合わせて検討可能です。
※グループ内の研究開発部門から分社化した実績あり

・当社が推進する新規・既存事業開発に関するビジネスサイドの要件を分析し、システム開発のマネージメント全般を担当
・要件定義、技術選定、開発委託先管理、プロジェクト管理・システム開発、及びプロジェクト全体のリスク分析、コンティンジェンシープランの作成
・当社のR＆D部門、投資部門と連携し、先端技術を積極的に導入

【進行中の案件（プロジェクト）について】
・不動産業界におけるDX推進 （新築・中古販売、仲介）
・医療・ヘルスケア領域における脳MRI診断事業
・フードデリバリーに関する飲食店舗向けサービス
・決済・広告に関連する新規サービス

ご入社後はご経験に合わせて、上記いずれかのプロジェクトをお任せすることになる予定です。

【プロジェクト詳細例】
◆案件：不動産業界におけるDX推進プロジェクト
◆参加メンバー：事業開発メンバー5人、エンジニアリングマネージャー3名、開発メンバー10〜15名体制
◆PJの進行状況：
・サービスの特性に区切った3つのサブプロジェクトが同時進行中
・当社の基幹事業メンバーと、エンジニアリングマネージャーをつなぐプロジェクトマネージャーとしてプロジェクトを統括
・顧客からの依頼、事業開発戦略を把握した上で、エンジニアリングマネージャーと協力しプロジェクトを推進

【キャリアパス】
・配属先部門は2021年秋に設立した当社内の新組織で、当社グループのテクノロジーのコアとして重要な位置づけにあります。
・本組織の拡大とともに、複数のプロジェクトを管理するSenior Project Manager、またはExecutive Project Managerを目指して頂きます。
・担当しているサービスが分社化する場合は、立ち上げメンバーとして出向する事もご希望に合わせて検討可能です。
※グループ内の研究開発部門から分社化した実績あり

・リスク管理パッケージを使用したリスクモデリングとシナリオ分析の実施
・リスク評価プロセスの最適化と自動化
・ストレステストや信用リスク管理におけるFraimWRXの導入、運用サポート
・定量的なリスク評価に基づくレポート作成
・規制要件や業界標準に沿ったリスク管理態勢の維持・改善

● Department overview
当社には強力なグローバル情報セキュリティ部門があり、脅威から守り、デジタル資産のセキュリティを確保しています。
日本、米州、インド、日本を除くアジア (AeJ)、EMEAのすべての主要地域にメンバーが配置されており、進化するリスクを常に先取りするために情報セキュリティの専門家で構成されています。
ロンドンの情報セキュリティガバナンスと最適化のグローバルヘッドに直属します。ただし、日本にあるグループ最高情報セキュリティ責任者 (CISO) には点線で連絡することになります。
また、日本CISOが率いる国内外のセキュリティ専門家で構成される地域CISOチームの一員となります。

● Key objectives critical to success

私たちは、DevSecOpsの自動化と革新に特に重点を置いたアプリケーションセキュリティソフトウェアエンジニアとして、私たちのチームに参加する才能と経験のある専門家を探しています。
このロールでは、当社の重要な資産を保護するために、堅牢でスケーラブルなアプリケーションセキュリティソリューションの設計、開発、および実装を主導するチームの一員となります。
このロールは技術的で実践的であり、アプリケーションセキュリティ、DevSecOpsプラクティス、および安全なソフトウェア開発ライフサイクル (SDLC) に関する深い理解が必要です。
情報セキュリティのグローバルヘッドおよび主要な利害関係者(例:テクノロジー、ビジネス、法務、人事、コンプライアンス)と協力して、プロセス、ポリシー、標準、およびソリューションを開発および実装する必要があります。
情報セキュリティ戦略を形成し、アプリケーションセキュリティソリューションの回復力と有効性を確保する上で重要な役割を果たします。

●Responsibilities：
Key Responsibilities
・グローバル企業でDevSecOpsセキュリティの自動化とイノベーションを実現します。
・SDLCツールチェーンと統合してアプリケーションセキュリティ関連のアクティビティをサポートするソフトウェアサービスを定義、設計、実装、および保守します。
・開発者がシークレットおよび証明書管理サービスからメリットを得るのに役立つライブラリとドキュメントを作成します。
・アプリケーションセキュリティおよびDevSecOpsエンジニアと緊密に連携して、開発とセキュリティの両方の要件を考慮したソリューションを開発します。
・データ収集を自動化し、開発者、アプリケーション所有者、ビジネス所有者、およびリーダーシップにセキュリティ状態を報告します。
・AI、ブロックチェーン、クラウドなどに関連するリスクの管理を含む、アプリケーションセキュリティの分野における新しいテクノロジ、傾向、脅威について最新の情報を入手します。
・内部および外部の利害関係者と協力して、業界標準、規制要件、およびコンプライアンスフレームワークとの整合性を確保します。

● Department overview
当社には強力なグローバル情報セキュリティ部門があり、当社を脅威から守り、デジタル資産のセキュリティを確保しています。日本、米州、インド、日本を除くアジア (AeJ)、EMEAのすべての主要地域にメンバーが配置されており、進化するリスクを常に先取りするために情報セキュリティの専門家で構成されています。
ロンドンの情報セキュリティガバナンスと最適化のグローバルヘッドに直属します。ただし、日本にあるグループ最高情報セキュリティ責任者 (CISO) には点線で連絡することになります。また、日本CISOが率いる国内外のセキュリティ専門家で構成される地域CISOチームの一員となります。

●Responsibilities：
プロジェクトの推進を管理するチームの一員として、当社グループの各IT関連部門と調整しながら、Japan CISOチームのプロジェクト推進を実施いたします。
プロジェクトの推進においては、当社グループのグローバル標準（セキュリティやアーキテクチャ）を考慮し、プロジェクトに最良なガバナンスを用いて推進することが求められます。
また、プロジェクトマネージャーとして、スコープ、スケジュール、品質を維持するための方法、必要なリソースの管理、プロジェクト費用の予実管理、リスク管理、全体のコミュニケーション管理等PMBOKに定めるプロジェクト管理方法に則り、プロジェクトの目的を達成する役割を担い、目標を達成するためにさまざまなマネジメント業務を行うことが求められます。また、プロジェクトチームメンバーだけではなく、ステークホルダー（利害関係者）との信頼関係や協力関係を結ぶ役割も求められます。
取り巻く環境の変化により、柔軟なスコープの変更管理、運用モデルの変更に伴う、組織モデルの変更、様々なソフトウェアの開発技法（ウォーターフォール、アジャイル等）を理解した、プロジェクト管理が求められます。

【ミッション・役割】
1．当社の投融資ポートフォリオからの温室効果ガス排出量の2050年ネットゼロ、2030年中間目標達成に向けて、社内外の情報収集に取り組むと共に、グループ内の戦略を有機的に連携
2. 計測した排出量の増減要因の分析や、将来の排出量予測により、目標達成へ向けた適切な対応や方針見直しに貢献
3．適切な情報開示の実施


【業務内容】
1．気候変動問題に関連する社内外の情報の収集、上記を踏まえた当社のカーボンニュートラル戦略の企画・推進・実行、マネジメント宛報告(社内関係部署との調整、合意形成や、機関決定へ向けた対応を含む）
2. 中間目標設定済の高排出セクター向け投融資ポートフォリオ及びポートフォリオ全体にかかる温室効果ガス排出量の算定と増減要因の分析・将来予測の実施。外部動向も踏まえた中間目標達成に向けた対応策・目標見直しの検討
3.上記を正確且つ安定的に実施する社内の態勢・プロセスの整備
4. 上記を踏まえた法定・任意開示対応

●ITインフラストラクチャー部は当社の情報システム部門として、ITインフラストラクチャーに関する企画、導入、運用を行っています。

当社グループは、グローバル金融サービス・グループとして、世界約30の国や地域にネットワークを有しています。日本のインフォメーション・テクノロジー部門は、25以上の国籍のメンバーが在籍する多様な環境であり、日本のリテール・ウェルスマネジメントビジネス、グローバルホールセール（グローバルマーケッツとインベストメントバンキング）において、テクニカルサポート、アプリケーション開発、システム変更などの業務に従事しています。当社グループは、充実した福利厚生、トレーニングやスキルアップの機会を提供し、ダイバーシティー、エクイティとインクルージョンの推進、従業員の健康とウェルビーイングを重視しています。

ITインフラストラクチャー部では以下のサービスを提供しています。
● デスクトップ、モバイル、Office製品、音声およびビデオコミュニケーションツールといったデジタル・ワークスペースをユーザへ提供
● データセンタ、営業店/本社拠点におけるネットワーク基盤の提供
● 業務アプリケーション担当部門へのアプリケーション稼働環境の提供
● データセンタの運営管理
● セキュリティ対策の実装、運営
● マーケットデータサービスの提供　等

従業員数15,000名、約130営業拠点という組織を支える、数千万〜数十億という案件規模感のITインフラストラクチャーを担当頂きます。また主導的な立場で、中長期的なロードマップの策定やアーキテクチャの検討、導入〜運用まで一貫してみることができます。


●モバイルチームのメンバーとして、プロジェクトの企画/推進とデバイス管理を担当いただきます。とりわけ、グローバル部門とのプロジェクト推進※が主な役割になります。
※iPhone/iPadなどのiOSデバイスおよびその管理システム（MDM）にかかるプロジェクト推進

担当者には次のような役割が求められます。
● 社内ビジネス部門や関係者と連携して要件を把握し、企画/案件化
● 要件定義書/プロジェクト計画書等のドキュメント作成、関係者との合意形成
● プロジェクトマネージャとして、関係者との密な連携/報告。スコープ、スケジュール、予算、リスク、問題等を管理
● グローバルチームとの連携、プロジェクト推進
● ヘルプデスク等ITサポートチームおよびエンドユーザとの連携、問合せへの対応
● ITインフラストラクチャーに関する中長期ロードマップ、アーキテクチャの策定
● ITインフラストラクチャーに関する予算策定　など

案件の例は以下の通りです。
● グローバルでのMDM統合
● グループワイドでのモバイル環境統合
● 全社でのモバイルデバイス（iPhone）更改（10,000台〜）
● モバイル通信契約の全社見直し/RFP実施


●Attractive aspects
● 日本最大のグローバル金融企業において、ビジネスの根幹となるインフラ領域に関わることができます
● 日本以外にもニューヨーク、ロンドン、シンガポールなどの地域の同僚と協働し、グローバルな環境での経験を積むことが可能です
● 自身の能力開発のため、業務時間内に毎月10時間以上の学習を推奨しています。Udemy、Pluralsight等の外部ベンダー研修や英会話などの研修を受講できます
● 当部のメンバーは、大半が ITベンダー/メーカー出身のキャリア入社者です。そのため、入社後も馴染みやすいカルチャーです。また、30歳以下の若手にはインストラクターがつきますので、安心して入社いただけます（キャリア・インストラクター制度）

●流動性リスク管理の枠組みの立案・導入、各部門との調整、及び定期的な流動性リスク管理状況に係る経営宛報告
●流動性規制比率に係る当局宛規制報告、流動性リスクに関する当局の要請に基づく調査・報告
●海外拠点ミドルオフィス等が行う流動性リスク管理業務に関する監督・管理

当組織で運用しているサーバプラットフォームは、通信インフラを支える多数の基幹システムを運用しています。
また、今後はお客様システムへのサービス提供を推進しており、当社として重要性が高まるプライベートクラウド基盤において以下の業務を担っていただきます。（お持ちのスキル・経験に応じて以下の1.、2.の業務の両方、またはいずれかを主軸として業務を担っていただきます）

1.搭載ゲストシステムに提供する仮想インフラの設計・構築・業務高度化
・仮想インフラ（利用技術：VMware/Hyper-V/Linux/WindowsServer、Cisco/Junipe/F5等）の設計構築、運用支援
・技術や業務の標準化、Infrastructure as Code（Ansible/Gitlab/ServerSpec）など市中のベストプラクティスを活用した自動化の推進　　
・インフラ設計からゲストシステムの運用支援までを一気通貫で実施することによるシステム運用品質の向上

2.プライベートクラウド基盤における保守運用業務・運用品質改善推進
・プライベートクラウド基盤（DC-NW、サーバ、ストレージ、仮想化）における監視組織からのエスカレーション対応、故障・トラブル事象に対する切り分け復旧対処、基盤設備の維持管理
・基盤の保守運用にかかわる業務フロー・ツール等の効率化、品質向上の推進

なお、これまでの業務経験や高度なスキルをお持ちの方については、リーダーポジションでのプロジェクトの牽引やマネジメントへの登用を予定していますので、技術・マネジメントの両面での成長にチャレンジいただけます。

・プラットフォームの信頼性とセキュリティの向上
・プラットフォームのトイル削減/運用改善
・ドキュメントを作成及び開発者へのプラットフォームのオンボーディング実施
・システムセキュリティや社内ネットワークの改善など、特定のチームに依らない改善
※業務内容変更範囲：当社開発業務全般

▼プロジェクト事例

プルリクエストベースのパーソナル動作確認環境をKubernetes上に構築
?プルリクエストに `/deploy` とコメントすると専用の環境が立ち上がる仕組みを構築。開発者は他人のコードに影響されない自分専用の環境を持つことができ、動作確認等に使用します。

GCPをセキュアに扱うための権限管理機構の開発
?開発者がデフォルトでGCPを安全に扱えるように権限を整備。また必要なときに必要な権限をオンデマンドで取得でき、取得した際はその証跡が残る仕組みを構築しました。

リリースフローv2の構築
?既存のリリースフローは完全に自動化されておらず、複雑な手順を踏む必要がありました。そこでGitHub Actionsを使ってこれをシンプルかつ素早くできるようにしました。

開発チームのSLO策定及び運用のサポート
?信頼性を定量評価するためにSLOを運用し始めたチームのSLO策定やDatadogのSLO Monitor設定などをサポートしました。

●技術スタック
開発言語：Go, TypeScript
フレームワーク: chi, React
インフラストラクチャ：GCP(Cloud Run, Cloud Storage, Cloud Pub/Subなど)
データベース：CloudSQL, AlloyDB
CI/CD：GitHub Actions, Cloud Build
監視・アラート：Cloud Monitoring, Datadog, Sentry, PagerDuty
リポジトリ管理：GitHub

●社内ツール
・Google Apps
・Slack
・Zoom（Web会議）
・GitHub
・Docker（仮想化技術）など
SaaS企業として社内ではモダンなサービスに積極的に投資。
必要があれば柔軟に見直しを行っています。

Responsibilities:

・Develop and maintain governance framework for the IAM program, aligning it with the organization’s security strategy and business goals.
・Manage and mentor a team of IAM analysts, providing inputs on IAM architecture, design, and implementation.
・Govern authentication and authorization frameworks, including Single Sign-On (SSO), Multi-Factor Authentication (MFA), Access Management (AM) and Privileged Access Management (PAM) solutions.
・Govern identity/access lifecycle management processes such as ‘joiner, transfer, leaver’, recertification processes etc.
・Manage access control processes and ensure that IAM policies are enforced consistently across various platforms, including Windows, Unix/Linux, databases, and cloud environments.
・Govern the integration of IAM solutions with key platforms such as AD, LDAP, Unix/Linux servers, databases (Oracle, MS SQL) and cloud services (AWS, Azure, GCP).
・Govern and ensure the effective use of identity governance solutions such as Saviynt, Oracle Identity Governance (OIG), or similar.
・Govern and ensure the effective use of IAM tools such as Saviynt, Okta, Azure AD, or similar and PAM tools such as CyberArk, BeyondTrust, HashiCorp or similar.
・Design and govern periodic reconciliation and recertifications for I&AM
・Drive the adoption of automated identity/access management workflows to streamline provisioning and deprovisioning.
・Oversee the integration of IAM solutions with cloud platforms, enterprise applications, and third-party systems.
・Identify and propose automated IAM processes to improve efficiency and reduce manual intervention in identity and access management tasks.
・Work closely with IT, security, HR, and business units to understand IAM requirements and ensure alignment with organizational goals across global and regional teams.

Responsibilities:

・Provide inputs to the delivery roadmap ensuring timely delivery in alignment with overall security and business objectives.
・Implement data discovery, classification, and labelling activities using tools such as BigID, Microsoft Information Protection (MIP), and other related solutions.
・Implement consistent data loss prevention (DLP) solutions across channels such as Email, Web, USB etc.
・Develop automated workflows and processes for data protection across structured and unstructured data sources.
・Implement data security technologies and tools such as key management, encryption, masking, and tokenization.
・Implement industry standard practices for source code management, versioning, branching and central documentation etc.
・Follow SDLC processes in-line with Our’s software development processes.
・Act as the subject matter expert (SME) on data security topics and provide guidance to leadership and technical teams.

当グループは、グローバル金融サービス・グループとして、世界約30の国や地域にネットワークを有しています。日本のインフォメーション・テクノロジー部門は、25以上の国籍のメンバーが在籍する多様な環境であり、日本のリテール・ウェルスマネジメントビジネス、グローバルホールセール（グローバルマーケッツとインベストメントバンキング）において、テクニカルサポート、アプリケーション開発、システム変更などの業務に従事しています。当グループは、充実した福利厚生、トレーニングやスキルアップの機会を提供し、ダイバーシティー、エクイティとインクルージョンの推進、従業員の健康とウェルビーイングを重視しています。

東京に本社を置く当グループは、グローバルサイバースレットデフェンスチーム(CTD) のサイバー インシデント対応、復旧、調査チーム (CSIRT) のアソシエイトを募集しています。この役割は、CSIRT のグループ責任者に直属し、CSIRT はグループ CTD に直属します。CTDはグループ CISO に直属します。この役割はグローバルレベルで当社社内の他のセキュリティ部門と緊密に連携します。
この役割は主にサイバーインシデントの対応、復旧、調査の能力を強化することです。この重要な役割は、グループ全体およびグローバルな IR (インシデント対応) 機能を合理化し、グループおよびグローバル機能全体の IR プロセス全体に積極的に関与していきます。この役割は組織内の他の部門と協力して、タイムリーかつ効果的な IR を確保していきます。
この役割の候補者は、強力なインシデント管理技術を実践して、サイバーセキュリティ イベントまたは脅威の疑いに起因するインシデントに対するセキュリティ インシデントの対応を調整します。 候補者は、インシデント対応計画と活動の調整をよく理解し、他の人とうまく協力し、口頭および書面による強力なコミュニケーション スキルを持っている必要があります。これには、外交感覚、障害を予測する能力、そしてペースの速いインシデント管理の世界に対処するための意思決定スキルが含まれます。インシデント対応、インシデント管理、保管過程管理、フォレンジック、イベント分析における基礎的なスキル、および実践的なサイバーセキュリティ スキルが不可欠です。

・グローバル SOC 責任者の指導の下、確認された脅威を軽減するための措置をリアルタイムで実施するか、関連する利害関係者と直接連携して、必要な軽減措置についてアドバイスします。
・グループ全体のセキュリティインシデントの窓口として機能します。
・グローバル SOC 責任者の指示の下、SOC およびセキュリティ サービス デスクを主導および調整します。
・脅威と脆弱性の分析。
・サイバーセキュリティの問題と新たな傾向について調査、文書化、報告します。
・これまで知られていなかったハードウェアおよびソフトウェアの脆弱性を分析し、対応します。
・自動化や AI の最適化などのプロセスを継続的に改善する
・プロアクティブなインシデントとリクエストの分析を実行します。
・災害復旧の計画と実行を支援します。
・調査結果を報告し、システム チューニング要件を推奨します。
・プロアクティブな検出機能を強化し、新しい SOC モニタリングのユースケースを開発します。
・シフトを埋めるために通常の営業時間外に働きます。
・ガバナンスと管理の可視性を確保するために、SOC とセキュリティ サービス デスクの KPI を作成して報告します。 SOC およびセキュリティ サービス デスクのパフォーマンス レビューを提供する。

Responsibilities / 役割:
・プロセス化と文書化を推し進める。一貫性と拡張性のある対応業務を確保し、企業のインシデント対応計画を継続的に改善するためのプロセスを開発および文書化。グローバルIRのすべてのプレイブックとプロトコルを開発および管理・運用。インシデント対応管理プロトコルの開発と合理化を体系的かつグローバルに構築・運用
・日本時間標準労働時間以外でのサイバーインシデントへの対応作業
・さまざまなビジネスとの連絡役として機能し、他のチームメンバーや他のセキュリティチームの同僚と連絡を取る。必要に応じて、ビジネス パートナー、経営陣、ベンダー、外部関係者との関係を管理。
・他の企業インシデント管理プログラムとの統合を推進し、IT および CISO 内のチームとの一貫性と連携を確保。
・リーダーの指示に従って中小規模のプロジェクトを主導していく
・要求に応じて指標を開発し、リーダーに提供する
・すぐに使えるコミュニケーションの下書きを作成し、イベント中およびイベント後にリーダーにタイムリーな報告/最新情報を確実に提供します。
・チームの内部アクション ハンドブックとナレッジベースを所有および管理。
・他のチームメンバーと交替で時間外のインシデント対応。 (必須)
・根本原因と解決策を検証してセキュリティ インシデントを解決。
・捜査結果を分析し、事実に基づいた報告書を作成。
・改善の機会を特定して明確にし、教訓を活かした活動の促進を支援。
・口頭および書面の両方で優れたコミュニケーションスキルを活用して、さまざまなステークホルダーと連携。
・専門的な環境において誠実さと判断力を示す
・分析と査読に探究的に取り組む。
・感情的知性を活用し、プレッシャーの下でも冷静でいる。
・仕事と個人の優先順位を適切にバランスさせる。

関西圏の企業・公共団体向けに、DX戦略策定からシステム化構想、システム導入支援、工程管理までを一貫して支援するコンサルティング業務を担当いただきます。
様々なビジネス領域、テクノロジー、プロジェクトマネジメント、データアナリティクス、サイバーセキュリティー等の専門性を有したメンバーが協力してサービスを提供しています。
ITコンサルタントのほか、SierやIT商社のエンジニアから自治体出身者まで、様々なバックグラウンドを持った方が活躍されています。

・グループ全体およびグローバルでサイバー/情報セキュリティテストする機能を開発および実行のサポートをします。これには以下が含まれますが、これらに限定されません。
　 レッド/ブルー/パープルチーム演習
　 インシデント/攻撃シミュレーション
　 経営層、IT、財務、人事、その他の専門ユーザー グループおよび一般ユーザー向けのトレーニング
　 テストラブ/検疫ネットワーク管理
　 侵入テスト
　 攻撃経路
・セキュリティコントロールテストを戦略的に計画し、プロセスとレポートを標準化、最適化、自動化する機会を特定し、効率的でコスト効率の高いビジネス管理サービスを作成することをサポートします。

以下のタスクやプロジェクトを能動的にサポートします。
・包括的な分析レポートとテスト結果の傾向分析を作成。
・CTDおよびCISOの他の機能と連携して、継続的なテスト機能を提供。
・新しいテクノロジーを常に受け入れ、テストをよりよく改善。
・日本国内および世界各地でより若手社員を監督し、スタッフの指導者およびマネージャーとしての役割を果たす。
・ベンダープロセスと承認を監視し、ベンダーリスク管理フレームワークと優先サプライヤおよび製品戦略のコンプライアンスを確保する
・GCTDのリーダーシップに沿ってベンダーパフォーマンスを監視する
・タウンホール、従業員調査への回答、認識スキーム、学習と開発計画、社内外のブランド開発とプロモーションを含む、同僚のエンゲージメントとコミュニケーション戦略を構築する
・人事部と協力して、年間目標の設定、組織設計、後任計画、採用、早期キャリアなどの人事プロセスに参加する
・稟議承認を含む、経営会議やその他の役員向けプレゼンテーションの議題、内容、文書を調整する
・プロセスとレポートを標準化、最適化、自動化する機会を特定し、効率的でコスト効率の高いビジネス管理サービスを作成する

キャッシュレス決済の市場拡大とともに毎年25％以上の営業利益成長を目標とする弊社においては、社員数が年々増加しており、社内システムにおいても管理/運用の強化/新サービスの導入/検討/既存環境の更改等が必要になっております。
成長を続ける会社の運営を裏側から支える重要な社内情報システム業務を一緒に担っていただける方を募集します。

【職務詳細】
・PC、スマホ、モニタなど、パートナーが業務に使用する各種デバイスの選定、運用検討、導入、管理運用
・Microsoft Intuneを活用したスマートフォンの管理/運用
・Microsoft365関連サービスの設計、導入、管理運用、新機能のリリース（Exchange Server、Teams、SharePoint、OneDrive、Power Automate、DLP機能）
・安全に社内システムを使用するためのセキュリティ製品の導入検討、導入、管理運用（EDR、EPP、Skysea、Microsoft Purview、誤送信防止ツール）
・各種業務のシステム化により増加し続けるIDの管理システムの設計、導入、管理運用
・Azure等のクラウド環境の管理運用
・上記の各種システムに関する社内からの問い合わせに対するヘルプデスク業務
・各種インフラの保守、障害、アラート対応（状況により、休日夜間対応あり）

【利用技術】
◇サーバー：Windows Server(2016,2019,Hyper-V)/Linux/VMWare Esx/Citrix XenServer
◇HCI：VxRail
◇NW：L3SW(Ciscoなど)/L2SW(Ciscoなど)/FW/Proxyサーバ
◇クラウドサービス：Azure/AWS
◇セキュリティ関連：EPP,EDR(Microsoft Defender for Endoponit)/Skysea
◇VDI：Citrix(Xen Desktop/Xen App/Citrix Cloud)
◇監視：PRTG
◇クライアント：デスクトップ・ノートPC(Windows10 Pro/Windows11/Mac OS)/VDI専用ノートPC(Windows10 IoT Edition)
◇チャットツール：Microsoft Teams/Slack/Chatwork
◇Web会議ツール：Microsoft Teams/Zoom
◇その他：HENNGE One(SSO),Microsoft Intune(スマホ管理),iPhone(会社貸与スマホ),Service Desk

AIガバナンス室は、AIシステムの提供・活用を安心安全なものとする仕組み・技術を提供し、当社グループのD&Iビジネスの拡大に貢献することをミッションとしています。
そのなかでもAIに関わるリスクマネジントをメインミッションとし、当社グループのグローバルレベルでのAIガバナンスを主導しています。

具体的には、採用時点での業務優先度やご本人の意向を考慮した上で、下記のいずれかの業務（複数の場合あり）を担当いただきます。
・グローバルレベルでのAIガバナンス体制（Global AI Governance CoE）の運営
・当社グループにおけるグローバルのAIガバナンスポリシー、ルール、ポリシーの整備
・当社におけるAI関連プロジェクトに対するAIガバナンス観点からのコンサルテーション
・グループ会社におけるAIガバナンス運用のサポート
・AIガバナンスの運用高度化を実現するITシステムの検討・構築
・当社社員に対するAIガバナンス観点からの教育施策の企画、実行
・政府、業界団体における連携活動、外部発信

【アピールポイント（職務の魅力）】
＜伸ばすことのできるスキル＞
・最新のAI・データ活用ユースケースに関する知見
・最新のAIリスクマネジメント、AI品質マネジメント手法
・グローバルコーポレートスタッフとして、経営層の経営方針を成長戦略及び戦術に落とし込み、グループ全体に展開する企画立案・推進力
・グループ内外の様々なステークホルダとの連携を通じた高度な調整能力

【働き方】
・勤務形態は出社とリモートワークのハイブリット型です。また、当社のコーポレート組織は一つの大部屋フロア内でフリーアドレスとなっており、上下関係・横関係ともに垣根なくフレンドリーにコミュニケーションを図る職場風土ですので、活力豊かにフレキシブルに働くことが可能です。ただし、海外関係者との会議などでは、早朝、深夜、休祝日の対応をお願いする場合があります。
・育児休職（男性の取得実績あり）、育児・介護による短時間勤務、育児休職からの復帰率100％等、勤務時間と場所の自由度が高く、ライフステージに合わせたワーク・ライフ・バランスが取りやすい職場です。

【チームの魅力】
AIガバナンスはAIに関わる技術だけでなく、法務、知的財産、リスクマネジメント、情報セキュリティなど多岐にわたる専門性が必要となる領域です。
その中でAIガバナンス室では様々なバックグラウンド・専門性を持つメンバが協業し、チーム一丸となって当社AIガバナンス施策に取り組んでいます。AIガバナンス室に配属されチームで業務を行う中で、AIに関わる様々な知識・技量を身につけることが出来ます。

【メッセージ】
「ガバナンス」というとお堅いスタッフ仕事といったイメージがあるかもしれません。ですが、生成AIをはじめとするAIビジネスを推進する上で、AIガバナンスは事業を推進するためのドライバであり、AIビジネスの成否を左右すると言っても過言ではありません。実際に我々の活動は、社内のルール作りだけにとどまらず、最新のAI・データ活用の技術動向調査、社会の流れを変えるための社会・マーケットへの積極的発信など、多岐にわたります。また、業務にあたっては、グローバルも含めて非常に多くのメンバと協業しています。

AIガバナンス室は2023年4月に設立された新しい組織です。新しい組織だからこそ、組織ミッションである「安心安全なAIシステムの実現、提供」につながる仕事であれば、どんどんテーマを挙げて自由に取り組んでもらいたいと考えています。正解の無い中で、粘り強く当社グループのAIガバナンスのあるべき姿を一緒に検討し、「攻めのAIガバナンス」を実現する仲間をお待ちしています！

当社クラウドサービスの新規営業をお任せいたします。
現在は主に営業機能に応じてチームが分かれており、下記のうちのいずれかをご担当いただきます。

・ハイタッチセールス：顧客に直接アプローチする提案型のセールス
・パートナーセールス：パートナー（販売代理店）の開拓・支援からパートナーとともに提案活動を行うセールス
・インサイドセールス：マーケティング施策やテレアポ活動によるリード獲得と、顧客のナーチャリング（商談化）をするセールス

ご入社時のアサインは、ご志向性やご経験に応じてご決定いたします。

＜やりがい／魅力＞
●様々な業種のお客様にご導入いただいており、解約率も低く「社会に必要とされるサービス」をお客様に届けることができます。
●企業のワークスタイル領域という普遍的な市場で、情報システム部門の方向けに商談を行なっていただくため、ビジネス的にも技術的にも知見を溜めることができます。
●企業様ごとに導入ニーズやシステム構成が異なり、クラウドセキュリティサービスの活用方法も多岐にわたるため、課題解決型の営業を通じて、お客様に価値提供することができます。
●個人インセンティブをあえて設けておらず、チーム一丸となって本質的な課題解決提案ができる環境です。
●出社を推奨していますが、リモートワーク、フレックスタイム制があり柔軟な働き方が可能です。
●ジョブローテーション制度により、自分が思い描くキャリアプランを実現しやすい環境です。
●開発メンバーやCustomer Successのメンバー含め、製品に関わる全員が、各々の仕事に誇りを持ち、助け合いながら事業を伸ばそうとしています。熱意が歓迎される環境です。

当社クラウドサービスの新規営業をお任せいたします。
現在は主に営業機能に応じてチームが分かれており、下記のうちのいずれかをご担当いただきます。

・ハイタッチセールス：顧客に直接アプローチする提案型のセールス
・パートナーセールス：パートナー（販売代理店）の開拓・支援からパートナーとともに提案活動を行うセールス
・インサイドセールス：マーケティング施策やテレアポ活動によるリード獲得と、顧客のナーチャリング（商談化）をするセールス

ご入社時のアサインは、ご志向性やご経験に応じてご決定いたします。

＜やりがい／魅力＞
●様々な業種のお客様にご導入いただいており、解約率も低く「社会に必要とされるサービス」をお客様に届けることができます。
●企業のワークスタイル領域という普遍的な市場で、情報システム部門の方向けに商談を行なっていただくため、ビジネス的にも技術的にも知見を溜めることができます。
●企業様ごとに導入ニーズやシステム構成が異なり、クラウドセキュリティサービスの活用方法も多岐にわたるため、課題解決型の営業を通じて、お客様に価値提供することができます。
●個人インセンティブをあえて設けておらず、チーム一丸となって本質的な課題解決提案ができる環境です。
●出社を推奨していますが、リモートワーク、フレックスタイム制があり柔軟な働き方が可能です。
●ジョブローテーション制度により、自分が思い描くキャリアプランを実現しやすい環境です。
●開発メンバーやCustomer Successのメンバー含め、製品に関わる全員が、各々の仕事に誇りを持ち、助け合いながら事業を伸ばそうとしています。熱意が歓迎される環境です。

当社クラウドサービスの新規営業をお任せいたします。
現在は主に営業機能に応じてチームが分かれており、下記のうちのいずれかをご担当いただきます。

・ハイタッチセールス：顧客に直接アプローチする提案型のセールス
・パートナーセールス：パートナー（販売代理店）の開拓・支援からパートナーとともに提案活動を行うセールス
・インサイドセールス：マーケティング施策やテレアポ活動によるリード獲得と、顧客のナーチャリング（商談化）をするセールス

ご入社時のアサインは、ご志向性やご経験に応じてご決定いたします。

＜やりがい／魅力＞
●様々な業種のお客様にご導入いただいており、解約率も低く「社会に必要とされるサービス」をお客様に届けることができます。
●企業のワークスタイル領域という普遍的な市場で、情報システム部門の方向けに商談を行なっていただくため、ビジネス的にも技術的にも知見を溜めることができます。
●企業様ごとに導入ニーズやシステム構成が異なり、クラウドセキュリティサービスの活用方法も多岐にわたるため、課題解決型の営業を通じて、お客様に価値提供することができます。
●個人インセンティブをあえて設けておらず、チーム一丸となって本質的な課題解決提案ができる環境です。
●出社を推奨していますが、リモートワーク、フレックスタイム制があり柔軟な働き方が可能です。
●ジョブローテーション制度により、自分が思い描くキャリアプランを実現しやすい環境です。
●開発メンバーやCustomer Successのメンバー含め、製品に関わる全員が、各々の仕事に誇りを持ち、助け合いながら事業を伸ばそうとしています。熱意が歓迎される環境です。