セキュリティ転職求人

6,354 件

・ServiceNowのプラットフォームおよびリスクソリューション（IRM・TPRM）のアーキテクト
・業務スペシャリスト、プロジェクトマネージャーと連携しアーキテクチャー観点でプロジェクト支援を実施

SOC運用のチーム立ち上げを行います。
その立ち上げ責任者として、将来的にグループ全体のSOC運用を実施できるチームを立ち上げることが当面の業務内容となります。

具体的には、
　　?SOCを中心としたセキュリティビジネスの構築
　　?SOCチーム立ち上げに伴うSOC運用ルールの策定
　　?SOCチームの組成、育成などのマネジメント
　　?顧客に対するSOCサービス導入提案　など

当社の社内システム、Webサービスを支えるインフラエンジニアとして成長しませんか？
当社では、インターネットを利用したB to CのWebサービスと連携した社内システムがあります。
B to Bのシステムでは得ることができないインフラエンジニアとしての経験を積むことができます。
将来スペシャリスト、プロジェクトマネージャとなる成長を期待して、インフラエンジニアを募集します！

▼業務内容
当社の社内システム、Webサービスを支えるインフラエンジニアとして、
サービスの安定稼働のためのサーバー、ネットワーク、クラウド環境の設計、構築、運用。
新しい技術やサービスの導入したプロジェクト推進。

▼環境
・ネットワーク機器： Cisco製品（L2, L3, ASA）、Paloalto、A10、BigIP
・サーバ： Linux、Windows、VMware、HCI
・セキュリティ：CrowdStrike、Taegis(SOC)、InterSafeCat、NetSkope、Tenable、ImpervaWAF
・ミドルウェア：Squid、Apache、Tomcat、Hulft、JP1
・データベース：Oracle、PostgreSQL、SQL Server、MySQL、MariaDB
・クラウド： AWS、GoogleCloud

自社サービスのサーバー運用・保守・監視、新規サービス立ち上げ時のインフラ構築やセキュリティ対策等のインフラ業務や、

社内サーバーの運用・管理や社員のPCセットアップ・保守など、社員が快適に業務を行うための社内SE業務をお任せする予定です。



社内インフラはオンプレミス、サービスのインフラはAWSでできているため、オンプレミス環境とクラウド環境の両方に触れ、ハイブリッドな環境でスキルを磨いていただけます。



そのほか、金融業という規制産業として、一般的な企業レベルを超えた高水準な情報セキュリティの構築やそのセキュリティを担保するためのIT監査対応という業務もございます。

特に金融機関として高いセキュリティ基準に対応しているため、実践的なスキルを身につけられるのが特徴です。



※当社が雇用元となり、入社と同時に出向していただきます。




【具体的な仕事内容】

●インフラ業務

既存自社サービスのサーバーを運用保守、監視し、アプリケーションエンジニアと連携し対応します。

また新規サービスを立ち上げの際には、一からインフラ構築を行うこともあります。

・ハードウェアおよびミドルウェア運用、監視（Linuxサーバー、ルーター、スイッチ、他）　

・OS、ミドルウェア、フレームワーク等のアップデート対応

・セキュリティ対策（FW、WAF等）

・インシデント対応

・その他



●社内情シス業務

社員が円滑に業務を遂行できるよう、クライアントPCや各種サービス利用において支援します。

・クライアントPCのセットアップ、保守

・社内サーバーの運用、監視

・各種アカウント管理、ソフトウェアライセンス管理

・クライアントPCのアプリケーション導入や運用サポート

・その他



【職場環境】

●クライアントPC

・MacBook or Windowsから選択可能



●サーバー

・Windows Server, Linux



●その他

・サーバー：オンプレミス、AWS、GCP　他

・アカウント管理：Active Directory、GoogleWorkspace　他

・プロジェクト管理ツール：JIRA

・バージョン管理：GitHub

・情報共有ツール：Confluence、Knowledge



【職場の雰囲気】

社員全員が1フロアで働いています。

風通しがよくフラットな雰囲気で、ベンチャー企業ならではの変化の速さがあります。サービスは自社開発のため、エンジニア×営業での打ち合わせなど、どの職種も活発にコミュニケーションを取る環境です。



【社員のキャラクター】

平均年齢は現在32.4歳、若いメンバーが多く、和気あいあいとしています。

多様性を重要視しているため、個性豊かなメンバーが揃っていますが、総じて真面目で、自己成長意欲が強く、自発的に仕事を進めていける人が多いのが特徴です。

当社DXを加速させるため、業務システム基盤の設計・構築・運用を担っていただきます。

システム運用セクションは3つのセクション、8チームで構成されています。ネットワーク管理チームの役割は、サイバーセキュリティ対策、障害時の安全運用、安定的な機器調達等を考慮したネットワークの標準設計の策定・設計・構築・運用の推進となります。


【仕事の内容】
当社のWAN・LANの更改作業の業務管理をお任せいたします。（当社のネットワーク基盤、業務システム、業務プロセスを習得いただく）
その後、ネットワーク基盤の運用保守に参加しながら、中長期でのネットワークの更改計画の策定や新規機器の導入選定などを担当頂きます。


◆変更の範囲: 会社の定める業務。出向を命じられた際は、出向先が定める業務。

当社DXを加速させるため、業務システム基盤の設計・構築・運用を担っていただきます。

システム運用セクションは3つのセクション、8チームで構成されています。
データベース管理チームの役割は
・サイバーセキュリティ対策と安全運用を考慮したデータベースの標準設計の策定・設計・運用監視の実施
・自社開発アプリケーションのサーバサイド処理を促進するための設計・開発およびアプリケーションサポート
となります。

【仕事の内容】
業務システムのインフラ基盤となるDB、OracleとPostgre SQLへの新しいシステム導入にかかわる業務管理ををお任せ致します。
その後、業務システムのDB面での運用保守に参加頂き、新たな開発案件における設計やAWSのガードレールの見直しや新規AWSサービス導入時の設定検証を担当頂きます。
最終的には、内製化している業務システムのアプリケーション制御機能の設計などより開発に近い箇所の改善業務等に参画頂くことを想定しています。

◆変更の範囲: 会社の定める業務。出向を命じられた際は、出向先が定める業務。

●具体的な業務内容：
・インフラセキュリティのアセスメントおよび対応支援
サイバーセキュリティ戦略・ガバナンス評価、サイバーセキュリティ対策の有効性評価、脆弱性診断、サイバーセキュリティベンチマーキングなど
・サイバーセキュリティコンサルティング
サイバーセキュリティグランドデザイン・ロードマップ策定、SOC構築支援、
CSIRT構築支援、ITセキュリティアーキテクチャ設計支援、各種ITセキュリティツールの選定支援、導入支援など
・サイバーセキュリティマネジメント
SOC運用支援、CSIRT運用支援、グローバル最新動向の調査・レポートなど
・インシデントレスポンス
サイバーセキュリティインシデント発生時の調査支援、デジタルフォレンジックの実施、インシデントレスポンス訓練支援など

1) 部の紹介、概要：
ITインフラストラクチャー部は当社の情報システム部門として、ITインフラストラクチャーに関する企画、導入、運用を行っています。

ITインフラストラクチャー部では以下のサービスを提供しています。
● デスクトップ、モバイル、Office製品、音声およびビデオコミュニケーションツールといったデジタル・ワークスペースをユーザーへ提供
● データセンタ、営業店/本社拠点におけるネットワーク基盤の提供
● 業務アプリケーション担当部門へのアプリケーション稼働環境の提供
● データセンタの運営管理
● セキュリティ対策の実装、運営
● マーケットデータサービスの提供　等

大規模なITインフラストラクチャーを担当頂きます。中長期的なロードマップの策定やアーキテクチャの検討、導入〜運用まで一貫してみることができます。

魅力：
● 日本最大級のグローバル金融企業において、ITサービスマネジメント業務に携わることができます。
● ニューヨーク、ロンドン、シンガポールなど海外拠点の同僚と協働することで、グローバルな環境での経験を培う事が可能です。
● グローバル標準の設計基準を制定しており、国内外のメーカーのテクノロジーに触れる事が可能です。
● 自身の能力開発のため、業務時間内に毎月10時間以上の学習を推奨しています。Udemy、Pluralsight等の外部ベンダー研修や英会話などの研修を受講できます。
● 当部のメンバーは、大半が ITベンダー/メーカー出身のキャリア入社です。そのため入社後も馴染みやすいカルチャーです。また30歳以下の若手にはインストラクターがつきますので、安心して入社いただけます（キャリア・インストラクター制度）

2) 担当業務、責務：
デジタルワークプレイス領域（PC/モバイル/IP電話/コラボレーションシステム/メール等）の社内向けのエンドユーザサポートに関し、以下を担当いただきます。
● アウトソースチームの管理: 当社の80名規模のエンドユーザサポートチームを管理することが主な業務の一つです。チームメンバーのパフォーマンス管理、業務の進捗管理、アウトソーシングパートナーとのコミュニケーション、アウトソースに掛かる予算策定やビジネス部門との折衝を担当します。
● エンドユーザサポート: ユーザが遭遇する問題や課題を解決するためのサポートを提供します。これには、問題解決のための具体的なアクションの提案や実行、必要に応じてユーザとの直接的なコミュニケーションが含まれます。
● トラブルシューティング: エンドユーザからの問い合わせに対応し、具体的な問題解決に向けたアクションをプランニングおよび実行します。具体的には、問題の原因を特定し、適切な解決策を見つけ、それを適用することが求められます。
● 要件定義と改善提案: エンドユーザの要求やフィードバックを理解し、それをもとにサービスの改善や新たなサービス提案を行います。必要に応じ、IT担当役員やビジネス部門の企画部署との折衝・共同も担当します。

このポジションでは、効果的なチーム運営とエンドユーザサポートの提供を通じて、当社のサービス品質を維持し向上させるとともに、ユーザ体験の改善に貢献することを求められます。問題解決能力と優れたコミュニケーションスキルを活かし、当社のビジネスをサポートいただきます。ご経験に応じ、メンバーもしくはチームリーダー候補をお任せします。

1) 部の紹介、概要:
ウェルス・マネジメントIT部は、ウェルス・マネジメント部門におけるシステム及びビジネスプロセスの企画・開発において、ビジネスとテクノロジーを繋ぐ重要な役割を担っており、ビジネスと一体となって、ウェルス・マネジメント部門のビジネス拡大に貢献しています。

現在、当社のウェルス・マネジメント部門のシステムを取り巻く環境は、大きな変換点を迎えております。
これまで、ビジネス領域ごとに個別最適化されてきたシステムを、今後、グローバル基準に標準化していきます。
また、べンダー・マネジメント・モデルから内製化へ開発モデルをシフトしていきます。
標準化することで、レガシー・固有技術からの脱却によるコスト削減、当社グループにおけるノウハウを活用することで運用効率化を目指します。
更に、内製化を進めることで、品質・コストをコントロール可能とし、ビジネススピードの向上に寄与します。
部内において必要となる人員も多様化することから、このたび人材募集を行っております。

2) 担当業務、責務:
●担当業務：ウェルス・マネジメント部門におけるシステム企画・開発業務
ウェルス・マネジメント部門におけるシステム開発プロジェクトにＰＭ（プロジェクトマネージャー）、ＢＡ（ビジネスアナリスト）として参画し、ビジネス部署やシステムパートナー等と連携し要件定義からリリースまでの業務を担当いただきます。
また、リリース後は、担当システムに関する問い合わせやシステム障害時の対応などの維持管理業務も担っていただきます。


●責務
・ビジネス・ユーザー部門との案件企画立案
・業務検討、IT実装検討
・プロジェクト計画からリリースまでの進捗管理、リスク・課題管理、関係者との調整を含むプロジェクト管理全般
・要件定義、概要設計、及びドキュメント作成
・総合テスト計画やリリース計画の策定及び実行管理
・システムパートナー管理

Job/Group Overview:
当課は法務・コンプライアンス部門と人事部門の社内業務システムを担当しております。業務部門と協業しシステムのみならずあたらしい業務のデザインを検討しながら具現化していくワークとなります。また、対応システムの多くは内製システムであり、パブリッククラウド、プライベートクラウド上で稼働しています。ＩＴ組織全体としてDevops、Agileへの取り組みも活発です。複雑化・高度化が進む金融規制にスピード感をもって対応するため、引き続きシステムの内製高度化を推進していく予定です。
本募集では、システム構築プロジェクトを円滑に遂行するために必要なPMOおよびBA要員を募集します。新しい技術や開発メソドロジについてもキャッチアップしつつ、自身が担当するシステムのアーキテクチャを深く理解したうえで開発者と業務部門を円滑につなぐ役割を担っていただきたいと思います。社内のインフラチームとも主体的に調整を行っていただく必要があるため、開発者としての経験がある方が望ましいと考えています。なお、本ポジションでは金融機関のみならず様々な業種においてグローバルで対応を求められているAML/CFT領域のスペシャリストとして業務知識を付けていくことが可能です。

Responsibilities:
コンプライアンス部門プラットフォームの機能拡張・改修案件担当チームにおいてPMO・BAをご担当いただきます。
　
ユーザ部門に要件ヒアリングを行い、システム開発のための具体的な要件を把握する
業務フローの作成を通じて、システムの全体像を把握し、プロセスの改善点を特定する
画面イメージの作成を通じて、システムのUI/UXのデザイン方針を示し、ユーザビリティを向上させる
システム仕様をユーザに分かりやすく説明し、フィードバックを受け付ける
日々発生するインシデントへの対応を行い、システムの正常稼働を維持する
定例会議をファシリテートし、メンバー間のコミュニケーションを促進する
定例会議の議事録を作成し、議論や決定事項を記録・管理する
課題管理を行い、週次の棚卸しを通じて未解決の課題を特定し、優先度とスケジュール管理を円滑に推進できるようＰＭを補佐する

IT管理課リスク&コントロールGは、テクノロジーオペレーションをサポートするための全体的なテクノロジーガバナンスとコントロールフレームワークを提供しています。チームの目的は次のとおりです。
　
・全体的なシステムリスク管理フレームワークと関連するコントロールを定義する。
・システムリスク管理フレームワークへのコンプライアンスを確保し、コントロールフレームワーク/コントロールが堅牢であることを保証するために、適切なガバナンスを定義して実装する。
・ガバナンスフレームワークを遵守するために、地域およびグローバルなテクノロジーコントロール環境を維持および監視する。
・テクノロジー管理、内部および外部監査、規制当局、コンプライアンスおよびリスクコントロールの要件を確実に満たしながら、効率的かつ効果的に運用できるように、適切なコントロールの運用を促進する。
・コントロールを強化する必要がある場合は、監視および改善支援する。
・ガバナンス、リスク、コントロールのベストプラクティスについて、スタッフに助言する。
・年1回のSOX監査のIT部門を監督する
・規制に関する問い合わせとIT部門の検査に直接対応する。
・内部監査のレビュー/監査を支援する。

Responsibilities：
・当社グループのITリスク&コントロール業務を担当します。これには、グローバルに運用されているコントロールのグローバルな監視も含まれます。
・グローバルなITポリシーと標準の構築とレビューをサポートし、IT運用のコンプライアンスを監視します。
・必要に応じて、ITポリシー、手順、標準、およびプロセスドキュメントの作成を支援します。
・既存のプロセスと手順を積極的にレビューし、改善のための提案を行います。
・ITリスクコントロールライブラリ内で定義されたコントロールのコントロールテスト、モニタリング、および保証レビューをサポートします。
・ポリシーおよび標準の所有者とグローバルに連携して、コントロールテストの結果を評価し、必要に応じて、合意された修復計画を作成し、例外/アクションの追跡を管理します。
・コントロールテストと保証アクティビティの成熟度を継続的に向上させるように努めます。
・ITリスクアセスメントを実行して、潜在的なリスクを特定し、軽減するコントロールを開発します。
・内部および外部の監査/検査、およびテクノロジ関連の規制評価を調整します。
・ITプロジェクトがガバナンスポリシーとプロセスに準拠しているかどうかを監視します。
・必要に応じて、ラインマネージャーとの議論を行い、DR、ベンダー管理、管理レポートなどの他のITリスクとコントロールのイニシアチブをサポートします。
・ITスタッフの全体的なITリスクとコントロールの認識を向上させる
・グローバルと地域の両方のガバナンスフォーラムの更新と指標の照合を支援する

Responsibilities：
● Collaborate with the appropriate teams to investigate and analyze cyber incidents to:
　・Determine scope and impact
　・Collect and preserve digital evidence in a forensically sound manner
　・Coordinate with internal and external stakeholders to manage incident response efforts
　・Monitor external data sources to stay updated on the latest cyber threats and vulnerabilities
　・Perform trend analysis and generate reports on incident findings
　・Develop and implement strategies for incident containment and eradication
　・Conduct post-mortem reviews and recommend improvements to security posture
● Develop, implement, and continuously improve the cybersecurity incident response plan, policies, and procedures
● Develop, implement, and continuously improve the various cyber scenario playbooks including decision-making trees, checklist, hand-off between IT and security, escalation, roles and responsibilities, etc.
● Lead and manage a team of Cyber Defense Incident Responders across all regions such as AMER, EMEA, Asia (excluding Japan), and Japan
● Coordinate response efforts during security incidents, including communication, escalation, and resolution
● Conduct post-mortem reviews to identify root causes and recommend preventive measures, with thorough documentation to regulatory standards
● Collaborate with other teams, including Technology, the business Legal, and Compliance, to ensure alignment on incident response processes and protocols
● Stay current on the latest threats and trends in information security and cyber and incorporate best practices into the incident response program
● Provide regular updates and reports to senior management on incident response activities, metrics, and trends that are customized to multiple audiences.
● Act as a subject matter expert on incident response, providing guidance and training to staff across the organization

ホールセールIT部は主にホールセール部門のフロントオフィスが使用するシステムの開発、保守、運用サポートを提供しております。NY、ロンドン、上海、ポワイ、香港、シンガポールの各拠点と密に連携して業務を行うグローバルな組織です。英語がメイン言語となっており多国籍の社員が在席していることが大きな特色です。また、派遣・常駐者を含めると250人を超える人員体制となっております。

担当業務、責務：
社内ルールや法令規則の周知と遵守を部内で促す業務です。
具体的には
情報資産等について点検項目、頻度等を定めた点検計画の策定と実施
平時・有事の危機管理、緊急時対応、復旧対策の策定
情報管理、危機管理等に関する管理体制の策定とその確認作業
業務管理に係る状況の把握、管理、報告や、関連部署やその他IT部門の業務管理者との連絡調整業務、他

現在、投資銀行部門向けに並行して複数の開発プロジェクトを手掛けております。投資銀行業務とは、企業価値の増大につながるよう、適切な投資の実行やリスク開示、資金調達手段等を企業にアドバイスする業務であり、厳格な情報管理が求められるのが特徴です。
定型化されている業務が限定的ですが、業務のデジタル化による生産性の向上を目指して複数のシステム開発プロジェクトを推進しています。
入社後はいずれか、もしくは複数のプロジェクトにプロジェクトマネージャーまたはビジネスアナリストとして参画いただき、プロジェクトのデリバリーに携わっていただきます。
また、プロダクションサポートチームと協業しながら、ユーザーサポートや障害対応も行っていただきます。
その後、ローテションの一環で投資銀行部門向け以外に様々な部門向けのプロジェクトにもPM/BAとして参画いただき活動の幅を広げていただく可能性もあります。

●想定される職責
・プロジェクト計画からデリバリーまでのシステムライフサイクルを通して、リソース管理、進捗管理、リスク・課題管理、関係者との折衝を含むプロジェクト管理全般
・要件定義およびドキュメント
・ベンダー管理
・テスト計画作成とテストの実行
・DevOps形式での本番・ユーザーサポート（レベル3）

情報システム担当者が不在でIT化・DX化に課題を抱える中堅・中小企業に対し、情報システム顧問サービスとして、情報システム支援の業務を担います。
常駐や担当制ではなく、社内から複数名で構成されるチームで、主にオンライン対応で企業の経営者や担当者を支援します。
これまでITベンダー側として積み上げてきたスキルを発揮し、多くの中小企業のIT課題を一緒に解決していく仲間を募集しています。

【ポジション】
情報システム顧問サービスチームの中で、自らの経験とスキルを発揮し、ITインフラに関する課題解決を主導できる方を募集します。
ネットワークやサーバー、PC、セキュリティなどのITインフラを中心に、課題の見える化や解決のための機器・サービスの選定、導入構築、トラブル時のサポートなどをメンバーと協力して推進していただきます。

・サイバーフォレンジック業務（インシデントレスポンス及びデジタルフォレンジック）
・サイバーインシデント対応に係るコンサルティング（インシデント対応態勢評価、危機管理対応支援業務等）
・サイバーセキュリティインシデントやIT不正行為等のモニタリングに係る業務（ダークウェブやログの分析によるリスク評価等）
・CSIRT/SOC運用・対応支援業務
・CSIRTや法執行機関向け研修業務（主にデジタルフォレンジック、サイバーセキュリティ）
・eDiscoveryや不正調査に関連したIT支援業務
・財務諸表監査におけるサイバーリスク評価支援業務

例として、ウィルス感染/サイバー攻撃といった、組織で発生したサイバーインシデントの現場から証拠となるデータを収集および分析しています。
解析対象があらゆるデバイス、ウィルスやマルウェア、サイバー空間上の脅威情報と多岐に渡るため、高度な専門技術を要します。
警察など、法執行機関へのフォレンジック教育サービスなども提供しています。

以下を含むCISOサポート業務（以下の全て、もしくはそのうちいくつかを担当）
　・サイバーセキュリティに関するCISOからの特命案件対応（プロジェクト計画立案、もしくはその実行推進）
　・Cybersecurity Group運営企画・管理（中期計画、新規業務立ち上げ立案、予実管理、品質管理、デリバリー管理）
　・経営層向けサイバーリスクレポート定期発行（メトリクスの定義や改善、データ収集、フォーマット化、発行）
　・サイバーセキュリティに対する各種対応への参画
　・各ビジネスユニットとのリレーションシップを通じたセキュリティ対策強化
　・CISO Officeチーム運営に関する各種業務（会議体運営、議事録作成など）

●想定キャリアパス
CISO Officeチームリーダー、サイバーセキュリティグループ内チームリーダー、サイバーセキュリティグループリーダー、CISO

●アピールポイント
昨今のサイバー脅威の増加・高度化に伴い、益々重要性が増してきているCISO（Chief Information Security Officer）を組織としてサポートするために、従来よりサイバー対策推進を担っているサイバーセキュリティグループから分離してCISO Officeチームを今期に新設しました。
当チームに配属いただき、各種CISOサポートや、Cybersecurity Groupと連携した各種CISO案件の実行や管理を行っていただきます。
また、CISOがAsia Pacificのサイバーセキュリティを統括していることもあり、英語を使った各種サポート業務もロールに含まれます。
幅広いサイバー業務やサイバー関連PMO経験者、CISOおよび関係するExecutiveとの近くで業務をしたい方などは、是非積極的にご応募ください。サイバーセキュリティの専門知識に精通していなくても、業務を通じてキャッチアップいただけます。

●英語の使用頻度
当社のグローバルチームとのやり取りが定期的に発生します。
頻度：不定期、1回1時間程度
割合：メール・チャット70％、MTG・電話30％
対象地域：オーストラリア、中国、韓国、ニュージーランド、インド、東南アジア、イギリス、アメリカ　など

●従事すべき業務の変更の範囲
変更の範囲　会社の定める職務

エンジニアチームとして、プロダクトへのパブリッククラウド技術適用案件における対応をプロダクト企画チームと協働しながら実施する

社会課題をICTで解決するためのソリューションを構成するサービス商品であるプロダクトの企画チームで、販売チャネル営業とプロダクト適用に関する検討を顧客と実施する。
その検討の中で、エンジニアとして参画し、適用案件におけるシステム要件を確認し、顧客課題解決のためにどのようなクラウド技術適用が有効かを検討し、提案を実施する。
検討が具体化した段階で、実証検証・開発を実施する。

具体的には、
・課題解決に有効なシステムアーキテクチャに関する提案
・非機能要件定義（信頼性、性能、セキュリティ等）
・サイジング、費用見積もり
・方式設計/検証
・環境構築
・保守運用
などを実施する。

Developer Productivity室（以下、DP室）は開発生産性を高めるための特命ミッションを担うチームで、技術者への最高の開発体験実現と、当社のあらゆる事業開発が本質的な開発に専念できるようにするための環境づくりをしています。

Enabling Teamは、開発者の生産性と効率を最大化するためのソリューションを設計・実装・運用するTeamです。
私たちは、最先端のDevOpsプラクティスとSRE原則を活用して、開発者がより迅速かつ効果的にプロダクトを提供できる環境を構築します。
プロダクト開発チームの一員として、プロダクトを圧倒的に使いやすくするための改善活動を行い、プロダクト開発の効率化と品質向上のための仕組み作りを提供します。

仕事のやりがい
当社の様々な事業を、DP室が開発するプロダクトやあなたが設計したベストプラクティスを活用して支えることができます。
複数の事業に関わることができるため、より多様な技術に触れることができ、技術者としての知見を広めることができます。
大きな裁量を持って、ご自身の知識、経験をプロジェクトに存分に活かすことができます。

1 セキュリティ・コミッティやCISOミーティング等、セキュリティ会議体の運営
2 シニアマネージメントおよび統轄事業部長向け月次セキュリティレポート（ダッシュボード）の発行
3 情報セキュリティ研修の企画実施（在籍者向け、中途・新人向け、役割別研修）
4 メール訓練サポート（準備および結果のフォローアップ）
5 サイバー訓練の企画実施および日本シーサート協議会の窓口
6 セキュリティニュースレター、コラム、セキュリティの約束、注意喚起等の定期情報発信
7 エンドユーザーからの情報セキュリティに関する問合せ窓口および対応
8 情報セキュリティの社内ポータルサイトの維持管理
9 貸与機器の紛失盗難事故発生時のサポート
10 セキュリティ事故発生当事者の処分等検討する委員会の事務局業務

当社ではグローバルで専門のチームを設け、脅威アクターやTTPsなどの脅威情報を含む、サイバーインテリジェンス情報を生成しています。
セキュリティエンジニアには、「サイバーインテリジェンスの作成」と「サイバーインテリジェンスを活用したサービスの提供」を担っていただきます。

セキュリティエンジニアが担当する主なプロジェクトは下記職務内容のとおりです。
当社は、コンサルタントとエンジニアのコラボレーションが強みの1つであり、プロジェクトにおいても混成チームで互いの専門スキルを連動させ、社会課題の解決に取り組んでいます。

セキュリティエンジニアには、高い技術力と新しい技術に積極的に取り組んでいくチャレンジ精神を期待しています。

【主な職務内容】
●クライアントのシステムに対するプラットフォーム脆弱性診断
●ウェブアプリケーションの脆弱性診断
●クライアントの環境に対する内部及び外部のペネトレーションテスト
●サイバーインテリジェンスをベースとしたセキュリティアセスメント
●最新のセキュリティ脅威やマルウェア、対策技術に関する調査
●サイバーインテリジェンスを活用したSIEMサービスの開発、ルール作成、導入およびクライアントシステムの監視・分析
●クライアントのセキュリティインシデント発生時の技術的なサポート
●デジタルフォレンジック技術を用いたインシデントレスポンス

クライアントはデジタルを駆使したサービスや製品を活発に開発・ローンチしています。このような状況で、製品に対するサイバー攻撃による不具合や
リコール、ならびにそれに起因する安全性その他の影響が、事業として無視できないリスクになってきています。

本ポジションでは、サイバーセキュリティの中でも、上記のような通常のITより広範なテクノロジー領域における課題に対応いただきます。現在お持ちの
専門性にセキュリティや問題解決能力といったスキルを掛け合わせることで、希少かつ市場価値の高い人材になることができます。

当社は、日本のサイバーセキュリティコンサルティング市場において、売上・組織規模ともにトッププレイヤーです。セキュリティ専門性およびコンサルティング双方のスキルを伸ばすことのできる環境に、あなたも身を置いてみませんか。

●ポジションの特徴
　・クライアントのビジネスにおける中心である「製品」を扱います。実際に世の中に出ていく製品を守る立場としてのやりがいを得ることができます。
　・特にコネクテッドカー等の新規性のある領域において、業界や国におけるルールメイキングの立場から関与することができます。
　・製品領域のセキュリティに関して、技術的な対策はもちろん、組織やヒト、業務プロセス、あるいはこれらを横断したセキュリティ戦略など、幅広い経験
　　を積むことができます。
　・システムインテグレーション・運用、あるいは設備の保守などは原則として行っていません。コンサルティングにフォーカスした経験を積むことが
　　できます。
　・市場調査やサービス開発、インサイトの執筆や外部寄稿・講演などにも携わっていただくことができます。チーム内ではクライアントに新たな価値を提供
　　すべく、新たなサービスの検討が活発に行われています。
　・製品開発に関するセキュリティ規定が各国で規定されている背景から、グローバル展開のご支援の機会があります。
　・製品の企画・設計・実装・テスト・運用・廃棄といった製品ライフサイクル全般にわたるご支援機会がありますので、専門領域のある方もご活躍いただ
　けます。

●プロジェクト例
　これまでのご経験やご希望を勘案して、以下のようなプロジェクトにアサインします。特定の業界・領域を極めることも、様々な業界・領域を経験して知見
　　を広げることもできます。

　・新規事業・領域への参入や新設された各国法規・標準への対応に伴うセキュリティ上の考慮・実施事項の定義およびロードマップの作成
　・セキュリティを考慮した製品開発プロセスの構築、ルールの制定
　・製品出荷後の製品セキュリティインシデント対応(PSIRT）の体制構築
　・新規製品に対する脅威・リスク分析・セキュリティテストの実行支援
　・サプライチェーンを通じたセキュリティプロセスの構築およびサプライヤーアセスメントの実行支援
　・製品に関連するSBOM (Software Bill Of Materials) の構築
　・クライアントの開発者に求められるセキュリティスキルの定義および教育に向けた計画策定および実行支援
　・新規性のある領域における、各国のセキュリティ活動や技術動向などの調査、ならびにクライアントのセキュリティ戦略への取り込み

以下の業務について、リサーチャーをリードし、品質向上や進捗の管理を行うこと
・国内外の脅威情報、脆弱性情報等を調査・分析し、クライアント向けにレポートを作成
・クライアントや社内からのインテリジェンス要求に対し、当社ナレッジを活用して調査・分析を実施
・国内外のサイバーインテリジェンス専門家へインタビューを実施し、調査レポートを作成
・外部公開用の脅威インテリジェンスレポート執筆

●プロジェクト例
・サイバーインテリジェンス提供
　- クライアント組織の特性に合わせた脅威動向や脆弱性情報を調査・分析し、独自のサイバーインテリジェンスに基づくアドバイスや知見を提供

・戦略的インテリジェンス提供
　- 経営層やCISOからのインテリジェンス要求に対して、サイバーセキュリティや地政学リスクなどに関する様々な情報ソースから調査し、専門家としてのアドバイスを提供

・海外のサイバーインテリジェンス専門家インタビュー
　- 第一線で活躍する有識者からグローバルの最新情報を収集し、調査レポートを作成

当社ではグローバルで専門のチームを設け、脅威アクターやTTPsなどの脅威情報を含む、サイバーインテリジェンス情報を生成しています。
セキュリティエンジニアには、「サイバーインテリジェンスの作成」と「サイバーインテリジェンスを活用したサービスの提供」を担っていただきます。

セキュリティエンジニアが担当する主なプロジェクトは下記職務内容のとおりです。
当社は、コンサルタントとエンジニアのコラボレーションが強みの1つであり、プロジェクトにおいても混成チームで互いの専門スキルを連動させ、社会課題の解決に取り組んでいます。

セキュリティエンジニアには、高い技術力と新しい技術に積極的に取り組んでいくチャレンジ精神を期待しています。

【主な職務内容】
●クライアントのシステムに対するプラットフォーム脆弱性診断
●ウェブアプリケーションの脆弱性診断
●クライアントの環境に対する内部及び外部のペネトレーションテスト
●サイバーインテリジェンスをベースとしたセキュリティアセスメント
●最新のセキュリティ脅威やマルウェア、対策技術に関する調査
●サイバーインテリジェンスを活用したSIEMサービスの開発、ルール作成、導入およびクライアントシステムの監視・分析
●クライアントのセキュリティインシデント発生時の技術的なサポート
●デジタルフォレンジック技術を用いたインシデントレスポンス

当社ではグローバルで専門のチームを設け、脅威アクターやTTPsなどの脅威情報を含む、サイバーインテリジェンス情報を生成しています。
セキュリティエンジニアには、「サイバーインテリジェンスの作成」と「サイバーインテリジェンスを活用したサービスの提供」を担っていただきます。

セキュリティエンジニアが担当する主なプロジェクトは下記職務内容のとおりです。
当社は、コンサルタントとエンジニアのコラボレーションが強みの1つであり、プロジェクトにおいても混成チームで互いの専門スキルを連動させ、社会課題の解決に取り組んでいます。

セキュリティエンジニアには、高い技術力と新しい技術に積極的に取り組んでいくチャレンジ精神を期待しています。

【主な職務内容】
●クライアントのシステムに対するプラットフォーム脆弱性診断
●ウェブアプリケーションの脆弱性診断
●クライアントの環境に対する内部及び外部のペネトレーションテスト
●サイバーインテリジェンスをベースとしたセキュリティアセスメント
●最新のセキュリティ脅威やマルウェア、対策技術に関する調査
●サイバーインテリジェンスを活用したSIEMサービスの開発、ルール作成、導入およびクライアントシステムの監視・分析
●クライアントのセキュリティインシデント発生時の技術的なサポート
●デジタルフォレンジック技術を用いたインシデントレスポンス

当社ではグローバルで専門のサイバー脅威インテリジェンスチームを設け、世界中で活動している脅威アクターの識別、分析を行っています。

サイバー脅威インテリジェンスリサーチャーは、日本チームのリーダーとしてこうしたグローバルナレッジを活用しながらサイバーセキュリティに関する脅威情報、脆弱性情報等の技術的な内容をリサーチし、コンサルティングサービスでの活用を目的としたインテリジェンスを生成する役割を担っていただきます。

●主な業務内容
以下の業務について、リサーチャーをリードし、品質向上や進捗の管理を行うこと
・国内外の脅威情報、脆弱性情報等を調査・分析し、クライアント向けにレポートを作成
・クライアントや社内からのインテリジェンス要求に対し、当社ナレッジを活用して調査・分析を実施
・国内外のサイバーインテリジェンス専門家へインタビューを実施し、調査レポートを作成
・外部公開用の脅威インテリジェンスレポート執筆

●プロジェクト例
・サイバーインテリジェンス提供
　- クライアント組織の特性に合わせた脅威動向や脆弱性情報を調査・分析し、PwC独自のサイバーインテリジェンスに基づくアドバイスや知見を提供

・戦略的インテリジェンス提供
　- 経営層やCISOからのインテリジェンス要求に対して、サイバーセキュリティや地政学リスクなどに関する様々な情報ソースから調査し、専門家としてのアドバイスを提供

・海外のサイバーインテリジェンス専門家インタビュー
　- 第一線で活躍する有識者からグローバルの最新情報を収集し、調査レポートを作成

当社ではグローバルで専門のサイバー脅威インテリジェンスチームを設け、世界中で活動している脅威アクターの識別、分析を行っています。

サイバー脅威インテリジェンスリサーチャーは、日本チームのリーダーとしてこうしたグローバルナレッジを活用しながらサイバーセキュリティに関する脅威情報、脆弱性情報等の技術的な内容をリサーチし、コンサルティングサービスでの活用を目的としたインテリジェンスを生成する役割を担っていただきます。

●主な業務内容
以下の業務について、リサーチャーをリードし、品質向上や進捗の管理を行うこと
・国内外の脅威情報、脆弱性情報等を調査・分析し、クライアント向けにレポートを作成
・クライアントや社内からのインテリジェンス要求に対し、当社ナレッジを活用して調査・分析を実施
・国内外のサイバーインテリジェンス専門家へインタビューを実施し、調査レポートを作成
・外部公開用の脅威インテリジェンスレポート執筆

●プロジェクト例
・サイバーインテリジェンス提供
　- クライアント組織の特性に合わせた脅威動向や脆弱性情報を調査・分析し、独自のサイバーインテリジェンスに基づくアドバイスや知見を提供

・戦略的インテリジェンス提供
　- 経営層やCISOからのインテリジェンス要求に対して、サイバーセキュリティや地政学リスクなどに関する様々な情報ソースから調査し、専門家としてのアドバイスを提供

・海外のサイバーインテリジェンス専門家インタビュー
　- 第一線で活躍する有識者からグローバルの最新情報を収集し、調査レポートを作成

クライアントの製造設備であったり、交通・電気・ガス・水道・通信等の社会インフラで用いられる設備は、スマート化およびITとの密接な連携が進んでいます。このような状況で、各種設備へのサイバー攻撃による生産停止やインフラの途絶など、事業や社会に対するサイバーリスクは増々深刻化しています。

本ポジションでは、サイバーセキュリティの中でも、上記のような通常のITより広範なテクノロジー領域における課題に対応いただきます。現在お持ちの専門性にセキュリティや問題解決能力といったスキルを掛け合わせることで、希少かつ市場価値の高い人材になることができます。

当社は、日本のサイバーセキュリティコンサルティング市場において、売上・組織規模ともにトッププレイヤーです。セキュリティ専門性およびコンサルティング双方のスキルを伸ばすことのできる環境に、あなたも身を置いてみませんか。

●ポジションの特徴
　・制御領域のセキュリティに関して、技術的な対策はもちろん、組織やヒト、業務プロセス、あるいはこれらを横断したセキュリティ戦略など、幅広い
　　経験を積むことができます。
　・システムインテグレーション・運用、あるいは設備の保守などは原則として行っていません。コンサルティングにフォーカスした経験を積むことが
　　できます。
　・市場調査やサービス開発、インサイトの執筆や外部寄稿・講演などにも携わっていただくことができます。チーム内ではクライアントに新たな価値を提供
　　すべく、新たなサービスの検討が活発に行われています。
　・電力・エネルギー、化学・製薬、自動車、半導体、ビル、通信など多様な業種・業界、ならびにFA・PA・BAなど多様な設備環境に携わることができる
　　ため、知見を広げることができます。
　・対象設備・環境のビジネス上の位置づけやオペレーション等が異なることから、情報・ITの領域とはセキュリティに対する考え方自体が異なります。
　　よって、情報・ITの領域と異なる希少性の高いスキルを身に着けることができます。
　・工場・研究所等は海外にも展開されていることが多いことから、グローバルに活躍する機会が多くあります。（英語力がなくともご活躍いただけます）
　・多くの企業が急ピッチで制御セキュリティの取り組みを開始しています。そのため、ガバナンス設計や戦略策定といった最上流の案件から日々のセキュリ
　　ティ運営を設計・実装する案件まで、幅広くご支援の機会があります。また、それらを一気通貫でご支援する大規模プロジェクトも発生しており、
　　深く・幅広い専門性を獲得できます。


●プロジェクト例
　これまでのご経験やご希望を勘案して、以下のようなプロジェクトにアサインします。特定の業界・領域を極めることも、様々な業界・領域を経験して知見
　を広げることもできます。

　・制御システム / 工場・プラント / 研究所 などのセキュリティに関する課題の特定およびロードマップの作成
　・制御システム / 工場・プラント / 研究所 などのセキュリティに関する組織・体制設計および情報・ITセキュリティとの連携設計
　・工場・プラント / 研究所などに所在する様々なシステムに対する技術的セキュリティ対策の導入・選定支援
　・工場・プラント / 研究所などに所在する様々なシステムのセキュリティ運用に伴うプロセス設計および人材のスキル向上支援
　・大規模プラントの基本設計や詳細設計におけるセキュリティ設計支援

クライアントはデジタルを駆使したサービスや製品を活発に開発・ローンチしています。このような状況で、製品に対するサイバー攻撃による不具合や
リコール、ならびにそれに起因する安全性その他の影響が、事業として無視できないリスクになってきています。

本ポジションでは、サイバーセキュリティの中でも、上記のような通常のITより広範なテクノロジー領域における課題に対応いただきます。現在お持ちの
専門性にセキュリティや問題解決能力といったスキルを掛け合わせることで、希少かつ市場価値の高い人材になることができます。

当社は、日本のサイバーセキュリティコンサルティング市場において、売上・組織規模ともにトッププレイヤーです。セキュリティ専門性およびコンサルティング双方のスキルを伸ばすことのできる環境に、あなたも身を置いてみませんか。

●ポジションの特徴
　・クライアントのビジネスにおける中心である「製品」を扱います。実際に世の中に出ていく製品を守る立場としてのやりがいを得ることができます。
　・特にコネクテッドカー等の新規性のある領域において、業界や国におけるルールメイキングの立場から関与することができます。
　・製品領域のセキュリティに関して、技術的な対策はもちろん、組織やヒト、業務プロセス、あるいはこれらを横断したセキュリティ戦略など、幅広い経験
　　を積むことができます。
　・システムインテグレーション・運用、あるいは設備の保守などは原則として行っていません。コンサルティングにフォーカスした経験を積むことが
　　できます。
　・市場調査やサービス開発、インサイトの執筆や外部寄稿・講演などにも携わっていただくことができます。チーム内ではクライアントに新たな価値を提供
　　すべく、新たなサービスの検討が活発に行われています。
　・製品開発に関するセキュリティ規定が各国で規定されている背景から、グローバル展開のご支援の機会があります。
　・製品の企画・設計・実装・テスト・運用・廃棄といった製品ライフサイクル全般にわたるご支援機会がありますので、専門領域のある方もご活躍いただ
　けます。

●プロジェクト例
　これまでのご経験やご希望を勘案して、以下のようなプロジェクトにアサインします。特定の業界・領域を極めることも、様々な業界・領域を経験して知見
　　を広げることもできます。

　・新規事業・領域への参入や新設された各国法規・標準への対応に伴うセキュリティ上の考慮・実施事項の定義およびロードマップの作成
　・セキュリティを考慮した製品開発プロセスの構築、ルールの制定
　・製品出荷後の製品セキュリティインシデント対応(PSIRT）の体制構築
　・新規製品に対する脅威・リスク分析・セキュリティテストの実行支援
　・サプライチェーンを通じたセキュリティプロセスの構築およびサプライヤーアセスメントの実行支援
　・製品に関連するSBOM (Software Bill Of Materials) の構築
　・クライアントの開発者に求められるセキュリティスキルの定義および教育に向けた計画策定および実行支援
　・新規性のある領域における、各国のセキュリティ活動や技術動向などの調査、ならびにクライアントのセキュリティ戦略への取り込み

IT・デジタルを用いて、会計監査業務等の効率化・高度化に係る課題解決をお任せするポジションです。他チームメンバーと協力しながら、システム開発を行っていただきます。

●業務内容
・ITアプリケーションの企画、設計、開発、運用
・監査業務プロセスの改善
　−現状分析、仮説設定、分析、投資対効果測定
・調査、実証実験
　−AI研究開発
　−データ分析
　−資料自動作成

【ITアプリケーション例】
・帳票情報を抽出・集計するツール（Python）
・従業員の労働時間を様々な切り口で分析・可視化するツール（SQL、各種BI）
・稼働モニタリング結果の可視化ツール（GitLab Pipeline、Teams）
・ファイルの自動振り分けを行うツール（GitLab Pipeline）

●訴求ポイント
・「会計監査×IT」の領域は発展途上であるため、専門家がまだ多くありません。このタイミングで参画いただくことで、希少価値の高いキャリアを積むことが可能です
・当ポジションには、会計監査以外の分野で活躍していた者も多く在籍しています。自由度の高い環境であり、お持ちの知見、経験を存分に活用いただくことが可能です
・当面の業務領域は会計監査ですが、当該業務で得られたご知見を基に、他の領域への転換も可能です

より快適で効率的な社内IT環境を整備することをミッションとし、下記のような業務を担当していただきます。

・ネットワーク機器への設定変更作業（ACL/Routing等）、運用監視、トラブル対応
・仮想サーバー（Linux、Windows）のインストール、基本設定作業
・サーバ等を監視制御するためのアプリケーション開発、およびその運用
・外部クラウドサービスの導入検証、利用者支援
・PCおよびモバイル機器の環境構築とトラブルシューティング
・サーバ／PCのセキュリティ対策作業（パッチ・ウィルス対策、検知時対応）

特定の技術領域に限定することなく、インフラ〜アプリまで、最上流〜下流まで幅広い経験を積むことが可能です。

雇用の多様化、働き方の多様化に伴い、セキュリティリスクが近年ますます高くなっています。そのような背景のなか、デジタルアイデンティティの管理の重要性が企業の中で重要さを増しています。
本職種では、顧客のユーザーID管理高度化、従業員IDの管理高度化の支援を通じて企業のセキュリティレベル向上を支援します。
企業のセキュリティの根幹をなす、デジタルアイデンティティに専門家と一緒に携われ、成長ができるポジションです。

【主な職務内容】
●Customer Identity and Access Management(CIAM)改善支援
一般消費者、法人顧客などの顧客向けのID管理、アクセス管理の最適化の支援

●Enterprise Identity and Access Management(EIAM)改善支援
エンタープライズ内での従業員などのID管理、アクセス管理の最適化の支援

●トラストフレームワークの適用支援
企業間連携等で必要となる、トラストフレームワークの適用支援

雇用の多様化、働き方の多様化に伴い、セキュリティリスクが近年ますます高くなっています。そのような背景のなか、デジタルアイデンティティの管理の重要性が企業の中で重要さを増しています。
本職種では、顧客のユーザーID管理高度化、従業員IDの管理高度化の支援を通じて企業のセキュリティレベル向上を支援します。
企業のセキュリティの根幹をなす、デジタルアイデンティティに専門家と一緒に携われ、成長ができるポジションです。

【主な職務内容】
●Customer Identity and Access Management(CIAM)改善支援
一般消費者、法人顧客などの顧客向けのID管理、アクセス管理の最適化の支援

●Enterprise Identity and Access Management(EIAM)改善支援
エンタープライズ内での従業員などのID管理、アクセス管理の最適化の支援

●トラストフレームワークの適用支援
企業間連携等で必要となる、トラストフレームワークの適用支援

雇用の多様化、働き方の多様化に伴い、セキュリティリスクが近年ますます高くなっています。そのような背景のなか、デジタルアイデンティティの管理の重要性が企業の中で重要さを増しています。
本職種では、顧客のユーザーID管理高度化、従業員IDの管理高度化の支援を通じて企業のセキュリティレベル向上を支援します。
企業のセキュリティの根幹をなす、デジタルアイデンティティに専門家と一緒に携われ、成長ができるポジションです。

【主な職務内容】
●Customer Identity and Access Management(CIAM)改善支援
一般消費者、法人顧客などの顧客向けのID管理、アクセス管理の最適化の支援

●Enterprise Identity and Access Management(EIAM)改善支援
エンタープライズ内での従業員などのID管理、アクセス管理の最適化の支援

●トラストフレームワークの適用支援
企業間連携等で必要となる、トラストフレームワークの適用支援

当グループでの、システム開発またはPMOを担当していただきます。

[システム開発]
前提、制約条件があるなかで、限られた期間やコストで生産性高く、技術力を発揮して、設計・構築および実装を推進します。
　-グループウエア関連のインフラ環境、インフラサービス環境(認証基盤等)の設計・構築、展開、管理。
　-ユーザデータ移行にかかわる、移行計画・設計、移行コントロール、管理。
　-維持保守のための運用設計、自動化検討、引継ぎ、定着。
　-テクノロジーを活用して、新たな価値提供や効果の可視化。

[PMO]
プロジェクトを円滑に推進するために課題やリスクを管理し、情報収集を実施して、プロジェクトが迅速に正しい判断ができる状況を作り上げます。
　-プロジェクトマネージャの参謀として伴走し、案件を推進
　-社内オーナー部門、システム部門、ベンダーとの作業調整
　-パートナー会社の管理

●この仕事の魅力ややりがい
・約6万人の社内システム利用者がいる大規模システム、また最新の技術を活用したシステム開発に携わることができます。
・構想立案・企画などの上流工程から関わることができ、責任は大きいですが、大きなやりがいを得ることができます。

●環境・要素技術
・グループウエア(GoogleWorkSpace, Microsoft365)
・Azure AD(Entra ID)などの認証基盤
・端末管理(MDM)、メール中継、バックアップなどのグループウエア周辺環境
など

●業務内容の変更範囲
システム関連業務

以下のエンタープライズカスタマーネットワークに導入されているシスコネットワーク機器の問題解決作業やトラブルシューティング作業を支援：

ルータ
ネットワークスイッチ
UCS サーバー
コールマネージャー
音声ゲートウェイ
ファイアウォール
VPN
AAA
ワイヤレスアクセスポイント 等


●ミッション：
顧客によってシビラティ 3 のサービスリクエストが申請される場合、契約で定めた時間内に対応
レスポンスタイムと顧客満足度の目標を達成
業界の知識の継続的向上
ナレッジデータベースの作成ならびに維持を支援
ステークホルダー向けに技術的概念と解決方法を説明
CCNA、CCNP のプロフェッショナルの資格を取得

●職務内容：
＜アソシエイト（初級）レベル＞
カスタマーネットワークに導入されたネットワーク機器のサポート（ルータ、ネットワークスイッチ、ファイアウォール、VPN、AAA、ワイヤレスアクセスポイントなど）
トラブルシューティング
環境設定
デバイスのパフォーマンス確認のためのデバイス分析および評価
構成とトラブルシューティングのための手順のマニュアル作成
顧客サポート（文書および会話）

＜インタメディエイト（中級）レベル＞
アソシエイトレベルの業務に加えて、下記をお任せします。
複雑なサービス活動、リモートサポート、最適化
経験の浅いエージェントへのエスカレーションリソース

インターネットを活用した業務アプリケーション構築に関するセキュリティ設計及び認証認可サービスの導入などを広く担当します。
アプリケーション処理方式・デザイン設計といった専門知識に、認証認可やセキュリティ知識を掛け合わせ、アプリ開発側の視点に立ったセキュリティレビューやセキュリティ診断や認証認可サービスの提供ができることを期待します。

【具体的な職務内容】
・オープンソースソフトウェアを利用した認証認可サービスの導入支援や設計支援
・各種アプリケーションの上流開発工程におけるセキュリティ設計レビュー
・各種アプリケーションのセキュリティ診断

【携わるビジネス・サービス・テーマ】
＜プロジェクト例＞
・大手銀行お客様向け業務アプリケーション開発における認証認可プロダクト（keycloakカスタマイズ部品）の提供
・大手流通業お客様向けアプリケーションセキュリティ設計レビュー
・多様な業種のお客様構築アプリケーションに対するセキュリティ診断

【仕事の魅力・やりがい・キャリアパス】
・札幌に生活拠点を置きながら、大規模アプリケーション開発プロジェクトへ携わることができます。
・様々な業界のアプリケーション開発におけるアプリケーションアーキテクト経験を積むことができます。

以下のエンタープライズカスタマーネットワークに導入されているシスコネットワーク機器の問題解決作業やトラブルシューティング作業を支援：

ルータ
ネットワークスイッチ
UCS サーバー
コールマネージャー
音声ゲートウェイ
ファイアウォール
VPN
AAA
ワイヤレスアクセスポイント 等


●ミッション：
顧客によってシビラティ 3 のサービスリクエストが申請される場合、契約で定めた時間内に対応
レスポンスタイムと顧客満足度の目標を達成
業界の知識の継続的向上
ナレッジデータベースの作成ならびに維持を支援
ステークホルダー向けに技術的解決策を説明
お客様の製品オファリングをよりよくためのアイデアを開発
CCIE のプロフェッショナルの資格を取得
チームリーダーとしてアソシエイトレベルのエンジニアにトレーニングを提供

●職務内容：
＜エキスパートレベル＞
中級レベルの業務に加えて、下記をお任せします。
技術分野の対象分野の専門家として、EndtoEnd のデリバリーを確認し、相互運用性と設計
カスタマーネットワークに導入されたネットワーク機器のサポート（ルータ、ネットワークスイッチ、ファイアウォール、VPN、AAA、ワイヤレスアクセスポイントなど）
トラブルシューティング
環境設定
デバイスのパフォーマンス確認のためのデバイス分析および評価
構成とトラブルシューティングのための手順のマニュアル作成
顧客サポート（文書および会話）
複雑なサービス活動、リモートサポート、最適化
経験の浅いエージェントへのエスカレーションリソース

ウェルス・マネジメント部門の視点からプロジェクトの案件管理、IT予算管理、そしてIT部門の運営管理を支援する重要なポジションを募集しています。
このポジションでは、ウェルス・マネジメント部門や担当プロジェクトマネージャーなど多くのステークスホルダーとプロジェクトの優先順位を決め、スケジュールを調整してプロジェクトの遂行をサポートすることが求められます。
また、各プロジェクトの予算や今後の着地見込み（フォーキャスト）を管理し、目標を達成するために最適なリソースの活用方法を検討することも重要な業務の一つです。
さらに、IT部門の運営にも関わり、統括的な視点で業務を俯瞰し、効率性を高めるための改善策を提案します。
このポジションは、コミュニケーション能力、分析力、問題解決能力が求められるポジションであり、チーム全体の協力を促進し、プロジェクトや部門を成功へ導くためのリーダーシップが求められます。
応募する方は、プロジェクト経験や予算管理のスキル、IT部門での経験など、関連する業務経験や能力を積極的にアピールできる方を歓迎いたします。

本ポジションでは、開発・インフラチームと連携しながら、アプリケーションおよびクラウド環境におけるセキュリティ運用を担当していただきます。
DevSecOps ツールの運用、脆弱性対応、クラウドセキュリティ運用を中心に、手順書やナレッジの整備、運用改善にも関わっていただく想定です。
日々の運用を着実に回しながら、関係者と連携して継続的な改善を進めていける方を募集します。

【担当業務内容詳細】
≪1. セキュリティツールの運用≫
・SAST / DAST / SCA / IAST / SSE / SASEなどのセキュリティツールの運用
・セキュリティスキャン結果の確認、トリアージ、関係者への連携
・開発チームと連携した是正対応の進行管理
・誤検知・過検知の傾向確認、ルール見直しのサポート
・スキャン結果の集計、レポート作成、運用状況の可視化

≪2. 脆弱性対応≫
・検出された脆弱性の内容確認、影響範囲の整理、対応優先度付けのサポート
・開発チームへの脆弱性情報の展開、修正対応の進行管理〜修正後の確認、対応完了までのトラッキング
・チケット管理、対応履歴の整理、ナレッジの蓄積
・脆弱性の傾向把握や再発防止に向けた改善提案

≪3. クラウドセキュリティ運用≫
・AWS 環境における GuardDuty、Security Hub などのセキュリティサービスの運用
・アラート内容の確認、関係者連携、対応状況の管理
・IAM ポリシー、セキュリティグループ、各種設定の確認・レビュー補助
・CSPM ツール等で検出された課題の確認と是正対応のサポート
・クラウド環境におけるセキュリティ運用ルールやベースライン整備の支援

≪4. 運用改善・ドキュメント整備≫
・手順書、運用マニュアル、ナレッジの作成・更新
・セキュリティ運用上の課題整理、改善提案
・脆弱性診断やペネトレーションテスト実施時の関係者調整、結果整理
・インシデント対応時の情報整理、ログ確認、振り返り支援
・継続的に安定した運用を行うための標準化・運用改善への参加

【このポジションの魅力】
私たちが守っているのは、毎日何万人もの人が利用する銀行サービスです。あなたが構築するDevSecOpsの仕組みが、社会の信頼を直接支えます。
このポジションは、セキュリティエンジニアが開発の外側で審査するだけの役割ではありません。開発チームと企画段階から協働し、セキュリティを「品質の一部」として組み込む文化を、仲間とともに内側から育てていく仕事です。フラットな組織で経営層との距離も近く、自分のアイデアや提言が会社全体の方針に反映されやすい環境が整っています。
AIの活用を積極的に推進し、テクノロジーを駆使したビジネスを展開する当社にとって、セキュリティは経営の根幹を支える最重要ポジションのひとつです。これまでの開発経験や知識を活かしながら、お客さまが安心して使い続けられるサービスを、この会社で、このチームで、共に創り続けていきましょう。

デジタル戦略部門で、デジタル技術を最大限活用し「安心・安全・健康」の体験価値向上を中心的に推進します。グループ各社のデジタル技術を活用した商品・サービスの企画・開発支援にも関わります。また、新規事業の企画・開発を担当し、自ら立ち上げた企画のプロジェクトマネージャーとなるキャリアパスも想定しています。さらに、経営層とのコミュニケーションや部門のマネジメント業務のサポートも担当し、早期にチームリーダーになるキャリアパスを目指します。

＜キャリアパス＞
入社後、チームメンバーとしてプロジェクトの企画・開発・推進に関わり、経営層や部門のマネジメント業務をサポートしながら、マネジャーへのステップアップを目指します。

＜業務詳細＞
・最先端技術の動向を捉え、新事業や既存事業のデジタル化や商品・サービスの企画・開発を推進
・市場・顧客ニーズの情報収集と戦略立案
・デジタル技術を活用した新規事業・商品の企画立案
・プロジェクトマネジメント
・チームメンバーのマネジメント
・パートナー企業との交渉および選定
・グループ会社・関連部門との連携による開発、技術検証、効果検証
・サービスリリース後の成長推進
・導入支援（現場サポート等）
・デジタル人材育成の企画立案・実施
・グループ会社のデジタル・トランスフォーメーション推進

お客様からのITインフラやセキュリティへの課題やニーズに対して、提案〜導入〜保守にわたり一貫して担っていただきます。

【具体的には】
専門知識やスキルの習得レベルや実務経験に応じて以下の業務を担当していただきます。
・パソコン、サーバー（オンプレ、クラウド）、ネットワーク機器等のITインフラおよびセキュリティ対策の導入業務全般（※）
　※導入業務について
　　・お客様が抱える課題やニーズ等のヒアリング
　　・お客様とのヒアリング結果に基づいた、課題解決やニーズ達成に繋げる製品やサービスの企画・提案
　　・お客様の業務のシステム要件を踏まえた環境設計〜環境構築
　　・お客様先への納品作業
　　　...まだまだオンプレ中心のため、お客様先へ車で赴く割合が多いです。
　　・本稼働後の問い合わせやハードソフトに関する障害、セキュリティインシデント発生時の初動対応支援等の保守全般
　　　...上記納品作業と同様に保守内容に応じてお客様先へ赴く機会もありますが、お客様の大半でリモート保守環境を導入いただいており、社内からのリモート操作対応も可能です。

【キャリアパス】
・当社におけるITインフラやセキュリティ分野においての一般的な業務を経験したうえで、更に専門性や希少性の高い知識の習得と業務経験を重ねることで、まずはITスペシャリストを目指してもらい、その先でプリセールスやITコンサルタントといったITインフラSE＋αの役割を担える人材となれることを期待しています。

【このポジションの魅力】
・仕事の魅力
・企業においてITインフラは必要不可欠であり、ITインフラの導入・運用・保守といった一連の業務において、お客様との接する機会も多いため、顧客貢献意識を持つことで、お客様からの信頼や感謝を多く得られることができる。
・ITインフラやセキュリティ分野などの知識について、担当業務において必要となる知識以外にも、新技術や未経験技術の知識も自主的に習得することが可能であり、新たな業務やスキルアップに積極的にチャレンジできること。

・当社の魅力
・取引先を中心に、多業種にわたる多くのお客様からの様々なニーズにお応えする機会が数多くあることから、課題解決力や提案力の向上、新技術や新サービスの発掘といった、ITインフラやセキュリティ分野の知識やスキルの幅を広げ、ITインフラSEとして活躍の場を広げる機会が多いこと。

【使用言語、環境、ツール、資格等】
（環境）
Windows、Linux、LANスイッチ、ルーター、ファイアウォール、UTM、クラウドサービス（主にAWS（コンピューティング、管理・ガバナンス、ネットワーキング、セキュリティ、ストレージ））
（資格）
・普通自動車第一種運転免許
・情報処理技術者試験（ネットワークスペシャリスト、情報処理安全確保支援士等）
・AWS Certified Cloud Practitioner
・AWS Certified Solutions Architect – Associate

（変更の範囲）その他当行が指示する業務

当社のテクノロジー系プロジェクトは、システムの設計・開発やテクノロジーに対する深い理解を活かして、クライアントのビジネスゴール達成を技術面でサポートします。アプリケーション領域からインフラ領域を理解し、運用や保守にも精通したエンジニアが、自ら手を動かしお客様のプロジェクトを成功に導きます。

当社のエンジニアは、得意領域を持ちながらも、特定の技術や手法にとらわれず、お客様のプロジェクトに必要な領域であれば躊躇せずに取り組みますので、実践を通じて幅広い知識を身につけています。真のフルスタックエンジニアが多数育ち、在籍してます。

今回のポジションでは、すでにフルスタックエンジニアを名乗れる実績・スキルをお持ちの方はもちろん、今は違うけど将来的にフルスタックエンジニアになりたい方のご応募も歓迎いたします。将来は、開発チームのリード役となるテックリード、より上流工程で活動するエンタープライズITアーキテクト、テクノロジー系コンサル案件や開発案件のプロジェクトマネージメントを担当するテックリードPMなどへのチャレンジも可能です。

【プロジェクト事例】
●IT事業会社の新サービス開発支援
Webアプリ、モバイルアプリの両方のアプリ開発案件。AWSベースのインフラ設計では、セキュリティや災害対策なども考慮した上で最適な設計を実施。他システム連携ではWindowsの連携アプリ開発を突貫で実施するなどして、プロジェクト推進に貢献している。

【職務概要】
セキュリティ市場動向や最新のIT技術などの知識を駆使し、サービス、ソリューションの企画・開発、ソリューション提案において、スペシャリスト（有識者・上位技術者）として主体的に参画し、チームを牽引する。

【職務詳細】
・先端IT技術を用いたサービス、ソリューションの創出において、市場ニーズとIT動向を踏まえた企画の立案と、それを実現するための最適な実現方式の検討を行う。
・セキュリティリスクのトレンドと最新IT活用を意識したソリューション提案を行う
・当部署が所有するインターネット分離の設計、構築、運用ノウハウの把握
・ターゲット顧客の顧客のIT環境を調査し、セキュリティにおける提案(グランドデザインと売り込み)を推進

【ポジションの魅力・やりがい・キャリアパス】
【ポジションの魅力・やりがい】
・豊富な人財・ノウハウ・ソリューションを組合せ、顧客にとって最適なセキュリティ対策を検討、提供することは、エキサイティングでやりがいを感じる仕事です。
・顧客のビジネス環境を把握し、課題解決に向けた検討、提案と実際の設計や導入までトータルに経験することは自身の経験値を上げ、成長を感じることが出来ます。

【キャリアパス】
・セキュリティコンサルタント

・顧客情報システムの基盤全般・製品/サービス・運用などの課題に対するクラウドソリューションを設計し開発する。
・提供するクラウドソリューションにおけるプロジェクト推進を担い、メンバーを牽引し、担当する事業領域に貢献する。

【職務詳細】
・組織が顧客のニーズや変化するビジネス要件に素早く対応できるようにするため、クラウド技術の活用方法を検討することでデジタル戦略の策定を支援する。
・クラウドソリューションにおける社外の動向や新たな問題について調べ、詳細に理解して、組織に対するそれらの潜在的な影響や有用性の評価に貢献する。
・クラウドソリューションに関する技術的、組織的観点から実行可能性調査に貢献して支援し、その結果を文書化する。
・技術的な方向性を整合させ、アーキテクチャーの将来像を文書化して概念的および論理的アーキテクチャー図を作成し、クラウドソリューションのアーキテクチャーサービスを提供する。

【ポジションの魅力・やりがい・キャリアパス】
・AzureやAWSのパブリッククラウド技術と経験を向上させることができる為、ITエンジニアとしての専門性スキル向上、自己成長、キャリアアップ等を実感しやすく、やりがいがあります。
・クラウドソリューションの提供を通じて、大〜中規模の顧客重要システムの開発に携わることができる為、顧客業務やビジネスへの価値提供を実感しやすく、達成感を得ることができます。
・特定顧客へのソリューション提供だけではなく、同様のソリューションや技術・経験を生かせる他の開発プロジェクトへの異動・展開も可能なため、多様なシステム開発の経験を得ることができます。
・大規模システムのオープン化/クラウド化の為、高いセキュリティ要件・設計が求められ、実務を通じてセキュリティ技術の知識・経験を習得できます。

顧客はグループ経営に取り組む、日本を代表する大手企業。そこの経営層やCFO組織、事業責任者の方々と対峙して、グループ経営・ガバナンスという切り口の課題解決に向き合っていただきます。実際の業務としては、自社ソフトウェアを用いたシステム導入プロジェクトにおける管理実行型PMO、カットオーバー後の維持管理フェーズにおける支援型PMOに携わっていただきます。

▼業務内容
・構想整理、要件定義、設計、システム構築、保守運用までのプロジェクトにおけるPMO業務

▼入社後に期待すること
・短期的には、システム導入プロジェクトにおいて、PMと協業のもとプロジェクト計画の立案からデリバリー時のマネジメントをPMOとして関与し、プロジェクトを成功に導く活動、またカットオーバー後の安定した価値提供につなげる維持管理フェーズの全体支援PMOとしての活躍を期待します。

●入社後の流れ
早期からご活躍頂けるように、中途入社の方・新卒入社の方関係なく充実した研修を用意しています。
研修を受講し、業務に必要な基礎知識を習得頂いてから現場配属となります。
※原則として入社される方全員が研修の対象です。ただし、ご経験によっては一部スキップ、研修無しとなる場合もございます。
※入社前に関連書籍の貸し出しを行いますので、事前学習にご利用いただけます。
※本研修は2022年9月よりスタートしています。基礎知識を習得するほか、既存社員とのランチ会や現場上長、入社日が近い方との交流 もあります。

●仕事内容
・ビジネスパートナー（BP）の管理に「求められる期待・業務のあるべき姿」を常に考え、現場からのリクエストに基づく調達を中心にBPの管理業務全般を担っていただきます。
・仕事は大きく6点があります。
　1．協力会社（取引先）の新規開拓、協力会社との良好な関係の構築等を含む戦略的取引先管理
　2．現場（事業部門およびコーポレート部門）から挙がる外部人材調達ニーズの適切な把握、およびニーズにマッチしたBP（＝即戦力人材）の調達
　3．BPのアサインメントコントロール（自組織内に一定数の常駐BPを保持しており、彼らのアサイン先を調整）
　3．BPの活躍・定着化に向けたスキル・コンピテンシーの育成
　4．BP関連情報の可視化と関係者への情報共有
　5．BP活用におけるコンプライアンスの啓蒙・追求
　6．これらBP管理の「あるべき姿」の構築と実現

・まずは部門長の下で仕事に就き、当社の調達プロセスを習得しながら当機能組織の理念（ミッション）・ビジョン・バリュー、そして当社の事業特性や課題を理解いただきます（約3ヶ月間）。これらのキャッチアップ（必要な知識の実装）と共に担務範囲を拡大いただき、自らの力で業務遂行できる自信と実力を備えたうえで、主体的に機能全体を牽引するキャリアを目指していただきます。

●仕事・職場の魅力
・当社は、自社でソフトウエアを開発・製品化し、自社主体でお客様に導入するスタイルを基本とする会社です。製品開発から導入・保守まで幅広いバリューチェーンを持つ当社において、全体最適と個別最適のバランスに配慮し「受注」に応じた「調達ニーズ（＝プロジェクトや業務への快適さの提供）」を追求する仕事であるため、広い領域の中で高い視座を持って仕事に臨むことができます。
※これまでSIerの営業・管理をされてきた方々にとって、プライムベンダーの調達側の仕事であることを理解いただければと思います。
・現在はシステム導入/コンサルティングサービスにおいて、社員比率が高くBPの活用率が低い当社ではありますが、BP比率をより高め、外部人材を幅広く活用したビジネスの展開および会社規模の拡大を考えています。この方針において、BP人材を管理する機能は臨機黄変に対応するビジネスの要とも言うべきキーポジションであり、BP管理組織自体の拡大や他機能との融合拡大を意識した将来のキャリア形成が可能です。
・BP調達は地味な仕事であると捉えられがちですが、プロアクティブに活動する当社では、ビジネスに欠かすことのできない重要な機能と位置付けています。単純に調達・紹介して完了する訳ではなく、自部門配下に一定のBPを常時抱え、システム導入/コンサルティングサービスの実務を理解し、現場のニーズに沿った最適なアサイン調整を行うことは、売上の最大化に貢献し、コストの適正化を考え実践する、「調達」よりもはるかに幅の広いBPコントロールができる仕事です。また、多種多様なBP人材を抱えた組織を管理し円滑に回すポジションを担うことは、経営人材に必要なスキルを早期から磨ける機会であり、この機能を高度化させることは事業組織、ひいては経営の方向性にインパクトを与え、自身の取り組みが企業全体を変える醍醐味であると言えます。
組織づくりやメンバー育成を担う管理職に留まるのではなく、将来は経営人材となれるようなキャリアがあるとご理解ください。

●全社的リスク管理態勢の構築と運用（ERM）
●市場リスク管理、取引先リスク管理、クレジットリスク管理、オペレーショナルリスク管理、システムリスク管理の統括
●各種モニタリング体制の構築と安定化
●主管する規程類の整備、運用
●上記に関するリスク管理プロセスの改善、高度化、当局説明
●取締役及び本部長へのレポーティング
●チームマネジメント、チームビルティング

変更の範囲：全ての業務への配置転換あり

配属部署
システムリスク管理部

職務内容
同社のシステムを利用するすべての方に対して「安全」と「安心」を提供するためにリスク管理の観点から以下の対応を行います。

【システムリスク管理】
・同社システムに対するリスク評価（FISC安全対策基準を用いたチェックリストでの評価、シナリオベースの評価、過去に発生した障害などの対応状況の確認などを踏まえた総合的な評価を実施）
・外部委託先管理（システム開発を行う委託先の適切性の評価、定期的なモニタリング実施）
・ASP／EUC管理（業務所管部にて管理するASPやEUCに対するリスク評価、所管部への指導等）
・システム部門所管規定類の改廃
・システムリスク管理業務における金融庁との折衝
・金融庁検査、日銀考査、監査法人による外部監査（J-SOX含む）への対応
・各種会議体運営事務局

【システム障害管理】
・発生したシステム障害の集計
・原因や再発防止策の策定内容の妥当性評価、対応状況のモニタリング
・発生したシステム障害の再発防止を図るためのナレッジ共有

【サイバーセキュリティ対策】
・サイバーセキュリティ対策の企画・立案
・サイバーセキュリティリスクの評価、改善策策定
・同社システムへの脆弱性診断、脆弱性対策の指示
・各種モニタリング（SOC）
・社員への教育、啓蒙活動
・サイバーセキュリティインシデント対応

【システム品質管理】
「システムが正しく作られていること」「システムが正しいプロセスを経て作られていること」の両側面からチェックを行い同社のシステム品質強化に貢献します。
1. スマホアプリを中心としたテスト自動化を行うためのツールの開発、実行
・自動テストの環境構築
・自動テストシナリオの作成/保守
・自動テスト実行時のトラブルシューティング
・自動テスト実行結果の確認
2. テスト自動化に向けた開発部門、ベンダーとの各種調整
3. 設計書レビュー、STケース作成
4. UX観点での品質診断
5. システム開発プロセスの策定
6. 各種工程終了時のレビュー、品質チェック

特徴・魅力
同社のスピード感を損なわずにいかに安全と安心を提供するシステムを維持管理させるか、正解がない業務に対して日々試行錯誤しながら業務を進めています。

強い興味関心、意欲がある方を歓迎します。
専門性を身に着けたい、セキュリティ領域が好き、一つのシステムだけでなく全体としてどのような動きをしていくか幅広く知りたいなど、どのような動機でも歓迎されます。