セキュリティ転職求人

6,354 件

国内において、デジタルトランスフォーメーション（DX）の実現が必須と言われている中、サイバー攻撃の件数がこの10年間で約60倍に増加しております。
それに伴い、お客様からのお引き合いも大変増えております。
※セキュリティー資格取得支援制度あり。

【具体的には】
・Webサイト／Webアプリケーションの脆弱性診断実施
・ネットワーク機器／サーバ等のプラットフォームの脆弱性診断
・モバイルアプリの脆弱性診断

【ポジションの魅力】
・診断業務のほとんどが社内環境で実施
・診断業務は基本的に一人で行うため、スケジュール管理能力が向上できる環境
・1案件の期間が比較的短いため、多様な案件に関わることができる

国内において、デジタルトランスフォーメーション（DX）の実現が必須と言われている中、サイバー攻撃の件数がこの10年間で約60倍に増加しております。
それに伴い、お客様からのお引き合いも大変増えております。

【具体的には】
・Webサイト／Webアプリケーションの脆弱性診断実施
・ネットワーク機器／サーバ等のプラットフォームの脆弱性診断
・モバイルアプリの脆弱性診断
・スケジュール等のプロジェクト管理業務全般

【ポジションの魅力】
・診断業務のほとんどが社内環境で実施
・状況の変化に合わせながらメンバー全体の管理を行うため、マネジメント能力が向上できる環境
・1案件に関わる人数は少ないですが、同時に複数案件の管理を行います

増大するサイバー空間の脅威に立ち向かうためにサイバーインシデント対応体制の設計・構築・運用支援に対するコンサルを通じ顧客の成長を支援頂きます。

サイバーセキュリティ事故前提の組織形成は、様々な分野のクライアントにも徐々に認知され、今後より経営戦略上の大きな課題となっています。

弊社として""サイバー空間をどのように攻撃から守るべきか""という経営層向け構想策定から提言など、サイバービジネスの戦略〜事後対応まで一気通貫で支援体制を強化しながら、サイバーインシデント対応組織が高度化することを目指しております。

社内メインフレームの運用、保守をご担当いただきます。
(1)メインフレーム運用改善及び管理業務
・開発プロジェクトから申請される依頼作業の対応管理
・ITILをベースとした運用プロセス(インシデント管理・問題管理・変更管理)の設計と改善
・運用業務の課題/改善計画立案および解決策推進
(2)メインフレーム基盤保守管理
・システム・ライフサイクルに基づいたバージョンアップ計画を策定
・メインフレーム標準機能の中で未実装の機能について適用可否を調査し、適用方法を策定
(3)その他
・メインフレーム運用に関する開発担当者からの問合せ対応
・新技術や業界動向の情報収集および調査
※　将来的にその他の会社の定める業務に変更となる可能性があります

Emerging Technology（新興技術）を起点とした企業の経営変革・事業変革を、サイバーセキュリティの面から強力に支援する専門家集団として、以下の業務を中心に従事いただきます。

・Emerging Technology領域（※）における下記業務
　※スマートシティ、ドローン、ブロックチェーン、AI・RPA、esports、衛星ビジネス、5G、量子コンピューティング/量子通信等

【企画・立案】
　・新規のサイバーセキュリティビジネスの企画・立案

【クライアント業務】
　・関連する技術動向、規制動向の調査
　・サイバーセキュリティ戦略の企画、立案
　・企業DXのサイバーセキュリティ面からの支援
　・最新のレギュレーションへの対応、ガバナンス確立支援
　・リスクアセスメントの実施
　・脆弱性診断、ペネトレーションテストの実施
　・インシデント対応支援、デジタルフォレンジックの実施
　・個人情報保護関連対応の支援
　・PoC実施支援

【エミネンス活動】
　・関係省庁への働きかけ、政府施策/ルール形成への寄与
　・講演、執筆、イベント登壇等

顧客に対して実効性の高いセキュリティ施策を立案・推進していただきます。プロジェクト全体を俯瞰しながら、顧客の経営層やリーダー層と連携し、施策を推進していただきます。また、プロジェクトマネジメントやチームメンバーの育成を通じて、組織全体のスキル向上にも貢献していただきます。

業務内容
下記のすべての業務を一人で対応いただく必要はありません。ご経験や志向に応じてお任せいたします。

セキュリティ施策の立案、展開、推進支援
顧客の経営課題やリスクを踏まえたセキュリティ戦略の策定
サイバーセキュリティ方針の立案およびアドバイザリ業務
システム導入時のセキュリティリスク評価、アドバイザリ
CSIRT構築・運用支援およびセキュリティインシデント対応
セキュリティ関連規程の策定・改定、個人情報保護法関連業務
プロジェクトマネジメントおよびチームメンバーの育成

チーム構成
プロジェクトにより異なりますが、2〜3名のチームから10名以上の単位で動いているプロジェクトもございます。それぞれの得意分野を持ったメンバーが集まり、議論をしながら成果物を出していくような環境です。

ポジションの魅力
これまでの経験を活かし、企業のセキュリティ戦略策定から実行まで深く関われるポジションです。お客様の多様な課題に対し、専門知識を駆使した最適な解決策を提案。高度な技術と知見で、組織全体のセキュリティレベル向上に貢献できます。常に新たな課題へ挑戦し、自身の専門性を磨き、成果を実感できるやりがいのある仕事です。

職務概要
大手企業を中心とする顧客に対し、セキュリティ施策の提案・実行を主導。幅広いサイバーセキュリティ課題に対し、それぞれの得意分野を活かして支援いただくポジションです。

業務内容
以下のうち、これまでの経験やスキルに応じた領域をお任せします。
すべてを満たす必要はありませんので、ご自身の得意分野で力を発揮してください。

サイバーセキュリティ方針の立案・アドバイザリ
リスクマネジメント／サイバーセキュリティ対策支援
システム導入に伴うセキュリティリスク評価・助言
各種アセスメント・運用支援
CSIRT構築、運用支援、セキュリティインシデント対応
セキュリティ関連規程の策定・改定、個人情報保護関連業務
クラウドセキュリティ・ゼロトラスト対応の支援
セキュリティ施策の推進・進捗管理　など
チーム構成
プロジェクトごとに2名〜10名以上で構成され、専門性を活かしながら役割分担し、協働でアウトプットを出す体制です。

ポジションの魅力
多様な業界の課題に向き合い、最適なセキュリティ対策を提案・実行できるポジションです。技術力とビジネススキルを高めながら、クライアントや社会の安全・安心を支える実感を得られる、やりがいのある仕事です。

ビジネス変革とデジタル化の進展により、サイバー攻撃の脅威や被害が増加している。
このため、サイバーセキュリティの強化が金融機関をはじめとした重要インフラ事業者を中心に急務となっており対応が求められている。
当社では、多様化・高度化するサイバーセキュリティリスクへの対応を可能とするため、サイバーセキュリティ戦略の立案から体制構築、管理サイクルの確立、各種対策の実現まで、End to Endで変革を支援する。いわば「サイバーセキュリティトランスフォーメーション」の実現を支援する。

＜注力テーマ＞
・金融×サイバーセキュリティ
・経営の主体的な関与と組織全体での対応
・サイバーセキュリティ管理態勢
・インシデント対応プロセス
・外部委託先管理（サプライチェーン管理）
・セキュリティ技術基盤の連携と統合管理（ゼロトラスト）
・新規事業構想におけるサイバーセキュリティ対策検討（セキュリティシフトレフト）
・NIST SP800-171/防衛省新情報セキュリティ基準対応

●組織としてのミッション（Risk Transformation Practice）
DXプログラムを加速させ、信頼性を担保するためのデジタルリスクマネジメントのThought Leadership確立とそれに基づくお客様への価値提供

●個人に期待する役割やミッション
・単なるサイバーセキュリティの専門知見提供者ではなく、変革をリードするトランスフォーメーションコンサルタントを担う
・サイバーセキュリティトランスフォーメーションの多様な変革テーマ
（戦略・組織・IT・人）におけるコンサルティング業務の提案および実行支援
・サイバーセキュリティおよびITプラットフォームに関する最新の専門知見の獲得
・サイバーセキュリティコンサルタントの育成
・サイバーセキュリティオファリングの開発

●具体的なPJ例（業界及びテーマ）
・金融：サイバーセキュリティガバナンス構築支援
・通信業：防衛省新情報セキュリティ基準対応支援
・自動車：自動車セキュリティ要件定義・設計支援
・社会インフラ産業：パブリッククラウドに係るセキュリティマネジメントの確立
・防衛産業：NIST SP800-53/171対応支援
・社会インフラ産業：事業構想段階におけるサイバーセキュリティ対策検討支援

ビジネス変革とデジタル化の進展により、サイバー攻撃の脅威や被害が増加している。
このため、サイバーセキュリティの強化が金融機関をはじめとした重要インフラ事業者を中心に急務となっており対応が求められている。
当社では、多様化・高度化するサイバーセキュリティリスクへの対応を可能とするため、サイバーセキュリティ戦略の立案から体制構築、管理サイクルの確立、各種対策の実現まで、End to Endで変革を支援する。いわば「サイバーセキュリティトランスフォーメーション」の実現を支援する。

＜注力テーマ＞
・金融×サイバーセキュリティ
・経営の主体的な関与と組織全体での対応
・サイバーセキュリティ管理態勢
・インシデント対応プロセス
・外部委託先管理（サプライチェーン管理）
・セキュリティ技術基盤の連携と統合管理（ゼロトラスト）
・新規事業構想におけるサイバーセキュリティ対策検討（セキュリティシフトレフト）
・NIST SP800-171/防衛省新情報セキュリティ基準対応

●組織としてのミッション（Risk Transformation Practice）
DXプログラムを加速させ、信頼性を担保するためのデジタルリスクマネジメントのThought Leadership確立とそれに基づくお客様への価値提供

●個人に期待する役割やミッション
・単なるサイバーセキュリティの専門知見提供者ではなく、変革をリードするトランスフォーメーションコンサルタントを担う
・サイバーセキュリティトランスフォーメーションの多様な変革テーマ
（戦略・組織・IT・人）におけるコンサルティング業務の提案および実行支援
・サイバーセキュリティおよびITプラットフォームに関する最新の専門知見の獲得
・サイバーセキュリティコンサルタントの育成
・サイバーセキュリティオファリングの開発

●具体的なPJ例（業界及びテーマ）
・金融：サイバーセキュリティガバナンス構築支援
・通信業：防衛省新情報セキュリティ基準対応支援
・自動車：自動車セキュリティ要件定義・設計支援
・社会インフラ産業：パブリッククラウドに係るセキュリティマネジメントの確立
・防衛産業：NIST SP800-53/171対応支援
・社会インフラ産業：事業構想段階におけるサイバーセキュリティ対策検討支援

DXの推進により、リスク環境の変化も加速するため、従来型のリスクマネジメントの課題（スピード・サイロ）がより深刻になってきており、変革が急務である。具体的には、デジタル化が遅れている一方で、インシデントの多様化、頻発化など、よりリアルタイムかつ高度な意思決定が求められる業務となっている。そこで、データドリブンリスクマネジメント（DDRM）への転換を提言し、GRC/IRMツール（SaaS）活用を前提にしたERMの再構築と、リスクアナリティクス導入によるプレディクティブ/プロアクティブ型リスクマネジメントへの変革をEnd to Endで支援する
　＜注力テーマ＞
　　・危機の常態化におけるリスクマネジメント変革：データドリブンリスクマネジメント、リスクアナリティクス
　　・リスクマネジメントオペレーション変革：GRC/IRMツール（SaaS）活用によるリスク管理業務のDX、コスト低減、ガバナンス強化

●組織としてのミッション（Competency Group/Risk Management）

DXプログラムを加速させ、信頼性を担保するためのデジタルリスクマネジメントのThought Leadership確立とそれに基づくお客様への価値提供

●個人に期待する役割やミッション

・GRC/IRM導入を前提としたDDRMコンサルティングのプロジェクトデリバリー
・上記に関連する調査・研究

●具体的なPJ例（業界及びテーマ）

製造業：製品サービストラブルのインシデント対応強化　等

DXの推進により、リスク環境の変化も加速するため、従来型のリスクマネジメントの課題（スピード・サイロ）がより深刻になってきており、変革が急務である。具体的には、デジタル化が遅れている一方で、インシデントの多様化、頻発化など、よりリアルタイムかつ高度な意思決定が求められる業務となっている。そこで、データドリブンリスクマネジメント（DDRM）への転換を提言し、GRC/IRMツール（SaaS）活用を前提にしたERMの再構築と、リスクアナリティクス導入によるプレディクティブ/プロアクティブ型リスクマネジメントへの変革をEnd to Endで支援する
　＜注力テーマ＞
　　・危機の常態化におけるリスクマネジメント変革：データドリブンリスクマネジメント、リスクアナリティクス
　　・リスクマネジメントオペレーション変革：GRC/IRMツール（SaaS）活用によるリスク管理業務のDX、コスト低減、ガバナンス強化

●組織としてのミッション（Competency Group/Risk Management）

DXプログラムを加速させ、信頼性を担保するためのデジタルリスクマネジメントのThought Leadership確立とそれに基づくお客様への価値提供

●個人に期待する役割やミッション

・GRC/IRM導入を前提としたDDRMコンサルティングのプロジェクトデリバリー、プロジェクトリード、ビジネス開発/セールスの支援
・上記に関連する調査・研究
・GRC/IRMベンダーとコラボレーションしながら、opportunity開拓からエコシステム構築の支援

●具体的なPJ例（業界及びテーマ）

製造業：製品サービストラブルのインシデント対応強化　等

情報・通信、サービス、金融、不動産、小売業など多種多様な業種の大手企業に向けて、高品質なセキュリティ脆弱性の診断サービスを提供します。スマートフォンを動的、静的に調査し、分析・評価して報告。対処方法のアドバイスも実施します。

業務内容
通信、サービス、金融、不動産、小売業など多種多様な業種の大手企業に向けて、高品質なセキュリティ脆弱性の診断サービスを提供します。顧客のWebアプリケーションに潜む脆弱性を診断・分析・評価して報告。対処方法のアドバイスも実施します。弊社の定める基準・観点、独自開発された高度分析スキャナの利用方法を習得していただきWebアプリケーションやWebAPIの診断に携わっていただきます。業務を行う中でクライアントアプリケーションやインフラ等の他診断メニューに関連する分野に触れる機会も多く弊社内キャリアパスの基点となるポジションとなります。

クラウドセキュリティ領域におけるコンサルティングサービスの更なる事業拡大に向け、当領域の専門人材を広く募集します。
クラウドに関する専門性を持つセキュリティコンサルタントになることを目指して、クラウド技術やクラウドガバナンスに関する知識や経験を活かしてご活躍いただける業務に従事いただきます。
（下記の職務内容はあくまで一例であり、ご本人の専門性を踏まえて、これ以外にも様々な業務にチャレンジしていただきます）

●クラウドサービス（SaaS）開発におけるセキュリティバイデザイン導入支援
　・クラウドセキュリティアーキテクトとして、セキュリティ要件定義および基本設計の実施
　・セキュリティPMOとして、クラウド関連プロジェクトにおけるセキュリティ担当者として関与
　・各種クラウドセキュリティソリューションの比較選定を含むグランドデザインの策定、システム方式設計の実施

●クラウド環境に対するセキュリティアセスメントの実施
　・クラウドセキュリティ基準（ISO、NIST、デロイト固有フレームワーク等）に基づくセキュリティアセスメントの実施
　・クラウドシステム環境を対象としたセキュリティ脅威分析の実施
　・クラウドセキュリティ成熟度向上のためのロードマップの策定および実行支援

●クラウドサービスにおけるグローバル規制対応コンサルティングの実施
　・クラウド関連規制に関する調査・分析（ISO、NIST、ISMAP、GDPR、SOC2等）
　・規制対応に向けたロードマップの策定および実行支援

●クラウド利用に係る各種規程・ガイドラインの整備支援
　・クラウド開発における技術ガイドラインの策定（AWS、Azure、GCP等）
　・クラウド利用における社内規程の策定および最新の外部動向を踏まえた更新

●CCoE（クラウドセンターオブエクセレンス）組織の立ち上げ支援
　・CCoEにクラウドセキュリティ専門家としての参画、組織・人材の整備、プロセス整備等を担当

●ゼロトラストアーキテクチャに向けたITインフラ構想策定・要件定義
　・ゼロトラストアーキテクチャへの移行に向けたクラウド戦略策定、アーキテクチャ設計
　・ゼロトラストを構成する技術要素の検討やセキュリティルール策定

●グローバルアシュアランスビジネス
複雑化するIT活用サービスに「信頼を付与」することで、信頼社会の構築に貢献するアシュアランス業務、特にグローバルにビジネスを展開するクライアントに対する以下の業務をお任せいたします。

・保証業務実務指針3402、3702、3000（ISAE3402、3000、SSAE18）に基づく検証業務（SOC1、SOC2保証業務）
・ISMAP（政府情報システムのためのセキュリティ評価制度）情報セキュリティ監査業務、及び予備調査業務
・クライアント企業におけるシステム関連リスク、デジタル領域のリスクに対する助言業務
・ITガバナンスやAIガバナンスに関する助言業務
・海外拠点を対象とした内部監査支援業務
など

日常的に英語力を活かせるグローバル案件への配属を想定しています。

金融当局による監視強化に対応するとともに不正防止に資する監査の仕組みを確立し、独立した組織として、社内金融分野の重要/基幹システムを対象に専門的かつ高度なシステムリスク監査を実施します。

【アピールポイント（職務の魅力）】
社内外で発生したセキュリティインシデントやシステム故障等を含め、システムの安定運行に向けたシステムリスク管理は、今や企業に必要不可欠な活動となっています。システムリスク監査は、そのシステムリスク管理におけるPDCAの重要な一角を担う活動であり、当社のお客様や金融当局からも注目されています。

また、経済産業省のシステム監査基準ではシステム監査の目的を、「情報システムにまつわるリスクに適切に対処しているかどうかを、独立かつ専門的な立場のシステム監査人が点検・評価・検証することを通じて、組織体の経営活動と業務活動の効果的かつ効率的な遂行、さらにはそれらの変革を支援し、組織体の目標達成に寄与すること、又は利害関係者に対する説明責任を果たすこと」と定義しており、システム監査は、極めて重要な活動として位置付けられています。

さらに当社が長年に渡り、構築・運用に携わってきた大規模ネットワークシステムをはじめとする日本の金融・経済を支える社会基盤システム、幅広い金融機関に向けた共同利用型システム、今後増えていくと想定されるクラウド活用型システムなどの様々なシステムの監査の経験や、ニューノーマルの働き方等から想定される新たなリスクへの対応の検討など、システムリスク監査にかかる知見を高めていくこともできると考えます。

監査は容易な仕事ではありませんが、システムが長年の経験の上で創り上げた統制について触れることができ、スキルの向上や金融ビジネスに対する視野を広げ、自身のキャリアアップにもつながる仕事です。
効果的かつ効率的な監査の企画及び実施に向け、これまでに培われた経験から力を発揮してくださる方、是非ご応募をお待ちしています。

●具体的な仕事内容
当社における、一般のお客さま向けマイページや保険申込サイト、保険代理店向け契約管理サイトなどを中心としたWEBサービスの新規開発・機能向上・保守開発を担当します。
主な業務は下記の通りです。
・保険商品の募集や契約照会、会員管理に関連するWEBアプリケーションやAPIの新規開発・機能向上・保守管理
・ビジネス部門と共に、上流工程の遂行（要件定義、UI/UX検討、システム設計、工数見積等）
・開発パートナー会社と共に、下流工程の遂行（製造、テスト、本番ローンチ、保守運用）
・ビジネス部門や関連グループとの調整や、開発実務を担うパートナー会社の管理・マネジメント

●この仕事の魅力ややりがい
大規模金融システムでありながら、パブリッククラウドやSaaSの積極活用、アジャイル開発の実践などWEBデザイナーの育成など、未来を見据えて挑戦を続けるプロアクティブな環境です。
また、UI/UXを意識したWEBシステムの構築はもちろん、大手プラットフォーマーとのAPIを通じたビジネス構築にも携わっており、目に見える形で損保ジャパンのビジネスを支えている実感ができることが魅力的な職場です。

●環境・要素技術
クラウドサービス：Azure、AWS、GCP、Heroku、Salesforce
サーバーサイド：Java、VB.NET
クライアントサイド：JavaScript
コミュニケーション：Slack、Gmail

【具体的には】
・Webサイト／Webアプリケーションの脆弱性診断実施
・ネットワーク機器／サーバ等のプラットフォームの脆弱性診断
・社内インフラのセキュリティ対策
・社内／社外のセキュリティコンサルタント

【脆弱性診断とは】
WEBサイト／WEBアプリ・スマホアプリ・IoT機器などを調査しシステム上の弱点やセキュリティリスクを洗い出す業務です。
そのために、対象のシステムやアプリに対して疑似的攻撃をし脆弱性や耐性を診断します。

≪期待値としては…≫
・スキルや知識に合わせ、リーダー、マネージャーをお任せしていきます
・お客様との折衝やエンジニアのマネジメントといったところまでお任せします

・セキュリティオペレーションセンターにてSIEMのルール作成や活用方法の検討
・セキュリティ監視・運用に必要なシステムの企画・設計・構築、ツール類開発統括

・クラウドサービス（AWS、AZURE、GCP、セールスフォース、オラクル、IBM等）の管理全般に関する業務、クラウド利用に伴うリスク評価や、利用内容をモニタリングし、情報漏えい対策等の企画、運用を行う業務　

《主な業務内容》
・クラウドサービス利用時における審査・導入支援、管理プロセス整備、クラウド利用モニタリング等、クラウドに関するガバナンス強化策の推進

その後の変更の範囲：会社の定める業務

ビジネス変革とデジタル化の進展により、サイバー攻撃の脅威や被害が増加している。
このため、サイバーセキュリティの強化が金融機関をはじめとした重要インフラ事業者を中心に急務となっており対応が求められている。
当社では、多様化・高度化するサイバーセキュリティリスクへの対応を可能とするため、サイバーセキュリティ戦略の立案から体制構築、管理サイクルの確立、各種対策の実現まで、End to Endで変革を支援する。いわば「サイバーセキュリティトランスフォーメーション」の実現を支援する。

＜注力テーマ＞
・金融×サイバーセキュリティ
・経営の主体的な関与と組織全体での対応
・サイバーセキュリティ管理態勢
・インシデント対応プロセス
・外部委託先管理（サプライチェーン管理）
・セキュリティ技術基盤の連携と統合管理（ゼロトラスト）
・新規事業構想におけるサイバーセキュリティ対策検討（セキュリティシフトレフト）
・NIST SP800-171/防衛省新情報セキュリティ基準対応

●組織としてのミッション（Risk Transformation Practice）
DXプログラムを加速させ、信頼性を担保するためのデジタルリスクマネジメントのThought Leadership確立とそれに基づくお客様への価値提供

●個人に期待する役割やミッション
・単なるサイバーセキュリティの専門知見提供者ではなく、変革をリードするトランスフォーメーションコンサルタントを担う
・サイバーセキュリティトランスフォーメーションの多様な変革テーマ
（戦略・組織・IT・人）におけるコンサルティング業務の提案および実行支援
・サイバーセキュリティおよびITプラットフォームに関する最新の専門知見の獲得
・サイバーセキュリティコンサルタントの育成
・サイバーセキュリティオファリングの開発

●具体的なPJ例（業界及びテーマ）
・金融：サイバーセキュリティガバナンス構築支援
・通信業：防衛省新情報セキュリティ基準対応支援
・自動車：自動車セキュリティ要件定義・設計支援
・社会インフラ産業：パブリッククラウドに係るセキュリティマネジメントの確立
・防衛産業：NIST SP800-53/171対応支援
・社会インフラ産業：事業構想段階におけるサイバーセキュリティ対策検討支援

・初等中等の教育委員会に対する、コンサルティング提案・システム設計構築
　主に、今回ゼロトラストソリューション及びパブリッククラウド案件を推進

＜主なイメージ＞
・お客様ニーズ及び課題把握から、お客様へのコンサルティング提案
・お客様ニーズ及び課題に基づく最適ソリューションや最適商材の選定
・新規提案ソリューションに対する、技術検証等を通じた、技術スキル蓄積
・ノウハウ蓄積による提案モデル化・技術資料作成、事業部・支店への技術展開

●入社後に成長できる点
・初等中等の教育分野に対し、ニーズ把握から提案、要件定義、設計構築を一気通貫にて経験。それによる技術スキルの獲得
・ゼロトラストセキュリティだけでなく、ネットワーク、サーバ（クラウド含む）、初等中等アプリケーション（校務システムや学習系アプリケーション等）等の幅広い知識及び経験の獲得
・獲得したノウハウをもとに、全国の案件に水平展開する推進力の獲得
・新規ビジネス領域拡大等、新たなチャレンジに取り組むことによる、知識及び経験の獲得

●ポジションの魅力
初等中等教育分野において、新たなゼロトラストセキュリティによる教育ICT基盤の見直し、アフターGIGAやDX推進等の新規ビジネス、新規ソリューション拡大等に取り組んでいます。
最初からゴールがある訳でなく、プロジェクトチーム体制でメンバ間で議論しながら進めており、検証環境を構築して技術習得しながら提案を行ったりと、メンバが主体的に活動を行っております。具体的案件提案や構築を行いますので、実践力を身につけることができます。
更に、弊社の事業部・支店に、その成果を水平展開していきます。

以上から、とてもやりがいがある仕事であります。
自らが新たなビジネス領域や案件創出にチャレンジしたい方は、ぜひ、応募して下さい。

・クライアントに向けた技術的なコンサルティング、および、詐欺やその関連活動に関するフロントエンド/バックエンドのWebまたはモバイルプラットフォームの開発を行います。
・製品仕様に基づくソフトウェアコンポーネント、ユニット、モジュール、および、開発計画を作成します。
・APIの設計、コーディング、テスト、実装（セキュリティ、AI、リアルタイム、スケーラブル、クライアント要件、信頼性）、および、バックエンドアプリケーションのサポートを行います。
・ストレージ容量、処理速度、入出力要件など、ソフトウェアシステムに影響を与え得る必要なプロパティ（状態や属性情報）について、インフラストラクチャエンジニアと共同作業を行います。
・ビジネス要件と納期を満たすために、チームのリーダーシップと緊密に協力します。
・詐欺や不正の脅威が進化に合わせて、詐欺/不正コンサルタントと協力してクライアントソリューションを開発し、迅速に提供します。
・クライアント側フレームワークを使用して、主要なパフォーマンス指標、メトリック（測定基準）、その他形式のデータを表示するための視覚化ツールとダッシュボードを作成します。
・ソフトウェア開発ライフサイクルのすべてのフェーズに参加し、複数部門の関係者をリードし、影響が大きい、またはデータ駆動型を適用すべき機会を特定します。
・品質担当者と緊密に連携し、高いSLA（サービス品質保証）の要件を確立します。
・システムアラート、電話対応、状況についてのコミュニケーションを対応します。
・システム上の問題に24時間365日で対応し、インフラストラクチャのパイプラインや設置・展開の対応をサポートします。
・ETL、格納と取り出し、検索、インデックス作成、分析、視覚化、パターン分析などのデータを管理します。
・技術プレゼンテーション、ドキュメント、チケットの作成と追跡、スケジュール、予算、レポートなどの運用プログラムを管理します。

-----------------------------------
・This role will involve both external client consulting on engineering as well as development of frontend and backend web or mobile platforms for fraud and related activities.
・Create software components, units, and modules that meet product specifications and development schedules.
・Designing, coding, testing and implementing secure, AI-driven, realtime, scalable, client-facing, and reliable APIs and supporting backend applications.
・Collaborate with infrastructure engineers on required properties that affect software systems, such as storage capacity, processing speed, and input/output requirements.
・Collaborate closely with team leadership to meet business requirements and deadlines.
・Collaborate with fraud consultants to develop and quickly deliver client solutions as the fraud threat evolves.
・Use client-side frameworks to create visualization tools and dashboards to view key performance indicators, metrics, and other forms of data.
・Participate in all phases of the software development lifecycle to influence cross-functional teams and to identify high-impact, data-driven opportunities.
・Working closely with Quality personnel to establish high Service Level Agreement requirements.
・Responding to system alerts, on-call responsibility, and status communications.
・May help respond to system issues 24x7, contribute to infrastructure pipeline and deployment.
・Data Management such as ETL, storage and retrieval, search, indexing, analysis, visualization and pattern analysis.
・Program Management such as technical presentations, documentation, ticket creation and tracking, scheduling, budget, and reporting.

SAPの専門家として、会計監査を行うチームの一員となり、主としてSAPのIT統制評価の領域で、財務諸表監査、内部統制監査等の監査業務に従事して頂きます。
また、将来的には、その知見を活かしたSAP IT統制アドバイザリー業務等にも従事して頂きます。
現在の企業経営上、SAPシステムと会計は密接不可分のものとなっており、企業経営を取り巻くIT環境がますます高度化・複雑化していく中、会計監査におけるSAPスキルを保有した専門家の重要性はこれまで以上に高まっています。

具体的には、以下の様な業務となります。
1）SAPシステムにおけるIT全般統制評価：適正な財務報告を支える情報システムの管理（運用、開発、セキュリティ等）の有効性について、主に情報システム部門の管理者へのインタビューや当社グループの最新監査ツールを使用することにより、評価を実施します。
2）SAPシステムにおけるIT業務処理統制評価：販売や購買、在庫管理といった財務報告に係る情報システム上の自動処理や認証等の機能が内部統制の一部として多くの会社で利用されています。その機能が意図通り設計され、動作していることを最新監査ツール等により評価を実施します。

（将来的には）
3）SAPセキュリティ・コントロールアドバイザリー業務：上記のSAP IT監査関連業務を得た知見を活用し、SAPシステムに関するセキュリティ、コントロールの設計/構築に係るアドバイザリー業務、アナリティクスツールを活用した内部統制の高度化に関するアドバイザリー業務等に関与して頂きます。

【その他】
・IT監査の経験やリスク・セキュリティに係るアドバイザリー経験はなくても、研修やOJTを通じてキャッチアップできる環境です。
・コンサルティング会社、SI会社、および事業会社でのSAPシステム導入経験者が在籍し活躍しています。
・ワークライフバランスを重視し、在宅勤務を含めた柔軟な働き方が可能な環境です。

セキュリティビジネス開発チームのメンバーとして、以下の業務を中心に従事いただきます。

・新規立ち上げを予定しているセキュリティ人材育成（研修）サービスの設計
　（サービス/ビジネスプランの全体設計、カリキュラムの設計、教材（座学/演習）の作成、事務局の立ち上げ）
・上記サービスを提供する案件への参画　など

●クラウドリソース及びオンプレミスサーバーの構築・維持、包括的管理
当社インフラ運営部門において、クラウドとオンプレミスのシステム環境の基盤構築および維持をマネジメントいただきます。

●銀行システムのシステム基盤環境構築と維持
ネット銀行ではWEBシステム、勘定系システムなど数十のシステムが稼働しています。
これらシステムでは、業務機能追加、性能向上、法制度対応、障害対応などが日々発生し、業務アプリケーション担当とシステム基盤担当が連携して対応にあたります。
当社システムの多くはクラウド環境で稼働しておりますが、クラウド環境とオンプレ環境が混在しているため、システム基盤担当はクラウドとオンプレを含めた全システム基盤環境が責任範囲となります。
クラウドとオンプレの両特性を理解し、性能、可用性、拡張性、セキュリティ、保守運用などのシステム基盤の各種非機能要件を踏まえた上でシステム環境を構築・維持します。
システム基盤環境の構築・維持を自らが実施する場合もあれば、外部のシステムベンダーに委託して実施する場合の双方があります。
システムに障害が発生した場合は、障害コールを受信してすぐに障害調査に着手し、原因特定と復旧対応を迅速に行います。
当行では、顧客サービスの更なる拡大、提携先の増加、新技術の積極活用展開などを同時並行に進めており、そのペースはますます加速しています。これらのシステム基盤需要に対応するためにシステム基盤スキルを有しつつ各種案件マネジメントを行える方を募集します。

●スキル範囲
・AWS/Azure/GCPクラウド、マイクロサービス、CICD、一般的なネットワークスキル、ハードウェア、OS(Linux、WindowsServer、AIX)、DBMS(PostgreSQL、MySQL、DB2、Oracle)、ApplicationServer(WebLogic、WebSphere)、Zabbix、千手

●特徴・魅力
・システム基盤、ネットワーク、クラウド、セキュリティ等の実践的スキルが身につくため、エンジニアとしての価値が向上します。
・即断即決でスピーディーに案件進行するため、短期間で多くの経験を積むことが可能です。
・新技術の活用を歓迎する社風であり、意欲ある方であれば新規企画の起案・実行が容易です。""

社内OAシステムの構築と維持、各種案件マネジメント

ネット銀行には大きく分けて2種類のシステムがあります。
　1）顧客向けシステム：WEBシステム、勘定系システム
　2）社内向けシステム：メールシステム、情報共有システムなどの全社員が使用するシステム
社内OA担当は後者のシステム全般を構築・維持する役割となります。

社内OAシステムは、メールシステム、認証システム、ファイル共有システム、インターネットプロキシ、ウィルス対策、リモート接続、各種セキュリティシステムなど多種多様であり、加えてセキュリティ対策を施した数千台のPC管理なども含まれます。

また、当社の社内OAシステムはほぼ全てがクラウド環境で稼働しているため、クラウド管理も社内OA担当の責任範囲となります。

顧客向けシステムが24時間365日の安定稼働が求められることは勿論のこと、メール利用や情報共有としての社内OAシステムも同様の安定稼働を求められます。同時に社内向けサービス向上のためのシステム機能追加、性能拡張、各種法制度対応、更に障害対応などが日々発生します。障害が発生した際は迅速に原因を特定し復旧対応を行います。
作業等の多くは外部のシステムベンダーへの委託によって対応しておりますが、システム構築・維持を自らが実施する場合もございます。

ネット銀行の顧客向けシステムは常に変革を続けており、社内OAシステムも常に変革しています。このペースはますます加速する見込みであることから、社内OAシステムのスキルを有しつつ各種案件マネジメントを行える方を募集します。

スキル範囲
・Azureクラウド、一般的なネットワークスキル、Microsoft365、Teams、ActiveDirectory、Exchange、VDI、SMTP、インターネットプロキシ、Citrix、ワークフロー、監視、ウィルス対策、ファイル共有、各種社内OAセキュリティ製品

特徴・魅力
・社内OAシステム、ネットワーク、クラウド、セキュリティ等の実践的スキルが身につくため、エンジニアとしての価値が向上します。
・即断即決でスピーディーに案件進行するため、短期間で多くの経験を積むことが可能です。
・新技術の活用を歓迎する社風であり、意欲ある方であれば新規企画の起案・実行が容易です。

●ポジション概要
― データ活用時代の“信頼”を設計し、事業成長を支える ―
AI、デジタルサービスの進化により、データは企業競争力の源泉となる一方、個人情報／パーソナルデータの取り扱いは、ブランド価値・事業成長・社会的信頼を左右する極めて重要なテーマとなっています。規制対応・プライバシー保護への信頼がデジタル経済への参加やデータ流通、イノベーションを支えます。

また、日本では個人情報保護法の見直しが進み、2026年4月には改正法案が閣議決定され、データ利活用促進と違反行為への執行強化の両面が一段と求められる状況になっています。
欧州でも、GDPRに加え、AIとデータ保護の交差領域に関する議論や当局見解が蓄積されており、企業にはプライバシーとAIガバナンスを統合的に考える力が求められています。

本ポジションでは、グローバルに事業展開する企業を対象に、KPMG各国オフィスのプライバシー／セキュリティ専門家と連携しながら、単なる規制対応にとどまらない、実効性ある態勢とガバナンスの構築を支援します。
企業におけるAIやデータの利活用を阻害するのではなく、事業成長と信頼確保を両立させる“現実解”を設計することが、このポジションのミッションです。

●このポジションの魅力
1. プライバシーを「法令対応」ではなく「経営・成長」のテーマとして扱える
プライバシー対応は、法務部門だけの論点ではありません。
データ活用戦略、顧客体験、AI活用、越境移転、マーケティング、プロダクト設計など、企業活動の中核に関わります。本ポジションでは、守りのコンプライアンスにとどまらず、信頼あるデータ活用の仕組みづくりに携わります。

2. グローバル規制を横断して扱う希少な専門性を磨ける
グローバル企業の実務では国内規制だけでなくグローバル標準を踏まえた対応が求められています。本ポジションでは、KPMG各国オフィスと連携しながら、GDPRをはじめとする海外規制、グローバルポリシー、クロスボーダーデータ移転、各国運用差分まで見据えた支援に携わることができます。

3. 法務・IT・セキュリティ・事業を横断する市場価値の高いキャリアが築ける
プライバシー実務は、法律の理解だけで完結しません。データフロー、業務設計、システム、アクセス管理、インシデント対応、セキュリティ統制、プロダクト設計までを横断して初めて機能します。そのため、法務・リスク・IT・セキュリティ・事業の橋渡しができる、稀少な専門人材として成長できます。

4. AI・データ利活用時代において、今後さらに重要性が高まる領域
日本では個人情報保護法見直しの中で、統計等目的の第三者提供や執行強化が議論され、欧州でもAIとデータ保護の統合的な論点整理が進んでいます。今後は、「AIをどう使うか」だけでなく、「どう信頼を損なわずに使うか」 が競争力を左右するため、プライバシー専門人材の重要性はさらに高まると考えられます。

●こんな方にフィットします
ーGDPR／個人情報保護法／海外規制に関わった経験がある方
ー法務・リスク・IT・セキュリティの知見を横断的に活かしたい方
ー事業成長を阻害しない、現実解としてのプライバシー対応を設計したい方
ーAI・データ活用・越境データ移転・データガバナンスなど、より広い文脈で専門性を高めたい方
ー将来的に、DPO支援・CPO支援・グローバル統制設計・プライバシーガバナンス高度化に関わりたい方
ーグローバル案件や海外メンバーとの協働を通じて、国際水準の専門性を身につけたい方

●主な支援テーマ・プロジェクト事例
単なる「規制対応」に留まらず、データ利活用とリスクコントロールの最適解を提供します。
ープライバシーリスク管理／個人データ保護態勢の構築支援
ーGDPR等のグローバルプライバシー規制対応支援
ーグローバルポリシー・基準・ルール整備
ー管理態勢の成熟度評価・改善ロードマップ策定
ーDPO／CPO機能・役割・運営体制の整備支援
ー個人データ管理業務の運営支援
ーデータマッピング、データライフサイクル、越境移転管理の整備
ーPrivacy by Design / Privacy by Default の導入支援
ーデータ管理に関連するセキュリティ対策の評価・立案支援
ーAI・IoT・デジタルサービスに関連するプライバシー論点整理
ー研修・啓発・運用ルール整備支援

※ 法規制寄り、ガバナンス寄り、オペレーション寄り、データ活用寄りなど、専門性や志向に応じた役割設計が可能です。

●役割と期待値
Consultant / Senior Consultant
ープロジェクトスコープに基づくタスクの確実な遂行
ー上位者と連携しながら、創意工夫を反映した成果物作成
ークライアント課題に即したプライバシー対応の検討・提案
ー調査、論点整理、ドキュメンテーション、運用設計支援
ー若手メンバーへの指導・助言

Manager / Senior Manager
ープロジェクトの組成からクロージングまでの全体統括
ースコープ・体制・品質・期待値を踏まえたリスクマネジメント
ーConsultant／Senior Consultantの指示・レビュー・育成
ー新規ビジネス受注に向けた提案活動（提案構想、提案書作成、見積、プレゼン）
ープライバシー領域におけるKPMGの価値創出とオファリング拡張を牽引
ーグローバル連携を含む高度案件の推進

●このポジションで得られるもの
ーグローバル規制を俯瞰できる高度な専門性
ーIT・法務・事業・セキュリティを横断する稀少なスキルセット
ー海外プロフェッショナルとの協働経験
ープライバシー × セキュリティ × ガバナンスを融合したキャリア基盤
ーDPO／CPO支援やグローバル統制設計に繋がる上流経験
ー「規制対応の専門家」から「信頼あるデータ活用を設計するプロフェッショナル」へ進化できる環境

昨今のデジタル/IT化の波により、多くの企業で「サイバーセキュリティ」に対する危機意識が向上する中、円滑な事業推進におけるサイバーセキュリティへの投資は必須の経営アジェンダとして捉えられるようになりました。
当社では、Globalでのベストプラクティスを活用し、最新のトレンドを踏まえた最適なソリューションをクライアントに提案することで、日本企業の事業基盤の強化を実現します。

グローバル企業・政府機関に対して、サイバーセキュリティ・情報セキュリティに関する現状評価・課題の洗い出し・改善計画の策定・改善策の推進における支援を行います。
クライアントのサイバーセキュリティ・情報セキュリティの責任者(CISO)の役割の一部を代行し、企業におけるセキュリティの課題を発見し改善活動の支援を行います。日系企業の海外拠点を含めた支援や、外資系企業の本社とも連携して日本拠点を支援する場合も多く、海外のEYのメンバーファームと連携することもあります。改善策の推進においては、セキュリティポリシーの策定やセキュリティ組織の立ち上げから、特権IDの管理や脆弱性の管理やインシデント検知といった技術的対策の推進まで、幅広く支援します。

【Cybersecurityチームの魅力】
Cybersecurity チームではGlobalメンバーと日常的に連携が行われており、ただ英語を活用するだけでなく多様なバックグラウンドを持つ人材とのチームワークを発揮し、グローバル基準のコンサルタントに成長いただけます。実際に海外メンバーとのコンサルティングサービス開発やプロジェクト推進が日常的に行われる環境のため、英語力を活かしながら業務経験を積んでいただけます。
また、コンサルタントとしての汎用性の高いビジネススキル習得にとどまらず、サイバーセキュリティ領域での希少価値の高い専門性も身に着く環境です。

昨今のデジタル/IT化の波により、多くの企業で「サイバーセキュリティ」に対する危機意識が向上する中、円滑な事業推進におけるサイバーセキュリティへの投資は必須の経営アジェンダとして捉えられるようになりました。
当社では、Globalでのベストプラクティスを活用し、最新のトレンドを踏まえた最適なソリューションをクライアントに提案することで、日本企業の事業基盤の強化を実現します。

グローバル企業・政府機関に対して、サイバーセキュリティ・情報セキュリティに関する現状評価・課題の洗い出し・改善計画の策定・改善策の推進における支援を行います。
ネットワーク・サーバ・Webアプリケーション・ベースソフト・データベース・クラウド・IoT機器など様々なITインフラ・アプリケーションに対して脆弱性検査・ペネトレーションテストを行い、発見事項の報告と改善のための助言を行います。
クライアントのサイバーセキュリティ対策の推進のために、エンドポイント・ネットワークにおけるサイバー攻撃からの防御ソリューション、認証と認可を一元管理するソリューション、サイバー攻撃を検知しインシデントに自動的に対応するSOC/SOARなど様々なセキュリティ対策の実装を支援します。
脆弱性診断の継続的な実施と改善支援、インシデント検知の継続的な支援や自動化の改善支援のように長期にわたってクライアントを支援します。
日系企業の海外拠点や、外資系企業の本社と連携してセキュリティ対策の推進を支援する場合も多く、海外のEYのメンバーファームと連携することもあります。

【Cybersecurityチームの魅力】
Cybersecurity チームではGlobalメンバーと日常的に連携が行われており、ただ英語を活用するだけでなく多様なバックグラウンドを持つ人材とのチームワークを発揮し、グローバル基準のコンサルタントに成長いただけます。実際に海外メンバーとのコンサルティングサービス開発やプロジェクト推進が日常的に行われる環境のため、英語力を活かしながら業務経験を積んでいただけます。
また、コンサルタントとしての汎用性の高いビジネススキル習得にとどまらず、サイバーセキュリティ領域での希少価値の高い専門性も身に着く環境です。

・都内自治体に対する情報システム基盤の提案/構築/運用等のSE業務を通じた、お客様の課題解決/職員利便性向上/住民サービス向上
・新規案件獲得/案件のスケールUP/他社奪回のための技術コンサルティングによる、受託等利益の最大化
・自治体NWに適用する最新技術に対する目利きと、実構築への反映による先行事例の創出などにより、組織的スキル向上と若手育成の牽引

●ポジションの魅力
民間企業と自治体を比較すると、NWオープン化（クラウド活用）・業務のデジタル化・職員のITリテラシ、いずれも10年程度のビハインドに留まっているケースが多く、最新技術の投入によるシステム効率や業務改善効果が非常に大きく表れることから、自身の導入したシステムの効果・効能を明確に振り返ることが出来る。
さらに、税金を投じたIT予算が、住民生活に利益還元される様子までフィードバックを追うことで、直接の契約先である自治体に止まらず、その先の住民・国民の生活向上や利便改善という社会貢献を実感できる。

【システムエンジニア】
大規模な仮想化・クラウド基盤の提供を通じた顧客の基幹業務のDX化推進

●業務詳細
先進的で有望な技術/製品を用いて、顧客のビジネス拡大・業務活性化（主に金融や教育等）に貢献するため、情報システム/ネットワークの高度化にチャレンジする。担当は以下の業務で、システムアーキテクト・プロジェクトマネージャーの立場で実施する。
(1)運用データや顧客が有する業務データの活用による顧客のビジネス・業務における現状分析
(2)現状分析結果及び顧客要望のヒアリングから課題整理・解決策の検討、新技術/製品の調査
(3)課題解決策をもとにした情報システム/ネットワークの要件定義、顧客への提案
(4)情報システム/ネットワークの設計・構築・試験・データ移行・運用、及び業務の標準化・共通化

●ポジションの魅力
当社グループならではの「グループ各社の提供サービス」「サービスとサーバ/ネットワーク製品の組み合わせによる情報システム/ネットワークの構築・運用ノウハウ」「全国に多数保有するデータセンターや保守拠点」「当社およびパートナー企業が有する様々な組織能力を踏まえた大規模体制の構築能力」等をフルに活用し、顧客が抱える「ビジネスの拡大」「教育の活性化」といった課題の解決にむけて、我々と一緒にチーム一丸となってチャレンジして頂ける方を歓迎します。
我々はそういった課題解決をする中で、当社が提供する情報システム/ネットワークの更なる拡大にチャレンジするため、「顧客のビジネス・業務に対するコンサルティング」「サーバ/クラウド/ネットワーク技術による顧客の課題解決」「先進的で有望な技術/製品を活用した情報システム/ネットワークの設計・構築と運用」を行うために2021年10月に新設された組織です。あなたが持つテクニカルスキルやコンサルティング能力を日本社会の活性化に向けた課題解決のために活かして一緒に日本一のSIerを目指してみませんか。

・サイバーフォレンジック業務（インシデントレスポンス及びデジタルフォレンジック）
・サイバーセキュリティインシデントやIT不正行為等のモニタリングに係る業務
・CSIRT/SOC運用・対応支援業務
・CSIRTや法執行機関向け研修業務（主にデジタルフォレンジック、サイバーセキュリティ）
・eDiscoveryや不正調査に関連したIT支援業務

例として、ウィルス感染/サイバー攻撃といった、組織で発生したサイバーインシデントの現場から証拠となるデータを収集および分析しています。
解析対象があらゆるデバイス、ウィルスやマルウェア、サイバー空間上の脅威情報と多岐に渡るため、高度な専門技術を要します。
警察など、法執行機関へのフォレンジック教育サービスなども提供しています。

●会社概要
弊社は「地域の未来を支えるソーシャルイノベーション企業」として、現場第一線で活動する社員の高い地域密着力、エンジニアリング力、及び通信を起点とした最先端のICT技術（IOWN、ローカル5G、AI、IoT、クラウド等）を活用し、地域のみなさまとともに課題解決を超えた価値創造を実現することで、夢や希望を感じられる社会づくりを目指すICT企業です。
「地域循環型社会の共創」というパーパスの実現に向け、様々な業界知見や先端技術に関する専門性を持った方にご参画いただき、地域に密着した現場力とテクノロジーの力で、夢や希望を感じられる事業を共に創造していきたいと考えております。

●仕事内容
▼次世代ワイヤレスビジネスの創出
・新しい無線技術(例．ローカル5G、Wi-Fi7、Wi-Fi Halow、広域Wi-Fi、AIネットワークなど)を中心としたビジネスモデル創出
・上記無線技術を活用したサービス開発およびプロモーション
・Beyond 5Gにおける将来ビジネスになる技術の目利き
・関連するメーカやSier、団体との協業連携推進

▼ローカル5G関連ビジネスの創出
・ローカル5G自社サービスの「ギガらく5G」を活用した案件創出・支援
・ローカル5Gを活用しワイヤレスビジネスにおける提案・構築・検証など
・無線インフラ上に構築されるアプリケーションとの組み合わせによるユースケースやソリューションモデルの創出

＜具体例＞
・様々な無線メーカとのパイプを活用した製品選定によりお客様に最適な無線ソリューションを提案構築
・無線インフラ上に構築する自動運転、スマートファクトリ、AIや映像監視、ロボット、AMR、鳥獣害システムなどのソリューション提案構築
・東日本エリア全域の支店メンバと連携し、東京・東京以外のお客様への無線ビジネスの創出活動
・事務所から飛び出してフィールドでのワイヤレス技術の検証
・ワイヤレスビジネス営業戦略（業種業態戦略、自社ラボ活用、WEB誘引など）の企画実行
・先端技術を活用した地域課題解決（総務省実証）

●入社後に成長できる点
・無線やネットワーク技術に関するテクニカルスキル
・無線ビジネスの普及に向けた社内、社外へのプロモーション活動を通した企画実行力
・大規模案件に携わることによるプロジェクトマネジメントスキル
・無線インフラ上で活用されるユースケースの新規創出業務を通したお客様の課題解決能力

●ポジションの魅力
先進事業推進部は先端技術を早期にキャッチアップしてソリューションモデル化し、当社のビジネスを拡大していくための組織です。
2021年10月の創設以降、年々組織としての規模を拡大していっている状況です。
今回募集するポストとしての無線ビジネス事業は、組織の収益基盤の柱として貢献しているチームとなります。
なお本業務を通して無線インフラ部分の技術習得や経験ももちろん獲得できますが、無線技術をベースとしてDXに資する新しいユースケース(自動運転、スマートファクトリ、AI、ロボットなど)創出にも携われます。
私たちと一緒にお客様の課題解決に貢献していきましょう！

※その他会社が定める業務に従事する可能性があります

グループ社員約5万人の新たな働き方を実現する最新のクラウドサービス（SaaS）やゼロトラストセキュリティを駆使した
　社内IT環境を企画・推進および将来の地域のお客様に向けたビジネス化の企画・検討
・リモートワークを中心とした、どこにいてもつながり、生産性高く、快適かつ創造的に働ける環境（通称、リモートワールド）を実現するプロジェクトマネジメントおよび推進
・具体的には、グループ社員約5万人の新たな働き方を実現する最新のクラウドサービス（SaaS）やゼロトラストセキュリティを駆使したDXや社内IT環境を企画・推進するとともに、将来の地域のお客様に向けたビジネス化の企画・検討を推進
・新たな働き方を実現する、市中の様々なSaaSを調査・評価・検証、また、ローコードツールなどを活用し、自ら便利なアプリケーションの開発（内製）なども行いながら、PoCを通じて実際に生産性の向上効果などKPIを検討、さらにそれを社内導入・運用フェーズに移行させ、自ら情報発信を行って全社の働き方を変える
・加えて、全社的なDX人材の育成・支援、そしてデータ分析・活用による更なる業務効率化や社員エンゲージメントの向上の取り組みを実行し、運営を推進
・このように今後のグループ全体の在り方を大きく変えていく影響力の大きい非常にやりがいのある仕事です

・最新技術や世の中の便利なクラウドサービスを駆使し、おそらく日本でも有数の規模となる5万人規模の働き方を変えるICTの導入および推進は大変やりがいと達成感の得られる仕事です。これまでの考え方とは全く異なる新たな仕組みの導入に向け、自ら熱意を持って技術習得にも取り組んでいます。一緒に技術力を磨きながら、大きな仕事を達成していきましょう！

職務内容:
システムを利用するすべての方に対して「安全」と「安心」を提供するため、リスク管理の観点から以下の対応を行います。

システムリスク管理
・同社システムに対するリスク評価（FISC安全対策基準を用いたチェックリストでの評価、シナリオベースの評価、過去に発生した障害などの対応状況の確認などを踏まえた総合的な評価を実施）
・外部委託先管理（システム開発を行う委託先の適切性の評価、定期的なモニタリング実施）
・ASP／EUC管理（業務所管部にて管理するASPやEUCに対するリスク評価、所管部への指導等）
・システム部門所管規定類の改廃
・システムリスク管理業務における金融庁との折衝
・金融庁検査、日銀考査、監査法人による外部監査（J-SOX含む）への対応
・各種会議体運営事務局

システム障害管理
・発生したシステム障害の集計
・原因や再発防止策の策定内容の妥当性評価、対応状況のモニタリング
・発生したシステム障害の再発防止を図るためのナレッジ共有

特徴・魅力:
スピード感を損なわずにいかに安全と安心を提供するシステムを維持管理させるか、正解がない業務に対して日々試行錯誤しながら業務を進めています。
ただ決められたチェックリストの内容を確認してリスクの有無を確認するのではなく、ビジネスの状況や利用する情報の性質などを踏まえ、何が最適な対応化という事を常に意識しながら業務を行う事が出来ます。
システム担当者とは技術面での会話、業務所管部署担当者とはビジネス面での会話を行う必要があり、さらに50以上あるシステムのリスクを評価することになりますので、非常に幅広い分野で業務を行う事が出来ますし、全体感を俯瞰した物事のとらえ方が身につきます。

●顧客のテスト自動化の導入支援
・自動化スクリプトの実装
・テスト自動化の設計、構築
・自動化を行うにあたっての技術課題の整理解決

【募集の背景】
システム品質の重要性が まる中、テストの 精度化・効率化をはかるために自動化の需要が急速に拡大しています。
当社では、テスト自動化サービスを2020年に新規リリース。テスト設計者による自動化実装を可能とすることにより、コスト削減・自動化品質の向上・可変性/再利用性の
いスクリプトを実現しています。
今後の更に まる需要に対し、専 部署を ち上げ、新規メンバーを募集いたします。
【ポジションの魅力】
これまで当社は案件毎に 動化対応を行っていましたが、これまでのノウハウを活かしより多くのお客様に対して自動化ソリューションを提供すべく、 動化専門部署を立ち上げる運びとなりました。
今回は組織の新規立ち上げに伴うスターティングメンバーとしてお迎えしたいと考えており、
組織の中核として事業拡大を牽引していけるタイミングです。
また、開発技術だけでなく、 動化技術・テスト技術を身につけられるため、ご自身のスキルアップにも繋がります。

ITインフラのマネージャーとして、メンバーの育成・業務・労務管理をはじめ、ITインフラ企画立案の推進及びセキュリティ対応業務、ITインフラを中心とした保守・運用業務を行う。
経営戦略に関連が深く、ITインフラ、セキュリティに関する中長期構想、戦略策定を行うことも想定しております。

＜募集背景＞
顧客のビジネス拡大・業務活性化に貢献する情報システム/ネットワークを提供するにあたり、仮想化やクラウド領域を開拓中であり、更なる拡大にチャレンジ中。今後、仮想化・クラウド化・セキュリティの強化等、提供領域を拡大していくにあたり、当該領域の業務経験・知識・スキル・人脈を持ち即戦力として貢献できる人材を外部から採用したい。

＜ポジションの魅力＞
当社グループならではの「グループ各社の提供サービス」「サービスとサーバ/ネットワーク製品の組み合わせによる情報システム/ネットワークの構築・運用ノウハウ」「全国に多数保有するデータセンターや保守拠点」「当社およびパートナー企業が有する様々な組織能力を踏まえた大規模体制の構築能力」等をフルに活用し、顧客が抱える「ビジネスの拡大」「教育の活性化」といった課題の解決にむけて、我々と一緒にチーム一丸となってチャレンジして頂ける方を歓迎します。
我々はそういった課題解決をする中で、当社が提供する情報システム/ネットワークの更なる拡大にチャレンジするため、「顧客のビジネス・業務に対するコンサルティング」「サーバ/クラウド/ネットワーク技術による顧客の課題解決」「先進的で有望な技術/製品を活用した情報システム/ネットワークの設計・構築と運用」を行うために新設された組織です。あなたが持つテクニカルスキルやコンサルティング能力を日本社会の活性化に向けた課題解決のために活かして一緒に日本一のSIerを目指してみませんか。

＜業務詳細＞
先進的で有望な技術/製品を用いて、顧客のビジネス拡大・業務活性化（主に金融や教育等）に貢献するため、情報システム/ネットワークの高度化にチャレンジする。担当は以下の業務で、システムアーキテクト・プロジェクトマネージャーの立場で実施する。
(1)運用データや顧客が有する業務データの活用による顧客のビジネス・業務における現状分析
(2)現状分析結果及び顧客要望のヒアリングから課題整理・解決策の検討、新技術/製品の調査
(3)課題解決策をもとにした情報システム/ネットワークの要件定義、顧客への提案
(4)情報システム/ネットワークの設計・構築・試験・データ移行・運用、及び業務の標準化・共通化
(5)自身が所掌する組織の管理者としてのマネジメント業務

＜募集背景＞
総務省がセキュリティ強靭化ガイドラインを2020年末に改定したことと、国策としての行政DX化が促進されている状況下では、これまでの庁内3層分離環境でのNWレイヤ・サーバレイヤのシステムと、クラウドサービスやモバイルクライアントからの接続など、新旧技術を織り交ぜた複合的なマルチスキル者が必要となる。また、これまで紙・アナログ文化が定着している自治体職員に対して、ITリテラシやセキュリティインシデントを正しく解説し安全・確実にデジタル化へ誘導する顧客コンサルティング力も兼ね備えた人材が必要となっている。

＜ポジションの魅力＞
自治体のシステムはオープン化（クラウド活用）、業務のデジタル化、職員のITリテラシ、いずれも改革の途上にあります。当社は自治体のお客様に対し、日々のICTサポートから災害時の連携、地方創生に向けた取り組みなど、幅広い分野で強固な関係を構築しております。本募集は、そのリレーションを活かし、最新のICT技術で提供するシステムにより、職員の業務改善に大きく貢献するとともに、その先の住民の利便性向上という社会貢献につながる、とてもやりがいのある業務です。業務を通じて、NWからサーバ、クラウド等の幅広い分野で高度な技術スキル、プロジェクトマネジメントスキルを習得することができる貴重な職場でもあると自負しています。

＜業務詳細＞
・都内自治体に対する情報システム基盤の提案/構築/運用等のSE業務を通じた、お客様の課題解決/職員利便性向上/住民サービス向上
・新規案件獲得/案件のスケールUP/他社奪回のための技術コンサルティングによる、受託等利益の最大化
・自治体NWに適用する最新技術に対する目利きと、実構築への反映による先行事例の創出などにより、組織的スキル向上と若手育成の牽引
・自身が所掌する組織の管理者としてのマネジメント業務

当社グループ全体を支えるシステムのプラットフォームとして、各種ネットワークサービスと、プライベートクラウドとパブリッククラウドによるハイブリッドクラウドの提供を行っています。

下記3チームいずれかのチームに所属して頂き、プロジェクトに参画して頂く予定です。

・ネットワークチームでは、日々数万人が利用する大規模ネットワークを支える仮想化ネットワーク技術（CiscoACI等）を活用したプロジェクト
・プライベートクラウドでは、120システムを支える大規模プライベートクラウドを支える仮想化基盤技術（VMware等）を活用したプロジェクト
・パブリッククラウドチームでは、基幹系システムを支える大規模なエンタープライズ利用を支えるパブリッククラウド（AWS等）を活用したプロジェクト

上記を中心に、関連技術を含め、業務を通じて各プラットフォームのスペシャリストを目指していきます。

【アピールポイント（職務の魅力）】
・ITマネジメント室は、当社グループ全体を支えるIT部門として、約130を超えるシステムの企画・開発および運用しており、当社および当社グループ全体の社内情報システムの構想立案、 企画、設計・開発、導入推進、維持管理、事業部門への事業貢献等のミッションを担っています。
・本チームは、これら社内情報システムを支えるプラットフォーム（ネットワーク、プライベートクラウド、パブリッククラウド）の開発、維持運用を担当しており、先進的な技術の採用、事例展開による事業貢献、基盤人財育成に、特に力を入れています。

プロジェクトマネージャーとして、クレジットカード会社/自動車メーカー/化粧品メーカー 等の案件に対し、他部署、開発ベンダーとの連携・調整を行い、要件定義から納品、保守・運用までを一貫して携わっていただきます（開発・実装などは原則ベンダーにお任せしています）。ご担当いただく案件については、これまでのご経験に応じて検討し、提案させていただきます。

・プロジェクトにおける意思決定/サポート
・クライアントとのコミュニケーション及び調整
・企画/提案/見積もり
・プロジェクト計画策定
・開発体制策定および構築、調整
・スケジュール/進捗管理
・リソース(工数)管理
・コスト・品質・課題管理
・リスク管理
・保守運用対応

【案件例】
・スマートフォンアプリ（クレジットカード利用明細 等）
・WEBシステム（クレジットカード入会受付/会員向けサービス 等）

他案件多数

ポジション・この仕事の魅力

・クライアントは、国内大手の企業様が多く、プロジェクト規模やビジネスインパクトが大きい案件に携わることができます
・プライム案件（直取引案件）なので、クライアントと直接コミュニケーションを取り、迅速な意思決定と高い裁量権を持つことができます
・プロジェクトの初期段階から納品・運用まで一貫して携わることができます
・案件の進め方は自由度が高く、チャレンジが奨励される環境です
・プロジェクトをリードする立ち位置で、社内外の各専門領域のプロフェッショナルと協業しながら、業務をすることができます

案件規模・体制

リリースまでに、規模の小さなものだと1ヶ月、規模の大きいものだと1年以上かかるものまで、大小さまざまな案件があります。アサイン予定のチーム規模は、最低でも10名、最大25名程度のチームを想定しております。

入社後に関して

【フォロー体制】
ご入社後まずは、上司や同僚社員と一緒に並走しながらクライアントとの関係性構築から担当業務の理解、吸収をしていただきます。そして半年程度を目安に、業務を一人で推進していただくことを想定しています。

【キャリアパス】
ご入社時点のスキル等によりますが、まずは一つの開発案件に対し、PMとして社内、クライアント先、開発ベンダー間の技術的サポートとプロジェクト推進・管理を行っていただくことを想定しています。ゆくゆくは、複数プロジェクトをご担当いただきます。そして事業の経験・知見を活かし、品質担保のためのルール策定や制度設計を当部内に対して、提案頂くことも想定しております。

●ローン債権・売掛債権等の証券化／流動化のアレンジメントおよびエグゼキューション　
●SPCや信託を活用した投資家向け運用商品ストラクチャーの開発・組成、ファンドマネジメント業務　
●海外店と連携した海外アセットファイナンス業務および投資スキーム開発、米国ABCPプログラムの運営　
●ESG商品開発、DXを用いた商品・プラットフォームの開発　
●セキュリティ・トークンを活用した新商品開発

魅力
証券化業務で業歴・規模で国内トップクラス、他にも投資商品開発など多様な業務を行っており、様々な業務に触れることで幅広い知識を得て頂くことができます。　業務経験者が少ない分野なので、希少性の高い専門性を身に着けることが可能です。案件組成を通じ、信託を含む法務や税務・会計等の専門知識に基づく、お客さまのニーズに応じたオーダーメイドな提案力・完遂力を磨くことができます。海外を含めた取扱資産の拡大やデジタル分野にも積極的であり、やる気次第でダイナミックな業務を経験することができます。

・税務とテクノロジーを融合させたサービスの開発、提案、実施、運用

●プロジェクトのステークホルダーと強固な協力関係を構築、維持しながら、彼らの業務目的および実務を理解し、エリアとグローバルのITおよびClient Technology チームに関わるテクノロジー関連サービスのデプロイメントを効果的にコーディネート
●リスク管理の観点から、ITならびに情報セキュリティ関連の業務要件およびグループ内部ポリシー要件を満たすために必要なテクノロジーソリューションの設計、開発、戦略的ポジショニングに参加
●ビジネスリーダーが求める業務要件を知り、理解、実証し、それらを全テクノロジーおよび開発チームへ落とし込む
●Tax Technology Approval Roadmap（税務テクノロジー承認ロードマップ）受付フォームの第一連絡先となり、これを管理する
●Taxサービスライン対象の情報セキュリティおよびIT関連研修を、リスク管理の観点を持って開発および提供
●業務グループおよびパートナーに対するTax Quality関連のコミュニケーションとインサイトの準備および公表
●Tax Quality コンプライアンス監査と検査プログラムの、ITおよびセキュリティ面の責任者
●独立性、法務、金融犯罪、リスクマネジメントを含む、グループ内部のスペシャリストファンクションとの連絡調整
●クライアント業務の品質、法務、リスクマネジメント上の懸案を特定、解決するための、エンゲージメントパートナーを含むエンゲージメントチームとの連絡調整
●エンゲージメントチームが発生させたITおよびセキュリティ上のインシデントの管理対応および相談サポートの提供
●Tax Qualityが所管するグループの内部向けITおよびセキュリティポリシーの必要に応じたアップデート
●プロダクトのライフサイクルを通して、プロダクトの開発と実装の意思決定の指針となる、プロダクトロードマップの方向性、内容、メンテナンスに、積極的に影響を与える
●グループ会社のTaxのリーダーシップを含むステークホルダーに対する、プロダクトの活用と改良の両面に関する推奨アドバイスの提供。 これには、最善の業務ソリューションの達成を確実にするための働きかけが含まれる
●テクノロジーサポートの課題が確実に最も効率的かつ効果的に解決されるよう、サポートモデルおよび関連サービスの設計、開発、ファシリテーションを支援
●Taxサービスラインの生産性と収益性を向上させるために、技術的な課題に対して、以下を含む安定した業務ソリューションの提供をファシリテート
●必要に応じたツールの設計、開発、デプロイメント
●新規および既存ベンダーとの関係性
●コミュニケーション、文書作成、サポート、その他のデプロイメント活動
●Tax専門業務をサポートするための、Taxビジネステクノロジーグループ内のリソースニーズ
●業務達成指針の計測、追跡、報告
●TAXサービスラインとサブサービスラインの専門業務においてテクノロジーソリューション導入を促進するための、チェンジマネジメントおよび実装アクティビティ
●チームの努力を意義ある形でねぎらい、部署の全体的な有効性を向上
●テクノロジー以外の部署でも確実にソリューションが最適に活用されるようにビジネス全体にナレッジを共有
●エンゲージメントチームおよびパスートチームが、テクノロジーの戦略的ポジショニングおよびデプロイメントに関するディスカッションおよびやり取りをする上でのサポート提供

<業務内容>
主として以下をご担当いただきます。
●金融規制／バーゼル規制対応
信用リスク管理態勢の高度化、バーゼル規制対応、バーゼル対応に係る各種数値検証、グループ会社支援など

●経営計画/年度予算の策定支援
予算計画の妥当性検証、シナリオ分析、シナリオ下における各種指標を試算するための時系列データ分析を含めた統計モデル構築

・当行は、基礎的内部格付手法（FIRB）適用行ですので、高度なリスク管理のスキルを身に付けることができます。
・グループ全体の信用リスク管理の統括部署ですので、経営企画部署との連携も多く、会社全体の動きに触れる機会を持つことができます。
・各種パラメータ推計等から、自己資本比率の計算まで規制資本に関する業務全体を経験することができます。

<部店概要>
銀行グループの信用リスクを統括する部署で、内部格付制度、自己資本比率計算、自己査定制度、与信手続等の設計・管理の他、与信状況のモニタリング、また決算業務として償却・引当の算定を行っています。若手からベテランまで幅広い年齢層で構成されており、それぞれの役割期待に応じて担当業務に従事しています。

働き方としては部員の大半が在宅勤務も活用しております。またフレックスタイム制適用部署でもあり、柔軟な働き方が可能です。

当社システム管理部門にての管理職（部長候補）として従事いただきます。
当社は超高層ビルなどの骨組みとなる鉄骨を製作して、日本のインフラを影で支えています。
お客（ゼネコン）様より仕事を受注すると、工場で加工する為の図面を作図すると共に、材料である形鋼、鋼板等の鋼材を各メーカーから購入します。その鋼材を加工・組立て・溶接する事により、鉄骨工作物としての製品に仕上げて各建築現場に納品しています。

●具体的には
・社内システムの管理
・ネットワークのメンテナンス
・社内のPCの不調の対応、PC対応（約社員200名）（1日2回程度）
・社内のヘルプデスク業務
・部下の育成（2名）
※基幹システムの種類は生産管理システム・労務管理システムを使用しております。

●仕事のやりがい・魅力
現在システム開発段階で、開発が追い付いていないところもあるため自分自身で開発を進めていくことへのやりがい・達成感があります。山口県の自然豊かなでゆったりとした時間の中で構造物の加工・鉄骨設計のシステムを中心に携われるのも魅力

・個人投資家向けの証券Webサービスに関わるネットワークの設計・構築および保守をご担当頂きます。
・業務サービス側の企画や開発担当者とともに、ネットワーク・インフラの担当者としてシステム開発のプロジェクトを推進していただきます。
・大規模なシステム開発や、インフラ更改については、プロジェクトリーダーとして、アプリケーション開発部門を巻き込みながら、プロジェクトを推進していただきます。

●業務内容
・オンプレミス環境における、構内ネットワークの設計・構築・管理
・パブリッククラウドとの専用線（DX,ExpressRoute等）、並びにクラウド内ネットワークの設計・構築・管理
・取引所システムや、銀行、外部システムとのAPI連携、各種機関（JSCC等）等の外部接続ネットワークの設計・構築・管理
・オフィス環境における、Microsoft365を用いたリモートワーク環境や、開発ベンダーとの拠点間ネットワークの設計・構築・管理
・お客様のWebアクセスを制御・保護するロードバランサーや、DDos／WAF／IDS／IPS等の設計・構築・管理
・監視システム（ログ監視・可視化、システムリソース可視化等）の設計・構築・管理
＜主な技術スタック／利用プロダクト・サービス＞
・NW：Cisco、Amazon VPC、AWS Direct Connect、AWS Transit Gateway等、Azure(VNet,ExpressRoute）等
・セキュリティ/ISP：（Palo Alto、FortiGate、Akamai、Colt、IIJ、KDDI）
・ロードバランサー：（BIG-IP、nginx等）
・AI開発支援：Claude Code、Devin、Cursor

個人投資家向けのサービスに関わる自社システムのサービス運用の設計・構築および保守をご担当頂きます。オンプレミス環境、パブリッククラウド環境ともに存在し、24時間365日提供しているサービスの安定稼働を支えるシステム運用の幅広い領域を担当いただきます。

●業務内容
・プロダクトの開発サイクル全体（設計・実装・運用・計測・改善）への参加し信頼性を向上する
・システムのオブサーバビリティの確保、キャッパシティのプランニングの実施とその領域を今後の拡充する
・内製・アウトソースのバランスを取りながら24*365の監視体制・仕組みの構築・運営
・迅速で安定したデリバリーの仕組みの構築・運用

＜主な技術スタック／利用プロダクト・サービス＞
・監視ツール：PandraFMS、Zabbix、JP1、自製ツール
・インシデント管理：LMIS , Teams , POWER EGG
・アプリケーションデプロイ：自製ツール
・AI開発支援：Claude Code、Devin、Cursor

＜特徴＞
・比較的新しいチームでありSRE（（Site Reliability Engineering：Googleが提唱した新しいシステム管理者の役割）を指向したサービス運用業務を高度化・効率化しています。
・顧客サービスの軽微な改善をユーザー部門と協議し、開発部門を通さずSREチーム内で改修を行う「ちょい直し」などを実施中
・より上流工程からシステムの安定稼働を意識した設計思想の導入について、日々開発部門と協議している。