CISO転職求人

109 件

情報システム室 セキュリティガバナンスチームのリーダーとして、当社およびグループ会社のセキュリティ統制全体を担っていただきます。

【仕事内容】
・GRC方針の策定・推進
全社GRC（Governance, Risk, Compliance）方針の策定・推進
情報セキュリティ基準・ルールの整備・改訂

・第三者認証の統括
ISMS/プライバシーマーク等、グループ会社を含む第三者認証の取得・維持の統括支援

・リスク評価・モニタリング
全社的なリスク評価・モニタリングの実施
事業部門、サイバーセキュリティチーム、プロダクト基盤グループ等への改善提言・フォローアップ

・グループ会社支援
グループ会社に対するセキュリティ・GRC関連の支援

・セキュリティ委員会の設置・運営
ルールメイク、各部署からの意見吸い上げ、インシデント共有、啓蒙活動等の主導

・チームマネジメント
メンバーのタスク管理・育成・目標管理等


【今後取り組みたいこと】
・全社セキュリティ統制の目的・ゴールを踏まえた管理領域の具体化
（個人情報保護、プロダクトセキュリティ、サイバーセキュリティ対策、委託先・サプライチェーン管理、リスクアセスメント、インシデント管理、BCM/BCP、セキュリティ教育・啓発、法令・規制対応、監査・モニタリング、情報資産管理等）
・現状のセキュリティ活動の棚卸とギャップ分析
・セキュリティ委員会設置の経営提案
・将来的な経営直下のセキュリティ専門組織化に向けた体制構築


【ポジションの魅力】
◎全社横断で影響力を発揮できる
特定の事業部やプロダクトに限らず、当社およびグループ会社全体に対してガバナンスを効かせていく組織です。1,000万名超の人材データと15万社超の取引実績を支える、全社的に重要度の高いミッションを担っていただけます。

◎方針づくりから組織づくりまで、上流から主導できる
管理領域の定義、現状の棚卸とギャップ分析、セキュリティ委員会設置の経営提案など、仕組みそのものを設計していくフェーズです。決まった正解がない難しさはありますが、ご自身の知見を活かして、全社のセキュリティガバナンスのあり方を描いていただけます。

◎経営層に近い立場で、全社の方向性づくりに関われる
経営層と向き合いながら、当社のセキュリティガバナンスの方向性を形づくっていけるポジションです。チームを率いながら、経営に近い立場で価値を発揮いただけます。

【業務概要】
社内セキュリティやITガバナンス体制の強化、業務効率化に向けた基盤整備を担い、ISMS準拠やクラウドサービスの安全活用、従業員体験の向上など、多様な課題の発見から施策の設計・実行まで幅広く推進する役割です。組織拡大フェーズの基盤づくりに携わります。

【具体的な業務】
・社内セキュリティ組織の立ち上げと体制構築
- 中期的なセキュリティロードマップの策定
- セキュリティ組織体制の設計・立ち上げ
- インシデント対応プロセスの確立とエスカレーションルートの整備
- ログの有効活用と検知精度向上による攻撃的セキュリティ運用の推進
・情報セキュリティマネジメント
- セキュリティルールやガイドラインの定期的な見直しと更新
- ISMSなどのフレームワークに則ったセキュリティ向上・維持、認証の取得・維持
- 顧客からのセキュリティ関連の問い合わせ対応（チェックシート回答等）
・各種クラウドサービス（IDaaS、MDM、EDR、SaaS等）のセキュリティ設定要件の策定・運用定義

【ポジション・部門の魅力】
・課題発見から優先順位の設定、施策の設計・実行まで、大きな裁量を持って推進できます。
・組織の立ち上げ初期メンバーとして、ルールの設計や仕組みづくりに深く携われます。
・将来的にはCISOやCIOなど経営視点を持ったキャリアや、専門性を追求するマネージャー等のキャリアパスを描けます。

【業務概要】
コーポレートセキュリティを中心に、アーキテクチャ設計、セキュリティソリューションの導入、日々のSecOps、インシデント対応、運用改善まで幅広くご担当いただくポジションです。事業や組織の成長に伴い求められるセキュリティ水準や対応範囲が広がる中、既存の仕組みや運用を活かしながら、事業規模や求められる統制水準に耐えられる形へアップデートしていくことが重要な役割となります。

【具体的な業務】
・セキュリティアラートやインシデントのトリアージ、初動対応、封じ込め、復旧、再発防止
・既存のセキュリティ運用やオペレーションの整理・改善・標準化
・セキュリティソリューションの選定、設計、導入、運用および継続的な改善
・IAM、Endpoint、Network、SaaS、Cloud等を含むコーポレートセキュリティアーキテクチャの設計・改善
・外部脅威や新たな技術・サービス導入に対するリスク評価と必要な対策の検討
・ログ分析や各種セキュリティデータを活用した検知・監視体制の高度化
・セキュリティ運用の自動化や効率化によるスケーラブルな運用体制の構築
・プロダクトセキュリティチームや関連部署（コーポレートIT、法務、事業部門等）との連携

【ポジション・部門の魅力】
・既存の仕組みを活かしながら、セキュリティ基盤や運用を自ら設計・構築し、実際の運用まで一気通貫で関わることができます。
・ベンチャーならではのスピード感や柔軟性と、大規模金融グループに求められる高度な統制水準という異なる環境の両方に触れながら、その間をつなぐセキュリティを考え、実装できます。
・CISOの参画を含めセキュリティ組織を強化していくフェーズにあり、技術基盤、運用プロセス、チームのあり方まで含めて今後の組織づくりに深く関わることができます。

【業務概要】
大手金融グループの海外拠点・海外子会社を中心としたグローバル全体を対象に、各国規制や事業特性を踏まえつつ、グローバルスタンダードをベースにしたサイバーセキュリティ施策の企画・設計・展開・ガバナンス強化をリードします。国内のCISOや企画チームと連携しながら、主に海外拠点や地域本部と連携して、グローバルなサイバーリスク管理態勢の整備や高度化を企画・運営します。

【具体的な業務】
1. グローバルサイバーセキュリティフレームワークの設計・標準化
・グローバル共通のサイバーセキュリティポリシー・スタンダード・コントロール体系の企画・設計
・各国規制や業界標準を踏まえた現地ポリシーとの整合性確保
2. 海外拠点・海外子会社向けの施策展開・ガバナンス強化
・海外拠点・海外子会社に対するセキュリティ施策の展開
・各地域CIO/CISO/IT責任者との合意形成
3. グローバルインシデント対応の枠組整備・演習支援
・海外拠点を含めたグローバルインシデントレスポンス体制の設計
・実際のインシデント発生時の海外拠点の初動・本部支援・再発防止策の取りまとめのリード
4. グローバルサイバーインテリジェンス・情報共有の推進
・海外の情報機関・業界団体・ベンダー等からのサイバーインテリジェンス情報の収集・分析・展開

【ポジション・部門の魅力】
サイバー攻撃を経営トップリスクの一つとして位置づけており、当該部門は防御・検知・対応の最前線（1線）とグループ全体のルールメイク・ガバナンス（2線）の両機能を併せ持つ組織です。大規模な金融インフラシステムやクラウド環境、多様な海外拠点を対象に、グローバル水準のサイバーセキュリティ態勢を設計できるスケールの大きい環境です。

【業務概要】
セキュリティ教育クラウドなどを開発・提供し、成長を続ける企業でのポジションです。第二創業期において、大手企業のCIO/CISOと対等に対話し、パートナーが提供する最先端のソリューションまで含めた複雑な課題を采配し、プロジェクト全体を成功に導くリーダーを募集しています。

【具体的な業務】
▼ミッション
大手企業のCxOクラスへのコンサルティングを基に、自社・他社ソリューションを最適に組み合わせた提案を主導し、プロジェクトを完遂させることで、大手企業向けコンサルティング事業を確立すること。

▼具体的な職務内容
・大手企業のCIO/CISOクラスをカウンターパートとした、経営課題・セキュリティ課題の根本的なヒアリングと解決策の提示
・同社サービスに固執しない、顧客の成功を第一に考えた最適なソリューションの全体設計
・有力なパートナー企業との協業を前提とした、プロジェクト全体のオーケストレーション（進捗・品質・課題の管理）
・提案からクロージング、デリバリーまでを一気通貫で主導し、事業のP/Lに責任を持つ

【ポジションの魅力】
・経営への直接的インパクト：CxO直下のポジションであり、意思決定の一つひとつが会社の未来に直結します。週次での経営会議にも参加し、事業のP/Lに責任を持ちながら経営者視点を磨くことができます。
・明確なキャリアパス：本事業の成功がそのまま実績となり、将来的には同社本体の経営を担うボードメンバーの一員となる道を想定しています。

※Web会議・メール・電話・チャットを用いた内勤型のワークスタイルであるため、リモート環境での業務も可能です。

【業務概要】
グローバルに展開するプロフェッショナルファームグループの一員である大手監査法人にて、情報セキュリティ意識向上のための研修や注意喚起、ニュースレター等の情報を発信するコミュニケーション・アウェアネス（CA）業務を担当します。
組織が保有する機密情報を守るため、日々高度化、複雑化する情報セキュリティ・リスクに対して全ての従業者が適切な行動を取れるよう、情報セキュリティ意識向上のための施策を推進します。また、シニアマネジメントをはじめ、グループ各社および法人内セキュリティ関係者とのより強固な連携のためのコミュニケーションの場を用意し、サポートにあたります。

【具体的な業務】
1. セキュリティ・コミッティやCISOミーティング等、セキュリティ会議体の運営
2. シニアマネジメントおよび統轄事業部長向け月次セキュリティレポート（ダッシュボード）の発行
3. 情報セキュリティ研修の企画実施（在籍者向け、中途・新人向け、役割別研修）
4. メール訓練サポート（準備および結果のフォローアップ）
5. サイバー訓練の企画実施および関連協議会の窓口
6. セキュリティニュースレター、コラム、セキュリティの約束、注意喚起等の定期情報発信
7. エンドユーザーからの情報セキュリティに関する問合せ窓口および対応
8. 情報セキュリティの社内ポータルサイトの維持管理
9. 貸与機器の紛失盗難事故発生時のサポート
10. セキュリティ事故発生当事者の処分等検討する委員会の事務局業務

【ポジション・部門の魅力】
・グローバル水準の情報セキュリティ活動に携わることができます。
・経営層（シニアマネジメント）へのレポートや、全社的なセキュリティ意識向上施策の企画・運営を通じて、組織全体のセキュリティガバナンス強化に直接貢献できるやりがいのあるポジションです。

【業務概要】
クライアント企業の情報セキュリティ・サイバーセキュリティに関する課題を整理し、最適な対策の構想から実行までを支援します。
ガバナンスやリスクマネジメントだけでなく、必要に応じて社内の技術者・ホワイトハッカーとも連携。「経営・組織・ルール」と「攻撃・脆弱性・テクノロジー」の両面から、お客様にとって本当に必要な解決策を提供します。
これまでの経験・専門性を活かせる領域から参画いただき、徐々に担当領域を広げていただきます。

【具体的な業務】
以下のようなプロジェクトを、ご経験や専門性に応じて担当いただきます。入社当初の中心は、CSIRT構築・サイバーBCP・インシデント対応体制構築などのレジリエンス領域です。
・セキュリティリスクアセスメント、ギャップ分析
・サイバーセキュリティ戦略、ロードマップ策定
・NIST CSF等に基づくセキュリティ対策・プロセス改善
・セキュリティポリシー、ガイドライン等の策定・改訂
・CSIRT、インシデント対応体制、サイバーBCP／IT-BCPの構築・高度化
・サプライチェーンセキュリティのアセスメント・統制支援
・脅威モデリング、脆弱性診断等を踏まえた改善提案
・ASM、脅威インテリジェンス、セキュリティプロダクト等を活用した対策支援
・顧客折衝、プロジェクトマネジメント、報告・提案
・独自のアセスメントサービスを起点とした改善計画の策定と、診断・訓練・運用支援への展開
・サプライチェーン強化に向けたセキュリティ対策評価制度の審査関連サービスの立ち上げ・提供

また、最新の脅威動向や顧客課題をもとに、新たなコンサルティングメニュー・サービスの企画開発にも携わっていただきます。

●プロジェクト例
・CSIRT構築と、インシデント対応手順の整備・机上演習の実施（期間 4ヶ月／体制 3名）
・サイバーBCP策定と、ランサムウェア被害を想定した復旧訓練の設計・実施（期間3ヶ月）
・独自のアセスメントサービスによる現状評価から、脆弱性診断・MDR導入までのロードマップ策定と実行支援

【ポジション・部門の魅力】
1. 「経営」と「技術」の両面から、課題解決に関われる
経営・組織・ガバナンスの議論から、攻撃者視点を踏まえた技術的な対策まで。提案して終わるのではなく、課題発見から実装まで一気通貫で関われる環境です。

2. 「売るものありき」ではなく、顧客に必要なものを考える
解決策は顧客によって異なります。既存サービスを当てはめるのではなく、「この会社に本当に必要なセキュリティは何か」を起点に、最適な解決策を設計できます。そのうえで、グループの脆弱性診断・ペネトレーションテスト、DFIR、MDR、セキュリティトレーニング、セキュリティプロダクト等を組み合わせ、構想から実装・定着まで伴走できるのが同社の強みです。

3. サイバーセキュリティの最前線を形にできる
AIの急速な普及、サプライチェーンリスクの拡大、攻撃手法の高度化など、セキュリティを取り巻く環境は絶えず変化しています。最新の脅威・技術・制度をキャッチアップし、「次に企業が必要とするセキュリティ」を新たなサービスとして形にしていくことができます。

4. 第一線の専門家と働き、専門性を掛け合わせられる
同社グループのCISO兼代表は、アプリケーション開発会社の創業を経てサイバーセキュリティ領域へ転身し、数多くのサービス立ち上げに携わってきました。第一線の技術者と近い距離で働きながら、「コンサル×テクノロジー」「経営×サイバーセキュリティ」など、自身の強みに新たな専門性を掛け合わせ、キャリアを広げていくことができます。

5. 新設部門の立ち上げフェーズに参画できる
新設された部門のため、サービスメニュー、提案手法、デリバリーの標準を自ら設計する立場で関われます。代表直下で意思決定が速く、成果が事業に直結する環境です。ともすれば非定型になりがちなコンサルタント業務について、一定の「型」を作っていくフェーズであり、それを楽しめる方を歓迎します。

【業務概要】
顧客企業の情報システム部門、セキュリティ部門、開発部門、経営層などと対話し、企業が安心してデジタル化やセキュリティ対策の強化や運用効率化、セキュリティ人材不足、監視・分析業務の高度化などに課題を持つ企業、新しい事業に挑戦できる環境を提供します。
既存顧客との信頼関係を深めながら、顧客が抱えるセキュリティ課題やシステム開発上の課題を把握し、脆弱性診断、ペネトレーションテスト、セキュリティコンサルティング、セキュアなシステム開発などのサービスを組み合わせて提案することがミッションです。
セキュリティ領域の法人営業として、顧客のセキュリティ課題の把握から、主力プロダクトであるAI Monitoringを中心としたソリューション提案、契約、導入後のフォローまでを担っていただきます。

【具体的な業務】
1. 顧客への提案活動: 既存顧客への定期的な情報提供やフォローを行い、顧客の事業内容、システム環境、開発計画、セキュリティ課題を把握。脆弱性診断やセキュリティコンサルティングなど、顧客の課題に応じたサービスを提案します。
2. 既存顧客の深耕・横展開: 既存の取引実績を足がかりに、他部署・関連部門へのアプローチを拡大。現在提供しているサービスに加え、顧客の新たな課題や将来的なニーズを捉え、追加提案やクロスセルにつなげます。
3. ソリューション提案: セキュリティ責任者、情報システム部門、経営層へ向けて、既存サービスを提供するだけでなく、顧客ごとの要望や課題に応じて、複数のサービスを組み合わせた提案を実施。必要に応じて、サービス内容のカスタマイズや提案方法の工夫も行います。
4. 社内外の調整・案件推進: 顧客の要望や案件の前提条件を整理し、社内のエンジニア、セキュリティコンサルタント、プロジェクトメンバーと連携。技術的な実現可否や案件の進め方を確認しながら、提案から受注、サービス開始までを推進します。
5. 新規顧客・パートナー開拓: 問い合わせ、紹介、展示会、パートナー企業からの引き合いなどを起点に、新規顧客との接点を創出。パートナー企業との勉強会や共同提案を通じて、提案機会や販売チャネルの拡大にも取り組みます。
6. 営業活動の改善: 提案資料、案件管理、営業プロセス、顧客へのアプローチ方法などを改善。営業活動を通じて得た顧客ニーズや成功事例を社内に共有し、チーム全体の営業力向上に貢献します。

1．募集の背景と部門のミッション
三菱UFJ信託銀行では、金融ビジネスの高度化に向けて全社的なDXを加速しています。リテール・企業年金・証券代行など多様な事業を持ち、お客さまと長期にわたってお付き合いするサービスが多いため、業務は少量多品種です。こうした業務のデジタル化とAI・データ活用の実装、その土台となるセキュリティとIT基盤の強化を担うのがデジタル戦略部です。本募集は、組織体制の強化に伴い、デジタル戦略部の3グループ・5ポジションをまとめて募集するものです。


2．組織体制
AI推進グループ（31名。AIツールの導入・組み立て、社内展開・浸透、開発力強化・開発基盤、データマネジメント、AI企画などの領域で構成）、サイバーセキュリティグループ（ストラテジー・リスク評価／レッドチーム／ブルーチームの3チーム）、基盤運用・企画グループ（25名。MUSK・他部兼務者を含む）が本募集の対象です。


3．募集ポジション（3グループ・5職種）
●AI推進グループ（3職種）
【1.市民開発に係る全社戦略の企画・推進（チームリーダー／メンバー）】
・Microsoft Power Platform・Copilotを軸とした開発民主化（市民開発）の全社戦略を企画・推進。Power Automate Desktop、Copilot Studio、Dataverseも導入済み
・社内浸透に向けたインナーマーケティング、現場の民主化インセンティブ設計、育成企画、部門・従業員とのコミュニケーション（特に社内展開・浸透の領域での活躍を期待）
・現場の民主化推進アンバサダーと協力し、本部と現場が一体となって業務改善を推進
【2.全社データマネジメント戦略・ガバナンス推進（リード候補／メンバー候補）】
・全社データマネジメント戦略の立案、データ標準化、事業横断のデータモデル設計
・AI・分析に向けたデータ基盤（DWH・Data Lake・Data Hub）のグランドデザインと環境整備
・ビジネス部門のデータ利活用に向けた社内DXコンサルティング・伴走支援（事例共有、プロトタイプ開発、リスク評価支援）
・データカタログ・ETL・データ品質などの技術評価・導入、データマネジメントのルール・ガイドライン整備
【3.生成AI企画・推進リード（チームリーダー／メンバー）】
・業務部門との対話を起点に全社で優先すべきテーマを選定し、生成AIを活用したDXプロジェクトを企画・推進
・最新技術のPoCを通じた実装方式の標準化、技術基盤・ガイドラインの整備、現場への実装
・生成AI×社内検索（RAG）による照会チャットボット等のナレッジ基盤の展開と、利用ログに基づく継続改善の仕組み化

※開発民主化（市民開発）は社内の全ての人が開発ができることを意味します。

●サイバーセキュリティグループ（1職種）
【4.サイバーセキュリティの企画・運用】
三菱UFJ信託銀行およびMUFGのサイバーセキュリティに関する企画・運用を担います。経験・希望に応じて次の3チームのいずれかからスタートし、複数チームを経験しながら専門性を高めることを推奨しています。
・ストラテジー・リスク評価：戦略策定・経営層報告、国内外拠点・グループ会社のガバナンス、ポリシー・スタンダード策定、新技術・新サービスのセキュリティレビュー
・レッドチーム：TLPT・ペネトレーションテスト、脆弱性管理・診断の企画・運用、CSIRTとしてのインシデント対応
・ブルーチーム：セキュリティアーキテクチャー検討、セキュリティ装備・システムの導入・運用、CSIRTとしてのインシデント対応

●基盤運用・企画グループ（1職種）
【5.関西BCにおけるBCP企画・IT基盤企画（調査役）】
PC・ワークフロー・メール・チャット・サーバー・ネットワークなど、全社共通の基盤システムを担うグループです。本ポジションは京都府精華町の関西BC（MUFGグループ共通のデータセンター）に常駐し、BCP領域を専任で担います。
・基盤システムのBCP企画、全従業員向けBCP訓練の実施、有事の際の本店・各支店と連携した復旧対応
・クラウド・ネットワーク・データ・セキュリティなど領域別の3〜5年ロードマップの策定・運用、予算管理・契約事務（他メンバーと協働）
・設計・開発はグループ会社の三菱UFJトラストシステムが担い、当部は各フローの判断など上流を担当
・関西BCの常駐者は現在1名で、主担当の後任としての採用も想定。入社後数年で管理職を目指し、BCP領域のリードを期待


4．この仕事の魅力とキャリアパス
・生成AI、Copilot・Power Platform、データ基盤、セキュリティなどの専門スキルと、インナーマーケティング・育成企画などのビジネススキルを磨ける
・信託銀行は事業が多様で部門ごとの課題も幅広く、1社で様々な業務改善・DXを経験できる
・外部登壇やベンダー幹部との意見交換の機会が定期的にあり、最新動向に触れられる
・AI領域ではR&D・データ利活用・データ基盤／マネジメント、部全体では部門アーキテクト戦略・基盤戦略・セキュリティなどがあり、中長期のキャリアパスを幅広く描ける
・キャリアや希望業務は上司との1on1で定期的にすり合わせ。在宅勤務等の働き方も相談可能（ポジションにより異なる）


5．応募について
本求人はデジタル戦略部の3グループ・5ポジションをまとめた募集です。応募時点で職種を確定いただく必要はありません。ご経験の内容とご志向をふまえ、上記5職種のなかから最適なポジションをご相談しながら選考を進めます。

以下のような方に向いています。
・自身の成長を通して会社・事業を発展させたい方、現場の成長や達成を喜びと感じられる方
・ルール整備や技術検証にとどまらず、現場で使われる仕組みまで落とし込みたい方
・デジタルツールやAIを触ることが好きな方

情報システム・インフラに関する実務経験を活かし、当機構のITインフラ環境の設計・構築・運用から、情報セキュリティ体制の整備・運用まで幅広く担っていただくポジションです。

現在は専任のインフラ・情報システム担当がいないため、1人目の担当者として、オンプレミス・AWS環境や社内ネットワーク、アカウント・端末管理などの社内IT基盤を整備しながら、ISMSをはじめとしたセキュリティ体制の維持・改善をリードしていただくことを期待しています。

【具体的な業務内容】
●インフラの構築・運用（中心業務）
・オンプレミス環境（自社データセンター・オフィス同居）の設計、構築、運用
・AWS環境の設計、構築、運用、アカウント発行と権限管理
・社内ネットワークの構成見直しと再設計
・アカウント管理、権限の適正化
・EDR・MDMなどセキュリティ製品の運用・改善

●次世代医療基盤法に対応した環境づくり
・申請済みシステムの再設計サポート
・内閣府が求めるセキュリティ要件の読み解きと、環境への落とし込み
・求められる記録類の整備と運用

●医療データを守る仕組みづくり
・匿名加工したデータの取り扱いルールの策定と、運用への定着
・要配慮個人情報に対するアクセス制御の設計
・DICOM（医療用画像の標準形式）データ取り扱いのセキュリティ強化

●ISMS運用・情報セキュリティ管理
・ISO 27001（ISMS）認証の維持、監査対応
・セキュリティ方針の策定、社内教育
・インシデント発生時の影響調査、エスカレーション、復旧指揮

セキュリティ対策を中心とした受託開発・導入プロジェクトにおいて、技術的なリードとプロジェクト推進を担っていただきます。



テックリード/アーキテクト業務
ゼロトラストネットワーク（SASE/Zscaler等）の導入計画策定、セキュリティ要件定義
全社セキュリティポリシー・ガイドラインの策定支援および監査対応
クラウドセキュリティ（CSPM/CWPP）の設計・導入リード
脆弱性診断計画の立案およびインシデントレスポンス（CSIRT）体制の構築支援
メンバーの技術サポート、ログ分析レビュー、品質管理
PL/PM業務
※ご経験・ご志向性に応じてお任せします

プロジェクトのスケジュール管理、進捗管理、リソース管理
顧客情報システム部（CISO/CIO等）との要件調整、定例報告、折衝業務
セキュリティ製品導入後の運用引継ぎ計画の立案

【業務詳細】
担当プロジェクトに応じ、次の【1】〜【4】の業務のいずれかをお任せします。

▼担当プロジェクトに応じた業務内容
【1】サイバーセキュリティガバナンス支援
・CISO業務支援
・サイバーセキュリティ戦略策定支援
・セキュリティポリシー策定支援
・情報システムに関する業務継続計画（BCP）、災害復旧計画（DRP）策定支援

【2】セキュリティ監査（セキュリティアセスメント）
・セキュリティポリシー・業務フローの把握
・セキュリティ監査の実施
・セキュリティリスクの分析／評価
・改善策の検討・提案

【3】セキュリティ診断
・情報システムの棚卸し
・ペネトレーションテストの実施
・セキュリティリスクの分析／評価
・改善策の検討・提案

【4】セキュリティインシデント管理支援
・CSIRT/SOCの構築・運用支援
・セキュリティシステム運用の改善支援

▼担当プロジェクトに関わらず共通して求められる業務内容は以下です。
【プロジェクト管理 】
・ステークホルダーとの合意形成・報告
・計画策定、進捗・コスト管理
・メンバー支援、リスク管理

【提案活動 】
・営業との協働による提案書作成
・クライアントへのプレゼンテーション

CIO・CISO・CDOを兼任するCIセクターCDIOの直属スタッフとして、セクター全体（国内外グループ会社を含む）のIT/デジタル戦略企画の中枢を担う、1名限定のポジションです。
上位者を介さずCDIOと直接議論し、構想を練り上げ、セクターCEO・CXOが意思決定できる形（定義→価値→数値→既存戦略との接続）に落とし込み、実行部隊へつなぐところまでを担います。担当領域は限定せず、AIエージェント基盤・データ基盤・次世代アーキテクチャから経営層のAI活用支援までを横断します。
特徴は、この戦略企画業務をAIエージェント群と組んで回す点です。情報の集約・整理・下書きはエージェントが担い、人は問いの立て方、戦略の方向の良し悪しの判断、経営を動かす合意形成に時間を使います。エージェントの構築は専任メンバーが担当するため、あなたに求めるのはそれを設計する力ではなく、エージェントを使い倒し、企画の質とスピードを上げる力です。

【職務詳細】
・セクター全体のIT/デジタル戦略（AIエージェント基盤、データ基盤、次世代エンタープライズアーキテクチャ）の構想立案
・セクターCEO・CXO・本社経営層向けの戦略資料・経営会議資料の作成と合意形成の支援
・IT投資・コストデータの構造化とKPI設計（戦略判断が可能な粒度への再設計、投資対効果の定量化）
・社内ITの枠を超えるデジタル基盤（Physical AI等）の新規企画・調査・仮説検証
・経営幹部へのAI活用ハンズオン支援、セクター全体のAIリテラシー向上施策の企画・運営
・EAO各部・IT本部・R&D・本社デジタル部門・グループ会社との横断調整
・上記の企画業務において、AIエージェント群を活用して調査・分析・資料化を高速に回すこと。あわせて「何をエージェントに任せられるか」を実務者の視点でフィードバックし、体制の改善につなげる

【ポジションの魅力・やりがい・キャリアパス】
【魅力・やりがい】
・CIO・CISO・CDOを兼任するCDIOの直属という、当グループでも希少な立ち位置です。上位階層を介さずに構想を経営の意思決定へ持ち上げられます。
・顧客向けのソリューション開発ではなく、セクター8万人超の組織の「経営と業務のOSそのもの」を書き換える仕事です。自社を最初の顧客として変革を実証する立場に立てます。
・企画業務をAIエージェント群が支える体制を整備中です。資料作成や情報収集に追われる働き方から抜け出し、考えることに時間を使う企画職を実践できます。

【キャリアパス】
・EAOの部長ポジション、セクター全体のAI/DX変革リーダー、将来的なCIO/CDO候補への道が開かれています。

セキュリティ機器やログ監視で検知されたセキュリティイベント・インシデントへの対応、脆弱性対応、セキュリティ運用実務におけるプロセスの策定・維持・改善活動を担当します。

具体的な業務は以下の通りです。
1. セキュリティイベント・インシデント検知時の各種対応 (40%)
- イベント検知後にグループ会社のSOCから指示された、検知元へのヒアリングなどの各種対応の実施や結果の報告
- 職員から不審メールやPCの挙動などについての問い合わせがあったときのヒアリング、調査分析、または対応指示
- 情報持ち出しなどの内部不正の監視と検知時の対応
2. 脆弱性が報告または検知された際の各種対応 (30%)
- 新規脆弱性が報告された際の各種情報収集 (社内の脆弱性保有対象、修正・回避の方法)、対応優先度確認、それに基づく対応指示および結果報告
- 脆弱性スキャンやペネトレーションテストの実施指示、実施状況の確認、実施結果の確認、改善依頼、および結果報告
3. セキュリティ運用実務 (インシデント対応・脆弱性) におけるプロセスの策定、維持、および改善活動等 (30%)
- 新しいセキュリティ製品やプロセスの導入などの各種プロジェクトへの参加と、運用実務の検討と導入
- 社内CSIRTへの参加など社内外の関係者と連携しての各種セキュリティ対応の推進
- 脅威や脆弱性情報収集、必要な対策の実施状況確認、対策の追加や見直しなどの改善活動実施

英語使用場面:
- グループ会社もしくはアジア・パシフィック地区との情報交換（メール・資料）や電話会議
- 脆弱性情報収集、対応方針調査

ポジションの魅力:
グループ内におけるサイバーセキュリティオペレーションにおいて、これまでの経験を活かしつつ幅広く活躍できるポジションです。
グループ会社のSecurity Operation Center (SOC)や脆弱性対応のチームなどとの協業を通じて、最新の動向を反映したプロセス導入や運用の経験を身に付けていくことができます。
国内外の関係各所と広く協業の機会があり、チームを横断したプロジェクトの推進や管理の経験を積むことができます。
情報持ち出しなどの内部不正行為の監視や対応の経験を積むことができます。

想定されるキャリアパス:
- サイバーセキュリティグループにおけるチームリーダー、グループリーダー、CISO
- その他 IT内でのキャリアパス

世界中の人々が安心安全に使えるサイバー空間を創造するという理念を実現するため、複数のサイバーセキュリティ製品を国産で開発し、世界のWebサイトを守る急成長中のセキュリティベンダーでのポジションです。世界100カ国以上にユーザーが広がり、海外へ子会社を設立しています。クラウド認定資格を多く持つソフトウェア企業として、クラウドベンダーとも信頼関係を強く確立しています。多様なバックグラウンドを持つメンバーがチーム一丸となり、最先端のクラウドセキュリティ技術を駆使して、グローバル市場でさらなる拡大を目指しています。
今後もさらにサービスラインナップを増強し、それぞれのメンバーが自分の強みを活かし、世界中の人々が安心安全に使えるサイバー空間を創造するという想いを実現させるため、世界水準のセキュリティサービスを一緒に創り上げる仲間を募集しています。

●ポジション概要
戦略事業室では、AIの急速な社会実装やクラウド利用の拡大に伴って生じる新たなセキュリティ課題に対し、新規サービス・事業の開発と市場展開を進めています。現在、AIセキュリティ領域の新規サービスを中心に、新たなサービス・ソリューションの事業化を推進しています。
本ポジションで求めているのは、完成したサービスを販売する営業担当者ではありません。エンタープライズ企業の経営層・事業責任者・IT / セキュリティ責任者との対話を通じて、顧客自身もまだ明確に認識していない経営・事業・IT 上の課題を発見し、解決すべきテーマそのものを定義すること。その上で同社サービスだけに限定することなく、グループ会社、パートナー企業、その他の外部事業者が持つケイパビリティを組み合わせ、解決策・プロジェクトを設計し、提案、予算化、意思決定、契約までをリードしていただきます。
また、個別案件の獲得だけではなく、顧客との対話から得た市場ニーズを、新たなサービス、ソリューション、パートナーシップ、事業機会に転換することも期待されています。「与えられた案件を遂行する」のではなく、自ら顧客との仕事をつくり、その仕事を事業に育てるポジションです。

●ミッション
エンタープライズ企業が抱える経営・事業・AI・IT・サイバーセキュリティ領域の重要課題を発見し、顧客とともに「解くべきテーマ」を定義することが、本ポジションのミッションです。定義した課題に対して、特定の同社サービスを提案することに限定せず、社内外の専門家・サービス・ケイパビリティを柔軟に組み合わせて解決策を設計。経営層・意思決定者との合意形成から予算化、提案、契約までを一貫してリードしていただきます。
さらに、個別顧客との案件創出を通じて得られた知見や顧客VoCを、新たなサービス・市場・ビジネスモデルの検証へ還元し、次の事業機会へ転換することも重要な役割です。
目の前の案件を受注するだけではなく、顧客との対話から次の市場と事業をつくり、中長期的な成長につなげることを期待しています。
配属先である戦略事業室は、同社の将来の成長に向けて、新たな市場・顧客・サービス・パートナーシップ・ビジネスモデルをつくる組織です。既存の事業やサービスの枠にとらわれず、顧客や市場の一次情報を起点に、以下のようなテーマに取り組んでいます。
・市場・顧客課題の探索
・新規事業・サービスの企画
・Go-To-Market戦略の構築
・初期顧客の獲得
・パートナーとの事業開発
・顧客VoCを起点としたサービス改善
・新たなビジネスモデルの検証
本ポジションでは、顧客との最前線に立ちながら、市場開拓と事業開発の双方を担っていただきます。

●業務内容
【雇い入れ直後】
1. エンタープライズ顧客との関係構築・案件創出
経営層、事業責任者、CISO、CIO、CTO などとの関係を構築し、顧客の重要テーマについて継続的な対話を行います。既に顕在化した案件や RFP への対応だけではなく、自ら仮説を持って顧客へアプローチし、まだ予算化・案件化されていないテーマを発見します。
具体的には、
・ターゲット企業・アカウントの選定
・経営・事業・IT 環境の事前分析
・顧客課題に関する仮説構築
・経営層・部門責任者へのアプローチ
・Executive Meeting の設定・実施
・潜在課題の顕在化
・案件テーマの形成
・顧客内 Champion の形成
などを行います。

2. 経営・事業・IT 課題の構造化
顧客から提示された要望をそのまま案件要件とするのではなく、その背景にある経営・事業課題まで掘り下げます。
例えば「AIの情報漏えいが心配」という相談に対しても、単純にセキュリティ製品を提案するのではなく、
・AIをどの事業・業務で利用しているのか
・どの情報・データを守るべきなのか
・AI利用を制限することによる事業上の影響は何か
・どこまでのリスクを経営として許容するのか
・技術・ルール・組織のどこに課題があるのか
・全社統制と現場の自由度をどう両立するのか
・どの課題から優先的に解くべきなのか
といった論点へ構造化します。
As-Is、To-Be、Gap、優先課題、Roadmap を整理し、顧客と解くべきテーマを合意します。

3. プロジェクト・ソリューションの設計
顧客課題に対して、既存の商品を当てはめるのではなく、必要なプロジェクトそのものを設計します。
例えば、
・現状評価・アセスメント
・リスク分析
・ガバナンス設計
・技術診断
・改善計画策定
・技術実装
・運用設計
・継続モニタリング
などを組み合わせ、複数フェーズにわたる支援を設計します。
その際には、
・同社サービス
・グループ会社
・パートナー企業
・外部コンサルタント
・外部技術会社
などから必要なケイパビリティを選択し、最適なチーム・提供体制を組成します。

4. Executive Proposal / 案件クロージング
設計したテーマを実際の案件・売上へ転換します。
・顧客経営層・意思決定者への提案
・経営課題と投資対効果の整理
・顧客内の意思決定構造の把握
・Champion・Economic Buyer の特定
・予算化に向けた支援
・経営会議・稟議に必要なストーリー構築
・競合・既存ベンダーへの対策
・提案条件・スコープ・価格の調整
・契約条件の調整
・Close Plan の策定・実行
・契約までの案件推進
提案書を提出して回答を待つのではなく、顧客の意思決定を前進させるためのアクションを自ら設計し、契約まで責任を持ってリードします。

5. デリバリー体制の設計・品質マネジメント
本ポジション自身がすべてのデリバリー業務を実施することは想定していません。案件に応じて必要な専門家・パートナーをアサインし、顧客への提供体制を構築します。受注後は必要に応じて、
・プロジェクト目的・スコープの整理
・デリバリー責任者への引き継ぎ
・顧客経営層との Executive Communication
・重要課題のエスカレーション対応
・プロジェクト品質の確認
・次の経営課題・事業機会の発見
などを担います。
「売って終わり」ではなく、顧客との中長期的な関係構築に責任を持ちま...

●ポジション概要
戦略事業室では、AIの利活用拡大に伴う新たなセキュリティ課題に対応するため、AIアプリケーション脆弱性診断サービスやAIガバナンスアセスメントサービスなどの新規事業開発・市場展開を進めています。
本ポジションでは、AIセキュリティ領域を起点に新たな顧客接点を創出し、顧客との対話を通じて、AI、クラウド、Web、セキュリティ運用、組織体制などに関する潜在課題を明らかにします。
特定のサービスを一律に販売するのではなく、同社サービス、グループ会社のサービス、パートナー企業のサービス、その他の外部ソリューションを組み合わせ、顧客にとって最適な解決策を提案します。
問い合わせに対する商品説明を中心とするセールスではなく、自らターゲット企業を選定し、仮説を持ってアプローチし、課題発見、ソリューション設計、提案、合意形成、クロージングまでを一貫して担います。
また、営業活動を通じて得られた顧客の声をサービス改善、新規事業企画、Go-To-Market戦略、パートナー戦略へ還元し、新たな市場開拓モデルを構築することも期待されています。

●ミッション
AI・セキュリティ領域を起点に、顧客自身もまだ明確に認識していない事業・組織・技術上の課題を発見し、実行可能な解決策を設計・提案し、受注まで導くことがミッションです。
特定のサービスを販売することを目的とするのではなく、顧客課題に応じて、同社・グループ会社・パートナー企業・その他外部事業者が提供するサービスやソリューションを柔軟に組み合わせ、単一サービスでは解決できない課題にも向き合います。
また、営業活動を通じて得た顧客の一次情報を、サービス改善・新規事業企画・マーケティング・パートナー戦略へ還元し、再現性のある市場開拓・営業モデルを確立することも重要な役割です。
配属先となる戦略事業室は、既存サービスを決められた方法で販売する部門ではありません。同社の将来の成長に向けて、新たな市場・顧客・サービス・パートナーシップ・販売モデルそのものをつくる組織です。
そのため、本ポジションには営業活動を通じて、以下を明らかにしていくことが期待されています。
・どのような企業に、どのような課題が存在するのか
・顧客組織の中で、誰が課題を認識し、誰が意思決定するのか
・どのような価値を、誰に、どのように伝えるべきか
・顧客課題に対して、どのサービス・ソリューションを組み合わせるべきか
・どのような提供方法・価格・導入ステップが適切か
・受注後、どのような継続支援が求められるのか
単に「既にあるものを売る」のではなく、顧客との対話から新たな商機を見つけ、売り方・提供価値・サービスそのものを形にしていく、営業と事業開発を兼ねたポジションです。

●業務内容
【雇い入れ直後】
1．市場・ターゲットの設計
AIセキュリティをはじめとする新たな市場において、優先的に開拓する顧客を定義します。
・市場、競合、技術・規制動向の整理
・優先業界・顧客セグメントの選定
・ICPの定義
・ターゲットアカウントリストの作成
・個社ごとの事業、AI活用、クラウド利用状況の調査
・想定課題、関連部門、意思決定者の仮説構築
・アカウントプランの作成
・アプローチ優先順位の設定
マーケティング部門から提供されるリードだけに依存せず、自ら狙うべき市場・顧客を定めます。

2．アウトバウンドによる新規顧客開拓
電話、メール、SNS、イベント、コミュニティ、紹介、パートナーなどを活用し、新規商談を創出します。
画一的な商品案内ではなく、対象企業の事業、AI活用状況、システム構成、クラウド環境、セキュリティ体制などを踏まえた仮説を提示し、顧客との接点をつくります。
主なアプローチ対象は以下を想定しています。
・経営者、事業責任者
・CISO、CIO、CTO
・AI推進部門、DX推進部門
・AIサービス・プロダクト開発部門
・情報システム部門
・セキュリティ部門
・クラウド基盤・インフラ部門
・法務、リスク管理、内部監査部門

3．顧客課題の発見・構造化
顧客から提示された要望をそのまま受け取るのではなく「なぜその要望が生じているのか」「より本質的な課題は何か」を掘り下げます。
主に以下の内容を整理します。
・顧客の事業・サービスの特性
・AI・生成AI・AIエージェントの利用状況
・AIアプリケーションの構成と利用者
・AIが参照するデータや接続する外部システム
・AIガバナンス、ルール、体制、教育の状況
・クラウド・Web環境の構成
・セキュリティ監視・運用の状況
・アラート、脆弱性、設定不備への対応状況
・セキュリティ人材・クラウド人材の不足
・内製と外部委託の役割分担
・顧客や取引先から求められる説明・証跡
・監査、法務、コンプライアンス上の要求
・課題が事業、信用、コスト、業務継続に与える影響
案件を受注へ進めるため、以下も把握します。
・課題の重要度・緊急度
・意思決定者、評価者、利用者
・予算保有部門
・導入時期
・競合・既存ベンダー
・社内稟議・調達・契約プロセス
・受注までに解消すべき懸念事項

4．ソリューションの設計
顧客課題に応じて、社内外のサービスを組み合わせた解決策を設計します。
・顧客の現状と目指す状態の整理
・対応すべき課題の優先順位付け
・必要な診断、アセスメント、コンサルティング、技術支援、運用支援の選定
・同社サービスの組み合わせ
・グループ会社・パートナー企業のサービスの組み合わせ
・導入ステップ、支援範囲、役割分担の設計
・スケジュール、概算費用、期待効果の整理
・技術部門、サービス企画部門、デリバリー部門との連携
・必要に応じた共同提案の設計
顧客にとって過剰な提案や実行困難な提案にならないよう、実現可能性と優先順位を踏まえて設計します。

5．提案・プレゼンテーション
以下を一つのストーリーとして整理し、顧客へ提案します。
・顧客の現状
・顕在化した課題
・課題を放置した場合のリスク
・目指す状態
・必要な対策
・提案するサービス・支援内容
・導入ステップ
・役割分担
・費用
・期待効果
・導入後の運用イメージ
サービスの機能説明だけではなく、経営層、事業部門、技術部門、法務・リスク管理部門、購買部門など、それぞれの関係者が意思決定できる材料を提供します。

6．案件推進・クロージング
初回商談から...

同社はグローバル金融サービスグループであり、30カ国以上に広がる統合されたグローバルネットワークを持っています。日本のIT部門は多様な環境であり、日本のリテール・ウェルス・マネジメント事業とグローバル・ホールセール（グローバル・マーケッツ・インベストメント・バンキング）の技術サポート、アプリケーション開発、システム変更の実装に取り組んでいます。同社は、競争力のある従業員福利厚生、トレーニング、スキルアップの機会を提供し、多様性、公平性、インクルージョン、従業員の健康と福祉の促進に取り組んでいます。規律ある起業家精神の伝統に基づいて構築されており、創造的なソリューションと思慮深いリーダーシップでクライアントにサービスを提供しています。

この二重機能の役割は、日本における地域CISOの責任とセキュリティアーキテクチャ＆エンジニアリング（SAE）のリーダーシップを兼ね備えています。グループCISOに直接レポートし、グローバル情報セキュリティリーダーシップチームのシニアメンバーとして、日本の本社に拠点を置くすべてのCISOチームメンバーを監督します。ほとんどのチームメンバーは二重のレポートラインを持っています。これは、彼らが日本の地域組織をサポートし、地域CISOにレポートするとともに、グローバル機能にも貢献し、関連するグローバルヘッドにレポートすることを意味します。この実践的な役割は、日本固有の要件が満たされていることを確認しながら、グローバルSAE戦略を日本で開発および実装する責任を負います。また、セキュリティガバナンス、リスク、コントロール（GRC）、規制コンプライアンス、データ保護、セキュリティプロジェクト管理を含む地域セキュリティ運用を監督します。中核的な責任は、SAEに関連するものだけでなく、すべてのグローバル戦略プログラムが、より広範なグローバル戦略と整合し、サポートしていることを確認することです。

【Japan Security Architecture & Engineering (SAE) Leadership】
* ビジネス目標および情報セキュリティリスク・コントロールフレームワークに沿った包括的な情報セキュリティアーキテクチャフレームワークの開発と維持
* セキュリティのリファレンスアーキテクチャの作成と維持。CTO組織およびビジネスラインCIO（ホールセール、ウェルスマネジメント、資産運用部門、信託銀行部門）のニーズを満たすため、グローバルセキュリティアーキテクチャヘッドが開発したエンタープライズリファレンスアーキテクチャとの完全な整合性を確保
* グローバルセキュリティポリシー、標準、ベストプラクティス、技術実装ガイドの導入と効果的な運用を確保
* セキュアなネットワークアーキテクチャ、AI＆クラウドセキュリティソリューション、エンドポイント保護、セキュリティツール管理を含むデータ保護メカニズムの設計と実装を主導
* インドのデリバリーセンターにセキュリティエンジニアリングハブを設立し、日本およびグローバルセキュリティプラットフォームの24時間365日のエンジニアリングサポートを提供
* AI/ML、SaaS、セキュリティ自動化、R&Dイニシアチブを含むセキュリティ技術の評価と選択のため、クロスファンクショナルチームと協力
* すべての地域におけるセキュリティインフラストラクチャの設計、構成、展開に関する技術的ガイダンスと専門知識を提供
* サイバー脅威、マルウェア、不正アクセスから保護するためのグローバルセキュリティコントロールと対策の導入と効果的な運用を確保
* セキュリティアーキテクチャレビューと評価を主導し、ギャップ、脆弱性、回復力向上の領域を特定。グローバルヘッドおよび他の地域CISOと協力してリスク軽減に関する推奨事項を提供し、コントロール実装の一貫性を確保
* ニューヨークオフィスに拠点を置くグローバルAppSecチームと協力して、Security by Designプラクティスを導入。日本におけるDevSecOpsプログラムの開発をサポート
* ニューヨークオフィスに拠点を置くグローバルセキュリティR&D / イノベーションチームと協力して、セキュリティソリューションの評価と新興技術のテストのためのセキュリティラボとサンドボックスを設立・管理
* 投資銀行およびデジタルカンパニーのステークホルダーの収益創出をサポートし得る、新興のサイバー技術およびスタートアップを特定・評価
* 情報セキュリティアーキテクチャおよびエンジニアリングにおける新興技術、トレンド、脅威に関する最新情報を維持
* 強力なセキュリティアーキテクチャおよびエンジニアリング能力を構築するための日本におけるリソース計画を確立
* 地域ビジネス、IT、事業開発のニーズをサポートするため、主要地域とSAEリソースのカバー範囲が整合していることを確認

【Japan Regional CISO Responsibilities】
* 戦略的リーダーシップ: セキュリティ活動の予算計画を含む、グループ戦略とロードマップに従った日本向けの包括的な情報セキュリティおよびリスク管理プログラムを実装
* パートナーシップ協力: 日本のビジネスユニット（内部監査、法務、財務、安全・セキュリティ、リスク管理、人事）および外部機関と連携し、強力なセキュリティ体制を維持
* 地域およびグローバル管理: グローバル情報セキュリティヘッドと協力し、地域差を考慮しながら、日本全体でグローバルプラクティスの一貫性と標準化を確保。さらに、グループCISOをサポートし、国内の事業部門が指標、委員会/フォーラム、プロジェクトサポート、および関連チャネルを通じてタイムリーな規制セキュリティ更新を受け取ることを確保
* 地域およびグローバル管理: グローバル情報セキュリティヘッドと協力し、地域差を考慮しながら、日本全体でグローバルプラクティスの一貫性と標準化を確保
* アドバイザリー役割: 日本の事業に特化した情報セキュリティトピック、事業継続、災害復旧計画に関するリーダーシップとガイダンスを提供
* リスク管理: 定期的なリスク評価と監査を通じて、日本地域全体の情報セキュリティリスクを特定、評価、軽減
* ポリシーサポート: 日本の規制要件とベストプラクティスへの準拠を確保するため、セキュリティポリシー、標準、手順を施行
* セキュリティガバナンス: ビジネス中心のリスク管理を実装し、サードパーティステークホルダーのリスクを管理する、同社日本におけるガバナンス、リスク、コントロール活動を主導
* コンプライアンス: 日本のデータ保護法および業界標準を含む、地域および国際規制への準拠を確保

AIネイティブな企業経営を目指す当グループにおいて、CISO直下に新設予定の「サイバーセキュリティ対策室（仮称）」の中核メンバーを募集します。
本ポジションは、現時点で完成されたセキュリティマネージャーを求めるものではありません。3 5年をかけて室の中核（マネージャー、そして将来の責任者）へ育っていただくことを前提とした採用です。
立ち上げフェーズの少人数組織のため、通常は分業される「戦略・ポリシー策定」と「現場の運用設計」の両方に一気通貫で関与いただきます。現在の実力の高さよりも、学習速度と当事者意識を重視します。

【レポートライン】
新設予定の「サイバーセキュリティ対策室（仮称）」室長　直属

【このポジションで得られる経験／育成方針】
少人数の新設組織のため、経営会議・取締役会に上がる報告や、監査法人・顧客対応の現場に、若手のうちから同席いただきます
サイバーリスクの金額換算による定量評価モデル、AI／生成AIガバナンスなど、事業会社では携われる機会の少ないテーマに初期から関与できます
未経験領域は、室長および外部専門家（法律事務所・セキュリティベンダー）との協働を通じてOJTでキャッチアップいただく前提です
想定キャリアパス：3年後にチームリード → 5年後に室の責任者候補

【主な業務】※習熟度に応じて段階的にお任せします
●入社後 1年目
グループ情報セキュリティポリシー／規程・ガイドラインの改訂と運用
リスクアセスメント、脆弱性管理、監査対応（ISMS／J-SOX 等）の実務
各社・各部門からのセキュリティ問い合わせ・例外申請の一次対応と、その仕組み化
AI／生成AIツールの利用審査と、利用規範の運用
●2年目以降（習熟に応じて）
インシデント対応・監視体制（CSIRT／SOC）の運用設計と改善
ゼロトラスト基盤、ID／アクセス管理の企画・推進
グループ各社（DIVA／AVANT／ZEAL）・海外拠点とのセキュリティ統制連携
経営会議・取締役会向け報告資料の作成、および説明への同席 担当

1．募集の背景と部門のミッション

当社では、IT企画チームを中心に、グローバルITチーム、サイバーセキュリティチーム、開発を担うグループ内システム開発会社、および西日本拠点等の拠点運営組織が連携し、年間数千億円規模のIT投資を通じたDX推進とセキュリティ強化を進めています。システム部門所属者の約3 4人に1人が中途採用というキャリア入行者比率の高い組織です。本募集は、これらシステム部門関連組織を対象とした、5チーム・47職種の部門横断募集です。

2．組織体制

IT企画チーム（企画・戦略・人事・法務・DX推進等）を核に、グローバルITチーム（海外拠点向けIT戦略・ガバナンス）、サイバーセキュリティチーム（金融業界最高峰のセキュリティ専門組織）、グループ内システム開発会社（システム開発の実務を担う関連会社）、および西日本拠点・首都圏拠点（拠点運営）の5チームで構成。各組織が連携し、企画からPoC、開発、本番運用・セキュリティ対策までを一気通貫で推進しています。

3．募集ポジション（5チーム・47職種）
●IT企画チーム（16職種）
インフラ戦略担当／キャリア採用担当／テックリード／ITアーキテクト／金融ビジネス×IT戦略推進担当／ファシリティマネジメント／法務担当／IT戦略策定・企画管理／データサイエンティスト／IT調達・法務担当／HRビジネスパートナー／ビジネスパートナーマネジメント／社内DX・デジタルワークプレイス企画／生成AI×DX企画／ITレジリエンス強化担当／IT投資・予算管理の企画・推進

●グローバルITチーム（5職種）
グローバルシステムの次世代アーキテクチャ戦略推進担当／グローバルIT戦略企画・プロジェクト推進／グローバルITガバナンス・リスク管理／グローバルIT領域オープン求人／グローバルIT調達

●サイバーセキュリティチーム（14職種）
サイバーセキュリティ戦略策定・企画管理／脅威インテリジェンスアナリスト／グローバルサイバーセキュリティ戦略策定・企画管理／サイバーセキュリティアーキテクト／セキュリティガバナンススペシャリスト／セキュリティ監視・インシデントレスポンス企画運営／レッドチームスペシャリスト／サイバーセキュリティ推進担当（成長意欲・学習能力重視）／プロジェクトマネージャ（サイバーセキュリティ領域）／サイバーセキュリティ領域オープン求人／セキュリティ共通サービス技術支援・導入推進／脅威ハンティングスペシャリスト／サイバーセキュリティ教育・人材育成企画／CISO・サイバーセキュリティ部門長秘書

●グループ内システム開発会社（開発関連会社・11職種）
アプリケーションエンジニア／インフラエンジニア／グローバルシステムエンジニア／システムセキュリティエンジニア／クラウドエンジニア／Salesforceエンジニア／メインフレーム基盤エンジニア／データエンジニア／ネットワークエンジニア／コンテナ基盤エンジニア／AIエンジニア

●拠点運営（西日本拠点・1職種）
データセンター運営、ITインフラ・ファシリティ管理者

4．応募について

本求人はシステム部門を中心とした部門単位での募集です。応募時点で職種を確定いただく必要はありません。ご経験の内容と幅、ご志向をふまえ、上記47職種のなかから最適なポジションをご相談しながら選考を進めます。

以下のような方に向いています。

・大規模かつグローバルな金融システムの企画・開発・セキュリティに、社会的インパクトの大きな環境で携わりたい方

・生成AI・データ利活用・クラウド等の最新技術を、実業務に組み込む経験を積みたい方
・金融機関ならではの制約条件のもとで、事業と技術の両面から意思決定を行いたい方

【業務概要】
同社は、登録医師会員が24万人を超える業界トップクラスの医療情報ポータルサイトを運営し、現在「第二創業期」として事業投資と成長を加速させています。事業拡大にともない、社内・グループ会社の情報セキュリティガバナンスの強化やISMS（ISO27001）等の第三者認証取得を通じた対外的な説明力の強化が急務となっています。そこで、情報セキュリティガバナンスを専任で推進できる体制が必要であり、今回、規程整備・ISMS推進・グループ会社への展開を専任で担っていただける方を募集します。

【具体的な業務】
1. 情報セキュリティ規程・ガイドラインの見直し・整備
・情報セキュリティ基本方針、各種規程・ガイドラインの改定・新規策定
・規程の運用実態の点検、社内浸透施策の企画・実行
2. ISMS（ISO27001）等の認証取得・維持推進
・リスクアセスメント、内部統制文書の整備
・審査機関・構築支援コンサルティング会社との連携、内部監査・マネジメントレビューの運用
3. 取引先セキュリティアンケート・デューデリジェンス対応
・取引先からのセキュリティに関する問い合わせ・アンケートへの対応、エビデンス整備
4. グループ会社への情報セキュリティ基準の展開
・グループ会社向けの、セキュリティ要件チェックリストの策定
・グループ会社のSaaS（Microsoft 365等）移行プロジェクトへの、セキュリティ要件面での関与
5. セキュリティ課題管理・経営層への報告
・社内のセキュリティ課題の一覧化、経営層への報告・エスカレーションの仕組みづくり

【ポジション・部門の魅力】
入社後は、規程整備・ISMS構築を中心に、CISO（コーポレート本部長）と連携しながら全社のセキュリティガバナンスを担っていただきます。将来的には、情報セキュリティガバナンス機能の責任者として、グループ会社を含めた全社のセキュリティ戦略に経営層と直接連携しながら関わっていただくことを想定しています。

●業務概要
情報システムグループでは、Windows AD／Microsoft Entra ID、Google Workspace、IDaaS（認証基盤）、EDR、SIEM等、セキュリティ投資を行ってきましたが、これらを「使いこなす」状態へ引き上げる必要があります。また、グループ会社では、コスト最適化・サポート体制強化を目的にMicrosoft 365等への利用サービス統一の企画・検討を進めており、ID・セキュリティ設計を主導する役割が必要になっています。現在、グループマネージャーがこれらの技術領域を一人で担っており、専門性の強化とナレッジの分散を目的に増員します。
本ポジションは、情報システム（IT）マネジメントと情報セキュリティの双方を担う役割です。

●具体的な業務
【ITマネジメント／情報システム運営】
・コーポレートIT・社内システムの運営統括。本社およびグループ会社のID・エンドポイント・SaaS・社内システムを一体で運営し、安定稼働と業務の後押しを担う（ITチームの構築・育成を含む）。
・グループIT基盤の標準化・共通化。ID・エンドポイント・SaaSの共通化と中央管理、基幹・ERP・共通ツールの導入・展開を主管。
・ITガバナンス・IT全般統制（ITGC）の整備、社内システムの運用・サポート体制の確立。
・IT調達・ベンダーマネジメントの統括、SaaS・クラウド等のコスト管理・ライセンス最適化。

【情報セキュリティ】
・グループ全体の情報セキュリティ体制の構築・展開。グループ会社向け基準の策定・展開、個社向けセキュリティ要件の策定・運用、SaaS移行プロジェクトへのセキュリティ要件の策定・導入。
・情報セキュリティ基本方針・各種規程・ガイドラインの改定・新規策定、運用実態の点検、社内浸透施策の企画・実行。
・ISMS（ISO27001）等の認証取得・維持。リスクアセスメント、内部統制文書の整備、審査機関・構築支援会社との連携、内部監査・マネジメントレビューの運用。
・グループセキュリティ課題の整理・一覧化、経営層への報告・エスカレーションの仕組みづくり、対応策の実施。

【認証基盤・IDセキュリティの高度化】
・Microsoft Entra ID、RSA SecurID、各SaaSへのSSO構成の設計・運用・改善
・条件付きアクセス（Conditional Access）、ID保護等のポリシー設計・導入

【SIEM／ログ監視・検知の運用高度化】
・検知ルール整備、ログ収集範囲 of 拡張、アラート運用の仕組み化
・EDR、端末管理、バックアップ、UTM等、既存ツールをセキュリティ観点で活用する仕組みづくり

【グループ会社のMicrosoft 365移行におけるセキュリティ設計】
・専任のIT／セキュリティ担当がいないグループ会社のMicrosoft 365移行にあたり、セキュリティベースライン（MFA、権限管理、監査ログ、DLP等）の設計・テンプレート化
・テナントを統合せず複数拠点を管理しやすくするための管理方式の検討・導入

【既存メンバーとの協働・ナレッジ共有】
・グループマネージャーが保有する技術知見の引き継ぎ・ドキュメント化
・情報システムグループ内の他メンバーが行うネットワーク／UTM変更等に対するセキュリティレビュー

●今後のキャリアパスについて
入社後はまず、グループマネージャーが持つ技術知見の引き継ぎと、既存基盤の運用高度化を担います。将来的には、グループ会社を含めた全社のセキュリティエンジニアリング領域のリーダーとして活躍することを想定しています。

【業務概要】グローバル金融サービスグループでのポジションです。IT部門は多様な環境で、25カ国以上の国籍の従業員が、日本のリテール・ウェルス・マネジメント事業とグローバル・ホールセール（グローバル・マーケッツ・インベストメント・バンキング）の技術サポート、アプリケーション開発、システム変更の実装に取り組んでいます。
同社は、競争力のある従業員福利厚生、トレーニング、スキルアップの機会を提供し、多様性、公平性、インクルージョン、従業員の健康と福祉の促進に取り組んでいます。1925年に設立された同社は、規律ある起業家精神の伝統に基づいて構築されており、創造的なソリューションと思慮深いリーダーシップでクライアントにサービスを提供しています。
グループCISOに直属し、日本のCISO、地域のCISO、グローバルセキュリティ能力リーダー、日本のCIO組織、日本の事業リーダーシップ、および関連するリスク、コンプライアンス、法務、監査、規制チームと密接に連携します。
セキュリティエンゲージメントの責任者は、グループCISO組織と、同社の日本事業、法人、テクノロジー組織、および上級管理職との主要な橋渡し役を務めます。この役割は、日本のステークホルダーの優先事項、要件、懸念、および運用上の現実がグローバルCISO組織によって理解されることを保証します。同様に、グループCISOの戦略、リスクポジション、セキュリティ要件、サービス、投資、および決定が日本国内で明確かつ適切に伝達されることを保証します。
このポジションは、日本と国際的な管理環境の両方で効果的に機能できる真にバイリンガルでバイカルチュラルなリーダーを必要とします。言語だけでなく、ビジネスコンテキスト、経営陣の期待、サイバーリスク、規制要件、技術的問題、組織の機微を明確な決定と実践的な行動に変換できる必要があります。
この役割は当初、ウェルスマネジメント部門、アセットマネジメント部門、信託銀行部門、およびグローバルCISO運用モデルにまだ完全に統合されていないその他の日本法人とのエンゲージメント強化に特に重点を置きます。さらに、グループCISOの日本を拠点とするチーフオブスタッフおよびコミュニケーションリードとして、幹部会議の準備をサポートし、優先事項を調整し、決定規律を維持し、グローバルヘッドと協力して日本全体で一貫したメッセージングを確保します。

【具体的な業務】
1. 日本事業部門との関係管理:
・ウェルスマネジメント部門、アセットマネジメント部門、信託銀行部門、およびその他の日本事業部門との構造化された信頼関係を確立します。
・各事業部門の戦略、テクノロジー環境、サイバーリスクプロファイル、規制義務、変革アジェンダ、およびグローバルCISO組織との現在の関係を明確に理解します。
・日本のステークホルダーが複数のグローバルCISO機能と連携する必要がある場合の主要な調整ポイントとして機能します。
・事業部門がどのCISOサービスを受け、それらのサービスの価値、事業部門またはテクノロジー組織が保持する責任、および関連する資金調達と提供の期待を理解するのを支援します。
・誤解、重複、所有権のギャップ、および相反する期待が提供または管理上の問題になる前に特定します。
・日本の懸念事項が結果に影響を与えるのに十分なほど早期にグローバルな計画および意思決定プロセスに持ち込まれることを保証します。
2. 日本とグローバルCISO組織間の翻訳:
・複雑なサイバー、リスク、規制、および技術的事項を、日本の幹部向けに明確なビジネス言語に翻訳します。
・日本の事業要件と運用上の現実を、グローバルCISOチーム向けの実用的な指示に変換します。
・根底にあるリスクポジション、セキュリティ要件、または管理責任を変更することなく、コミュニケーションが文化的に適切であることを保証します。
・言語、コンテキスト、意思決定プロセス、または責任の異なる解釈から生じる明らかな不一致を特定します。
・グローバル能力リーダーが日本のステークホルダーとのエンゲージメントに効果的に準備するのを支援します。
・日本語と英語の資料、決定、コミットメント、および管理メッセージ間の一貫性を維持します。
3. 戦略的コミュニケーション:
・日本のステークホルダー向けのグループCISOコミュニケーションの開発と調整を主導します。
・日本語と英語で、幹部向けブリーフィング資料、管理更新、スピーキングポイント、決定文書、会議要約、およびステークホルダーコミュニケーションを作成します。
・コアメッセージを弱めたり変更したりすることなく、グローバルCISO戦略、リスク、コントロール、および変革資料を日本の聴衆向けに調整します。
・CISO組織の役割、提供するサービス、管理するリスク、および日本の事業部門に提供する価値を説明する一貫したナラティブを作成します。
・正式な管理決定が必要になる前に、重要なCISOイニシアチブのコミュニケーションと社会化を調整します。
・幹部コミュニケーションが、不必要な技術的詳細ではなく、ビジネスへの露出、レジリエンス、規制義務、決定、および結果に焦点を当てることを支援します。
4. グループCISOのチーフオブスタッフ:
・指定された日本の管理、事業、ガバナンス、および変革フォーラムでグループCISOを代表します。
・ステークホルダーエンゲージメント、問題調整、および幹部のフォローアップにおいて、グループCISOの主要な日本を拠点とする代理人として行動します。
・グループCISOに、日本の事業部門の懸念、組織のダイナミクス、新たなリスク、およびエスカレーションを必要とする決定に関する正確でフィルタリングされていない見解を提供します。
・グループCISOに代わって伝達される立場が、合意された戦略、リスク優先順位、および決定権限を正確に反映していることを保証します。
・グループCISOが日本の幹部やその他の上級ステークホルダーとの信頼関係を構築するのを支援します。
・各役割の明確な任務を維持しながら、日本のCISOと密接に連携します。
・グループCISOの日本の優先事項、ステークホルダーエンゲージメント、幹部会議、およびフォローアップアクションを調整します。
・ステークホルダーのコンテキスト、懸念される可能性のある領域、関連する履歴、および推奨される立場を提供することにより、グループCISOが日本の幹部との会議に準備するのを支援します。
・主要な日本の問題、決定、コミットメント、依存関係、およびエスカレーションの統合されたビューを維持します。
・グループCISOと合意されたアクションが割り当てられ、追跡され、完了されることを保証します。
・事業部門、法人、CISO機能、テクノロジーチーム、および変革プログラム全体で関連する問題を接続します。
・不明確な所有権、未解決の依存関係、および実行可能な計画によってサポートされていないコミットメントに異議を唱えます。
・日本の優先事項がグローバルな議論で可視化され、組み込まれることを保証することにより、グループCISOリーダーシップチ...

事業・組織の急成長に伴い、情報セキュリティに求められる役割も「IT管理」から「経営リスクマネジメント」へ大きく変化しています。
現在も情報システム機能は存在していますが、今後はAI活用・ゼロトラスト・海外拠点・M&A・IPOなど、新たなリスクに対応できる情報セキュリティガバナンスの構築が急務となっています。
情報セキュリティポリシーの策定からグループ全体のガバナンス、AI時代に対応したセキュリティ戦略まで、経営陣とともに会社全体のセキュリティレベルを引き上げていただくポジションです。

組織構成:
開発本部配下で、情報システム・インフラ・セキュリティ領域を担当いただきます。情報システム担当者や各部門と連携しながら、国内外グループ会社を横断した情報セキュリティ体制を構築いただきます。

具体的な業務内容:
会社全体の情報セキュリティ戦略を設計し、経営リスクを最小化することがミッションです。
●セキュリティ戦略・ガバナンス
・全社情報セキュリティ戦略策定
・情報セキュリティポリシー整備
・情報資産管理
・海外拠点リスク管理
・ゼロトラストアーキテクチャ推進
・ISMS運営・高度化
・グループ会社を含めた情報統制

●サイバーセキュリティ
・サイバー攻撃対策
・SOC運営方針策定
・EDR/XDR導入推進
・脆弱性管理
・セキュリティインシデント対応
・BCP/DR整備

●AIガバナンス
・生成AI利用ルール策定
・AI利用リスク管理
・機密情報管理
・AIセキュリティガイドライン策定
・AI活用推進部門との連携

●経営支援
・経営陣へのリスクレポート
・セキュリティ投資計画策定
・全社セキュリティ文化醸成

やりがい:
●会社のセキュリティ戦略をゼロから設計できる
完成された環境ではなく、IPO・M&A・AI時代に対応する次世代のセキュリティ体制を構築できます。
●経営直下で意思決定に関われる
単なるIT部門ではなく、経営判断に直結するリスクマネジメントを担います。
●グローバル×AIという最先端領域
海外拠点、AI、SaaS、M&Aなど、最先端の経営テーマに携われます。
●グループ会社を統括するスケール
グループ会社全体の情報セキュリティガバナンスを構築できます。

仕事内容
主な業務内容は以下のとおりです。
・提案業務（構想内容を基にしたアーキテクチャ検討、プロジェクト計画、工数見積）
・プロジェクト立ち上げ（WBS作成、進捗報告資料作成、キックオフMTG開催）
・プロジェクト管理（進捗、リスク、課題、ToDo、品質、工数管理）
※導入後の運用・保守は別チームが担当します。

当社は当社グループ唯一のIT子会社であり、構想段階からIT部門とのコミュニケーションが多く、エンタープライズ規模のプロジェクトで自身の提案を形にしやすい環境です。
また総合商社の特性上、海外（アジア・中国・欧州・MEA・米州）を含む案件にも携われます。
PMとしてプロジェクトをリードいただくだけでなく、ご本人のご志向に応じて、若手メンバーの育成や組織運営などのマネジメント業務にも携わっていただくことが可能です。

活かせるスキル・経験
・企画力/提案力
このポジションでは顧客からの指示をただ行動に移すのではなく、最上流から案件に参画し、顧客と共にプロジェクトを構想、検討する段階から業務がスタートします。そのため、自ら顧客の潜在的ニーズを引き出し、形にすることが求められます。顧客目線に立ち、複数案件に対応していくことで、企画力・提案力を存分に発揮頂けます。
・プロジェクト管理能力/コミュニケーション能力
同社が掲げる戦略に基づき、今後は同社で対応する案件が 一層増えていくことが想定されています。複数の案件にPMとして参画いただき、企画〜導入まで推進頂く中で、複数部門との調整、同社・グループ会社との交渉など、プロジェクト管理能力・コミュニケーション能力を発揮頂ける場面が多くあります。

キャリアパス
個々のキャリア志向に応じて下記2つのコースを選択できます。
＜キャリアコース＞
・スペシャリストコース
導入時PMとして実務の最前線で活躍し、専門性を深めていただきます。
・マネジメントコース
課長・部長クラスのラインマネジメントを担い、組織/事業拡大を推進いただきます。
＜柔軟なキャリア形成＞
「キャリアは自分でつくるもの」をコンセプトに、2 3年後のキャリアを毎年上司と相談しながら決定します。翌年度の転勤可否の申告も可能で、コース変更も柔軟に行えます。

組織構成
親会社向けの開発保守をプライムで行っている部隊となります。
第一SGサービス部
┣三課:同社・グループ会社向け運用保守導入対応
※平均年齢は40代で、意見や提案などがしやすく、フラットかつ穏やかな環境です。

ポジションの魅力
「最上流に近い技術提案ができる」
同社から技術面を任される立場のため、提案内容がプロジェクトに反映されやすい環境です。
「経営目線を学べる」
同社のCDO/CIO、CISOと対峙する機会が多く、経営視点を直接吸収できます。
「広範な知識を獲得」
同社IT部門や社内スペシャリストと連携する中で、関連領域の知見も広がります。

●企業概要
当社は「AI面接官」というプロダクトを通じて、日本を代表する大手企業の採用プロセスを革新しています。
候補者と企業の双方にとって公平で効率的な採用を実現し、業界のスタンダードを変える存在として急成長を遂げています。
すでにエンタープライズ企業を中心に多数の導入実績を誇り、今後さらに幅広い展開を計画しています。

●業務内容
【1】エンタープライズGTM支援（攻めのセキュリティ）
- ナショナルクライアントとの協業で磨かれた信頼モデルを横展開し、新規大手企業の受注を加速
- 大手企業のCISO・法務担当者との直接対話を通じた、セキュリティ審査の突破と長期的な信頼関係の構築
- 「VARIETASの安全性」を顧客が社内決裁しやすくするための信頼性証明パッケージ（ホワイトペーパー・証明ドキュメント）の作成
- 営業・CSチーム向けのテクニカルなセキュリティ回答集（FAQ）の整備と標準化

【2】リスクガバナンス・内部統制の構築
- IPO準備を見据えた全社的なリスク評価基準・管理プロセスの策定と運用
- 情報セキュリティ規程の整備、ISMS/Pマーク等の認証取得・維持管理
- 法務担当と連携した、国内外のAI規制（EU AI Act等）への先行対応

【3】AI特有のリスクマネジメントと監視
- AIバイアス、プライバシー、データ利活用に関する倫理ガイドラインの策定
- インシデント発生時の対応方針（レスポンスフロー）の整備と訓練の実施
- プロダクトチームと連携した、AIの透明性・説明責任を担保するための仕組み作り

【4】全社的な規律の浸透と教育
- 社内メンバー向けのリスク教育・トレーニングの企画と実施
- 現場のスピードを殺さず、かつリスクを最小化するためのオペレーション設計
- 「リスク意識」を全社的な文化として根付かせる啓発活動

【5】リソース・パートナー管理
- セキュリティ・ガバナンスに関連する予算の策定と執行管理
- 外部監査法人、セキュリティ診断ベンダー、外部顧問等の選定およびディレクション

●ポジションのミッション
・経営リスク/事業リスクを全方位から評価/管理し、先進的なリスクマネジメント体制を構築すること
・AI活用における倫理/規制対応/情報セキュリティの観点から「AI面接官」の信頼性を確保し、顧客や社会からの安心を提供すること
・リスク管理を、単なる内部統制ではなく「顧客に選ばれる理由」として機能させることができる
・政府や関係各所との調整を通じて、あるべきガイドラインを策定する

●ポジションの魅力
・国内有数の導入実績を誇るAIプロダクトのリスクマネジメントを統括し、AI活用における倫理・リスク対応におけるガイドラインを策定できる
・経営/法務/セキュリティ/AIを活用する際の倫理など複数領域を横断的に担う経験ができる
・グローバルでもまだスタンダードが確立されていない中で、第一人者として指針を策定することができる

●大切にしていること
・「守り」と「攻め」の両立：事業の成長を阻害しないリスクマネジメント
・ステークホルダーとの信頼関係：透明性ある説明責任の遂行
・変化への適応：AI技術・規制動向に即応できる柔軟性

●担当プロダクト
AWS, Google Cloud, Azure環境のフルマネージドセキュリティサービス『CloudFastener』
脅威検知・脆弱性管理・データ保護・証跡監査・コンプライアンス対応などの支援を、お客様の環境構成、組織体制などに合わせた形で柔軟に提供し、ガバナンス・ポリシーの策定から復旧・修正対応にいたるまで、クラウドセキュリティの運用全体をワンストップで包括的に対応します。CloudFastenerは単なるツール提供に留まらず、顧客のクラウド環境に深く入り込み、セキュリティ運用全体を担うSecurity Agentです。

●募集背景
『2030年、売上200億円への「非連続な成長」を牽引する』
AIによるアプリケーション間の通信量が急拡大し、人間のみでは対応できない複雑なサイバー空間が到来しています。攻撃の自動化・高速化、AI×セキュリティ人材の慢性的不足 。従来の延長線上では対応できない水準まで、セキュリティ対策の難易度は高まっています。
そうした変化を受け、私たちは「ツールの提供」から、顧客のクラウド環境に深く入り込み、運用まで一貫して担うフルマネージドサービス（CloudFastener）」へと軸足を移しています。
導入して終わりではなく、顧客のインフラが変化し続ける限り私たちも伴走し続ける。この「深いリレーションシップ」こそが、事業の強固な基盤になると確信しています。
この成長戦略を実現するための最大のピースが、本ポジションです。
顧客にとっての「仮想CISO」として経営判断を支えるクラウドセキュリティコンサルタントの存在なしには、私たちの事業は前に進みません。

●業務内容【雇い入れ直後】
1．クラウドセキュリティコンサルティング
・AWS環境のリスクアセスメント: VPCやEC2、S3、IAMなどの設定をレビューし、脆弱箇所や潜在リスクを発見
・セキュリティアーキテクチャ設計: 顧客のビジネス要件に合わせた最適なセキュリティ対策を提案
・セキュリティガイドラインの策定支援: AWSのベストプラクティに沿ったセキュリティ対策の提案、サポート。お客様ごとにカスタマイズされた運用ルールやプラクティスを策定
※より技術的な深掘りが必要な場面は、セキュリティエンジニアと連携。
「課題を正しく整理し、最適解を導くこと」がここでは求められます。

2．『CloudFastener』の導入・運用支援
・オンボーディング: 新規導入企業に対し、初期設定や発出されているアラートの分析をサポート
・アラートトリアージ＆インシデント対応: セキュリティアラートの優先度評価、原因分析、適切な対処をリード
・サービス改善フィードバック: 顧客からの問い合わせや運用上の課題を社内開発チームに伝え、機能改善や新サービス立案に活かす

3．顧客とのコミュニケーション・教育
・顧客向け勉強会やワークショップ: AWSにおけるセキュリティ運用のポイントや最新の脅威動向などを解説
・メンター／コンサル役: 顧客のセキュリティ担当者と伴走し、定期的に運用状況や課題をレビュー
・英語でのやり取り（海外顧客・海外支社）: チャットやWeb会議を通じて、グローバルチームと連携しながら顧客折衝を行う
※お任せする範囲は適正やご経験に合わせて応相談となります
※将来的にはマネジメントをする立場として、事業全体をリードしていく業務を担っていただくことも可能です

●魅力ポイント
「AI時代に淘汰されない、PM力を習得」
AIがコードを書き、アラートを自動化する時代に求められるスキルは、膨大な情報を俯瞰し、複数のステークホルダーを動かして「次に何をすべきか」を決める力です。ログやアラートのトリアージは、文脈を読み、優先度を判断し、組織を動かす、AIが最も苦手とするプロセスです。

「仮想CISOとしてのセキュリティ統制の経験」
顧客の担当者だけでなく、外部ベンダーや子会社までを巻き込み、組織全体のセキュリティの方向性を自分の言葉で定義していく。社内外のステークホルダーを巻き込んだアクションの主導、ガイドライン・ポリシーの策定など、あなたの判断が企業の指針になります。

「プロダクトを創り変える当事者感」
顧客の声を、直接プロダクトに刻める環境です。自分が設計に関わったプロダクトで、顧客を守る。その一連の手触りを持つことができます。

●組織構成
9名（MG1名、クラウドセキュリティコンサルタント8名）

●キャリアパス・成長支援
・メンター制度：経験豊富な先輩エンジニア・コンサルタントがサポート
・定期的な1on1ミーティング：キャリア相談・スキルアップの目標設定をフォロー
・セキュリティカンファレンスへの参加推奨：Black Hat、RSA Conferenceなど海外イベントも含め、積極的に情報収集・登壇の機会を用意
・社内技術勉強会・LT大会：最新のセキュリティ動向や事例を共有し、チーム全体でスキルアップ

●職務概要
全社のサイバーセキュリティ戦略立案およびセキュリティ対策室の運営責任者として、監査・規制対応、インシデント管理、AI・クラウドを含むセキュリティガバナンス強化を推進します。
経営層およびグループ各社と連携し、同社の情報セキュリティ態勢の維持・高度化を統括します。
また、経営層と直接コミュニケーションを図りながら、同社のセキュリティ戦略や各種統制の仕組みを企画・構築し、継続的な改善を推進する重要なポジションです。
単なる運用管理ではなく、会社全体のセキュリティ態勢を自ら設計・発展させていくことができる、大きな裁量とやりがいのあるある仕事です。

●業務内容
当社の情報セキュリティ統括責任者として、全社のセキュリティ戦略の策定・推進およびセキュリティ対策室の以下のマネジメントを担っていただきます。
・全社情報セキュリティ戦略の企画・立案
・セキュリティ対策ロードマップの策定・推進
・サイバーセキュリティリスクの評価および対策立案
・CSIRT（セキュリティインシデント対応体制）の統括
・セキュリティインシデント発生時の指揮・統括
・金融庁、FISC、安全対策基準等への対応
・SBIグループ各社とのセキュリティ連携
・クラウド環境（OCI、AWS等）のセキュリティガバナンス推進
・外部委託先・ベンダーのセキュリティ管理
・セキュリティ対策室メンバーの育成・評価・マネジメント
・経営層への報告および各種監査対応

【担当領域】
・サイバーセキュリティ
・セキュリティガバナンス
・クラウドセキュリティ
・CSIRT運営
・監査・規制対応
・リスクマネジメント

●今後のキャリアパス
セキュリティ対策室長として全社のセキュリティ戦略やガバナンス強化を推進いただき、将来的にはITサービス管理・統制部門の上級管理職として、ITガバナンス・リスク管理・DX推進を牽引するポジションを目指していただきます。
また、当グループ各社との連携を通じて、グループ横断のセキュリティ施策推進や経営レベルでのIT戦略策定に携わる機会もあります。

●業務・会社の魅力
・当グループの一員として、金融業界でもトップクラスのDX・AX（AI Transformation）推進に携わることができます。
・全社のセキュリティ戦略策定やガバナンス強化など、経営に近い立場で意思決定や組織運営に関与できます。
・OCI、AWS、Microsoft 365、生成AIなど最新技術を活用する環境で、クラウド・AI時代のセキュリティ体制構築をリードできます。
・当グループ各社との連携を通じて、グループ横断のセキュリティ施策やリスク管理に携わる機会があります。
・サイバーセキュリティ、監査対応、AIガバナンスなど多岐にわたる領域を経験でき、市場価値の高いキャリアを形成できます。

【業務概要】コネクテッドカーの普及に伴い、自動車のサイバーセキュリティ対策の重要性が高まっています。自動車とIT/セキュリティの双方の知見を持つエンジニアが不足している状況です。車が好きで、社会の安心・安全を守りたい、セキュリティに興味がある方に、この新しい領域でのキャリアを築いていただきたいポジションです。
同社ではモノづくりの領域で車載システム開発の実績が豊富で、完成車メーカーやサプライヤーとの取引も多数あります。自動車セキュリティの専門家として市場価値を高められる環境で、最新技術に常に触れることができます。運転者や歩行者の安全を守る、社会貢献性の高い仕事です。
【具体的な業務】車載ネットワーク（CAN、Ethernetなど）やECU（電子制御ユニット）の脆弱性評価・ペネトレーションテストを実施し、リスクを特定・対策を提案します。また、セキュアな設計・開発を実現するためのガイドライン策定や、ISO/SAE 21434に準拠したサイバーセキュリティ対策の実装、SOCと連携した車両のインシデント監視・解析業務も担当します。
【研修内容】入社後は、ITやサイバーセキュリティの知識がない方でも安心してスタートできるよう、eラーニングによる基礎研修や車載セキュリティの導入研修が用意されています。整備士として培った自動車の構造や制御システムに関する知識を活かしながら、自動車業界で今後ますます重要となる「車載サイバーセキュリティ」の基礎から学べます。
研修カリキュラム例：
・実際の事例から学ぶサイバー攻撃の原因と対策
・自動車に求められるセキュリティ確保と安全性の考え方
・脅威分析・脆弱性分析の基礎と実践事例
・車載セキュリティ活動の進め方と業務理解
整備士から専門性の高い車載サイバーセキュリティエンジニアを目指せる環境です。
※研修内容は、経験・スキル・配属プロジェクトに応じて一部変更となる場合があります。
【身につくスキル／キャリアパス】
●身につくスキル
・自動車をはじめとしたモビリティに関するサイバーセキュリティ知識
・車載ネットワークやECUの脆弱性の知見
・各種規定（ISO/SAE 21434やUNECE WP.29など）
・暗号技術等の専門知識
・セキュアな設計・実装、SOCと連携したインシデント対応の経験
●キャリアパス
・車載セキュリティスペシャリスト・セキュリティアーキテクトとして、より高度な設計やリスク管理を担う。
・セキュリティコンサルタントとして、自動車メーカーやサプライヤーに対し車両のセキュリティ対策の支援を行う。
・セキュリティマネージャー・CISOとして、企業全体のサイバーセキュリティ戦略をリードする。
【プロジェクト例】
1. 車両サイバーセキュリティ開発（完成車メーカー）
・開発プロセス推進、検証、各種設計
・サプライヤとの折衝、プロセスの改善検討、品質検証
・UN-R155 / R156、ISO/SAE 21434などの国際規格準拠活動
2. セキュリティアーキテクチャ設計（完成車メーカー）
・車両全体およびECU単位のセキュリティ設計（例：セキュアブート、セキュア通信、アクセス制御）
・セキュリティ機能の割り当て（Firewall、IDS/IPS、HSMなど）
・CAN・Ethernet・OTAなどの通信に対するセキュリティ対策設計

●職務概要
全社のサイバーセキュリティ戦略立案およびセキュリティ対策室の運営責任者として、監査・規制対応、インシデント管理、AI・クラウドを含むセキュリティガバナンス強化を推進する。
経営層および当グループ各社と連携し、当社の情報セキュリティ態勢の維持・高度化を統括する。
また、経営層と直接コミュニケーションを図りながら、グループ各社のセキュリティ戦略や各種統制の仕組みを企画・構築し、継続的な改善を推進する重要なポジションです。
単なる運用管理ではなく、会社全体のセキュリティ態勢を自ら設計・発展させていくことができる、大きな裁量とやりがいのある仕事です。

●職務詳細
グループ会社へ出向し、セキュリティ統括責任者として、全社のセキュリティ戦略の策定・推進およびセキュリティ対策室の以下のマネジメントを担っていただきます。

・全社情報セキュリティ戦略の企画・立案
・セキュリティ対策ロードマップの策定・推進
・サイバーセキュリティリスクの評価および対策立案
・CSIRT（セキュリティインシデント対応体制）の統括
・セキュリティインシデント発生時の指揮・統括
・金融庁、FISC、安全対策基準等への対応
・SBIグループ各社とのセキュリティ連携
・クラウド環境（OCI、AWS等）のセキュリティガバナンス推進
・外部委託先・ベンダーのセキュリティ管理
・セキュリティ対策室メンバーの育成・評価・マネジメント
・経営層への報告および各種監査対応

▼担当領域
・サイバーセキュリティ
・セキュリティガバナンス
・クラウドセキュリティ
・CSIRT運営
・監査・規制対応
・リスクマネジメント

●今後のキャリアパス
セキュリティ対策室長として全社のセキュリティ戦略やガバナンス強化を推進いただき、将来的にはITサービス管理・統制部門の上級管理職として、ITガバナンス・リスク管理・DX推進を牽引するポジションを目指していただきます。
また、当グループ各社との連携を通じて、グループ横断のセキュリティ施策推進や経営レベルでのIT戦略策定に携わる機会もあります。

●業務・会社の魅力
・当グループの一員として、金融業界でもトップクラスのDX・AX（AI Transformation）推進に携わることができます。
・全社のセキュリティ戦略策定やガバナンス強化など、経営に近い立場で意思決定や組織運営に関与できます。
・OCI、AWS、Microsoft 365、生成AIなど最新技術を活用する環境で、クラウド・AI時代のセキュリティ体制構築をリードできます。
・当グループ各社との連携を通じて、グループ横断のセキュリティ施策やリスク管理に携わる機会があります。
・サイバーセキュリティ、監査対応、AIガバナンスなど多岐にわたる領域を経験でき、市場価値の高いキャリアを形成できます。

※職種／業務の変更範囲
当社業務全般

●ポジション概要
― 技術を武器に、構想から実装まで企業のセキュリティ変革を支える ―
「クラウド、SaaS、リモートワーク、AI活用、ゼロトラスト」、企業のIT環境は、これまでになく複雑かつダイナミックに変化しています。同時に、サイバー攻撃は単一の脆弱性を突くものから、複数の経路・技術・人を組み合わせて侵害を狙う、より高度で現実的な脅威へと進化しています。

こうした環境下で求められるのは、単なる“後追いの防御”ではありません。
テクノロジーの構造を理解したうえで、セキュリティを前提としたアーキテクチャ、運用、アクセス制御、監視・対応の仕組みを設計し、実装・高度化までつなげることが必要です。

本ポジションでは、KPMGのグローバルネットワークと先端知見を活用しながら、クライアントに対して サイバー戦略、セキュリティアーキテクチャ設計、IAM/認証基盤、クラウドセキュリティ、SOC/CSIRT高度化、脅威対応、自動化 など、幅広いテーマを支援します。
技術知見を強みにしながら、コンサルティングの視点で課題を整理し、構想策定から導入・高度化まで伴走する。そんな「技術が分かるサイバーコンサルタント」として成長できるポジションです。

●このポジションの魅力
1. テクノロジーに触れながら、コンサルティングに挑戦できる
本ポジションは、戦略提言だけに留まる仕事ではありません。
クラウド、ID、認証、権限管理、ログ、SIEM、SOC/CSIRT、自動化などの技術テーマを理解しながら、実現可能性を踏まえた設計・提案・導入支援 を行います。
そのため、「技術を捨てずにキャリアを広げたい」「実装だけでなく、設計や全体最適にも携わりたい」という方にフィットします。

2. サイバー領域の専門性を、横断的に深められる
セキュリティは、ポイントソリューションの導入だけでは機能しません。ID、認証、アクセス制御、ネットワーク、エンドポイント、脅威検知、運用体制、インシデント対応など、複数の領域が連動して初めて強い防御になります。
本ポジションでは、IAMをはじめとした中核技術に強みを持ちながら、クラウド・防御・運用・アーキテクチャまで横断的に関わることができます。

3. “机上のコンサル”ではなく、設計・導入・高度化まで関われる
現状評価やロードマップ策定に留まらず、ソリューション導入、運用設計、CSIRT/SOC高度化、脅威インテリジェンス活用、訓練・演習支援など、構想から実装・定着化まで一貫してクライアントを支援します。

4. 技術者としての強みを、より市場価値の高い形に進化させられる
将来的には、サイバーアーキテクト、IAMスペシャリスト、セキュリティコンサルタント、マネージャー、CISO支援人材など、幅広いキャリアに接続できます。
「技術だけ」でも「戦略だけ」でもない、両方を理解するプロフェッショナルとして成長できる環境です。

●こんな方にフィットします
ーセキュリティエンジニア、SOC/CSIRT、IAM、インフラ、クラウド、IT企画などの経験を活かし、より上流や全体設計に関わりたい方
ー技術知見・実装感覚を強みにしながら、コンサルティングスキルも伸ばしたい方
ークラウド、ID、認証、権限、監視、脅威対応、自動化などを横断して扱いたい方
ーポイント単位ではなく、アーキテクチャ全体やセキュリティのあるべき姿を考える仕事に関心がある方
ー将来的に、アーキテクト、マネジメント、CISO支援、技術リードなどのキャリアを描きたい方
ーコンサルティングに興味はあるが、技術やテクノロジーから遠ざかりたくない方

●主な支援テーマ・プロジェクト事例
1. サイバートランスフォーメーション支援
“守りを前提にしたIT・DX”を実装するための構想策定と推進を支援します。
ークラウドを含むシステム／ネットワークのリスクアセスメント
ーサイバーセキュリティアーキテクチャ設計・ロードマップ策定
ーゼロトラストを見据えたアクセス管理・防御構想
ーAI、RPA、自動化等を活用したセキュリティ運用高度化
ーM365、CASB、SIEM等の導入・最適化支援
ーグローバル／複数拠点を含むセキュリティ標準化・統制整備

2. IAM／認証・権限管理支援
IAMを単なる認証基盤ではなく、企業全体のセキュリティと利便性を左右する中核機能として支援します。
ーIAM戦略／ロードマップ策定
ーマルチクラウド・SaaS環境におけるアクセス管理方針策定
ーIDライフサイクル・権限管理モデル・承認プロセス設計
ー特権ID管理（PAM）の方針策定、導入、運用高度化
ーAzure AD / Entra ID、Okta、CyberArk、SailPoint等の導入・最適化支援
ーゼロトラストやIDガバナンスを見据えた全体設計

3. サイバーディフェンス／レスポンス支援
侵害を前提とし、検知・対応・回復力を高めるための支援を行います。
ーレッドチーム演習、脅威ベース・ペネトレーションテスト
ー脅威インテリジェンス活用支援
ー多層防御アセスメント／セキュリティ対策最適化
ーSOC/CSIRTの設計、高度化、自動化支援
ー脆弱性診断、ログ分析基盤整備、検知ルール高度化
ーインシデント対応机上演習・訓練支援

※ご経験や志向に応じて、技術寄り、アーキテクチャ寄り、IAM寄り、ディフェンス寄り、構想・変革寄りなど、強みを活かしたアサインを想定しています。

●役割と期待値
Consultant / Senior Consultant
ープロジェクトにおける各種タスク・成果物の着実な遂行
ー現状分析、論点整理、アーキテクチャ検討、資料作成、提案作成の推進
ー上位者と連携しながら、技術的な理解を踏まえた実効性あるアウトプットを作成
ークライアント課題に応じたセキュリティ施策、IAM施策、防御・運用高度化施策の検討・提案
ー下位メンバーへの支援・助言、チームへのナレッジ共有

Manager / Senior Manager
ープロジェクト全体の統括（組成〜推進〜クロージング）
ークライアントとの論点整理、期待値調整、スコープ/体制/品質マネジメント
ーConsultant / Senior Consultantの指示、レビュー、育成
ー新規案件獲得に向けた提案活動（提案構想、提案書作成、見積、プレゼンテーション）
ーサービス開発やチーム力強化を通じた、組織ケイパビリティ向上への貢献

●このポジションで得られるもの
ーサイバーセキュリティ領域における構想・設計・導入・高度化までの一気通貫の経験
ーIAM、クラウド、認証、SOC/CSIRT、脅威対応、自動化などを横断する総合的な技術知見
ー実装感覚とコンサルティング力の両方を備えた、市場価値の高いキャリア
ー海外プロフェッショナルと連携するグローバル案件経験
ー将来的なアーキテクト、スペシャリスト、マネージャー、CISO支援人材への成長機会

●ポジション概要
― CxOとともに、経営課題としてのサイバーに向き合う ―
サイバーセキュリティは、もはやIT部門だけで完結するテーマではありません。
「企業価値、ブランド、事業継続、グローバルオペレーション、顧客信頼」、それらすべてに直結する、経営アジェンダです。本ポジションは、クライアントの経営層やCISO/CIO、リスク管理部門、事業部門と向き合いながら、サイバーセキュリティを「守りの対策」にとどめず、企業の持続的成長を支える戦略・統制・変革テーマとして構想し、実装まで伴走する役割を担います。
日本を代表する大手企業やグローバル企業に対し、KPMGの国内外ネットワークと知見を活用しながら、サイバー戦略策定、グローバル統制、組織設計、レジリエンス強化、経営層アドバイザリーなど、上流テーマを中心に支援します。

●このポジションの魅力
1. サイバーを「経営・戦略」のテーマとして扱える
単なるセキュリティ施策の導入支援ではなく、企業全体のリスクマネジメント、投資判断、ガバナンス高度化、組織変革に携わります。
経営視点と事業視点を持って、サイバーを全社最適で捉える力を磨けます。

2. CxOレベルの意思決定支援に関われる
クライアントの経営層やCISO/CIOと対話しながら、現状評価、論点整理、優先順位付け、ロードマップ策定、実行推進までをリードします。
“何を守るか”ではなく、“何にどう投資し、どう変革するか”を考える仕事です。

3. グローバル案件・クロスボーダー連携の機会が豊富
KPMG各国のプロフェッショナルと連携しながら、グローバル企業の統制高度化や海外拠点を含むセキュリティ戦略の構築に取り組みます。
国内に閉じない視座と、国際水準の方法論・知見を得られる環境です。

4. 「専門性 × 経営支援 × キャリアの広がり」が得られる
サイバーの専門性をベースにしながら、戦略、リスク、ガバナンス、変革推進、提案活動、チームマネジメントまで経験できます。
将来的には、マネジメント層としての組織牽引や、CISOアドバイザリー領域の中核人材としての成長も期待されます。

●こんな方にフィットします
ーサイバーセキュリティを、技術論だけでなく経営課題として扱いたい方
ー実行・運用寄りの経験を活かし、今後は構想策定・上流支援・変革推進へ広げたい方
ーコンサルティングファームやSIer、IT企画、PMO等の経験を活かし、より経営に近いレイヤーで価値を出したい方
ーグローバル案件や海外メンバーとの協働を通じて、視座を高めたい方
ー将来的に、マネジメント、セールス、CISO支援、全社変革テーマにも関わっていきたい方

●主な支援テーマ
クライアントの「現在地」を可視化し、「あるべき姿」から逆算して、現実的な変革シナリオを描きます。
ーサイバーセキュリティ戦略／中期ロードマップ策定
ーセキュリティマネジメント成熟度評価・ベンチマーク
ーグローバルセキュリティガバナンス／統制モデル構築
ーCISO組織・セキュリティ機能・役割分担の設計
ーサイバーリスク管理態勢の高度化
ー経営層向けサイバーアジェンダ整理・報告高度化
ーBCP／IT-DR／危機対応体制の構想策定・演習支援
ーグループ会社・海外拠点を含む全社横断のセキュリティ態勢整備
ー社員・管理職・経営層向けの教育／意識変革施策
ー各種フレームワークを活用した現状評価と改善施策立案
※ご経験や志向に応じて、戦略・ガバナンス寄り、変革推進寄り、技術知見を活かした上流支援寄りなど、強みを活かしたアサインを想定しています。

●役割と期待値
Consultant / Senior Consultant
ープロジェクトにおける各種分析、論点整理、資料作成、提言策定の推進
ー上位者のレビューを受けながら、自ら仮説を立て、構造的に考え、アウトプットへ落とし込む
ークライアントの課題理解を深め、実行可能な施策・ロードマップへ具体化
ー担当領域の確実なデリバリーと品質向上
ーチームメンバーとの協働、後輩指導やナレッジ蓄積への貢献

Manager / Senior Manager
ープロジェクト全体の統括（立ち上げ〜推進〜クロージング）
ークライアントの期待値マネジメント、スコープ整理、体制構築、品質担保
ー経営層・責任者層とのリレーション構築と論点ファシリテーション
ーConsultant / Senior Consultantの育成、レビュー、チームビルディング
ー新規案件獲得に向けた提案活動（案件組成、提案ストーリー設計、提案書作成、見積、プレゼンテーション）
ーサービス開発やKPMGのサイバーケイパビリティ拡張への貢献

●このポジションで得られるもの
ー経営層・CISO/CIOと向き合う、ハイレベルな意思決定支援経験
ーサイバー領域における、戦略・ガバナンス・リスク・変革推進の横断的なスキル
ー大手企業／グローバル企業を対象とした、高難度プロジェクトへの参画機会
ー海外メンバーとの協働を通じた、グローバル標準の知見・視座
ー将来的なマネジメント、提案活動、組織づくりに繋がるキャリア基盤
ー「サイバーの専門家」から「経営に資するプロフェッショナル」へ進化できる環境

グループのシステムリスク管理体制強化およびサイバーセキュリティ対策推進のため、組織体制の拡充を図るポジションです。ビジネスを支えるITシステムを安全かつ安定的に稼働させるためのシステムリスク管理の推進を目的とした増員募集となります。

入社後は、以下の各業務を担当していただきます。
・新規導入システムのシステムリスク評価
・サイバーセキュリティに関する情報収集
・各システムの脆弱性管理
・システム障害の対応評価、原因分析、再発防止策の妥当性確認
・上記に関する委員会報告資料作成

【詳細なプロジェクト例】
・サイバーセキュリティ訓練の企画・運営
・フロンティアAIによる脅威変化を踏まえた、サイバー攻撃対策検討
・口座乗っ取り事案を受けてのオンライントレードセキュリティ強化、対応検討
・金融庁「金融分野におけるサイバーセキュリティに関するガイドライン」に即したサイバーセキュリティ管理態勢の強化策検討
・ランサムウェア攻撃対応ガイドライン作成

●やりがいや面白さ
・グループ全体のセキュリティ戦略を担い、最新技術を活用しながら、自らの施策でビジネスの根幹である「ITシステム」の安全を支えるやりがいのある業務です。
●このポジションで得られるスキル・経験
サイバーセキュリティ対応の高度化からシステムリスク管理、ITガバナンス推進まで、グループ全体を統括する高度な専門性・マネジメント経験を習得できます。
●キャリアパス・成長イメージ
・ITリスク管理室の責任者としてグループ全体のセキュリティ戦略を担い、将来的にはCISOやIT部門全体のマネジメント職を目指していただけます。

将来のCISO候補として、当社の情報セキュリティ戦略の立案から実行、運用高度化までを一貫して担っていただきます。
まずは部長候補として参画いただき、経営層・開発組織・コーポレート部門・法務・監査対応など、多様なステークホルダーと連携しながら、事業成長を支えるセキュリティ基盤を構築・強化していただくポジションです。
加えて、CSIRTの立ち上げ、インシデント対応体制の設計・整備・定着をリードし、全社的なセキュリティレジリエンス向上を推進していただきます。
また、生成AIやAIエージェントの業務活用・プロダクト実装が進むAI時代に対応するため、AI利用に伴うリスク評価、機密情報・学習データ・出力内容の管理、AIガバナンスの整備など、新たなセキュリティ対策の企画・推進も担っていただきます。
さらに、当社の事業・組織フェーズに応じた適切な情報セキュリティ投資の提言、定量的な効果目標の設定、内部不正・内部漏えいを未然に防ぐ仕組みの構築、現状の社内環境・運用状況の点検を通じたセキュリティ課題・脆弱性の洗い出しと改善推進も重要なミッションです。

【業務内容】
・全社的な情報セキュリティ戦略・ロードマップの策定と推進
・プロダクト/コーポレート/クラウドセキュリティの統括
・ISMS、SOC2、ISO27001、Pマーク等の認証・監査対応
・セキュリティポリシー、規程、ガイドラインの整備・運用
・リスクアセスメント、脆弱性管理、インシデント対応体制の構築
・セキュリティ監視、ログ管理、アクセス制御、ID管理の高度化
・開発組織と連携したSecure SDLCの設計・定着
・重大インシデント発生時の対応指揮、再発防止策の策定
・経営会議・取締役会等へのレポーティング
・生成AI・AIエージェント活用に伴うリスクアセスメントおよび統制設計
・学習データ、入力情報、出力結果を含むAI利用全般のセキュリティ・ガバナンス整備

●職務内容
サイバーインテリジェンスを活用したソリューション開発推進、クライアントへの脅威インテリジェンス提供、セミナーやレポートなどでの情報発信を、スタッフを率いて担う中核ポジションです。

● ソリューション開発推進
・脅威情報やインシデント情報の収集、サイバー攻撃のTTPsの分析などを通じたインテリジェンス生成活動を主導
・脅威インテリジェンスベンダーとの連携により、インテリジェンスの高度化を推進

● クライアントへの脅威インテリジェンス提供
・クライアント組織の特性に応じた脅威動向や脆弱性情報を調査・分析し、独自のサイバーインテリジェンスに基づくアドバイスや知見を提供
・経営層やCISOからのインテリジェンス要求に対して、サイバーセキュリティだけでなく地政学リスクなど複数の情報ソースを統合的に分析し、専門家としての助言を提供

● 情報発信
・新規性のある取り組みを社内外へ訴求するため、セミナー講演やレポート作成など自ら実施しながらマーケティング活動を推進

●職務概要
金融機関向けシステムにおけるシステムリスクの特定・評価・管理・対応を専門的に担っていただきます。
金融機関向けサービスの信頼性・安全性確保に向けて、開発・運用・経営の各部門と連携する重要な新設ポジションです。

1.リスク管理
・システムリスクの特定・分析・評価（可用性・機密性・完全性の観点）
・リスクアセスメントの実施・リスク管理台帳の整備・更新
・システムリスク管理方針・基準・手順書の策定・維持管理

2.規制対応
・金融庁・監督官庁のガイドライン対応（システム障害対応基準・外部委託管理・サイバーセキュリティ対応等）
・クライアント（金融機関）からのシステムリスク管理要件への対応・報告
・内部監査・外部監査への対応支援（監査対応資料の作成・説明）

3.インシデント管理
・重大システム障害発生時のリスク評価・影響範囲分析・経営報告
・障害再発防止策の有効性検証・恒久対策の推進管理
・BCP（事業継続計画）の策定・訓練・見直し

4.セキュリティ
・セキュリティリスクの評価・対応優先度の管理
・脆弱性診断・ペネトレーションテストの計画・結果管理
・サイバーインシデント対応体制の整備・訓練
・外部委託先のリスク評価・定期モニタリング

●今後のキャリアパス
・システムリスク管理の専門家として金融機関・監督官庁との折衝をリード
・リスク管理部門の統括・CISO（最高情報セキュリティ責任者）補佐へのキャリアパス

●業務・会社の魅力
▼アピールポイント
・金融系サービスという社会的影響の大きなサービス提供に携わり、仕事の成果がクライアントとなる金融機関やエンドユーザーへの価値提供に直結します
・グループ内外を問わず幅広く連携して業務を進める機会が多く、IT業界の最新知見・技術トレンドを継続的に吸収できる環境です
・事業拡大中につき、これから世に出る新しいサービスの事業企画・改善に携わることが可能です
・生成AIをはじめとした最新技術を業務へ取り入れる取り組みをチームで推進中

▼職場の雰囲気
・社員それぞれが自身の経歴や強みを活かし、チームとして顧客へ価値提供を行うことを目指します
・誰もが提案や意見表明をしやすいフラットな雰囲気で、コミュニケーションを重視します
・モチベーション次第で、立場や役職に関係なく様々な業務にチャレンジできる環境です

当行及びグループのサイバーセキュリティ領域をマネジメントの秘書業務を担います。語学力を活かし、グローバルにサービスを展開する当行のマネジメントをサポートいただきます。

【業務内容・役割】
具体的には下記のような業務内容を想定しています。
●CISO（Chief Information Security Officer）およびサイバーセキュリティ推進部長の秘書業務（スケジュールの調整・管理、電話・メール対応、会議の設定、出張手配、訪日外国人を含む来客対応等）
●部内庶務（報告事項の取り纏め・他部/外部との調整・月次報告、転入出者・キャリア入行者の異動・着任サポート等）

【求人の特色・一押しポイント】
●年間数千億円のIT投資を続ける総合金融グループのシステム部門の求人。約3人に1人が中途採用。
●サイバーセキュリティ領域でグローバルに活躍するマネジメントの秘書業務を中心に、他の業務も遂行・サポート。

【魅力・やりがい】
日本最大・世界有数の金融グループのトップマネジメントの秘書を務めることで、当行役員や他部署・他社の経営層の方々との交流・コミュニケーションを通じ、ビジネススキルの向上および秘書としてのキャリアアップを図ることが可能です。日々のメールはもちろん、訪日外国人のアテンド等、語学力を活かす機会も豊富です。

【想定キャリアパス】
秘書としてのスキルを高めつつ、部内庶務や各担当者の業務サポート等の機会を通じキャリアの幅を広げていただくことで、将来的にシステム部門各部や他部門の企画系部署等でのご活躍も見据えることが可能です。また、社内公募制度等を活用し当行内の多様な業務にチャレンジいただくことも可能です。

セキュリティ本部は、セキュリティプロダクトとシステムインフラのインテグレーションを展開するエンジニア組織です。今回、関西エリアへのサービス拡大・出店に伴い、インフラ／セキュリティ領域の立ち上げメンバーを募集します。

ミッションは、関西の顧客に寄り添い、外部・内部脅威に対する体制強化を実装で支えることです。現場での実務を通じて、クラウド・ネットワーク・ID・ログ監視などを横断し、柔軟で高い技術力を持つセキュリティプロフェッショナルへ成長できます。

関西の「守り」を共に創る。新拠点のサービス立ち上げと組織づくりに、コアメンバーとして参画いただける方をお待ちしています。

サービス特徴:
サービスとしては、セキュリティに関するあらゆる課題にお応えできるよう、コンサルティング、ソリューション製品、診断、運用、IoTなど多岐にわたるソリューションを揃えております。

1. コンサルティング:
業種、規模、セキュリティ対策の成熟度などに応じ、課題の抽出から解決に必要な施策の実行まで、お客さまに伴走するコンサルティングサービスをご提供します。

2. ソリューション製品:
ゼロトラストを実現するセキュリティ製品を中心に、選定・導入できる専門家チームが対応します。導入後のお悩みである「セキュリティ製品を使いこなせていない」「機能や用途を拡張したい」といった課題にも対応します。

3. 診断:
高度化するサイバー攻撃への脅威や脆弱性への対策をセキュリティアナリストが診断、対象方法も含めて分かりやすくご報告します。

4. 運用:
インフラ基盤のセキュリティのコンサルティングから構築、移行、プロダクト導入、運用支援までワンストップで提供可能です。構築、移行後のシステム運用の効率化や自動化、コスト見直しといった最適化を行うことで、お客さまがコア業務に専念できる環境をつくります。

5. IoT:
国際的な法規対応、業界特化したセキュリティガイドラインの適用、車載システムやIoT機器、製品開発プロセス、OTAなど、製造・自動車業界向けにサイバー攻撃の脅威や脆弱性対策を支援するセキュリティソリューションを提供します。

具体的な業務例（あくまで一例です）:
* 企業内CSIRT/SOCの運営・運用改善
* ゼロトラストネットワークアクセス実現におけるシステム導入
* セキュリティ製品（Splunk、CyberArk、Okta、CrowdStrike等）導入

身につくスキル例:
* セキュリティ課題のリスクアセスメント経験
* 企業のセキュリティ課題全般の理解〜セキュリティ体制の構築
* 顧客のニーズに沿ったパブリッククラウド設計・構築
* セキュリティを意識した運用の自動化経験
* 最新のセキュリティ製品のプリセ〜検証〜設計構築
* 顧客との折衝経験

【業務概要】
「社会の解像度を上げる」のミッションのもと、月極駐車場の契約体験をアップデートするSaaSを展開するスタートアップでのポジションです。アナログな体験をすべてオンライン化し、スマホですべて完結できるUXを実現。通常かかる契約手続きを最短で完了させる劇的な変化をもたらしています。管理会社の契約手続や電話対応もすべて主力サービスに集約・自動化され、ほとんど「なにもしなくても」管理できるという状態を目指しています。駐車場は単なるインフラではなく、車を使った移動すべての「起点」であり「終点」です。主力サービス事業の推進により、駐車場のデータ、さらには停まっている車や所有しているユーザーのデータまで正確に蓄積していくことが、EV充電や物流といった次なる事業に繋がり、巨大なマーケットに革新を起こし、テクノロジーの力で塗り替えていきます。

【具体的な業務】
【継続してやること・直近やりたいこと】
・適切な現状把握とそれに応じたプロダクトセキュリティ戦略の立案、予算策定
・プロダクト組織全体でのDevSecOpsの推進、文化醸成
・複数プロダクトの外部脆弱性診断の実施、結果のトリアージや修正対応のリード

【これからやりたいこと】
・プロダクトセキュリティの基盤確立: アセスメントフレームワークの継続的活用、複数のサービス展開に対応可能な共通基盤システム構築に向けたセキュリティ面の支援など
・プロアクティブなリスク管理基盤の確立: 脅威インテリジェンスの活用、クラウドセキュリティツール導入によるリスクの可視化、効率的な運用など
・リスクベースアプローチの導入: 脅威モデリング、リスクフォーカス型脆弱性診断の導入など

【ポジションの魅力】
1. チーム立ち上げ最初期のプロダクトセキュリティエンジニア
プロダクトセキュリティチームは立ち上がったばかりの組織です。チーム立ち上げ最初期のメンバーとして、既存メンバーと二人三脚で体制や戦略をイチからつくり上げることができます。経営層と直接議論し、経営視点でセキュリティの未来を描きながら、大きな裁量を持って推進できるポジションです。また、コーポレートセキュリティ領域を担っているコーポレートエンジニアリングチームや、黎明期からクラウドセキュリティを支えてきたSREチームとともに、より全体最適化を目指す組織的なアプローチもしていただけます。

2. 事業成長を強く意識したセキュリティ推進
プロダクトセキュリティはビジネスの「ブレーキ」ではなく「アクセル」にもなれると考えられています。まず、駐車場=不動産というドメインでマーケットを拡大していくにあたり、セキュリティの強さは明確なアドバンテージとなり、同社のプロダクトを選んでいただくための武器となります。また、開発プロセスの中に適切なセキュリティのガードレールを敷いて、エンジニアが安心して開発に専念できる環境を整えることは、今の圧倒的な事業成長のスピードを維持しつづけるための大きな支えとなります。このように、プロダクトや開発組織の状況に合わせて柔軟にセキュリティ施策を打つことで、プロダクトセキュリティ領域からビジネスを加速させているという実感を持ちながら働いていただけます。

3. セキュリティ意識の高いカルチャー・経営陣
主力サービスが多くのお客様の個人情報をお預かりし、決済や会計という領域も扱うサービスであることから、プロダクト組織のセキュリティに対する意識はもともと非常に高く、専門家がジョインすることによりさらに良い文化を築いていけると考えられています。また、CTOだけでなくCEO・CISOもエンジニア出身であり、ツールやSaaSなどに適切に投資を行うことの重要性を深く理解しているので、プロダクトセキュリティ領域の活動や提案を全面的にバックアップします。

今回募集ではグループCISO（Chief Information Security Officer、情報セキュリティ担当執行役員）が管轄するグループ横断のセキュリティ組織において、金融事業の情報セキュリティ高度化を担う、セキュリティプロフェッショナルを求めています。業務は以下の分野となります。

1. グループ方針に基づく情報セキュリティポリシー策定と順守確認:
・グループの方針と法規制・業界標準等に従い、金融グループにおける情報セキュリティポリシーあるいはガイドライン等を策定、改訂し、グループ各社に展開し、実装状況を確認。
・外部環境の変化や外部で発生したインシデントに対する調査等をもとに、金融グループにおける情報セキュリティポリシーあるいはガイドラインを改訂。
・グループ各社がセキュリティポリシーを遵守しているか評価を実施し、評価結果を元に改善提案を行い、ポリシーを徹底。

2. ガバナンスレポートの経営向け報告:
・グループ全体のセキュリティガバナンスの進捗状況やセキュリティリスク状況をまとめ、グループCISOと経営に報告。

3. 情報セキュリティアセスメントの実施:
・NIST-CSFや金融庁ガイドラインに基づき、金融グループ共通の情報セキュリティアセスメントフレームワークを開発。
・グループ各社におけるアセスメントを実施・支援、結果をグループCISOと経営に報告。グループ全体のセキュリティ管理状況を管理し、グループ各社におけるセキュリティ責任者への報告をサポートし、セキュリティ管理の高度化を実現。
・また、アセスメント結果を基に、必要なセキュリティ対策や改善策を各社に提案、指示。

4. リスクアセスメント
・グループ個社として、委託先管理に関する情報セキュリティリスクアセスメントを企画・実施。社内規程およびグループ方針に基づき、業務委託に伴うリスクの把握・評価を行う。
・グループ横断の取り組みとして、AI利用に関するリスクアセスメントを実施し、グループ共通の基準に基づく評価や利用条件の整理を支援。
・各アセスメント結果を踏まえ、関係部署やグループ各社と連携し、必要な対策や改善対応を提案・フォローすることで、個社およびグループ全体のリスク管理水準の向上を図る。

5. セキュリティ教育:
・グループ各社の従業員のセキュリティリテラシー向上のため、教育プログラムを企画し、実施。グループ全体で一貫性のあるセキュリティ教育を実現。
・グループ各社におけるプロフェッショナル人材育成のため、必要な教育機会を提供。

6．グループ各社の支援
・小規模なグループ会社を中心に、情報セキュリティの高度化に向けた支援を実施。
・グループ横断のセキュリティ方針や管理基準を踏まえ、各社の事業特性や状況に応じたセキュリティ施策の企画・導入・運用を支援。
・必要に応じてグループ会社の業務に関与し、現場目線での課題把握や改善提案を行うことで、グループ全体としてのセキュリティレベルの底上げを推進。

※ご本人の経験・保有スキル・ご希望に応じ、上記から相談の上メイン業務を決定いたします。またフィナンシャルグループ傘下各社のセキュリティ組織における同様業務の実施を指示することがあります。

グループのサイバーセキュリティ態勢において、組織全体の戦略およびアーキテクチャの企画・設計を担い、コアとなる業務やプロジェクトを、複数の職員およびパートナーを率いてリードしていただくポジションです。

担当いただく業務は、ご経験に基づき決定します。

（担当業務の一例）
・運用全体の管理および改善計画の立案。
・サイバーセキュリティ戦略の立案および実行
・グループ会社におけるセキュリティ統括（vCISO）

【業務概要】
CISO直下で、情報セキュリティに関する各種実務を指揮するマネジメント業務に従事します。

【具体的な業務】
1. セキュリティ戦略の推進・施策展開
グループ全体を対象とした情報セキュリティ戦略の立案・実行、および各拠点やサプライチェーンに対する各種セキュリティ施策の推進・管理。
2. セキュリティ規定の順守状況の把握・是正指導
組織における情報セキュリティ規定の運用・順守状況のモニタリング。規定に沿わない運用が確認された場合の是正指導、および現場への啓発活動。
3. リソースマネジメント
プロジェクトを円滑に進めるための社内外のリソース（人材・予算・ベンダー等）の適切な配分・管理、マネジメント業務。

【概要】
AIネイティブな企業経営を目指す当グループにおいて、CISO直下に新設する「サイバーセキュリティ対策室（仮称）」の立ち上げと運営を担うシニアマネージャーを募集します。将来のサイバーセキュリティ対策室（仮称）責任者を見据えた候補ポジションです。
本ポジションのミッションは、セキュリティを個人の力で守ることではなく、仕組み・体制・ガバナンスとして設計し、組織で機能させることです。最前線で対応を続ける役割ではなく、運用が継続的に回る体制を設計・統括し、経営と現場をつなぐマネジメントを担っていただきます。
※本ポジションは技術専門職ではなく、組織マネジメントと対外説明責任を担える方を求めます。

【レポートライン】
当グループCISO（当グループCRO兼CIO・執行役員）直轄

【職務内容】
当グループIT推進部（14名）は、当グループ各社の成長を支える社内IT組織として、IT戦略の企画から設計・構築・運用まで一貫して担っています。
現在はアプリケーション、インフラ・セキュリティ、カスタマーサクセスの3領域で構成されており、本ポジションは新設を予定している組織の責任者候補です。

【主な業務】
●当グループ情報セキュリティ戦略／ポリシーの策定・推進
●サイバーセキュリティ対策室（仮称）の組織設計・運営、チーム組成・育成（分散するセキュリティ機能の集約）
●インシデント対応・監視体制（CSIRT/SOC）の設計・整備と、運用が継続的に回る仕組みづくり・統括
●リスク評価、監査・コンプライアンス対応の統括
●ゼロトラスト基盤、AI／エージェント利用統制、データガバナンスの方針策定
●経営会議・取締役会、顧客・監査法人・規制当局への報告・説明
●当グループ各社（自社製品／自社製品／自社製品）・海外拠点とのセキュリティ統制連携

【業務概要】
当グループの海外拠点・海外子会社を中心としたグローバル全体を対象に、グローバルスタンダードをベースにしたサイバーセキュリティ施策の企画・設計・展開・ガバナンス強化をリードいただきます。国内のCISOや企画チームと連携しながら、各国規制・事業特性を踏まえつつ、グローバルとして一貫したフレームワークを構築・運用する役割です。

【具体的な業務】
1. グローバルサイバーセキュリティフレームワークの設計・標準化
グローバル共通のサイバーセキュリティポリシー・スタンダード・コントロール体系の企画・設計
各国規制や業界標準を踏まえた、現地ポリシーとの整合性確保
2. 海外拠点・海外子会社向けの施策展開・ガバナンス強化
海外拠点・海外子会社に対するセキュリティ施策の展開
各地域CIO/CISO/IT責任者との合意形成
3. グローバルインシデント対応の枠組整備・演習支援
海外拠点を含めたグローバルインシデントレスポンス体制の設計
実際のインシデント発生時の、海外拠点の初動・本部支援・再発防止策の取りまとめのリード
4. グローバルサイバーインテリジェンス・情報共有の推進
海外の情報機関・業界団体・ベンダー等からのサイバーインテリジェンス情報の収集・分析・展開
※ご経験・スキルに応じて、上記からお任せする範囲・役割（リード／企画・実務推進）を検討いたします。

【ポジション・部門の魅力】
当社ではサイバー攻撃を経営トップリスクの一つとして位置づけており、当部は1線：サイバー攻撃に対する防御・検知・対応の最前線、2線：グループ全体のルールメイク・ガバナンスの両機能を併せ持つ組織です。当社としての規模感の中で、数多くの重要インフラシステム／大規模クラウド環境、多様な海外拠点・海外子会社を対象に、グローバル水準のサイバーセキュリティ態勢を設計できるポジションです。「自らの知見をグローバルスタンダードと照らして磨き上げたい」「金融インフラとしての社会的責任を担うサイバー防衛に取り組みたい」等、高い専門性と使命感をお持ちの方にとって、スケールの大きいチャレンジフィールドを提供します。

セキュリティコンサルタントとして、リスクアセスメントによる顧客課題の可視化、情報セキュリティ戦略の立案や、セキュリティマネジメント計画の策定、国内外のセキュリティ規格・ガイドラインへの準拠等のコンサルテーション、および公共分野や民間分野における最新動向や制度設計に関わるリサーチを通じて、顧客ビジネスの発展、その先にある社会の安全・安心の実現をリードしていただきます。

【具体的な職務内容】
本ポジションでは、セキュリティコンサルタントとして、組織および自身の専門性を活用し、国内外の動向、規格、新技術などを踏まえながら、業界リーダー企業やテックベンダーを中心に、お客様のセキュリティに係る課題の解決を支援します。
具体的には以下のような領域でのコンサルティングを実施します。

◆セキュリティマネジメント全般に関するセキュリティコンサルティング
・企業のセキュリティ対策状況の可視化支援
・各種ガイドラインへの準拠のためのコンサルテーション
・中長期計画策定支援/セキュリティ対策推進PMO
・サプライチェーンやグループ企業を対象としたリスクアセスメント、セキュリティコンサルテーション
・サイバーセキュリティ管理態勢整備、SOC/CSIRT整備、サイバー演習・訓練

◆DXセキュリティに関するセキュリティコンサルティング
・デジタルリスクマネジメント戦略策定：デジタルセキュリティ・ガバナンス（プライバシー含む）
・システム企画・構想、統制組織態勢の構築
・デジタルリスク：デジタルリスク統制の構築、プライバシー・ガバナンス、不正利用対策チームの構築等
・デジタルアイデンティティ：デジタルアイデンティティガバナンス、トラストフレームワーク等
・デジタルトラスト：CISO/BISO支援、セキュリティインテリジェンスセンターの構築、データ・コンテンツマネジメント体制の構築等

◆クラウドセキュリティに関するコンサルティング
・クラウドセキュリティ構築ガイドライン、チェックリストの策定
・クラウドサービス利用におけるセキュリティ基準整備、セキュリティアセスメント

●プロジェクト事例
・グループ企業におけるセキュリティ対策状況可視化支援
・SaaS利用におけるセキュリティ評価基準整備支援
・AIリスクに関する制度設計支援（公共機関向け）
・ランサムウェアに関する国内外の脅威/事例調査（公共機関向け）
・ペイメントサービスにおけるリスク評価
・委託先統制に関する高度化支援
・グローバル全体のガバナンス計画策定および、推進支援
・セキュリティ管理態勢構築/運用支援
・セキュリティ監査体制（3線防御）構築支援
・セキュリティロードマップ（中長期計画）整備支援
・不正利用対策組織の構築・運営支援

【仕事の魅力・やりがい】
業界トップクラスのお客様をはじめ、多様な業界・企業に対して、さまざまな切り口からセキュリティコンサルティングを提供しています。幅広い案件に携わることで、実践を通じてセキュリティに関する高度かつ多面的な専門性を身に付けることができます。
また、業界をリードするお客様やグループ会社との連携を通じて、先進的な事例や最新のノウハウに触れられる点も大きな魅力です。
さらに、セキュリティ関連団体での活動・連携、制度設計への関与など、セキュリティ業界全体の発展に貢献する対外活動にも積極的に取り組んでいます。
コンサルタントとして顧客の課題解決を支援するだけでなく、社会全体の安全・安心の向上に寄与できる、やりがいの大きなポジションです。

セキュリティ領域を全方位でカバーしており、幅広いテーマに携わりながら、自身の志向に合わせたキャリアパスを描ける環境です。
専門性を高め合う組織風土と育成・支援基盤が整っているため、特定分野で第一人者を目指すスペシャリスト志向のキャリアはもちろん、複数領域の経験を積んだうえでマネージャーを目指すキャリアも選択可能です。
また、本人の希望や適性に応じて、他のセキュリティコンサルタント職種への柔軟な職種転換も可能です。
一人ひとりが目指すキャリアを実現できるよう、日々の業務を通じて継続的にサポートします。

【組織の特徴】
・組織メンバーの半数以上がキャリア入社者です。
・組織メンバーの大半がテレワークを活用しています。
・情報共有・助け合いを当たり前とする明るい雰囲気・風土があり希望者で業務外の交流機会も多く、出社・テレワークの勤務形態に問わず横のつながりが強い組織です。
・エンジニア出身のIT技術に明るいメンバーや、IT/セキュリティコンサル出身者など幅広く多彩なメンバーが在籍しています。

お客様の業種に応じた他社動向やセキュリティの最新動向を通じて、お客様の抱える課題を深く分析し、セキュリティ戦略の立案支援や計画推進をリードしていただきます。

支援するお客様の多くは大規模企業であり、様々な業界の企業様に支援を行っていきます。
また、ガバナンスとテクニカルの2つのセキュリティの専門性が求められる支援を積極的に行うことから、様々な知識や経験を獲得する意思・姿勢があることを期待しています。

【具体的な職務内容】
本ポジションでは、お客様のセキュリティ戦略の立案支援やセキュリティソリューションの調査・導入などを担うコンサルタントとして、国内外の動向、規格、新技術などを踏まえながら、業界リーダー企業を中心に、お客様のセキュリティに係る課題の解決を支援します。
具体的には以下のような領域でのコンサルティングを実施します。

◆セキュリティ戦略に関するコンサルティング
・セキュリティロードマップ（中長期計画）の策定・推進支援
・グローバルのグループ会社を含むガバナンスの高度化や態勢整備
・経営層（CISOや執行役員など）向けのセキュリティ戦略の方針資料の策定支援
・サイバーBCPの立案支援

◆インフラセキュリティに関するコンサルティング
・ゼロトラスト導入のための構想策定・方式設計のコンサルテーション
・NDRやマイクロセグメンテーションなどのネットワークセキュリティに関する構想策定・方式設計のコンサルテーション
・CNAPPなどのクラウドセキュリティに関する構想策定・方式設計のコンサルテーション
・サイバーリカバリに関する構想策定・方式設計のコンサルテーション

●プロジェクト事例
・サイバーセキュリティ戦略の3ヵ年計画の策定支援
・サイバー攻撃を踏まえたBCPの高度化支援
・SSE/SASE 導入支援
・SIEM/SOC導入支援
・NDR導入支援

【仕事の魅力・やりがい】
業界トップクラスのお客様をはじめ、多様な業界・企業に対して、さまざまな切り口からセキュリティコンサルティングを提供しています。幅広い案件に携わることで、実践を通じてセキュリティに関する高度かつ多面的な専門性を身に付けることができます。
また、業界をリードするお客様や、グループ企業のソリューション部門との連携を通じて、先進的な事例や最新のノウハウを吸収できる環境です。
コンサルタントとして顧客の課題解決を支援するだけでなく、社会全体の安全・安心の向上に寄与できる、やりがいの大きなポジションです。

セキュリティ領域を全方位でカバーしており、幅広いテーマに携わりながら、自身の志向に合わせたキャリアパスを描ける環境です。
専門性を高め合う組織風土と育成・支援基盤が整っているため、特定分野で第一人者を目指すスペシャリスト志向のキャリアはもちろん、複数領域の経験を積んだうえでマネージャーを目指すキャリアも選択可能です。
また、本人の希望や適性に応じて、他のセキュリティコンサルタント職種への柔軟な職種転換も可能です。
一人ひとりが目指すキャリアを実現できるよう、日々の業務を通じて継続的にサポートします。

【組織の特徴】
・新卒入社社員・キャリア入社社員、それぞれがバランスよく集まった組織です。
・20〜40代の社員がメインの構成となっています。
・テレワークを活用しながら業務を実施しています。
・情報共有・助け合いを当たり前とする明るい雰囲気・風土があり、有志で業務外の交流機会も多く、出社・テレワークの勤務形態に問わず横のつながりが強い組織です。
・有志による対外発信の実施や、海外カンファレンスへの参加など、社外との関りも多く存在します。
・システム開発、ネットワーク・サーバ・クラウド等の基盤技術に明るいメンバーや、海外大卒、海外トレーニー経験者、IT/セキュリティコンサル出身者など幅広く多彩なメンバーが在籍しています。

業務概要:
お客様のさまざまなセキュリティ課題に対して、圧倒的なスピードと品質をもって提案し、セキュリティレベル向上とビジネス加速の両立を目指すセキュリティプロジェクトのマネジメントをお任せいたします。

具体的な業務:
お客様やステークホルダー、セキュリティコンサルタント、セキュリティエンジニア、他部門とのコミュニケーションの中心となり、提案活動からセキュリティ対策の実現、運用の支援まで幅広い範囲でプロジェクトをリードいただきます。
1. お客様のセキュリティ課題の可視化および、現実的改善策の立案と実施
2. ID認証/認可などセキュリティシステムに関する導入
3. CSIRTなどのセキュリティ運用体制構築と、パフォーマンスの向上
4. 経営報告のフレームワーク構築などCISO支援業務
5. 案件受注後のお客様折衝
6. 3〜10名程度のセキュリティエンジニアの管理
7. プロジェクト管理
8. メンバー教育

ポジション・部門の魅力:
開発本部 セキュリティ事業部 セキュリティ・ネットワークサービス部
選考意思不問のカジュアル面談も実施しております。

業務概要:
当グループ全社の情報セキュリティ体制の構築、維持、およびインシデント対応をお任せします。

具体的な業務:
- ポリシー策定：情報セキュリティポリシー、ガイドラインの策定と継続的なアップデート
- 認証運用：ISMS（ISO27001）やPマークの維持・管理、外部・内部監査の対応
- インシデント対応：セキュリティインシデント発生時の対応フロー構築、原因究明、再発防止策の実行
- セキュリティ教育：全従業員（エンジニア・ビジネス問わず）に対するセキュリティ教育の企画・実施
- リスク評価：新規事業や自社サービス開発時におけるセキュリティリスクのアセスメント

ポジション・部門の魅力:
CISO（最高情報セキュリティ責任者）として、経営陣と連携しながら全社のセキュリティ戦略を統括。技術的および組織的なセキュリティ対策の最高責任者へのキャリアが広がります。

業務概要: CTI Leadとして、当社が直面する進化するサイバー脅威を先読みし、的確に対応するための「サイバー脅威インテリジェンス」の企画・分析・提供をリードしていただきます。社内のセキュリティーテレメトリ（ログ・アラート等）および外部の脅威インテリジェンスを分析し、重要な脅威の特定、攻撃者の行動分析、事業への影響評価を行います。また、「どの脅威を優先すべきか」「何を監視すべきか」「どこに防御投資を集中すべきか」を明確に示し、意思決定に直結するインテリジェンスを提供します。Threat Hunting、Detection Engineering、Incident Response 各チームと密に連携し、インテリジェンスを 検知ルールの優先順位付け、ハンティングテーマの策定、統制・防御強化 といった実践的なアウトカムへ落とし込みます。さらに、CTIのプロセス成熟度向上や、ISO（Information Security Office）およびビジネス部門との連携強化を通じて、「タイムリーで、関連性が高く、現場で使われるインテリジェンス」の定着を推進します。本ポジションは、組織がリスクベースでセキュリティ意思決定を行い、新たな脅威に迅速かつ効果的に対応できる状態を実現することを目的としています。

具体的な業務:
1. 日本におけるサイバー脅威インテリジェンス（CTI）リード: 当グループ会社におけるCTIリードとして、日本語情報、地域特有の脅威アクター、法規制の影響などを踏まえた分析を行い、グローバルで得られた脅威インテリジェンスを、地域の実情に即した形へ高度化します。日本語を含む現地言語による情報収集・分析をリードし、日本／APAC特有の攻撃者や攻撃キャンペーンの継続的なトラッキングを主導します。
2. ステークホルダー向けインテリジェンス提供: CISO（ISO）および各ビジネス部門が必要とするサイバー脅威インテリジェンスのニーズを整理・明確化します。経営層・ビジネス部門などの非技術者から、セキュリティチームなどの技術者まで、それぞれの立場で意思決定に活用できる形で脅威情報を提供します。また、利用者からのフィードバックを継続的に取り入れ、インテリジェンスの関連性・伝え方・ビジネスインパクトの測定・改善を行います。
3. インテリジェンス分析・活用: 内部・外部の各種テレメトリや情報ソースを分析し、新たな脅威の兆候、攻撃者のTTP（戦術・技術・手順）、グローバルおよび地域別の脅威トレンドを特定します。分析結果をもとに、戦略・運用・戦術レベルの意思決定を支える完成度の高いインテリジェンスレポートを作成し、リスク評価や推奨アクションを明確にしたうえで、実際の防御活動へ落とし込みます。
4. 脅威インテリジェンスの防御活動への具体化: 分析したインテリジェンスを、以下のような具体的アクションへ変換します。
・検知ルールの優先順位付けや改善提案
・Threat Hunting における仮説立案の支援
・現行統制のギャップや防御強化ポイントの可視化
Threat Hunting、Detection Engineering、Incident Response、Technology チームと密接に連携し、脅威インテリジェンス主導の防御活動を企画から実行完了までリードします。
5. コミュニケーションおよびプロセス改善: 技術チームおよび経営層に対し、短時間で要点が伝わる分かりやすいインテリジェンス・ブリーフィングを実施します。また、CTIに関するプロセスやワークフローを整備・高度化し、スケーラブルで測定可能、かつ現場ニーズに即した運用モデルを構築します。
6. 分析フレームワーク活用・外部連携: MITRE ATT&CK や Diamond Model などの構造化分析フレームワークを活用・推進し、脅威エミュレーション、インシデントレスポンス、各種分析結果を統合します。これにより、防御チームにおける監視・対応の優先順位付けを支援します。また、FS-ISACなどの業界団体、セキュリティベンダー、地域インテリジェンスコミュニティとの関係構築・維持を通じて、情報共有体制の強化を図ります。

当社グループのサイバーセキュリティ態勢において、複数のグループ会社に対するセキュリティマネジメントのリード（vCISO）をご担当いただくポジションです。

特に、ITセキュリティ体制が比較的小規模なグループ会社に対し、バーチャルなセキュリティ要員（vCISO、vセキュリティスタッフ）として参画いただきます。
グループ会社の経営層やIT部門等と相対し、既存環境および新規プロジェクトにおけるセキュリティリスク評価、ならびにセキュリティ対応計画の立案・推進をリードしていただきます。
あわせて、グループ共通のセキュリティ基盤・サービス等を活用し、担当グループ会社の日々のセキュリティオペレーションをリードしていただきます。