ITガバナンス転職求人

436 件

本ポジションでは、全社的なBCM（事業継続管理）体制のさらなる高度化に向け、年間計画に基づく主要施策の企画・推進を担っていただきます。
具体的には、重要業務の評価軸の見直し・評価やBCP総合訓練の企画・運営などを通じて、事業継続体制の実効性向上を目指します。
各部門や経営陣と連携しながら、実効性のある事業継続体制の構築・運用を推進いただくことを期待しています。

【具体的な業務内容】

リスク・コンプライアンスに関する統括部署において、BCM・BCPの構築、維持管理、高度化に関わる各種業務を担当いただきます。

BCM・BCPの構築・維持管理、事業影響度分析（BIA）の実施
全社BCP総合訓練（年2回）等の企画、シナリオ策定、運営
BCP推進連絡会およびワーキンググループ（WG）の運営・事務局業務
緊急対策本部の事務局運営および有事における危機対応の運用・管理
社内規程及び法令等を踏まえた社内ルールの策定・維持管理、危機管理体制の整備
BCP教育・eラーニングの企画、立案、作成、運用
グループ会社とのBCP連携体制の構築および経営層向け報告資料の取りまとめ


▼本ポジションの魅力

DXの発展により、ニーズの高まるクレジットカード（キャッシュレス）分野での経験・知識を得ることができます。
事業継続に係る業務やシステムなど、幅広く関わることで、クレジットカード事業の仕組みを知る機会があります。
また、リモートワークを中心とした勤務体系のなか、災害・インシデント等の有事にも柔軟かつ迅速に対応できるオールハザード型の事業継続体制の実現を目指しています。
多様なバックグラウンドを持つメンバーと協働しながら、全社的なBCM体制の高度化に携われることも、本ポジションの魅力です。

1．募集の背景と部門のミッション
当社は、テクノロジーを強みとする銀行を目指し、各サービスを自社で開発しています。事業の拡大とAI活用の広がりにあわせて、データサイエンスとQAの専任チームを新たに立ち上げるなど、IT組織を拡充しています。本募集は、データ・AI、アプリケーション開発、インフラ・運用、品質保証、セキュリティ・リスク管理、システム戦略の6領域・11職種をまとめた包括求人です。

2．組織体制
エンジニアが多く在籍し、企画・設計から開発、テスト、運用までを社内のチームで担っています。開発、インフラ、セキュリティの各チームが案件ごとに連携し、ビジネス部門とも企画段階から一緒に検討を進めます。システム環境はオンプレミス（サーバ約250台、仮想化物理ホスト約60台、ネットワーク機器50台以上）とクラウド（AWS、GCP、Azure、Salesforce）の併用です。

3．募集ポジション（6領域・11職種）

●データ・AI（2職種）
・データサイエンティスト（リーダー）：技術戦略部門の新設専任チームで、与信、信用リスク、ターゲティングなどの意思決定モデルを開発し、業務への実装、分析基盤の構築、ビジネス部門メンバーの育成までを担います
・AIアーキテクト：自社アプリケーションのAI駆動開発化に向けて、Claude Codeなどを活かす開発環境、ルール、プロンプトを設計し、その環境で業務・ユーザー向けアプリを構築します

●アプリケーション開発（2職種）
・フロントエンジニア（サブリーダー・メンバー）：要件定義と業務設計から、Web・API・スマホアプリの設計開発、UI/UX設計、テスト自動化、運用保守、ベンダーコントロールまでを担います
・iOS/Androidエンジニア：デビットカード、為替・預金、ローンなどの自社アプリと、BaaS提供先向けアプリを開発します。小 中規模案件では案件リーダーとして要件整理から推進します

●インフラ・運用（2職種）
・インフラエンジニア（サーバ・ストレージ）：サーバ・ストレージの調達、設計、構築、運用を主担当、ネットワークの設計構築を副担当として、要件定義から参画します
・運用エンジニア（ジュニア・メンバー）：銀行システムの定期リリース、保守、監査対応に加え、運用設計とオブザーバビリティ設計、キャパシティ管理、インシデント対応、運用自動化を担います

●品質保証（1職種）
・QAエンジニア（リーダー候補）：新設のQA専任チームで、品質戦略と品質基準の策定、テスト自動化、委託先を含むテスト全体の管理、性能・キャパシティ分析を担います

●セキュリティ・リスク管理（3職種）
・セキュリティエンジニア：開発・インフラチームと組み、SAST/DAST/SCAなどのツール運用、脆弱性対応の進行管理、AWSのクラウドセキュリティ運用を担います（DevSecOps）
・システムリスク・情報セキュリティ管理：第2線として、リスク評価とモニタリング、SOC構築、FISC安全対策基準・金融庁ガイドライン・J-SOXへの対応、BCP、全社教育を推進します
・銀行サイバーセキュリティ：セキュリティポリシーとSOPの策定、脅威インテリジェンスとSOC/SIEM監視、インシデント対応、ゼロトラストと鍵管理、量子耐性暗号（PQC）への移行検討を推進します

●システム戦略（1職種）
・システム戦略（EA・アーキテクチャ）：経営企画部門またはIT統括部門で、ITロードマップの策定、エンタープライズアーキテクチャの設計と更改計画、AI・API基盤を含む標準技術スタックの導入、ITガバナンスの設計を担います

4．応募について
応募時点で職種を確定いただく必要はありません。ご経験とご志向をふまえ、上記11職種のなかから最適なポジションをご相談しながら選考を進めます。AIアーキテクトのように、実務年数よりもGitHubや個人開発などのアウトプットで力を判断するポジションもあります。
以下のような方に向いています。
・銀行システムの企画から開発、運用まで、自社開発の現場で幅広く経験したい方
・新設チームの立ち上げや仕組みづくりに、裁量を持って関わりたい方
・AIを使いこなし、開発や業務の進め方を変えていきたい方

業務概要
基幹システムの稼働や新リース会計基準適用に向け、既存統制の評価に加えてシステム・業務プロセスの変更を踏まえた統制の見直しと再設計を推進します。また、情報管理リスクへの対応強化のため、情報セキュリティ監査、改善提言、ISMS認証審査対応等の役割を担う後任ポジションです。これまでの監査体制やノウハウを引き継ぎ、J-SOXのIT統制評価を自律的に推進することが期待されます。

具体的な業務
●J-SOX評価業務（IT統制）
・基幹システム導入および新リース会計基準適用に伴う、IT統制の整備・再設計に関する検証、助言
・IT統制上の課題・不備の抽出、原因分析、改善提案および改善状況のフォローアップ
・システム部門、事業部門、経理・財務部門等との協議・調整
・監査法人対応、監査資料の収集および整理

●情報セキュリティ監査
・情報セキュリティ監査の企画・実施、改善に向けた提言
・指摘事項に対する改善計画の確認およびフォローアップ
・ISMS認証審査に向けた監査部門としての対応

ポジション・部門の魅力
・専門性と働きやすさを両立でき、テレワーク（週2日 3日程度）やフレックスタイム制度の利用が可能です。
・重要なシステム刷新期に、IT統制の専門家として統制の見直し・再設計に関与できます。
・各種ファイナンス事業、ICTサービス、再生可能エネルギー、PFI・PPPなど多岐にわたる事業領域のIT統制・IT監査に携われます。

【業務概要】
同社は、BtoB展示会の企画・運営を主軸に事業を展開しており、事業成長と組織拡大を続けています。
今後さらなる事業拡大や海外展開を見据える中で、全社のIT基盤や情報セキュリティ体制の強化が重要な経営課題となっています。
情報システム部門の責任者として、全社のIT戦略の立案から情報セキュリティ体制の構築、組織マネジメントまでを幅広く担うポジションです。経営や事業成長を支えるIT基盤を自ら構想し、実現することが期待されています。

【具体的な業務内容】
1. 全社IT戦略の立案・推進
・経営戦略・事業計画に基づくIT戦略の策定
・中長期的なIT投資計画やシステム導入方針の立案
・全社の業務効率化・生産性向上に向けたIT施策の企画・推進
・IT環境の全体最適化に向けた企画・意思決定

2. 情報セキュリティ・ITガバナンスの統括
・全社の情報セキュリティ方針・ルールの策定
・ISMSの運用・改善および情報セキュリティ体制の強化
・セキュリティリスクの評価・対策立案
・アカウント・IT資産・各種システムの管理体制整備
・内部統制や各種監査への対応

3. ITインフラ・システム環境の統括
・Google Workspaceを基盤としたZTN環境の構築・運用方針の策定
・各種SaaSの選定・導入・運用管理
・ITインフラやネットワーク環境の整備・改善
・IT資産管理や社内ITサポート体制の最適化

4. 組織マネジメント・人材育成
・情報システム部門の組織設計・体制構築
・メンバーの目標設定・評価・育成
・チームの業務管理・生産性向上
・必要に応じた採用計画や外部パートナーの活用

5. 経営・各部門との連携
・経営層へのIT戦略・投資計画の提案
・各事業部門の課題把握とITによる解決策の提案
・全社横断プロジェクトの推進
・外部ベンダーやパートナー企業との折衝・管理

【ポジション・部門の魅力】
● 経営に近い立場でIT戦略を推進できる
経営戦略や事業計画と連動したIT戦略の立案から実行までを担い、会社全体の成長に直接貢献できます。
● 成長企業のIT基盤・組織を自らつくれる
既存の仕組みを維持するだけでなく、事業拡大に合わせたIT環境や情報セキュリティ体制を自ら構想し、形にしていける環境です。
● 部門責任者として大きな裁量を持てる
IT投資やシステム導入、組織づくりなど、幅広い領域で意思決定に関わることができます。

●業務概要
事業部門によるIT・SaaS・生成AIの利用を支援し、現場の要求とリスクを整理したうえで、安全に利用できる仕組みや運用を整えるポジションです。情報システム部門内のリスク対応に加え、事業部門の相談に伴走し、必要に応じてセキュリティなどの専門部門と連携する役割を担います。

●具体的な業務
・ソフトウェア・SaaS・AIの利用に関する事業部門の要望整理、リスク確認、利用方法の調整
・利用サービスや許可状況の一覧管理・棚卸し
・外部共有・アクセス権・アクセストークン等の利用実態の調査と、関係部門と連携した是正
・全社セキュリティ規程に沿ったIT・SaaS・AI利用ガイドラインの整備・周知
・事業部門からの相談対応と、必要に応じたセキュリティ組織への論点整理・エスカレーション
・AI利用ルールや利用量管理の運用、およびAI推進担当と連携した教育・周知

＜主な使用ツール・技術スタック＞
・コミュニケーション：Slack, Zoom
・業務管理：Google Workspace, Notion, Microsoft 365
・デバイス管理・認証：Jamf Pro, Intune, Okta
・セキュリティ・インフラ：CrowdStrike, Zscaler, Terraform, GCP, Python 等

●ポジション・部門の魅力
・ルールの整備から運用定着まで、現場で実行できる運用として根づかせるまで一貫して携われます。
・事業部門や専門部門と協働し、事業のスピードと安全なIT利用の両立に取り組めます。
・ゼロトラストや最新のSaaSツールを活用した業務環境構築に携わり、スキルを磨くことができる環境です。

【業務概要】
コーポレートITのIT企画チームを牽引し、社内ITに関する課題の整理から施策の企画・判断・推進・定着までを担当します。事業や現場の要求を捉え、利便性・運用負荷・リスクのバランスを踏まえて判断し、専門メンバーや関係部門とともに改善を実現する役割です。組織全体の管理職と連携しながら、優先順位を定めた上で各施策の現場リードをお任せします。

【具体的な業務】
・社内ITに関する課題や事業・現場の要求を整理し、改善施策を企画・推進
・コミュニケーションSaaSや業務ツールの導入・標準化・運用改善の推進と自動化の検討
・施策の優先順位を整理し、メンバーの役割・タスク調整や課題解消を通じたチームリード
・IT施策の技術・運用・リスクに関する論点整理と、関係者と連携した判断
・ゼロトラストやSaaSガバナンスを含むIT施策における、プラットフォーム担当やセキュリティ等の専門部門と連携した運用・定着の推進
・上位管理職や関係部門との方針・役割分担のすり合わせ、および施策の推進

＜使用ツール・技術スタック＞
・SaaS/ツール：Slack, Zoom, Google Workspace, Notion, Microsoft 365, Jamf Pro, Intune, Okta, CrowdStrike, SentinelOne 等
・技術スタック：Terraform, GitHub Actions, GCP, Zscaler, Python, GitHub 等

【ポジション・部門の魅力】
・変化の大きい事業環境で、SaaSを中心とした社内ITの改善を企画から定着までリードできます。
・単なるIT管理にとどまらず、事業成長と従業員の働きやすさを支えるIT戦略を重視し、利便性とリスクのバランスを取りながら価値を届けられます。
・メンバーの役割分担や育成に関わり、チームリードの専門性を深められます。将来的には、より広域なマネジメントへ役割を広げるキャリアパスもあります。

【業務概要】
次世代エネルギー分野で急速な成長を目指すグローバルスタートアップ企業にて、全社のIT・データ・AI基盤を安定的かつ継続的に発展させるITマネージャーを募集します。
単なるシステムやインフラの導入・運用にとどまらず、経営方針および事業計画を踏まえたIT戦略の策定から、情報セキュリティ、社内インフラ、業務システム、DX、研究開発環境の横断的管理、IT部門の組織運営・育成まで幅広く担います。
多様なバックグラウンドを持つ社員が、IT・データ・AIを安全かつ自律的に活用できる環境を整え、その仕組みを全社に定着させることも重要な役割です。
同社は、次世代エネルギーの早期実現を通じて脱炭素社会への貢献を目指しています。すでに実験炉の建設を目指すスタートアップや政府系研究機関から大型案件を受注するなど、事業は急速に拡大しており、その成長を支えるIT基盤と組織体制の強化が重要なテーマとなっています。

【具体的な業務】
1. IT戦略・部門運営
・全社IT戦略およびロードマップの策定・実行
・AI活用戦略の策定および全社への導入・活用推進
・IT予算、IT資産、ライセンス、ベンダーの管理および最適化
・IPOを見据えたITガバナンスおよびIT体制の整備

2. ITインフラ・情報セキュリティ
・社内ITインフラ、Microsoft 365、クラウドサービス・SaaSの構築・運用管理
・研究開発・開発環境で利用するストレージ等の契約管理ならびに決定
・情報セキュリティ施策の企画・推進、セキュリティ認証の維持
・ITガバナンスおよび各種規程・運用ルールの整備

3. ITプロジェクト・DX推進
・全社横断のITプロジェクト、システム構築・インフラ整備の企画・推進
・社内各部門や外部企業・ベンダーを巻き込んだITプロジェクトのマネジメント
・IPOに向けたシステム・ITインフラ・業務プロセスの整備
・AI活用を含むDX・業務効率化施策 of 企画・推進

4. オフィス・ラボIT環境管理
・オフィスおよびラボのIT・通信インフラ、会議室設備、入退室管理システム等の運用管理

5. IT組織マネジメント
・IT部門メンバーのマネジメント、育成および組織運営
・IT人材の採用・教育、技術ナレッジの共有推進
・外部ベンダー・業務委託先の管理

【ポジション・部門の魅力】
次世代エネルギー産業の成長を支えるIT責任者として、IT戦略、DX・AI活用、情報セキュリティ、組織づくりを幅広くリードできるポジションです。既存の仕組みの運用だけでなく、ゼロから創り上げていく大きな裁量を持って業務に取り組むことができます。

【応募に関する補足事項】
・再応募に必要な期間を確保する観点（ご経歴・採用ニーズ双方の変化を踏まえるため）から、前回応募より一定期間内の同一ポジションへの再応募はご遠慮いただいております。

当社の監査部にて、内部監査（3線）業務にご従事いただきます。当社は金融持株会社という組織形態であることから、当社における監査に加え、グループ会社への監査にもご従事いただきますので、ご活躍の機会が多い環境です。
＜業務詳細＞
●ホールディングス監査業務（当社のガバナンス・マネジメント態勢を対象とした監査業務）
　ーチーム（2〜4名）に属し、年間3〜6本程度の監査をリード・ご担当
　ー監査対象領域：統合的リスク管理、信用リスク管理・自己資本管理、グループコンプライアンス、ITガバナンス、AML/CFTグループ管理、等
●グループ会社監査業務（auフィナンシャルグループ各社の各管理態勢を対象とした監査業務）
　ーチーム（2〜4名）に属し、年間3〜6本程度の監査をリード・ご担当
　ー監査対象領域は、業務リスク管理、コンプライアンス、ITリスク管理、情報セキュリティ管理、AML/CFT管理、自主規制・ガイドラインの適合、お客さま本位の業務運営、等
●監査企画業務
　ーリスクアセスメントの実施、監査計画の立案等を行っていただきます。また、業務効率化の検討・実装、データやAIを活用した監査手法の開発等の取り組みも行っていただきます。
※上記は一例です。ご本人の適性、ご経験、ご希望を考慮して業務をアサイン致します。
　　また、将来的にグループ会社の監査部門へ出向の可能性もあります。

同社のIT統括部にて、グループベースでのITガバナンス領域における企画・実行を担当します。グループ各社と連携しつつ、満たすべきITガバナンス水準を定め、モニタリング・改善支援・経営報告を通じてグループ全体のITガバナンスの高度化を推進します。グループ横断的なプロジェクトを超上流フェーズから企画・実行する経験を積むことができます。

＜業務の具体例＞
1. 経営戦略と整合したIT戦略の策定・実行体制の高度化
2. グループ全体のオペレーショナルレジリエンス・システムリスク管理態勢の高度化
3. グループ横断的なIT組織体制・IT人財の育成方針の検討・構築
4. 各種ガイドラインに準拠した規程整備と運用定着化
5. グループ合同会議体の事務局運営
※上記は一例です。本人の適性、経験、希望を考慮して業務をアサインします。

【ポジションの魅力】
管理業務のため、開発フェーズ・使用言語・オンプレorクラウドの割合・開発手法はありません。
障害等に伴う深夜・休日勤務対応は原則ありません（想定外のグループ全体に影響するレベルの大規模障害・イシュー発生時のみですが、過去に発生したことはありません）。

当社の情報システム本部において、IT企画部長としてIT戦略、ITガバナンス、システムリスク管理、IT投資管理、プロジェクトポートフォリオ管理をリードしていただきます。
・中長期IT戦略およびITロードマップの策定、推進
・IT投資計画、IT予算、プロジェクトポートフォリオの管理
・基幹システム更改、EOS対応、インフラ更改、セキュリティ強化など重要IT施策の企画・推進
・システムリスク管理、ITガバナンス、内部統制、監査対応の推進
・経営会議、取締役会、リスク管理委員会等に向けたIT関連報告資料の作成、説明
・金融庁、監査法人、内部監査、グループ各社からのIT関連照会、監査、モニタリングへの対応
・IT部門全体の課題、リスク、リソース、コスト、品質の可視化と改善推進
・事業部門、商品部門、業務部門、リスク管理部門、コンプライアンス部門等との調整、合意形成
・外部ベンダー、システム開発会社、インフラベンダー、コンサルティング会社等の管理、交渉
・IT企画部メンバーのマネジメント、育成、業務アサイン、評価支援
・IT施策に関する優先順位付け、実行状況のモニタリング、課題解決支援
・ITコスト最適化、標準化、プロセス改善、品質向上に向けた施策の企画、実行
・重大障害、システムインシデント、セキュリティ事案発生時の経営報告および再発防止策の推進
・グループのIT方針、セキュリティ基準、ガバナンス要件への対応

＜働く環境＞
キャリア採用者を中心に、保険、金融、SIer、ITコンサルティング、事業会社IT部門など、多様なバックグラウンドを持つメンバーが在籍しています。

・Windows / Linux
・オンプレミス環境およびクラウド環境
・基幹システム、業務システム、情報系システム、インフラ、ネットワーク、セキュリティ関連システム
・外部ベンダー、グループ会社、社内各部門と連携した開発・運用体制

【業務概要】
医療情報ポータルサイトを運営し、事業投資と成長を加速させている企業でのポジションです。事業拡大に伴い、同社およびグループ会社を横断する情報システム（コーポレートIT）の運営・ガバナンス強化と、情報セキュリティ体制の構築・ISMS（ISO27001）等の第三者認証取得を通じた対外的な説明力の強化を一体となって推進するリーダーを募集します。

【具体的な業務】
●ITマネジメント／情報システム運営
・コーポレートIT・社内システムの運営統括（同社およびグループ会社のID・エンドポイント・SaaS・社内システムを一体で運営）
・ITチームの構築・育成
・グループIT基盤の標準化・共通化（ID・エンドポイント・SaaSの共通化と中央管理、基幹・ERP・共通ツールの導入・展開）
・ITガバナンス・IT全般統制（ITGC）の整備、運用・サポート体制の確立
・IT調達・ベンダーマネジメントの統括、SaaS・クラウド等のコスト管理・ライセンス最適化

●情報セキュリティ
・グループ全体の情報セキュリティ体制の構築・展開（グループ会社向け基準策定、SaaS移行プロジェクトへのセキュリティ要件策定・導入等）
・情報セキュリティ基本方針・各種規程・ガイドラインの改定・新規策定、運用実態の点検、社内浸透施策の企画・実行
・ISMS（ISO27001）等の認証取得・維持（リスクアセスメント、内部統制文書整備、審査機関・支援会社との連携、内部監査・マネジメントレビューの運用）
・グループセキュリティ課題の整理、経営層への報告・エスカレーションの仕組みづくりと対応策の実施

【ポジション・部門の魅力】
現在のCISOおよび関連各部署と連携しながら、全社のITガバナンスとセキュリティガバナンスの双方を強化する中心人物として活躍できます。将来的には、情報システム・セキュリティ機能全体の責任者として、またCIOとして経営に参画するキャリアパスが開かれています。

※1Dayスピード選考専用の求人です。

【業務概要】
インダストリーコンサルタントとして、銀行、証券、保険、ノンバンク、政策金融機関、商社、金融サービスを提供する非金融機関を対象に、戦略策定から企画・実行支援まで総合的にコンサルティングサービスを提供し、日本の金融サービスの成長と金融サービスを通じて次世代産業のイノベーションに貢献します。
より高付加価値なコンサルティングサービスを持続的に提供するため、多様なフィールドで活躍できる優秀な人材の採用と育成を目指しています。

【具体的な業務】
具体的には以下のようなテーマに取り組みます。
● 戦略コンサルティング
・経営戦略・事業戦略・マーケティング戦略・IT戦略・デジタル戦略策定
・経営統合戦略策定
・組織構造改革
・海外進出/M&A

● 業務プロセス・ITコンサルティング
・業務・システム統合
・業務改革
・基幹システム構築支援
・FinTech/InsurTech/エマージングテクノロジー導入
・ITガバナンス構築

【ポジション・部門の魅力】
● 組織立ち上げフェーズからの参画
金融チームは2020年7月に発足した組織で、あらたに戦略を策定し、オファリングを構築し、カルチャーを醸成しているフェーズです。大手グループの大きな組織でスタートアップのような新しい組織立ち上げのフェーズから経験することができます。

● キーアカウントとの顧客リレーションシップ
パートナーの強固な顧客リレーションシップと豊富なコンサルティング経験を活用し、若手コンサルタントが早いタイミングから第一線で活躍する機会があります。

● グローバル
海外拠点や海外メンバーと協働する機会があり、マルチカルチャーのプロジェクトを経験できる機会があります。

● グループ資源の活用
基礎研究を含めた大規模R&D投資や、国内外グループ会社を含め幅広い顧客基盤を有しており、幅広いテーマに対応すると共に、様々な人的ネットワークや先進的なナレッジに触れることが可能です。

【業務概要】
グループ全体のコーポレートIT運営統括と、情報セキュリティ体制の構築・運営を一体で担うポジションです。IT基盤の標準化・共通化、IT調達・コスト管理、規程・ルールの整備、ISMS推進、グループ会社への展開までを幅広く推進します。

【具体的な業務】
1. ITマネジメント／情報システム運営
・コーポレートIT・社内システムの運営統括（ID・エンドポイント・SaaS・社内システムの一体運営、ITチームの構築・育成を含む）
・グループIT基盤の標準化・共通化（ID・エンドポイント・SaaSの共通化と中央管理、基幹・ERP・共通ツールの導入・展開）
・ITガバナンス・IT全般統制（ITGC）の整備、社内システムの運用・サポート体制の確立
・IT調達・ベンダーマネジメントの統括、SaaS・クラウド等のコスト管理・ライセンス最適化

2. 情報セキュリティ
・グループ全体の情報セキュリティ体制の構築・展開（グループ会社向け基準の策定・展開、セキュリティ要件の策定・運用）
・情報セキュリティ基本方針・各種規程・ガイドラインの改定・新規策定、運用実態の点検、社内浸透施策の企画・実行
・ISMS（ISO27001）等の認証取得・維持（リスクアセスメント、内部統制文書の整備、審査機関・構築支援会社との連携、内部監査・マネジメントレビューの運用）
・グループセキュリティ課題の整理・一覧化、経営層への報告・エスカレーションの仕組みづくり、対応策の実施

【ポジション・部門の魅力】
入社後はコーポレートIT・社内システムの運営と情報セキュリティ体制構築・ISMS推進を一体で担い、全社のITガバナンスとセキュリティガバナンスの双方を強化します。将来的には、情報システム・セキュリティ機能全体の責任者として、またCIO/CISOとして経営に参画することが期待されている重要なポジションです。

設立準備中の新銀行において、銀行業における、ネットバンクにおける、また、当社グループにおけるリスク管理の在り方を踏まえ、システムリスク管理態勢の企画・提案、整備を行うとともに、リスク意識の向上やリスク対応策の実行を推進していただきます。
第2のディフェンスライン（2線）として、新銀行におけるシステムリスクマネジメント全般の実務をご担当いただきます。

経営層や事業部門、開発部門と直接コミュニケーションを取りながら、スピード感を持って堅牢な態勢を構築していくことが求められます。
思考の深さ、高度なコミュニケーション能力が求められますが、その分大きなやりがいと成長を実感できる環境です。
新銀行設立という貴重な経験を通じて、これまでにない金融サービスを創造し、日本の金融業界に新たな風を吹き込む原動力となることを期待しています。

【具体的な業務内容】
1. 新銀行設立に向けたシステムリスク管理方針・体制・施策に関する企画、立案、導入、定着
2. システムリスク管理に関する法令要件等の調査と、それに基づいた取組みや体制整備の企画・立案
3. ITガバナンス、システムの開発ライフサイクルを通じたリスク管理、システムの安定稼働、情報/サイバーセキュリティリスク管理、外部委託先管理等の態勢構築と運用
4. システムリスクに関する経営陣への報告作成と、関連会議体の運
5. システムリスク管理に関する社内規程・マニュアル等の整備・運用
6. 経営陣に対するシステムリスク関連の研修、トレーニングの企画・実施
7. 事業継続計画（BCP）と危機管理体制の整備・改善に関する企画と実行


◆ポジションの魅力
- 希少なキャリア機会:
- ジョイントベンチャーの初期メンバーとして、ゼロから銀行を設立するという極めて希少なフェーズに、システムリスク管理の専門家として深く関与できます。
- 裁量と挑戦:
- これまでの銀行・金融業界での経験を活かし、新しい銀行のシステムリスク管理態勢を自ら構想し、裁量を持って構築していくことができます。
- 事業と経営への近接性:
- 経営層との距離が近く、意思決定のダイナミズムを感じながら業務を推進できます。
将来的には、銀行の成長と共に、中心メンバーとして活躍の場を広げ、経営に関わるキャリア形成も可能です。
- 最高のパートナーシップ:
- 大手金融グループとの連携により、信用力と実行力を両立したダイナミックな事業展開が可能です。
- 刺激的な環境:
- 環境の変化が大きく、新しい課題やテーマが次々と出てくるため、常にエキサイティングでチャレンジングな仕事が待っています。

IT監査・ITリスクアドバイザリー職を対象に、説明会ならびに選考会を実施いたします。

【Technology Riskについて】
Technology Riskには約600名が所属し、IT専門家として、企業のIT環境やデジタル化に伴うリスクを専門的に評価・管理・軽減することで、企業の持続可能な成長と社会的信頼の構築を支援しています。
会計監査におけるIT内部統制の評価業務（IT監査）、IT・テクノロジーに関する保証・認証業務、ITリスクに関するアドバイザリー業務を行なっており、クラウド、AI、サイバーセキュリティ、プライバシーなど、多様なクライアントのテクノロジーリスクと向き合うプロフェッショナル集団です。

新卒で入社したメンバー、IT系企業でシステム関連業務を担っていたメンバー、公認会計士、事業会社の経理業務経験者など、さまざまなバックグラウンドを持つプロフェッショナルがお互いに切磋琢磨しながら、チームとしてクライアントに高品質なサービスを提供しています。
研修制度・育成制度等も充実しており、新卒入社で活躍しているメンバーも多数います。

女性比率は約40％、特に若手層では約50％と比較的高く、またシニアコンサルタント〜マネージャークラスにはワーキングマザーも多く活躍しています。性別にかかわらず、一人ひとりが力を発揮できる環境です。

勤務形態はプロジェクト状況や本人の意向に応じて柔軟に選べ、リモートワーク中心のメンバーや地方拠点で働くメンバーもいます。育児休業の取得も一般的で、育児期を含むライフステージの変化に合わせて働き方を調整できる制度が浸透しており、働きやすさと多様性を兼ね備えた環境が私たちの強みです。

【1Day選考会開催概要】
開催日時：1月23日（土）10:00〜
開催形式：オンライン（Microsoft Teams）
＜説明会内容（予定）＞
10:00〜　説明会（当社、Technology Riskについて、配属チームについて）
10:45〜　休憩
11:00〜　面接選考（開始時間は候補者毎にことなります）
＊説明会は選考チーム毎に異なるURLで実施します。
＊面接選考の1コマ当たりの所要時間は40分程度となります。
＊11時以降、順次事前にご案内した時間に面接用Teamsリンクにご入室いただき、面接にご参加いただきます。
＊面接用Teamsリンクは選考会2日前までを目途にご案内を予定しております。

【募集ポジション・チームについて】
〇ポジション：IT監査・ITリスクアドバイザリー職（東京勤務）
＜募集チーム＞
(1)金融クライアント向け（FS国内またはFS国際チーム）
(2)テクノロジー／メディア・エンターテインメント／テレコムクライアント向け（TMTチーム）
＜勤務地＞東京（リモート勤務活用可）

(1)金融クライアント向け（FS国内or国際チーム）
約100名程度が金融機関向けの業務に携わっています。主に銀行、保険、証券等の金融機関がクライアントとなります。
会計監査や内部統制監査では、様々なクライアントのシステム部門の方とコミュニケーションを取り、多様なIT環境を理解し、金融ITに関する幅広い知見を得ることができます。
SOC業務では、様々なクライアント・社会が安心して信託業務の利用、クラウドサービスの利用等ができるよう、当該サービスの内部統制、セキュリティ等を保証報告書という目に見える成果物として世の中に発行するやりがいを感じていただけます。また、当社はブロックチェーンを活用した業務に関わる保証報告書という新しい分野にもチャレンジしているところです。
これらの業務を通じて金融業界やクライアントが抱える課題にコミットすることで論理的思考力、課題解決力、コミュニケーション力、プレゼンテーション力等を成長させる機会を経験することができます。
また、チームを組んで業務を提供する体制となっています。他メンバーと協力しながら金融業界やITに関わる専門的な知見を蓄積して成長できる環境となっています。
英語力を活かして働きたい方は、グローバル展開クライアントを担当するチームに配属いたします。

(2)テクノロジー／メディア・エンターテインメント／テレコムクライアント向け（TMTチーム）
TMTチームでは、半導体・ハイテク製造・ITサービス・ソフトウェア企業をはじめ、広告・放送・出版・ゲーム・コンテンツ配信事業者、通信キャリア、暗号資産交換業者など、日本のデジタル経済を牽引する幅広い企業を支援しています。
担当クライアントは約400社、業界を代表する大手企業から急成長中のテクノロジー企業まで、多様なクライアントのテクノロジーリスクと向き合っています。
私たちの業務はIT監査にとどまりません。
システム・セキュリティ監査に加え、ITガバナンス、内部統制の評価・構築支援、データ分析、クラウドリスク評価、サイバーセキュリティを対象に企業のテクノロジー活用を支える幅広いアドバイザリーサービスを提供しています。
また、IT監査の多くのクライアントがAWS、Google Cloud、Microsoft Azureなどのクラウドサービスを活用しており、クラウドやテクノロジーに関する知見を深めながら実務経験を積むことができます。
さらに、チーム内にはAlteryxライセンスを有するメンバーが15名程度在籍しており、IT監査やリスク評価の現場では大容量データを活用した分析業務にも積極的に取り組んでいます。一部では海外子会社評価などのグローバル案件に携わる機会もあります。
約90名規模の組織でありながら、20名前後の少人数ファミリー制度による育成・サポート体制を整備。
IT監査の専門性を軸に、データ分析、クラウド、サイバーセキュリティなど多様な経験を通じて、テクノロジーリスクのプロフェッショナルとして成長できる環境です。

【入社後のアサイメント】
全社IT戦略・ロードマップの策定、基幹システムを含むIT基盤の企画・刷新、情報セキュリティおよびITガバナンスの強化を通じて、事業成長と業務変革を支えるIT機能を構築すること

業務内容（実務ベース）
1.全社IT戦略・ロードマップの策定（最重要）
　・経営戦略、事業課題を踏まえた中期IT計画の策定
　・IT投資案件の優先順位付け、予算策定、進捗・効果管理
　・経営層および各部門への提案・報告
2.基幹システム・業務システムの企画／刷新
　・基幹システム、会計、人事、販売・生産等の業務システムの構想策定
　・要件整理、製品・ベンダー選定、導入プロジェクトの推進
　・既存システムの統廃合、標準化およびデータ連携の推進
3.ITインフラ・情報セキュリティの統括
　・ネットワーク、サーバー、クラウド、端末等の整備・運用方針策定
　・情報セキュリティ方針、ルール、教育およびインシデント対応体制の整備
　・事業継続を意識したITリスク管理
4.業務改革・DX推進
　・各部門の業務課題の可視化と、ITを活用した業務プロセス改革
　・Microsoft 365等の活用促進、データ活用・自動化の推進
　・現場部門を巻き込んだ施策の企画・定着支援
5.IT運用・ベンダーマネジメント
　・外部ベンダー、保守委託先の選定・契約・品質・コスト管理
　・IT資産、アカウント、ライセンス、ヘルプデスク運用の改善
　・障害、問い合わせへの対応方針および運用体制の整備
6.組織マネジメント
　・IT企画機能の業務設計、メンバーの育成・評価
　・社内関係部門および工場・拠点との連携
　・属人化の解消と、継続的に改善できる体制づくり

〔ポジションの特徴〕
創業90年超のメーカー変革期に中核人材として参画
経営層との距離が近く、IT投資やシステム刷新の意思決定に関与可能
基幹システム刷新を含むプロジェクトの企画段階から携われる
IT戦略立案から導入・定着まで一気通貫で担当できる

【業務概要】
Technology Risk部門では、IT専門家としてIT内部統制の評価業務、及びそれに関連するアドバイザリー業務を行っており、特にクラウドサービス事業者を主なクライアントとして、情報セキュリティ及び内部統制に関する第三者評価・保証業務を提供しています。新卒で入社した方、IT系企業でシステム関連業務を担っていた方、公認会計士、事業会社の経理業務経験者など、さまざまなバックグラウンドを持つプロフェッショナルがお互いに切磋琢磨しながら、チームの一員としてクライアントに高品質なサービスを提供しています。
国内外のクラウドサービス事業者を対象とする案件も多く、海外ファームと同社グループのISO認証機関と連携し、グローバル共通の方法論や知見を活用できることが同社の強みです。

【具体的な業務】
●政府情報システムのためのセキュリティ評価制度（通称ISMAP）情報セキュリティ監査
・ISMAPの監査機関として、国内外のクラウドサービス事業者を対象に情報セキュリティ監査を提供
　- ISMAP管理基準に基づくクラウドサービスの管理態勢及びセキュリティ対策の評価
　- 海外のクラウドサービス事業者との英語によるコミュニケーション、資料確認及びヒアリング
　- 海外メンバーファームと連携した監査の計画、実施及び報告
　- 日本政府機関等による安全かつ適切なクラウドサービス利用を支える第三者評価

以下の業務とも連携して対応する機会があります。
●保証業務／認証業務
・委託業務に係る内部統制の保証業務
　- SOC1、SOC2、SOC3報告書
・ISO認証業務
　- 同社グループのISO認証機関と連携し、国境をまたいだスコープでISO認証業務を提供

これらの業務を通じて、グローバルなクラウドサービスの管理態勢やセキュリティ対策を評価するとともに、海外クライアント及び海外メンバーファームと協働しながら、業務を推進します。

【ポジション・部門の魅力】
同社は、第三者評価機関として、世界各国のIT業界のリーディングカンパニーをクライアントに持ち、豊富な経験と実績、知見に基づいて、第三者評価業務の有効かつ効率的な提供を実現しています。
ISMAPでは、世界中のクラウドサービスプロバイダーと直接やり取りを行い、最先端のクラウドサービスの管理態勢やセキュリティ対策を評価します。クライアントがグローバル企業であるだけでなく、グローバルネットワークとの協働を通じて専門性を高めることができます。また、日本政府機関等による安全かつ適切なクラウドサービスの利用を支えることで、社会的意義とやりがいを感じることができます。
SOC保証業務やISO認証業務を国内外で数多く提供しており、これらの業務で蓄積した知見やグローバル共通の方法論をISMAP情報セキュリティ監査にも活用しています。海外のクラウドサービスプロバイダーや海外メンバーファームと英語で連携しながら、複数の基準・制度を横断して業務を進める機会があるため、同社ならではの環境でグローバル対応力と監査・保証に関する幅広い専門性を身につけることができます。
また、ISMAP、SOC、ISO業務を経験し、クラウドセキュリティや第三者評価に関する自身の専門領域を深めることが可能です。グローバル案件での経験を重ねながら、自身の志向に応じたキャリアを形成できます。

【業務概要】
IT専門家としてIT内部統制の評価業務、及びそれに関連するアドバイザリー業務を行い、特にクラウドサービス事業者を主なクライアントとして、情報セキュリティ及び内部統制に関する第三者評価・保証業務を提供します。
国内外のクラウドサービス事業者を対象とする案件も多く、海外ファームやグループのISO認証機関と連携し、グローバル共通の方法論や知見を活用して高品質なサービスを提供します。

【具体的な業務】
●政府情報システムのためのセキュリティ評価制度（通称ISMAP）情報セキュリティ監査
・ISMAPの監査機関として、国内外のクラウドサービス事業者を対象に情報セキュリティ監査を提供
- ISMAP管理基準に基づくクラウドサービスの管理態勢及びセキュリティ対策の評価
- 海外のクラウドサービス事業者との英語によるコミュニケーション、資料確認及びヒアリング
- 海外メンバーファームと連携した監査の計画、実施及び報告
- 日本政府機関等による安全かつ適切なクラウドサービス利用を支える第三者評価

以下の業務とも連携して対応する機会があります。
●保証業務／認証業務
・委託業務に係る内部統制の保証業務（SOC1、SOC2、SOC3報告書）
・ISO認証業務（グループのISO認証機関と連携し、国境をまたいだスコープでISO認証業務を提供）

【ポジション・部門の魅力】
第三者評価機関として、世界各国のIT業界のリーディングカンパニーをクライアントに持ち、豊富な経験と実績、知見に基づいて第三者評価業務を提供しています。
ISMAPでは、世界中のクラウドサービスプロバイダーと直接やり取りを行い、最先端のクラウドサービスの管理態勢やセキュリティ対策を評価します。また、海外メンバーファームとの協働を通じて専門性を高められるほか、日本政府機関等による安全かつ適切なクラウドサービスの利用を支えることで社会的意義を感じられるポジションです。
複数制度を横断して業務を進める機会があるため、グローバル対応力と監査・保証に関する幅広い専門性を身につけることができます。

【業務概要】
主力プロダクトを運営する急成長中のスタートアップ企業にて、コーポレートIT担当者を募集します。
これまで手作業で行ってきたコーポレートIT業務をAIに移譲し、セキュリティを担保しながら組織全体の生産性を引き上げる取り組みを行っています。
「どこまでAIに任せてよいか」のセキュリティ境界を定義し、ガバナンスを担保しながら自動化を推進する役割です。

【具体的な業務】
- 従業員が意識しなくても効率良くセキュリティルールを守れる環境整備の推進
- ルール遵守のための仕組みの構築や自動化
- SOC業務（Security Operation Center）
- AI活用による組織効率化のためのサービス導入や社内システム開発
- 全社横断のIT課題への対応およびAI自律稼働環境の整備
- 社内向けシステム開発 / 自動化 / データ基盤 / AI活用
- ID・アカウント管理、デバイス管理（PC/スマホ/周辺機器）
- SaaS・IT資産管理（ITAM/SAM）、社内ネットワーク管理
- セキュリティ運用（Corporate Security Ops）、ITガバナンス・コンプライアンス対応
- オンボーディング・オフボーディング、社内ヘルプデスク（IT Helpdesk）
- 社内システム運用（業務アプリ/ワークフロー）、ログ管理・証跡管理
- プロジェクト・ベンダー管理、オフィスITの設計・運用
- BCP/DR（事業継続計画）、データ管理、作業自動化・IT効率化、新技術導入・IT戦略策定
- 上記全てにおけるAI活用・環境推進

【ポジション・部門の魅力】
- 必要に応じてAI Agentの設計・開発も行いますが、AIコーディングツールを活用して進めるため、従来のコーポレートITとは大きく異なるスピード感で仕組みを構築できます。
- 様々な自動化基盤やセキュリティツールを扱いながら、最新のSaaS技術に触れて課題解決に取り組める環境です。
- 個人の適性や目指したいキャリア観を意識し、境界を超えたチャレンジを後押しする風土があります。

【業務概要】
コーポレートIT部門のリーダー候補として、ゼロトラスト関連製品の設計・導入・浸透、および社内利用SaaSのガバナンス整備・効率的な運用をリードします。プレイングマネージャーとして技術面を牽引しながら、メンバーのマネジメントや組織体制の強化も担うポジションです。

【具体的な業務】
・ゼロトラストセキュリティ関連製品の効率的な運用と全社への浸透
・コミュニケーションSaaS、OfficeSuite製品を中心としたクラウドネイティブなITインフラのアーキテクチャ設計・全般統制
・セキュリティポリシーの継続的な整備、インシデント対応体制の構築・運用
・コーポレートIT構築部門メンバーのマネジメント、人材育成

＜主な使用SaaS・ツール・技術スタック＞
・コミュニケーション/業務管理: Slack, Zoom, Google Workspace, Notion, Microsoft 365
・デバイス管理/認証: Jamf Pro, Intune, Okta
・セキュリティ: CrowdStrike, Zscaler, SentinelOne
・インフラ/自動化: Terraform, GitHub Actions, GCP, Python

【ポジション・部門の魅力】
・モダンな環境構築: 事業拡大のコアフェーズにおいて、既存の制約にとらわれず、ゼロトラスト技術やSaaSをフル活用した環境構築を裁量を持ってリードできます。
・経営に近い視点でのIT戦略: 単なるシステムの保守・運用にとどまらず、事業の成長をITの側面から直接支えるIT戦略の立案・実行に関与可能です。
・組織づくりの経験: インフラやセキュリティの技術面だけでなく、IT部門自体の組織力強化や人材育成に携わることで、ITマネジメント層としてのキャリア構築が可能です。

本ポジションは、当社およびグループ各社におけるIT活用・DX推進を企画・リードする役割です。各部門の業務課題を起点に、ITを活用した業務の高度化・効率化を実現していただきます。

入社後は、まず下記の業務を中心にご担当いただきます。将来的には、中期IT計画の策定、ITガバナンス体制の構築・運用、経営層へのレポーティングなど、IT戦略全般を担っていただくことを期待しています。
1.生成AIの活用推進：導入済みのMicrosoft 365 Copilotの社内定着支援、および各業務に適した生成AI・AIエージェントの導入企画・実行（活用例：分散する情報の集約・分析、翻訳、契約書レビュー等）
2.Salesforceの活用推進：利用促進策の企画、および蓄積データの分析・活用方針の策定
3.業務プロセスの改善：手作業やデータの二重入力など、業務上のボトルネックの特定と、改善策の立案・実行
※フロント部門をはじめとする各部門の課題・要望を整理し、業務要件・機能要件に落とし込んだうえで、社内外の関係者と連携しながら導入・改善を推進していただく役割です。システム開発・設定等の実作業を担うポジションではありません。

【業務概要】
大阪新拠点の立ち上げメンバーとして、大阪府に拠点を持つ国内大手金融機関や製造・エネルギー・公共などのクライアントのプライム案件に参画し、ビジネス・テクノロジーコンサルタントとしてAX（AIトランスフォーメーション）を推進します。

【具体的な業務】
・顧客業界：金融、製造、エネルギー、公共など（プライム案件）
・テーマ：AI・IT企画 推進、BPR、PMO、システムモダナイゼーション、サイバーセキュリティなど
・案件事例：大手製造業向けClaude code活用における伴走支援、不正会計検出AI開発支援など

【ポジション・部門の魅力】
・大阪拠点の新規立ち上げという機会にメンバーとして携わることができます。
・大きな裁量と高水準の年収帯でチャレンジできる環境です。
・金融/製造/エネルギー×テクノロジーの専門性に加え、先端テック「AI・データ」の知見が身に付きます。
・経営層との距離が近く、スタートアップの成長に直接携われます。

【選考会概要（1Day選考会）】
・開催日：11月21日（土）
・時間帯：10:30 / 12:00 / 13:30 / 15:00 / 16:30 （いずれかで最終面接1回・60分程度）
・実施形式：オフィスでの対面実施

●業務概要
土曜日に最終面接を実施する1Day選考会を通じたコンサルタントポジションの募集です。金融業界最大手クラスのクライアントに対し、重要かつ難易度の高い案件を多数支援します。

●具体的な業務
・バンキング勘定系システムのモダナイゼーション（グローバル発展案件）
・全社デジタルCoE構築と施策立案（大手銀行のデジタル部門との協業）
・グループ企業共通データプラットフォーム構築案件（AI・データとのシナジーの実例）

●ポジション・部門の魅力
・若手であってもプロジェクトの中核となり活躍できる環境です。
・「金融・IT」の専門性に加え、先端テック「AI・データ」の知見を身につけることが可能です。
・経営層との距離が近く、成長に直結する環境が整っています。

●1Day選考会について
・開催日：11月28日（土）
・時間帯：10:00- / 11:30- / 13:30- / 15:00-（最終面接1回・60分程度）
・実施形式：同社オフィスでの対面実施
・選考フロー：書類選考 → 最終面接（土曜日・対面／1回） → 内定 → オファー面談

【選考会概要・プログラム】
11月21日（土）に最終面接を実施する1Day選考会です。土曜日に選考を実施し、期間を短縮することで、現職と両立しながらスピーディーに選考を進められる機会となります。
・開催日：11月21日（土）
・時間帯：10:00- / 11:30- / 13:30- / 15:00-（最終面接1回・60分程度）
・実施形式：対面実施
・選考フロー：書類選考 → 最終面接（土曜・対面1回） → 内定 → オファー面談

【業務概要】
金融業界最大手クラスのクライアントに対し、重要かつ難易度の高い案件を支援します。将来的にプロジェクトの中核を担う人材としての活躍が期待されます。

【具体的な業務】
・バンキング勘定系システムのモダナイゼーション（グローバル発展案件）
・全社デジタルCoE構築と施策立案（大手銀行のデジタル部門との協業）
・グループ企業共通データプラットフォーム構築案件

【ポジション・部門の魅力】
・若手から大きな裁量を持ち、経験やスキルを伸ばせる環境です。
・金融やITの専門性に加え、AI・データなどの先端技術に関する知見も深められます。
・経営層との距離が近く、組織の成長を間近で感じながらスキルアップが可能です。
・プライム案件が多数を占め、大手金融機関からの直受案件を中心に経験を積むことができます。

【業務概要】
IT監査・ITリスクアドバイザリー職を対象とした1Day説明会および選考会です。
企業のIT環境やデジタル化に伴うリスクを専門的に評価・管理・軽減し、持続可能な成長と社会的信頼の構築を支援します。会計監査におけるIT内部統制評価（IT監査）、IT・テクノロジー保証・認証業務、ITリスクアドバイザリー業務等を担います。

【具体的な業務】
配属チームに応じて以下の業務等を担当します。

1. 金融クライアント向け（銀行、保険、証券等）
・会計監査や内部統制監査におけるシステム部門とのコミュニケーションおよび多様なIT環境の評価
・SOC業務（信託業務やクラウドサービス等の内部統制・セキュリティ保証報告書の発行）
・ブロックチェーン等を活用した先進的な保証業務

2. 消費財・小売・不動産・建設・公共領域向け
・システム/セキュリティ監査、ITガバナンス評価・構築支援
・大規模基幹システムやグローバル拠点（海外含む）におけるIT統制・ITガバナンス構築支援

【1Day選考会フロー】
・開催日時：12月5日（土）10:00〜（オンライン開催）
・10:00〜 説明会（組織概要、Technology Riskおよび配属チームについて）
・10:45〜 休憩
・11:00〜 面接選考（事前案内の時間に順次実施、1コマ約40分）

【ポジションの魅力・環境】
多様なバックグラウンドを持つプロフェッショナルが在籍し、研修・育成体制も充実しています。リモートワーク活用や柔軟な働き方が浸透しており、多様性を尊重する環境でキャリアを築くことが可能です。

銀行、証券会社、保険会社、アセットマネジメント会社などの金融機関に対し、GRC領域におけるコンサルティングおよびビジネス開発活動を担っていただきます。

●金融リスク管理高度化
統合的リスク管理、市場リスク管理、信用リスク管理
ALM（Asset Liability Management）、流動性リスク管理
Treasury機能高度化
ストレステスト・シナリオ分析
経営管理高度化

●ガバナンス・規制対応高度化
リスクガバナンス構築
グループガバナンス構築
オペレーショナルリスク管理
テクノロジーリスク管理
サードパーティリスク管理
オペレーショナルレジリエンス対応
国内外の金融規制対応
コンプライアンス高度化

●グローバルガバナンス・規制対応
欧州、英国、米国等の海外規制調査および対応支援
海外拠点を含むリスク・ガバナンス高度化支援
グローバル金融機関向けの規制対応・業務変革支援
海外ベンダーや海外拠点を含むプロジェクト推進支援

●業務・システム変革
業務要件定義
AI/生成AI活用構想、AIガバナンス構築
AI活用戦略策定、生成AI導入支援
データ活用基盤構築、データガバナンス構築

● ビジネス開発・組織開発
特にマネージャー以上の職位では、プロジェクトデリバリーに加え、以下の役割も担っていただきます。
クライアントの経営課題を起点とした案件創出
提案書作成およびプレゼンテーション
既存クライアントとのリレーション構築
新規クライアントおよびアカウントの開拓
新たなコンサルティングサービスの企画・開発
金融GRCに関するナレッジ・方法論の整備
セミナー、寄稿、調査レポート等を通じた情報発信
プロジェクトメンバーの育成・マネジメント
金融GRC領域における組織・チームづくり


【キャリアパスについて】
以下のようなキャリアパスを選択することが可能です。

コアコンサルティングスキルを獲得し戦略系・業務系コンサルティングを選択
グローバルコミュニケーション力を活かしたクロスボーダー・クロスカルチャラルなプロジェクトリーダー
IT経験を活かしたITコンサルティングキャリアを選択（IT戦略策定、ITガバナンス構築、ITPMOなど）
AI・クラウド・ブロックチェーンといったキーテクノロジーを軸としたテクノロジーコンサルティングキャリアを選択
グループ会社のシンプレクス株式会社へのジョブローテーションも可能（PM/Techキャリアの選択も可能）


【タイトルについて】
マネージャー、シニアマネージャーにおいては、1〜3件のPJを同時に管理し、並行して複数の提案業務を行い、 メンバーマネジメントをしながらPJ推進していく経験を積んでいただきます。

コンサルティングの知見と技術の知見を組み合わせ、クライアントのAI活用を構想から実装・定着まで支援します。経験や職位に応じて、以下の領域のプロジェクトに参画していただきます。

　AIを活用した業務改善
AIを活用した業務の可視化、生成AI・AIエージェントを組み込んだ業務プロセスの設計・実装、現場への定着支援
　AI駆動開発
AIを活用した要件定義、AI駆動開発によるシステム開発支援
AIガバナンス
AI利用方針・ルールの策定、リスク評価の仕組みづくり、ハーネスやガードレールの設計・実装
　AI FinOps
AI・クラウド利用コストの可視化、モデルや利用方法の見直しによるコスト最適化

どの領域でも、クライアントとの議論、課題の整理、解決策の設計、実行・定着までを担います。技術の専門家とコンサルタントが一つのチームで動くため、自分の得意分野を軸にしながら、もう一方の知見も実務の中で広げられます。

【研修・認定プログラム】
AIの活用経験が少ない方でも、事業部で内製した研修カリキュラムを通じてAI実装の専門性を身につけられます。研修の修了と実務での成果に応じて、YCP社内での認定を取得できます。
▽認定プログラム
　YCP認定AIスペシャリスト（仮称）
生成AIや主要なAIツールを業務で使いこなし、AIを活用した業務改善の設計やPoCを主導できる
　YCP認定AIエキスパート（仮称）
AIを組み込んだシステムの設計・実装を推進し、ガバナンスやコスト管理まで含めてクライアントに提案・実行できる


体系的なカリキュラム：AIの基礎から、業務への適用、開発、ガバナンス、コスト管理まで段階的に学べます
実務と連動した育成：研修で学んだ内容を、プロジェクトの中ですぐに実践します
現場の知見を反映：カリキュラムは事業部のプロジェクト経験をもとに内製しており、実務で使う知識に絞っています

【業務概要】
同社グループが培ってきた最先端テクノロジーの知見と、個々のコンサルタントがもつ多様なドメイン知識を強みに、金融、公共、製造業、メディア・エンターテインメント等さまざまな業種のクライアントに対して戦略策定から実装まで一気通貫に課題を解決するコンサルティングのポジションです。実現可能な戦略を具体化した後、クライアントが自走できるまで支援を行います。現在、ハイテク/キャリア、製造、流通/小売、ヘルスケア、自動車、インフラ、メディア/エンタメ等の特定業界における支援を強化しています。
※入社後はホールディングス会社に在籍し、グループ内のコンサルティング会社に出向する形態となります。

【具体的な業務】
クライアントの変革に応えるべく、戦略立案から伴走支援、実装までを担当します。アサインプロジェクトは本人の経験や希望により最終決定します。
＜プロジェクト事例の一例＞
・メディア：地上波広告の取引プラットフォームの構想策定 実装における伴走支援
・商社：SaaS新サービスの事業戦略策定支援
・製造：バリューチェーン変革支援

【ポジション・部門の魅力】
・ワンプール制による幅広いプロジェクトへのアサイン：業界やテーマ別に組織を分けておらず、進行中のプロジェクトが開示されているため、自ら手を挙げてアサイン希望を出すことが可能です。
・評価と昇格スピード：各職位に求められる基準と照らし合わせた絶対評価を採用。最短1年で次の職位に昇格が可能です。
・充実したトレーニング：IT基礎を高めるトレーニング、先端技術活用やITガバナンス等の専門知見を学ぶプログラム、新任マネージャー研修など、各種コンテンツが用意されています。

【業務概要】
企業等が抱える様々な情報セキュリティの課題に対して、セキュリティコンサルタントとして専門的な支援を行います。
同社グループにおける技術スペシャリスト集団として、セキュリティの専門知識を活かしてコンサルティングを行うポジションです。セキュリティ戦略から組織体制の構築・運用などマネジメント領域に加え、技術領域のコンサルティングにも対応します。

【具体的な業務】
●セキュリティ戦略コンサルティング
・組織・システムに対するセキュリティ面でのアセスメント
・セキュリティ課題を解決するための戦略や対応策の立案
・セキュリティ戦略を実現するためのロードマップや対応計画の策定
●セキュリティ対策導入、運用コンサルティング
・セキュリティ運営組織の構築、運用
・セキュリティポリシー、ルールの策定、運用
・セキュリティ監査、セキュリティ教育の構築、運用
●セキュリティ基準への準拠支援コンサルティング
・PCI DSS等の決済系セキュリティ基準への準拠支援コンサルティング
・ISMS等のマネジメントシステムへの準拠支援コンサルティング

＜案件例＞
・顧客のサイバーセキュリティ戦略を決めるためのリスクアセスメントと課題整理、ビジョンや対策の策定などを実施
・ISMSやPCI DSSなど顧客がコンプライアンス上必要となる規格へのGAP分析や追加対策の提案
・セキュリティインシデント発生後の再発防止のためのロードマップ策定および対策の提案や導入

【ポジション・部門の魅力】
・特定の業種や業界に限定されず、規模の大きい案件から比較的小規模な案件まで、異動の必要なく様々な経験を積むことができます。
・グループ会社としての高い安定性と共に、顧客と直接取引する案件の比率も高まっており、プロジェクトの立ち上げから完了まで一貫して主導することも可能です。
・リモートワークを併用した柔軟な働き方が可能です（約9割程度のリモートワーク実績あり）。

【業務概要】
CTOの技術的パートナーとして、デジタルトランスフォーメーション（DX）管轄における複数プロダクト・基盤を横断し、技術戦略と実装の両面から事業とプロダクトの進化を牽引します。

【具体的な業務】
1. Phase 1：コンテンツメディア・EC・SNS等の4つのプロダクト領域に入り込み、エンジニアリングチームと伴走しながら、難易度の高い技術課題の設計・実装、アーキテクチャ設計、技術選定、リファクタリング、PoC等の検証を実施。
2. Phase 2：個々のプロダクトに蓄積されたデータと内製データ基盤を接続し、営業・プランニングやAI活用機能へ展開。プロダクトを横断した共通基盤・共通アーキテクチャの設計・構築を推進。
3. その先：基盤領域やITガバナンス領域とも連携し、単一プロダクトでは解決できない横断的な技術課題を解決。技術知見を展開しながら事業活動全体の技術的進化を主導。

【ポジション・部門の魅力】
・異なるビジネスモデルや技術特性を持つ複数プロダクトを横断し、インパクトの大きい技術課題に挑戦できます。
・長年蓄積された豊富なデータ・基盤・事業知見を掛け合わせ、新たな顧客価値・プロダクト価値を構築できます。
・CTO直下で抽象度の高い技術戦略議論から現場での実装・PoCまで、技術的意思決定を自ら形にできます。
・単一プロダクトにとどまらず、営業や運用などの事業活動全体のエンジニアリングに携わることができます。

＜内部監査の主なミッション＞
内部監査を通じて経営目標の効果的な達成、組織体への価値の付加を実現
経営活動の全般にわたる業務運営の管理、遂行状況を3線の立場で評価
内部監査結果に基づく情報提供ならびに改善への助言

＜チーム構成＞
現在は十数名程度のメンバーが在籍しており、テーマ監査、業務営業監査、システム監査の3チームで構成されています。
前職の出身企業は事業会社や監査法人など多様なメンバーが活躍をしております。

▼具体的な業務内容

システム監査、サイバーセキュリティ監査等の個別監査の実施の他、監査部門運営に係る以下の実務を想定しております。
また、当社のみならず、グループ会社のシステム監査、サイバーセキュリティ監査に関する支援も実施することを想定しています。

●個別監査の遂行
・予備調査
・監査計画・監査手続書作成
・監査対象領域の評価
・原因分析及び改善案の立案
・監査報告書の作成・報告
・監査発見事項のフォローアップ 等
●オフサイトモニタリング
・社内外のリスク情報の収集・整理 等
●リスクアセスメント
・年間監査計画の基礎となる業務プロセスのリスク評価 等
●内部監査態勢の向上
・監査の実効性、効率性向上に向けた監査プロセスの改善 等

▼本ポジションの魅力

会社全体を俯瞰する立場から、経営目線で社内業務の改善・高度化、企業の成長に貢献することができます。
モバイル決済最大手のフィンテック企業において内部監査業務経験を積み、新ビジネススキームを習得しつつ、監査キャリアを拡大できます。
デジタル監査（分析支援ツール・AI活用）も含めた新たな監査手法等の導入に携わることができます。
リスク高領域を中心に機動的に調査を進めるフレームワークの導入経験を積むことができます。
ALL中途入社の多種多様な人材の中で切磋琢磨できる環境があります。

デジタルバンクにおける情報・ITリスク管理の1.5線機能として、
・情報セキュリティリスク
・サイバーセキュリティリスク
・システムリスク（プロジェクトリスク）
・AI関連リスク
・サードパーティリスク（主に情報セキュリティ、サイバーセキュリティ関連）
等の情報統制管理の枠組み作りをチームメンバーや先輩とともに推進し、更なる高度化に取り組んでいただくことを期待しております。
位置付けとしては、企画・開発部門による事業推進とリスク統括部門による統制推進のバランスをコントロールする役割を担っているユニークな組織となっており、モニタリング主体のシステムリスク管理組織ではなく、事業推進と統制推進の双方の経験が得られるほか、物作りをする醍醐味を得ることができる部門です。
チーム責任者や先輩社員のフォローのもと、まずはサポート業務やできる領域からスタートしていただきます。多様なバックグラウンドを持つメンバーと一丸となり、会社全体のセキュリティ文化を一緒に育んでいける方を歓迎します！

●業務内容
・情報セキュリティ管理フレームワークの立ち上げ推進
・サイバーセキュリティ管理フレームワークの立ち上げ推進
・サードパーティリスク管理フレームワークの立ち上げ推進
・各種リスク管理状況のモニタリング等の立ち上げ推進
・KRI・管理指標の立ち上げ推進
・個人情報保護に関するルール・手続に基づく運用
・会議運営および報告資料作成
・改善施策のモニタリング
・重要インシデントのレビュー支援
・ステークホルダーとの連携・支援（関係機関・グループ会社・監査部署・関連部署）

【業務概要】
社内セキュリティやITガバナンス体制の強化、業務効率化に向けた基盤整備を担い、ISMS準拠やクラウドサービスの安全活用、従業員体験の向上など、多様な課題の発見から施策の設計・実行まで幅広く推進する役割です。組織拡大フェーズの基盤づくりに携わります。

【具体的な業務】
・社内セキュリティ組織の立ち上げと体制構築
- 中期的なセキュリティロードマップの策定
- セキュリティ組織体制の設計・立ち上げ
- インシデント対応プロセスの確立とエスカレーションルートの整備
- ログの有効活用と検知精度向上による攻撃的セキュリティ運用の推進
・情報セキュリティマネジメント
- セキュリティルールやガイドラインの定期的な見直しと更新
- ISMSなどのフレームワークに則ったセキュリティ向上・維持、認証の取得・維持
- 顧客からのセキュリティ関連の問い合わせ対応（チェックシート回答等）
・各種クラウドサービス（IDaaS、MDM、EDR、SaaS等）のセキュリティ設定要件の策定・運用定義

【ポジション・部門の魅力】
・課題発見から優先順位の設定、施策の設計・実行まで、大きな裁量を持って推進できます。
・組織の立ち上げ初期メンバーとして、ルールの設計や仕組みづくりに深く携われます。
・将来的にはCISOやCIOなど経営視点を持ったキャリアや、専門性を追求するマネージャー等のキャリアパスを描けます。

【業務概要】
総合コンサルティングファームにおける、サイバーセキュリティおよびITガバナンス領域のコンサルティング業務を担当します。

【具体的な業務】
●インフラセキュリティのアセスメントおよび対応支援
・サイバーセキュリティ戦略・ガバナンス評価、対策の有効性評価、脆弱性診断、ベンチマーキングなど
●サイバーセキュリティコンサルティング
・グランドデザイン・ロードマップ策定、SOC構築支援、CSIRT構築支援、ITセキュリティアーキテクチャ設計支援、各種ツール選定・導入支援など
●サイバーセキュリティマネジメント
・SOC運用支援、CSIRT運用支援、グローバル最新動向の調査・レポートなど
●インシデントレスポンス
・インシデント発生時の調査支援、デジタルフォレンジックの実施、訓練支援など
●その他各種プロジェクト
・ゼロトラストアーキテクチャ等のインフラ全体構想、セキュリティ組織体制構築、デジタル化に伴うアドバイザリー、セキュリティ教育・訓練の企画実行など

【ポジション・部門の魅力】
・東証プライム上場企業グループの安定した基盤のもと、裁量権を持ってプロジェクトを牽引できます。
・役員から現場担当者まで全社的なサイバーセキュリティ強化を全方位で支援可能です。
・大手ファーム出身の実績豊富なコンサルタントと連携し、付加価値の高い支援を提供できます。

デジタルバンクにおける情報・ITリスク管理の1.5線機能として、
・情報セキュリティリスク
・サイバーセキュリティリスク
・システムリスク（プロジェクトリスク）
・AI関連リスク
・サードパーティリスク（主に情報セキュリティ、サイバーセキュリティ関連）
等の情報統制管理の枠組み作りを主体的に取り組んで頂き、更なる高度化を推進いただくことを期待しております。

位置付けとしては、企画・開発部門による事業推進とリスク統括部門による統制推進のバランスをコントロールする役割を担っているユニークな組織となっており、モニタリング主体のシステムリスク管理組織ではなく、事業推進と統制推進の双方の経験が得られるほか、物作りをする醍醐味を得ることができる部門です。
チーム責任者のもと、実務の判断や推進の中心となり主導いただきます。裁量を持って自律的に業務を動かしていく熱意ある方を求めています。将来的なチームリードやマネジメントを見据えてキャリアを築きたい方にも最適な環境です。

【具体的な業務】
・情報セキュリティ管理フレームワークの立ち上げ推進
・サイバーセキュリティ管理フレームワークの立ち上げ推進
・サードパーティリスク管理フレームワークの立ち上げ推進
・各種リスク管理状況のモニタリング等の立ち上げ推進
・KRI・管理指標の立ち上げ推進
・個人情報保護に関するルール・手続に基づく運用
・会議運営および報告資料作成
・改善施策のモニタリング
・重要インシデントのレビュー支援
・ステークホルダーとの連携・支援（関係機関・グループ会社・監査部署・関連部署）

●業務概要
ISO認証事業の品質・オペレーション・事業成長を担うポジションです。事業数値管理から認証品質の維持向上、審査実務、グローバル連携まで幅広く担当します。

●具体的な業務
・ISO認証事業の売上・コスト管理および品質維持管理
・認証チーム、コーディネーターチームと連携した事業推進
・審査計画作成、書類レビュー、報告書確認、見積チェックなどの審査オペレーション業務
・ISO9001/14001/45001の審査実施、顧客への説明・質疑応答、審査後のフォローアップ
・審査員の教育、問い合わせ対応、監査支援、委託審査員の評価
・社内システムの運用改善

●ポジションの魅力
審査員資格を取得するための充実したトレーニング環境が整っており、専門性を高めながらグローバルなビジネス環境で活躍できます。

〈業務概要〉
デジタルバンクのシステム監査の実行と推進を担当します。立ち上げフェーズにおいて、入社直後は社内関係者と連携を取りながらシステム監査業務を遂行します。監査基本方針・計画の策定後は、その方針に基づき、システム監査の実施者としてプロセスを一貫して主導するポジションです。

〈具体的には〉
・監査基盤の構築と実行
- 組織長とともに内部監査基本方針・監査マニュアルの作成、リスクアセスメント、年間監査計画の策定
- 個別監査計画策定から実施、報告、改善フォローまでの一連のプロセスの完遂
・重点領域の監査（主にシステム監査領域を担当）
- 開業に向けた基幹システム等のプロジェクトフェーズ完了判定（例:ST/UAT）の有効性検証
- デジタルバンクの根幹となるAML/CFT関連システムおよびサイバーセキュリティ対策の有効性検証
- ITガバナンス、システム開発・保守プロセスの有効性検証
・専門的知見による監査品質の向上
- 専門的な視点から監査実務をサポート
- 複雑なシステム構造や最新技術に対し、技術的裏付けをもとにした監査品質の担保

〈ポジションの魅力〉
・ゼロイチからのデジタルバンク立ち上げと圧倒的な裁量
新しいビジネスモデルであるデジタルバンクをゼロから創り上げる環境下で、監査プログラムや体制の礎を自らの手で定義し、切り拓いていく経験が積めます。
・最先端のFintech領域における社会的インパクトの大きな金融インフラ構築
大手金融グループとの連携による新しい金融インフラの構築に携わり、最新テクノロジーを活用したサービスの監査を通じてユーザーをサポートできます。
・多様な環境でのキャリア価値向上
グループ双方の強みを背景に、多様なステークホルダーとコミュニケーションを取りながら、システム監査人としてのキャリア価値を高められます。

人事・経理・財務・法務・総務・IR領域のいずれかのDX／AXを、責任者として推進します。

【組織の業務】
以下の業務領域のDX／AX推進

人事業務
経理・財務業務
法務業務
総務業務
IR業務
コーポレートIT


【入社後に担当する業務】
以下すべての役割を、構想から実装まで一貫して担います。

●ビジネスアーキテクト
IT・データ活用戦略の策定
業務構造および業務ケイパビリティの再設計
Target Operating Model（将来業務運営モデル）の構想設計
●ビジネスアナリシス
As-Is業務プロセス可視化
ステークホルダー分析および要求整理
課題の構造化
To-Be業務プロセス設計
意思決定に資するファクト整理
●プロジェクトマネジメント
プロジェクト計画の策定（スコープ、スケジュール、予算、リソース）
進捗・工程管理
ステークホルダーとの交渉・報告
●デジタルソリューション設計・実装
業務要件定義
概要設計
データ設計
システム設計（SaaS設定・構築）
ノーコード開発／生成AIを活用した業務アプリケーション開発
※ITガバナンス担保のため、コーポレートシステム部のエンジニアによるレビューを実施します。

※高度な開発や他システムとの連携については、コーポレートシステム部のエンジニアと協働して実装します。

【業務概要】
同社のITシステムにおけるガバナンス向上およびセキュリティ推進を担当するポジションです。

【具体的な業務】
・ITガバナンスやセキュリティ戦略の立案、ポリシー策定
・セキュリティインシデント対応および社内教育・訓練の企画運営
・IT管理業務の維持・向上活動およびこれに関わる計画策定

【ポジション・部門の魅力】
・在宅勤務が可能であり、平均出社率は5割程度となっています。
・新宿駅から約35分でアクセス可能な多摩センターでの勤務となります。

【業務概要】
現場で機能する情報セキュリティを設計・実装するコンサルティングを提供する企業でのポジションです。
経験者には、ISMS/Pマーク等の認証取得支援に留まらず、顧客組織にセキュリティ体制が根付くまでの“実行支援”を主担当としてリードしていただきます。

【具体的な業務】
・情報セキュリティに関するプロジェクト推進（計画、進捗、論点管理）
・経営・現場ヒアリングを通じた課題/リスク整理と、対策ロードマップ策定
・ポリシー、規程、手順、教育設計などの整備と運用定着
・監査（内部監査含む）の設計・実施、是正支援
・ISMS認証/クラウドセキュリティ認証等の取得・維持支援
・顧客からの相談・問合せ対応（運用上の課題解消）

【ポジションの魅力】
・複数プロジェクトを並行して担当し、スピード感を持って成長できる環境です。
・クラウド/AI/プライバシー/規制対応など、新しい論点を自ら開拓し提案に落とし込めます。
・組織の成長フェーズの中で、組織づくりと専門性向上を同時に経験できます。
・上流（方針・ロードマップ策定）から下流（運用定着・教育・監査）まで、一気通貫で完遂できます。

【業務概要】
セキュリティ教育クラウドなどを開発・提供し、成長を続ける企業でのポジションです。第二創業期において、大手企業のCIO/CISOと対等に対話し、パートナーが提供する最先端のソリューションまで含めた複雑な課題を采配し、プロジェクト全体を成功に導くリーダーを募集しています。

【具体的な業務】
▼ミッション
大手企業のCxOクラスへのコンサルティングを基に、自社・他社ソリューションを最適に組み合わせた提案を主導し、プロジェクトを完遂させることで、大手企業向けコンサルティング事業を確立すること。

▼具体的な職務内容
・大手企業のCIO/CISOクラスをカウンターパートとした、経営課題・セキュリティ課題の根本的なヒアリングと解決策の提示
・同社サービスに固執しない、顧客の成功を第一に考えた最適なソリューションの全体設計
・有力なパートナー企業との協業を前提とした、プロジェクト全体のオーケストレーション（進捗・品質・課題の管理）
・提案からクロージング、デリバリーまでを一気通貫で主導し、事業のP/Lに責任を持つ

【ポジションの魅力】
・経営への直接的インパクト：CxO直下のポジションであり、意思決定の一つひとつが会社の未来に直結します。週次での経営会議にも参加し、事業のP/Lに責任を持ちながら経営者視点を磨くことができます。
・明確なキャリアパス：本事業の成功がそのまま実績となり、将来的には同社本体の経営を担うボードメンバーの一員となる道を想定しています。

※Web会議・メール・電話・チャットを用いた内勤型のワークスタイルであるため、リモート環境での業務も可能です。

1．募集の背景と組織のミッション
大手証券会社のIT部門（IT企画部門とIT開発部門）による部門単位での募集です。来期から始まる次期中期経営計画では、今後3年間でIT投資を大幅に増やす計画です。業務部門出身のCIOが「テックの力でビジネスをリード」を掲げ、ビジネスに直結するシステム投資を進めています。稼働中の案件は当初の想定を上回っており、各チームで案件を推進できる人材が足りていません。今年度の採用枠は20名程度ですが、良い方がいれば枠を超えて採用する方針です。

IT部門全体では、次の2つを重点テーマとしています。
・基幹システムの抜本改革　5 7年後に控える基幹システムの大規模更改に向け、今後3年でアーキテクチャの方針を決めます。プロジェクトチームは立ち上げ済みで、古い言語の刷新や密結合な構成の疎結合化を検討しています
・AI駆動開発　コード生成、設計書作成、レビュー、テストにAIを使い、開発を効率化する取り組みをIT部門全体で進めています。適用するプロジェクトを選んでいる段階です

2．組織・体制
IT企画部門がIT戦略、投資、人材、リスク、運用を、IT開発部門が業務領域ごとのシステム企画と開発を担います。社員は証券会社側の立場で案件を推進し、製造はグループのシステム会社やSIerに委託します。業務の中心はユーザー部門との要件調整、ベンダーコントロール、品質管理で、自ら手を動かす開発はほとんどありません。

3．募集ポジション（2部門16職種）
＜IT開発部門＞

・オープンポジション
経験と志向に応じて配属先を決めます。数百億円規模の基幹システム、株式トレードシステム、UI改善、データ活用基盤などの案件があります。金融未経験の方や、領域を決めかねている方はこちらからご応募ください。

・基幹システムPM（基幹システム担当）
証券会社の運営と収益に直結する基幹システムの企画と管理を主導します。地方銀行も利用するシステムの企画設計、大規模プロジェクトの統括、制度改正対応、資産運用システムの開発運用を担います。

・顧客管理・営業支援システムPM（リテール向けシステム担当）
営業支援、口座開設、AML、ウェルスマネジメントの4ライン。犯収法改正対応と口座開設の構造改革プロジェクトが進行中で、10月からアジャイル開発にも着手しました。

・株取引関連システムPM（ホールセール向けシステム担当）
国内外の機関投資家の注文を取引所へつなぐエクイティフロント領域を担当します。マイクロ秒単位で大量の注文を処理するシステムで、取引所システムの更改対応やDR環境構築を進めています。トレーダーと日常的に会話しながら改善を進めます。

・債券・為替関連システムPM（市場系システム担当）
国内外債券、金利デリバティブ、通貨オプション、決済のシステムを担当します。取引管理システムの更改や海外パッケージ導入など、国内外のグループ会社と連携する案件があります。
・リスク管理システムPM（コーポレート系システム担当）
社内向けシステム（ポータル、人事、AI手続検索）、決算と売買審査、市場リスク、信用リスク、流動性リスクの管理の3領域から1つを担当します。グループ会社と連携する開発もあります。

・チャネル系PM（チャネル系システム担当）
インターネット取引と電話取引のトレードシステムを担当します。UI/UX改善、AI通話解析、コールセンターシステム更改が動いています。

・インフラPM（インフラ基盤担当）
端末、M365、クラウド、セキュリティ、監査、データ連携などの基盤の要件定義から推進までを担います。

・ネットワーク領域PM（インフラ基盤担当）
数千台規模の社内ネットワークの設計構築、将来構想の策定、投資効果の整理、障害対応、ベンダー統括を担います。

・情報系システム開発（グループのシステム会社へ出向）
入社後2 3年はグループのシステム会社に出向し、設計や開発を経験します。その後は証券本体でPL/PMを担います。第二新卒など若手向けです。

＜IT企画部門＞

・システム開発・投資戦略の企画推進（IT推進担当）
業務部門、開発部門、経営陣をつなぐ全社横断の推進部署です。投資案件の採択と優先順位付け、超上流の案件定義、DR対策、ITガバナンスを担います。5名程度の増員を予定しています。

・ITリスク管理（ITリスク管理担当）
約280システムのリスク評価、SOX対応、開発初期からのセキュリティレビュー、障害の当局報告と真因分析を担います。セキュリティレビューのラインは急募です。

・運用管理の企画推進（運用管理担当）
権限管理、端末管理、データセンター運用を所管し、運用の標準化、自動化、AI活用を企画します。

・IT投資戦略・資源配分（IT企画担当）
3カ年のIT投資と経費の計画策定、投資配分と優先順位付け、承認プロセスと着地見込みの管理、コスト削減を担います。

・IT人材企画（IT企画担当）
IT人材の要員計画、採用戦略、育成施策、人材ポートフォリオの検討を部門主体で行います。

・国内外ベンダーとの契約・コスト管理（IT企画担当）
ITベンダーとの契約締結と更新、支払確認、IT資産管理、コスト削減を担います。海外ベンダーとは英語のメールでやり取りします。

4．応募について
本求人は部門単位での募集です。応募時点で職種を確定いただく必要はありません。職務経歴書をもとに、適したチームをご提案しながら選考を進めます。

以下のような方に向いているポジションです。
・事業会社側の立場で、ユーザーと直接話しながらシステムを作りたい方
・自分で課題を見つけ、関係者を巻き込んで案件を前に進められる方
・金融未経験でも、証券業務を入社後に学ぶ意欲のある方

【業務概要】
グループIT部門におけるセキュリティ基盤担当として、グループ全体で利用する共通セキュリティサービスの企画・運営を担当します。
当組織では、XDR、WAF／WAAP、脆弱性管理、クラウドセキュリティなどのサービスをグループ各社へ提供しています。
既存サービスの安定運営だけでなく、サービスの標準化、運用高度化、自動化、内製化を推進し、グループ全体のセキュリティレベル向上と運用効率化を実現することがミッションです。
製品の運用担当ではなく、サービス企画・改善・展開を主体的に推進する立場として、技術面とプロジェクト推進の両面から活躍することが期待されています。

【具体的な業務】
セキュリティチームの一員として、グループ共通のセキュリティサービスに関する企画・設計・導入・改善を担当します。
既存サービスの運営だけでなく、サービス品質向上や運用高度化、内製化に向けた取り組みなど、プロジェクトの上流工程から改善活動まで幅広く携わります。
経験や希望に合わせて担当領域を決定します。
・XDRサービスのグループ展開および運用高度化（XDRソリューションの全体展開推進、運用プロセスの整備・改善・自動化）
・アプリケーション保護サービスの強化・改善（WAFサービスの改善・運用高度化、API保護や新たな脅威への対応に向けた機能拡張の検討）
・新たなセキュリティサービスの企画・導入（CNAPP等のセキュリティサービスの調査・評価・導入検討、技術検証やサービス提供に向けた運用設計）
・既存セキュリティサービスの改善・運営（脆弱性管理、WAF、ウイルス対策ソフト等のサービス運営、品質向上や標準化、運用改善施策の企画・推進）

【ポジション・部門の魅力】
・グループの成長を支える積極的なテクノロジー投資を行っており、特にITインフラ領域は経営的にも優先度・注目度が高い領域です。
・変革を加速させるためにアジャイルマインドを持って取り組む組織への移行を進めています。
・グループ横断のスケールで、クラウド・SOC・XDRなど最新技術を組み合わせ、予防・検知・是正を設計から運用まで一気通貫で担えます。
・大規模なエンタープライズ環境における実務経験を積むことができます。

1．募集の背景と部門のミッション
当社は、投資を日常の行動にすることを目指してサービスを広げてきました。口座数は国内トップクラスとなり、Webサイトやアプリの利用者が増えるにつれ、システムで処理するトランザクションも急増しています。当社は24時間365日止められない金融インフラを守りながら、クラウドへの移行、AIを使った開発、セキュリティ強化を同時に進めており、これを経営の最優先課題に位置づけています。本募集は、IT部門の6ポジションを対象とした部門横断募集です。


2．組織体制
IT部門では、IT企画・管理チームがIT戦略と予算を、IT変革推進チームが開発プロセスの刷新とクラウド移行を、プロダクト開発チームとプラットフォーム開発チームがサービス開発を、インフラチームとシステム運用チームが基盤の構築・運用を担当しています。各チームは開発パートナーと連携し、企画・開発から運用・改善までを自チームで一貫して進めています。


3．募集ポジション（6ポジション）
●IT部門（6ポジション）
【IT戦略・企画（マネージャー候補）／IT企画・管理チーム】
中長期ITロードマップの策定、IT予算・投資対効果（ROI）の統括管理、ITガバナンス・システムリスク管理、開発運用体制やベンダー戦略の最適化を担います。経営層の参謀として、IT組織の方針づくりに関わります。

【クラウド推進・DX企画／IT変革推進チーム】
CI/CDとDevOpsの全社標準化、AI駆動開発を前提とした開発ワークフローの再設計、DORAメトリクスによる開発組織のパフォーマンス可視化、全社クラウド移行ロードマップの策定とFinOps体制の構築を推進します。

【プロジェクトマネージャー候補／プロダクト開発・プラットフォーム開発チーム】
Webサイト・アプリとバックエンド基盤の開発で、要件定義・優先順位付けからリリース、品質・リスク管理、開発プロセス改善までを統括します。

【インフラエンジニア（マネージャー候補）／インフラチーム】
Oracle Exadata等の基幹DBを含むインフラの安定稼働を統括し、IaC・自動化によるモダナイゼーション、パフォーマンス最適化、チームマネジメントを担います。主な技術：AWS／Azure／Google Cloud／VMware、Terraform、Ansible、Kubernetes等。

【システム運用リーダー／システム運用チーム】
大規模金融システムの安定稼働を統括し、運用の自動化・プロセス改革、重大障害時の指揮と再発防止、SNS・お客様の声（VOC）の分析によるサービス改善を推進します。

【オープンポジション】
AI導入推進、プロダクトマネジメント、システム開発（フロントエンド・バックエンド・モバイル）、インフラ（SRE・クラウド・DB）、システム企画などから、ご経験とご志向に合わせて最適なポジションをご提案します。


4．応募について
本求人は部門単位での合同募集です。応募時点で職種を確定いただく必要はありません。ご経験の内容と幅、ご志向をふまえ、上記6ポジションのなかから最適なポジションをご相談しながら選考を進めます。複数のポジションをご案内する場合もあります。

以下のような方に向いています。
・国内トップクラスの顧客基盤を持つ金融サービスを、技術とマネジメントの両面から支え、進化させたい方
・IT戦略や組織体制づくり、クラウド化やAI活用など、IT組織の変革に関わりたい方
・金融機関に求められる高い安定性・セキュリティ水準のもとで、事業と技術の両面から意思決定を行いたい方

【業務概要】
事業部門で進行する様々なIT・DXプロジェクトにおいて、事業部門とIT部門、外部パートナーの間に立ち、プロジェクトを推進する役割を担います。
単に要件定義に沿ってシステムを導入して終わりにするのではなく、サービス価値の最大化を目的として、現場の真の課題を汲み取り、ITに限らず多彩なソリューション（業務プロセスの見直しなど）の提案が可能な環境です。
最初はPMOとして複数のプロジェクトに参画し、将来的にはPMとしてプロジェクトを進行することが期待されています。

【具体的な業務】
経験に応じて、担当プロジェクトにおける以下の業務を担当します。
・IT・DXプロジェクトの推進
・プロジェクト計画の策定支援
・進捗、課題、品質、リスク管理
・要件、論点の整理
・事業部門・IT部門との調整
・外部ベンダー/パートナー企業との調整、コントロール
・プロジェクト会議の運営・意思決定支援
・プロジェクト上の課題発見と解決策の検討・実行

将来的には以下の業務にも担当領域を広げていきます。
・PMとしてのプロジェクト全体のリード
・複数プロジェクトの横断管理
・PM／PMOのプロジェクト管理手法の標準化
・社内へのプロジェクトマネジメントノウハウの蓄積、展開

【ポジション・部門の魅力】
事業部門のITプロジェクトマネジメント（PM/PMO）の他、部門内のITガバナンス策定・推進を行います。部門方針を遵守しながら、国内外・社内外のステークホルダーを巻き込み、実態に合わせた最適なプロジェクト推進体制や管理プロセスの標準化を進めています。
単にスケジュールや進捗を追うだけの「管理屋」ではなく、現場の課題に深く入り込み、ITの枠組みにとらわれない多彩なソリューション提案を通じてプロジェクトを成功へ導く「実行支援者」であり、導入されたシステムやツールが現場で真にビジネス価値を発揮するまで寄り添う、非常にやりがいの大きいポジションです。

【業務概要】
同社の建築・産業カンパニーにおいて、IT・データガバナンス体制の構築・運用を通じ、IT投資の最適化とセキュリティリスクの統制を推進します。
同カンパニーでは、ITガバナンスを「ビジネスの成長を目的とした、ITに関わるヒト・モノ・カネ・コトの最適化」と位置付け、事業部門のIT/DX推進を支える仕組み構築を目指します。入社後はまず「カネ＝IT投資・予算管理」の領域から担当します。

【具体的な業務】
●IT投資・予算管理
・カンパニー内のIT投資計画の集約、整理
・IT投資予算の策定および予実管理
・IT投資案件の年度予算申請、執行時審査プロセスの運営
・各事業部門から寄せられるIT投資、IT施策に関する相談対応
・投資内容、システム構成、コスト等を踏まえたIT投資判断の支援
・IT投資効果の可視化、検証プロセスの高度化等

＜ご経験に応じて広げていただく業務＞
●IT・データガバナンス
・IT・データガバナンス体制の構築、強化
・各種ガバナンスルール、管理プロセスの企画、改善
・コーポレートIT部門との連携等
●セキュリティガバナンス
・コーポレートで策定されたセキュリティ規範、ポリシーの展開
・国内外の事業部門への定着支援
・セキュリティリスクのモニタリング、統制等
●IT資産マネジメント
・IT資産のライフサイクルマネジメント（LCM）
・IT資産の可視化、管理
・システムやITインフラの最適化等
●ITマネジメント高度化
・ITプロジェクト管理、リスク管理プロセスの標準化、IT投資判断・ポートフォリオ管理の高度化、AIを含む新たなIT活用を見据えたガバナンスの検討等

※まずは国内における運用基盤構築・確立を遂行し、並行して将来のロードマップであるグローバル（海外グループ会社約30社）へのITガバナンス展開を見据え、現地のIT責任者・担当者との協議や施策推進を行います（年に数回程度の海外出張が発生します）。

【ポジション・部門の魅力】
・IT投資ポートフォリオの最適化や資産・セキュリティ管理を一気通貫で主導する仕事であり、実際の事業運営にダイレクトに貢献できる大きなやりがいがあります。
・立ち上げたばかりの少数精鋭のチームであるため、課題の発見からソリューションの検討・実行までをスピーディーに進められる裁量の大きさが魅力です。
・将来的には、国内で確立したモデルをグローバルへ横展開する計画もあり、海外拠点を巻き込んだ変革リーダーとして活躍したい方にとっても、大きな成長機会となる環境です。

【業務概要】
同監査法人における分析ツール・業務支援ツールの開発運用を担当します。
同監査法人のデジタルイノベーション＆アシュアランス統轄事業部では、最先端のデジタル技術やAIを駆使し、会計監査の高度化・効率化や不正の検知・防止、データドリブンな意思決定の実現など、会計監査・経理財務領域のDX（デジタルトランスフォーメーション）を推進しています。

【具体的な業務】
●分析ツールの内製開発・運用
・子会社リスクスコアリング
・証憑改ざん検知
・不正リスク検知モデル など

●業務支援ツールの内製開発・運用
・社内AIツール
・プロジェクト管理ツール など

【ポジション・部門の魅力】
最先端のデジタル技術やAIを用いて、会計監査・経理財務領域のDXを推進するやりがいのあるポジションです。多様な専門性を持つメンバーと協働しながら、技術で価値を提供する経験を積むことができます。

【業務概要】
国内外のクラウドサービスプロバイダー、データセンター、金融システム、給与計算等のアウトソーシング事業者が提供するサービスを対象に、各種基準に基づいて財務報告やセキュリティに関連する内部統制の評価を行い、その結果を報告する業務です。

【具体的な業務】
●受託業務に係る内部統制の保証報告書業務および事前診断業務（アドバイザリー）
・受託業務に係る内部統制の保証報告書業務（SOC1）
・情報セキュリティ等に関する受託業務のTrustに係る内部統制の保証報告書業務（SOC2/SOC2+）
・WebTrustの保証報告書業務（WebTrust）
●政府情報システムのためのセキュリティ評価制度（ISMAP）対応監査業務および事前診断業務（アドバイザリー）

【ポジションの魅力】
監査、セキュリティ、クラウド技術、ITシステム等に関する多様な知識・スキルを併せ持った希少な人材として、市場価値の高いキャリアを築くことが可能です。
監査未経験から同法人でのキャリアをスタートしたメンバーが多いため、監査未経験の方でも、OJT・Off-JT等の教育サポート体制により、専門家として成長することができます。

【業務概要】
ITに関する内部統制の評価、データ分析、アドバイザリー業務をIT監査チームメンバーとして実施するポジションです。

【具体的な業務】
・ITに関する内部統制の評価
・データ分析
・アドバイザリー業務

【ポジション・部門の魅力】
IT監査チームは通常、責任者、管理者、主担当者、メンバー、アシスタントで構成され、平均的には7,8名規模のチームとなります。専門性を高めながら、チームで協調して業務を進めることができる環境です。