システム監査技術者試験（AU）の転職求人

2,411 件

1.もしくは2.のいずれかを担当いただきます
1.運用グループ
・当社グループ内のIT基盤整備や新技術を活用したIT施策の企画や、最適なソリューションの導入・運用
・社内ユーザーや経営層と打ち合わせ、ニーズのとりまとめ
・社内ニーズを踏まえたシステム企画/構想/要件定義・ベンダーコントロール、PM・業務効率化を 目指したユーザー部との調整・システム企画

2.次期システム開発グループ
・ｸﾞﾙｰﾌﾟのｼｽﾃﾑ要件の取り纏め、企画・設計
・ｼｽﾃﾑ要件のﾋｱﾘﾝｸﾞ（ｸﾞﾙｰﾌﾟ会社、各部署）、新システムの企画・設計
・業務効率化ﾌﾟﾛｼﾞｪｸﾄ、ﾃﾞｼﾞﾀﾙ戦略の推進

・顧客システムのセキュリティ向上を開発者・攻撃者目線で支援するポジションです。
・お客様のシステム開発の中で、セキュリティを担保するためにはどうすればよいかを助言するコンサルタントとして活動します。
・実際にお客様システムの開発プロジェクトに参加して活動することもあります。

【具体的な職務内容】
自ら手を動かし、自社や顧客向けのサービス・ソフトウェア開発を実践します。また、アプリケーションセキュリティ・クラウドセキュリティの技術を学び、これらを通して得られたノウハウをもとに、顧客のDevSecOpsを支援します。

●自社サービス/顧客システムのDevSecOpsによる内製開発
　-リスク分析・セキュリティ設計・各種ツール（脆弱性診断ツール、テスト自動化ツール、ソースコード分析ツール等）の導入活用・プログラミング・クラウド基盤の設計開発運用の実践
●セキュリティ診断
　-Webアプリケーション診断
　-クラウドアーキテクチャに対するアセスメント
●上記で得られたノウハウをもとに、顧客のDevSecOps開発に参画し、幅広い支援を行う

【携わるビジネス・サービス・テーマ】
●ウェブサービス・システム・セキュリティツール開発
　- 内製開発（社員がコーディングを行うスタイル)で、セキュリティ要素（認証・暗号化・脆弱性対策等）を含むウェブサービスやツールの開発を行います
　- 自社サービス、自社事業で利用する内部ツール、顧客向けのSI開発・サービス提供、プロトタイプ開発、PoC・技術検証を行います
●セキュリティ診断
　- Webアプリケーション診断・API診断
　- スマートフォンアプリケーション診断
　- プラットフォーム診断・クラウド設定評価
●セキュリティコンサルティング
　- セキュリティ設計レビュー・設計支援
　- DevSecOps実行支援
　- セキュリティガイドライン作成

【仕事の魅力・やりがい・キャリアパス】
実際のものづくりを行いながら、あるいはその経験を生かして、安全なものづくりを実践し、そのノウハウを顧客に提供する仕事です。
コンサルティングにおいても、実効性を重視し、実際に機能する具体的な提案を行います。
常に新しい業務にチャレンジし、成長を実感できる業務です。

・本番システムのアジャイル開発プロジェクトにおけるスクラムマスタ
・アジャイルチームの組成・活動推進・メンバー育成
・本番システムの設計・開発・運用・保守
・顧客のDXへの挑戦を実現する為の、スクラムマスタの立場からのDXソリューション・システム開発提案

【募集職種の期待役割】
・「ナビゲーション×ソリューション」から生まれたDXソリューションを、本番システムへと仕立てるアジャイル開発プロジェクトをスクラムマスタとして推進していただきます

海外事業における金融システムプラットフォーム開発のスタートアップを開始いたしました。
ビジネスのグロースに伴い、金融システム開発に関わる最高技術責任者を募集します！

※以下のような環境で開発されたシステムです。
Backend: nestJS(Node JS), Laravel (PHP),Python
Database: Redis, My SQL
Frontend: Vue JS
Mobile: React Native, Android Native, Swift
DevOps: Git, CI/CD, Docker, Jenkins, GitLabCD
Cloud: AWS

【お任せしたい仕事内容】
・仕様書・設計書の作成
・プログラムの品質管理
・開発工程におけるプロジェクトマネジメント
・エンジニア組織の構築
・エンジニアのマネジメント
・エンジニア人材の採用及び教育

【こんな方に期待しています】
・本質を外さないことにこだわりを持てる方
・遊び心を持ち、創造性のある方
・新しいことへのチャレンジにワクワクできる方
・自分の力で何かを成し遂げることに喜びを感じられる方
・新しいことを覚えたり、新しいことを学ぶことが好きな方
・指示・指摘に対して合理的な対応ができる方

【働く環境について】
スタートアップらしく個々の裁量が大きいため、一人ひとりのアイデアないし仕事が確実にサービスへ反映されます。
自分の仕事が何のためのものなのかを実感しやすい環境であり、一緒に働くメンバーの考えを取り入れられるチャンスも多いです。
開発チームには外国籍のメンバーも多数在籍しており、日々オープンにフラットに意見交換できる、そんな環境です。

【この仕事で得られるもの】
・伸び代の多いFinTech領域でのCTO経験
・経営とダイレクトに接しながらCTOとして事業成長を支えていく経験
・開発したサービスが世界中の顧客に利用される実感
・開発したサービスの品質が事業成長に直結する実感
・多様なメンバーのマネジメント経験とその組織構築プロセス

監査法人の働き方改革・業務改革の中核を担うデリバリーセンターのグローバル アラインメント プロジェクトを推進し、デリバリーセンターの高度化・進化をITの側面からリードできるポジションです。

●募集部署の特徴
当社グループが開発した監査業務システムのローカライズ・導入・推進・サポート、各種監査支援ツールの開発・導入・推進・サポート・保守、及び監査法人における、セキュリティ、ISQM等に対応したITガバナンスを司る部署です。

●業務内容
（40%）Globalの仕組みを中心としたデリバリーセンターの基幹システム運用、問い合わせ対応（国内外）
（20%）Global施策、デリバリーセンター施策に沿ったビジネスプロセス及びシステム変更に関するChange Management（補佐）
（20%）ビジネス要求実装の為の各Global・国内チームとのコミュニケーション及び交渉
（15%）ベンダーマネージメント
（5%）運営体制、運営ルール、情報管理基盤、モニタリングプロセスの実装・標準化・継続的改善

●英語の使用頻度
・英語の利用は日常業務の10%程度
・主に、グローバル戦略・システム・ツールに関する情報収集・調査・交渉の場面において英語の利用を想定
・具体的には、グローバルとのコミュニケーション、会議資料作成、議事録の作成、英文資料の内容把握、調査・分析等を含む

●魅力、キャリアパス
監査というビジネスにおいてDXを国内外の部署とともに実践することにより、監査法人において、ITを軸足としたDXのキャリアを広げることが可能です。

AI, machine learning, data scientists with specific experience in fraud (e.g. chargebacks, account takeover, identity theft, insurance fraud, energy fraud and other related areas). Senior and Management positions are also considered based on experience.

The role will involve activities in the following areas:
Mathematics - Applying probability, statistics and calculus to reduce fraud by model building, model enhancing or deep quantitative exploratory analysis for production systems.
Engineering - The architecture and engineering necessary for high performance real-time mathematical compute on data to reduce fraud in production systems. This includes related engineering activities such as setting up and working in secure engineering environments.
Data - Collection, extraction, pre-processing, storing, organizing, securing and preparing data in all of it’s forms (e.g. structured, semi-structured, unstructured, text, image, video, audio, etc). Working with local or global compliance, security and legal to confirm the proper utilization of data in production systems.
Analysis This involves both processing and visualizing data to discover patterns (e.g. exploratory data analysis). Will work both internally and externally to measure or compare model performance.
Program Management Presentations, tracking, reporting, scheduling, cost analysis, budgeting, technical hardware and software specifications, on all activities.
Team Collaboration Working closely with other team members closely such as Quality Assurance Cross-Validation engineers, Quality Assurance Platform Engineers, other Engineering to ensure high quality deliverables, including, but not limited to, high return on investment, low false positive rates, high service level agreement, etc.

次世代バンキングアプリ開発：顧客体験をゼロベースで見直し、Next.jsやAngularを用いてUI/UXを刷新。これまで窓口でしかできなかった手続きをスマートフォンで完結させ、業務効率化を目指します。
（開発言語） Typescript、Javaなど
（フレームワーク） Next.js、Angular、Spring Boot
（クラウド環境） AWS

There are two major functions of quality engineering which the candidate may select:

Platform:
o The engineer will be expected to create, track, report and execute test cases, for the platform or client dependences to maximize high SLO’s such as 99.999%+.
o The engineer will be expected to achieve 90%-100% automated test coverage for the platform using various tools. Adding functions such as alerts.

Scientific:
o The engineer will be expected to confirm data science measurements and prove the numbers visually with error measurements (e.g. Statistical P-Value, False Positive Rate, Precision/Recall, etc.).
o The engineer will be expected to achieve 90%-100% automated test coverage for any automated analytics dashboards, reports and alerts.

General:
o Work heavily with quantitative Quality KPI’s which may differ by client or organization. This includes, but is not limited to the Service Level Agreement (SLA), test coverage, etc.
o Evaluate 3rd party systems, consult in the area of quality with external clients, and/or apply their quality skills in the platform or scientific area of their choose.
o The actual quality engineering work may be either manual or automated test.
o Supporting engineering, security, ops on 24x7 call.
o Program Management such as technical presentations, documentation, ticket creation and tracking, scheduling, budget, and reporting.
o Senior and Management positions are also considered based on experience.

Propose and/or design technical solutions, which include creating prototypes and proofs of concept while maintaining a security mindset.
Integrate best security practices in planning, deployment, operations, and retirement of systems.
Actively assess existing cloud implementations, identifying security issues and prioritizing fix.
Ensure systems meet uptime and quality requirements, providing operational and development expertise in making systems fail rarely, and are fast to fix when they do fail.
Participate in architecture and design reviews to provide recommended improvements to the development teams to improve the reliability and performance of applications and ensure security measures are implemented in all phases.
Minimize manual involvement by imagining & implementing continuous improvements that create an operating environment, including the development of new tools, dynamically monitoring, alerting, & automated self-healing & recovery.
Identify and/or analyze problems relating to mission critical services and implement automation to prevent problem recurrence; with the goal of automating response to all non-exceptional service conditions.
Capable of presenting analyses and recommendations to leadership or discussing the technical merits of solutions with engineers and architects.
Own the day-to-day health, uptime, security, monitoring, and reliability of services and server infrastructure. Includes establish and responding to alerts and managing tickets.
Research, presentation and planning on latest emerging security threats, vulnerabilities and controls.
Program Management such as presentations, tracking, reporting, scheduling, budget, planning and preparation.
Senior and Management positions are also considered based on experience.

以下の業務範囲からご経験やご意向を中心にキャッチアップ状況に応じて業務をお任せしていきます。 まずは、OJT研修、エルダー制度、PMワーキンググループ、1on1などを通じて、業務のキャッチアップをサポートします。

▼要件定義工程
・顧客からの要件ヒアリング
・要件定義書作成
・レビュー（顧客折衝）
▼外部設計工程
・プロジェクトメンバーと仕様検討（画面設計、サーバー設計、インフラ設計）
・仕様書作成
・レビュー（顧客折衝）
　※詳細設計から開発工程は基本的にプロジェクトメンバーが実施
▼テスト工程
・計画
・指摘管理（顧客折衝・修正管理）
・品質管理
・対向システムとの調整
・テスト項目作成
・レビュー（顧客折衝）
▼リリース前
・サーバーリリース
・アプリ申請

案件イメージ
●開発期間：6ヶ月〜1年程度
●プロジェクトメンバー：10名以上（PM、各エンジニア、デザイナー）
●対抗システム：多数
●対外ステークホルダー：多数
●クライアント
　 エンタープライズ（大手流通、小売、商業施設など）
　 鉄道関連（MaaSアプリ、鉄道アプリなど）
　 通信キャリア・銀行・金融関連・公共機関など
　※HPの導入実績から、他のクライアントもご確認いただけます。

自社の証券基幹システムや関連システムの開発を行うグループにて、SEから引き継いだ基本設計をもとに詳細設計以降の工程をご担当いただきます。自身の意見を反映できる環境のため、ただタスクをこなすのではなく、同じエンジニアのメンバーやデザイナーと協力いただきながら業務を進めていただけます。安心・便利な取引環境の実現に向けたシステム開発が主なミッションとなります。

＜主な業務内容＞
・詳細設計、プログラミング、テスト
・結合テストケースの作成、実行
・移行手順書の作成と移行時の確認作業　など

＜担当工程＞
・基本設計
・詳細設計
・プログラミング
・単体テスト
・結合テストケース作成・実施
・移行手順書作成・移行時確認作業

開発環境
・フロントエンド：JavaScript系（jQuery、Node.js、Vue.jsなど）、JSP
・バックエンド：Java、C++、PL/SQL
・ジョブ管理：JP1
・OS：Linux
・DB：Oracle、Aurora（PostgreSQL）
・フレームワーク：独自、Spring
・クラウド：AWS
・管理：Jira、Confluence
・ソース管理：Git、CodeCommit
・その他：AI生成ツール（ChatGPT）

ポジションの魅力
・自社システムのため、ユーザーにより良いサービスを届けるためのシステム開発が可能です。
・金融らしくないフラットな社風のため、自身のアイデアや考えを積極的に反映いただけます。
・エンジニアの多くが中途入社のため、様々なバックグラウンドを持つメンバーと協業いただけます。
・フレキシブルな開発体制を実現すべく、次世代システムの検討も進めています。現在は主にJavaをしようしていますが、将来的により幅広い金融システムを経験いただける可能性がございます。
・各自の志向に応じたキャリア制度を設けているため、上流のPMや管理職を目指すだけではなく、開発職を極めていただくことも可能です。
など

モデルリスク管理（AI／機械学習モデル等の検証、時価評価モデルの検証、リスク計測モデルの検証、モデルリスク管理高度化に係る業務等）

〇 AI／機械学習モデル等の検証
〇 デリバティブ時価評価モデルの検証
〇 市場リスク計測モデル及び信用リスク計測モデルの検証
〇 モデルの検証／モニタリング環境の整備に係る企画・立案
〇 モデルリスク管理に係る会議体の運営及び経営層への報告
〇 モデルリスク管理体制の整備に係る企画・立案
〇 モデルリスク管理高度化に係る業界動向調査
〇 モデルリスク管理に係る海外拠点との協働
〇 モデルライフサイクル全般をカバーするモデル管理システムの導入・運用

リスク計測ロジック開発（リスク計測システム構築におけるモデル検討、プロトタ
イプ開発等）
〇 海外拠点とのリスク計測モデルの共同開発
〇 リスク計測モデルに係る業界動向調査及び研究
〇 市場リスク、信用リスクに係る規制動向調査・規制要件とモデル（業務）要
件の分析
〇 プロトタイピング等によるリスク計測手法の適合性チェック
〇 リスク管理に係る業務要件定義・システム要件定義の策定サポート（部内
ユーザーとの協働）
〇 リスク計測手法に係るユーザー受入れテスト（UAT）の計画、数値検証、リ
スク計測モデルに係るシステム設計内容の確認
〇 システム開発全般におけるユーザーとの協働（モデル及び業務の両面か
らのサポート）

コンサルタントの方がスムーズ業務を推進する為のサポート業務を行って頂きます。

［主な業務内容］
・作表、作文等を中心とした提案資料作成補助
・情報取集及びデータの取り纏め
・受注承認書類の作成補助
・議事録作成
・その他サポート業務

※リスクアドバイザリー事業本部では多くのアシスタントの方にご活躍いただいております。配属部署はご本人の適正等を考慮し、決定いたします。
※システム監査の一部については、最大1週間程度の国内出張が発生することがございます。

当社が提供する自社プロダクトの新機能開発や既存機能の改修を中心として、企画・設計・開発・運用などプロダクト開発に必要な全てのフェーズに携わっていただきます。
自社プロダクトは、企業のオリジナルPayをスピーディに構築するためのスマホ決済プラットフォームです。コード決済、取引処理、残高管理やユーザ認証など、決済システムのコア機能をAPIで提供しています。店舗での決済やユーザの資産を扱うシステムのため、セキュリティや処理速度など高い技術力が求められる開発環境です。

【具体的には】
- 自社プロダクトの新機能開発、機能改善の設計・開発・運用保守
- 仕様書、設計書のドキュメント作成およびレビュー
- 機能開発における改善/技術提案

【魅力・得られる経験】
●プロダクト/事業の成長を牽引できます。
当社の主力サービスにおいてサービスの企画 リリース・運用までの一連を経験できます。また、アーキテクチャ設計や技術選定、実装、運用まで手を挙げれば裁量をもってチャレンジできるため、ご自身の施策・考えを高速にアウトプットできると共に、ユーザーフィードバックも得られ、PDCAサイクルを回す事でスキルアップすることが可能です。そのほかにもマルチテナント化やクラウドネイティブ化等を推進することで、エンジニアリングを通じて事業成長を牽引することが可能です。

●フルスタックな成長が可能です。
ミッションクリティカルな決済システムに携わることで、セキュリティを意識した開発スキルや保守性の高いシステムアーキテクチャをキャッチアップしながら成長できる環境です。
当社は小規模チームで年齢や経験に関わらず、技術力をベースにプロジェクトメンバー全員で意見を出し合いながら開発を進めていますので、フロントエンド バックエンドはもちろん、インフラなどの周辺技術にも携わることが可能です。

●リモートワーク中心の働き方が可能です。
在宅業務による生産性向上と、対面コミュニケーションによるチームの関係性強化や共同作業の効率アップといった効果を場面ごとに使い分けるハイブリッドなワークスタイルを推奨しています。

【技術スタック】
言語/フレームワーク
└バックエンド 　　：Java(SpringBoot),Kotlin,Ruby (Ruby on Rails)
└フロントエンド　 ：JavaScript(Vue.js/TypeScript),Thymeleaf
└モバイル　　　　 ：Dart(Flutter)
データベース　　　 ：Microsoft SQL Server, Google BigQuery
インフラ　　　　　 ：AWS,Azure,GCP
環境構築 　　　　　：Ansible,Terraform,Docker,Firebase
CI/CD　　　　　　 ：Bitrise, Azure DevOps, Github Actions
テストツール　　　 ：JUnit, Autify
デザイン　　　　　 ：Figma, AdobeXD,Illustrator, Photoshop
ソースコード管理　 ：GitHub、GitHub Copilot
プロジェクト管理　 ：JIRA
情報共有ツール　　 ：Slack
言語
└バックエンド　　 ：Go
└フロントエンド　 ：Elm, React, TypeScript
データベース　　　 ：MySQL, DynamoDB,S3
インフラ　　　　　 ：AWS
環境構築　　　　　 ：Terraform,Docker,AWS Fargate
CI/CD 　　　　　　 ：CircleCI
ソースコード管理　 ：GitHub
プロジェクト管理　 ：JIRA
情報共有ツール　　 ：Slack
その他　　　　　　 ：Datadog

当社が提供する自社プロダクトの新機能開発や既存機能の改修を中心として、企画・設計・開発・運用などプロダクト開発に必要な全てのフェーズに携わっていただきます。
自社プロダクトは、企業のオリジナルPayをスピーディに構築するためのスマホ決済プラットフォームです。コード決済、取引処理、残高管理やユーザ認証など、決済システムのコア機能をAPIで提供しています。店舗での決済やユーザの資産を扱うシステムのため、セキュリティや処理速度など高い技術力が求められる開発環境です。

【具体的には】
・自社プロダクトの新機能開発、機能改善の設計・開発・運用保守
・仕様書、設計書のドキュメント作成およびレビュー
・機能開発における改善/技術提案

【魅力・得られる経験】
●プロダクト/事業の成長を牽引できます。
当社の主力サービスにおいてサービスの企画 リリース・運用までの一連を経験できます。また、アーキテクチャ設計や技術選定、実装、運用まで手を挙げれば裁量をもってチャレンジできるため、ご自身の施策・考えを高速にアウトプットできると共に、ユーザーフィードバックも得られ、PDCAサイクルを回す事でスキルアップすることが可能です。そのほかにもマルチテナント化やクラウドネイティブ化等を推進することで、エンジニアリングを通じて事業成長を牽引することが可能です。

●フルスタックな成長が可能です。
ミッションクリティカルな決済システムに携わることで、セキュリティを意識した開発スキルや保守性の高いシステムアーキテクチャをキャッチアップしながら成長できる環境です。
当社は小規模チームで年齢や経験に関わらず、技術力をベースにプロジェクトメンバー全員で意見を出し合いながら開発を進めていますので、フロントエンド バックエンドはもちろん、インフラなどの周辺技術にも携わることが可能です。

【技術スタック】
言語/フレームワーク
└バックエンド 　　：Java(SpringBoot),Kotlin,Ruby (Ruby on Rails)
└フロントエンド　 ：JavaScript(Vue.js/TypeScript),Thymeleaf
└モバイル　　　　 ：Dart(Flutter)
データベース　　　 ：Microsoft SQL Server, Google BigQuery
インフラ　　　　　 ：AWS,Azure,GCP
環境構築 　　　　　：Ansible,Terraform,Docker,Firebase
CI/CD　　　　　　 ：Bitrise, Azure DevOps, Github Actions
テストツール　　　 ：JUnit, Autify
デザイン　　　　　 ：Figma, AdobeXD,Illustrator, Photoshop
ソースコード管理　 ：GitHub、GitHub Copilot
プロジェクト管理　 ：JIRA
情報共有ツール　　 ：Slack
言語
└バックエンド　　 ：Go
└フロントエンド　 ：Elm, React, TypeScript
データベース　　　 ：MySQL, DynamoDB,S3
インフラ　　　　　 ：AWS
環境構築　　　　　 ：Terraform,Docker,AWS Fargate
CI/CD 　　　　　　 ：CircleCI
ソースコード管理　 ：GitHub
プロジェクト管理　 ：JIRA
情報共有ツール　　 ：Slack
その他　　　　　　 ：Datadog

当社が提供するプロダクト/サービスに対し、顧客価値・品質・開発利便性の向上やコスト低減につながるシステム運用業務をお任せします。デジタルトランスフォーメーションが急速に進み、APIの提供などによって金融機能のオープン化が進んでいくことで、あらゆる企業が金融機能を自社サービスに組み込み、より便利な顧客体験を提供する時代がやってきています。その中で当社が企画・開発するEmbedded Financeプラットフォームは、既に多くの金融機関や流通・小売企業などに導入いただいています。例えば当社サービスの自社プロダクトは「99.99％」の可用性を目指すプラットフォームとしてキャッシュレス決済や送金機能などを Microsoft Azure 上に構築し、ユーザーへ提供しています。

【具体的には】
- Embedded Financeプラットフォームおよびその他自社プロダクト/サービスのITサービスマネジメント業務
- 障害対応、問い合わせ対応やシステム状況の確認
- CI/CD、ライブラリ管理、DDL管理、ジョブ管理、リリース作業を含む構成管理
- ログ分析・改善、パフォーマンスチューニング

【魅力・得られる経験】
●前例の無いプロダクト/事業の成長を牽引できます。
当ポジションは弊社中核サービスであるEmbedded Financeプラットフォームにおけるインフラ設計 運用までの一連をお任せ致しますので、マルチテナント化やクラウドネイティブ化等を推進を通じて、エンジニアリングを通じて事業成長を牽引することが可能です。

●幅広い技術のキャッチアップを通じたスキルアップが可能です。
ミッションクリティカルな決済システムにおいて、AzureやAWSなどのパブリッククラウドはもちろんながら最新技術を積極的に取り入れております。
IaCを用いたインフラ構成管理、CI/CDによるデプロイ/テスト自動化など開発改善など多岐に渡る業務など通じ、スキルアップいただくことが可能です。

【技術スタック】
言語/フレームワーク
└バックエンド 　　：Java(SpringBoot),Kotlin,Ruby (Ruby on Rails)
└フロントエンド　 ：JavaScript(Vue.js/TypeScript),Thymeleaf
└モバイル　　　　 ：Dart(Flutter)
データベース　　　 ：Microsoft SQL Server, Google BigQuery
インフラ　　　　　 ：AWS,Azure,GCP
環境構築 　　　　　：Ansible,Terraform,Docker,Firebase
CI/CD　　　　　　 ：Bitrise, Azure DevOps, Github Actions
テストツール　　　 ：JUnit, Autify
デザイン　　　　　 ：Figma, AdobeXD,Illustrator, Photoshop
ソースコード管理　 ：GitHub、GitHub Copilot
プロジェクト管理　 ：JIRA
情報共有ツール　　 ：Slack
言語
└バックエンド　　 ：Go
└フロントエンド　 ：Elm, React, TypeScript
データベース　　　 ：MySQL, DynamoDB,S3
インフラ　　　　　 ：AWS
環境構築　　　　　 ：Terraform,Docker,AWS Fargate
CI/CD 　　　　　　 ：CircleCI
ソースコード管理　 ：GitHub
プロジェクト管理　 ：JIRA
情報共有ツール　　 ：Slack
その他　　　　　　 ：Datadog

当社が開発・運用するキャッシュレス決済ソリューションに接続する、加盟店向け決済端末機器及びその他決済に関わる機器の内部構造の仕様の確認・調査、運用・保守、管理業務をご担当いただきます。
決済端末機器は、決済専用端末、スマホ決済端末があります。

具体的には、
(1) 不具合の検知、解析
(2) 製品メーカーとの折衝、問い合わせ、品質指導

【魅力・得られる経験】
- フロー×ストック収益とハイブリッドなビジネスモデルのため安定した事業基盤のもとで技術的なチャレンジができる
- 自治体・地方銀行へのキャッシュレス推進は商店街活性化にも繋がるなど地方生に直結する業務を経験できる
- クレジットカード関連の国際ブランドのレギュレーションを習得する事ができる。
- ミッションクリティカルな決済システムにおいて、日々進化するデバイスの最新技術やセキュリティをキャッチアップしながら、スピード感のある事業に携わることができる

【技術スタック】
言語　　　　 ：Java, Kotlin, Swift, Objective-C, Flutter(Dart),C#, C++, C, Python, PHP
インフラ　　 ：AWS, オンプレミス
ミドルウェア ：Apache, NGINX, AWS Lambda, Hashicorp Vault, HAProxy, Corosync, Pacemaker, Redis, HULFT, Athena, QuickSight
DB　　　　　：AWS Aurora, PostgreSQL, MySQL
Monitoring ：CloudWatch, PagerDuty, Crashlytics
環境　　　　 ：Terraform, Docker, AWS CodePipeline, Github, Firebase

当社が開発・運用するサービスプロダクトにおいて、主にバックエンドを中心に開発をリード頂きます。
ご経験に応じて、バックエンドからフロントまでフルスタックに携わって頂くことも可能です。

・決済センター・ゲートウェイシステムなど、主にバックエンドの機能改善、新機能開発における設計・開発・運用保守
・コーディングなど技術的問題の解決・品質確保等の開発チームにおけるの技術面でのリード
・仕様書、設計書のドキュメント作成およびレビュー
・機能開発における改善/技術提案
・生産性や品質向上のためのCI/CD導入検討、PDCAサイクルの推進

【魅力・得られる経験】
・キャッシュレスの領域は、国策として日本のキャッシュレス比率を将来的に80％まで向上させるべく推進している確実な成長業界です
・ミッションクリティカルな決済システムにおいて、日々進化するスマートデバイスの最新技術やセキュリティをキャッチアップしながら、スピード感のあるプロダクト開発に携わることができます
・金融システム特有の堅牢な開発環境の中でも、AI,Copilotなどモダンなツールを全社導入するなどの取り組みも行なっています。

【技術スタック】
言語　　　　：Java, Kotlin, Swift, Objective-C, Flutter(Dart),C#, C++, C, Python, PHP
インフラ　　　：AWS, オンプレミス
ミドルウェア ：Apache, NGINX, AWS Lambda, Hashicorp Vault, HAProxy, Corosync, Pacemaker, Redis, HULFT, Athena, QuickSight
DB　　　　　：AWS Aurora, PostgreSQL, MySQL
Monitoring ：CloudWatch, PagerDuty, Crashlytics
環境　　　　 ：Terraform, Docker, AWS CodePipeline, Github, Firebase

プロジェクトの品質・要員・予算管理、リスクマネジメント
ユーザーや外部パートナー、グループ会社、関連部 等の社内外を含むステークホルダーとの交渉・調整
プロジェクト計画の策定及び進捗管理や変更管理
システム開発における要件定義・基本設計・詳細設計
仕様書、設計書のドキュメント作成およびレビュー
サービス開発における要件定義 詳細設計
コードレビューによる品質の確保
業務効率化のための運用改善提案

【魅力・得られる経験】
キャッシュレスの領域は、国策として日本のキャッシュレス比率を将来的に80％まで向上させるべく推進している確実な成長業界です
ミッションクリティカルな決済システムにおいて、日々進化するスマートデバイスの最新技術やセキュリティをキャッチアップしながら、スピード感のあるプロダクト開発に携わることができます
エンタープライズ企業を中心に、多数のステークホルダーとの高度な折衝/QCDを意識したプロジェクト推進をなどビジネスに近い業務に携わることができます

【技術スタック】
言語　　　　 ：Java, Kotlin, Swift, Objective-C, Flutter(Dart),C#, C++, C, Python, PHP
インフラ　　 ：AWS, オンプレミス
ミドルウェア ：Apache, NGINX, AWS Lambda, Hashicorp Vault, HAProxy, Corosync, Pacemaker, Redis, HULFT, Athena, QuickSight
DB　　　　　：AWS Aurora, PostgreSQL, MySQL
Monitoring ：CloudWatch, PagerDuty, Crashlytics
環境　　　　 ：Terraform, Docker, AWS CodePipeline, Github, Firebase

●事業内容・私たちが目指す姿
当社は、大手損保グループ全体のIT分野を担っています。
当グループはこれまで、国内損害保険事業、海外保険事業、国内生命保険事業および介護・シニア事業を主要な事業として展開してきました。今後はさらに、デジタル事業やヘルスケア事業への取組みも本格的に加速させることで「安心・安全・健康のテーマパーク」のスローガンをもとに、あらゆる人が自分らしい人生を健康で豊かに楽しむことのできる社会の実現に貢献することを経営理念としています。
「安心・安全・健康」という抽象的な概念を、IT技術・ソリューションで目に見える形にしていきます。
その実現に向け、柔軟性と効率性の高いシステムを構築し、お客さまの体験価値向上と高い収益性の実現に貢献していきます。

●具体的な仕事内容
研修での成果やご本人の希望を元に、配属先や仕事内容が決定されます。

●この仕事の魅力ややりがい
私達は大手損保グループのシステム戦略会社として、多種多様な領域で活躍の場があります。損害保険事業にとどまらず、生命保険事業、海外保険事業、金融サービス事業、介護事業をはじめとする新たな事業分野、そしてDX分野への取り組みへと広がっています。また、海外グループへの展開も急速に進んでいます。
技術領域についても、金融機関の中でもいち早くクラウドなどの仮想化技術を全面採用し、先進パッケージの導入にも積極的に取り組むなど、グループ企業の多様なニーズに応えています。現在、未来革新プロジェクトでは、Javaをベースとした大規模な次世代基幹システムの全面再構築中です。今後、デジタルトランスフォーメーション（DX）も一気に進めていきます。
IT企業の中でも、金融機関の企業グループの一員という立ち位置は、大変貴重です。多くのメーカー、ベンダー、コンサルティング会社、IT企業等との協業の機会に恵まれ、新たな技術に触れる機会も少なくありません。
このような環境下で、最先端の技術や分野を意識しながら、多種多様な経験を積むことができます。

●環境・要素技術
サーバーサイド：Java
インフラ：AWS、GCPなど
OS：Windows、Linux2
ミドルウェア：MySQL、Apache、Tomcat、SVN
フレームワーク：Spring
コミュニケーション：Google Mail・Chat・Meet、Zoomなど

システム・サイバーセキュリティリスク管理態勢を総合的に点検及び評価し、システム・サイバーセキュリティ監査の側面から健全な企業活動支援を行うポジション

業務詳細
●システム・サイバーセキュリティ監査に係る方針、計画の立案、予備調査
●監査項目検討、被監査部署への資料提出依頼、監査実施
●年間監査計画の作成、制定
●監査プログラムの作成
●プロセスを通じた内部管理態勢及び運営状況の評価

●監査調書の作成　等

決済 端末と連動するスマートデバイス向けアプリケーション開発において設計、実装、テスト、運用保守まで幅広くご担当いただきます。
また、Flutter等クロスプラットフォーム開発の検討を進めており、経験者や挑戦したい方を歓迎いたします。

【具体的には】
- 新規/既存サービスのアプリ開発・テスト・改善
- サービス開発に必要な技術調査・提案

【魅力・得られる経験】
- フロー×ストック収益とハイブリッドなビジネスモデルのため安定した事業基盤のもとで技術的なチャレンジができる
- iOS/Android/Windows10のマルチプラットフォームに対応する決済アプリケーションの企画・設計・開発に携わることができる
- ミッションクリティカルな決済システムにおいて、日々進化するスマートデバイスの最新技術やセキュリティをキャッチアップしながら、スピード感のあるプロダクト開発に携わることができる
- Bluetooth等無線通信によるデバイス間連携制御のアプリケーション開発ができる

【技術スタック】
言語　　　　 ：Java, Kotlin, Swift, Objective-C, Flutter(Dart),C#, C++, C, Python, PHP
インフラ　　 ：AWS, オンプレミス
ミドルウェア ：Apache, NGINX, AWS Lambda, Hashicorp Vault, HAProxy, Corosync, Pacemaker, Redis, HULFT, Athena, QuickSight
DB　　　　　：AWS Aurora, PostgreSQL, MySQL
Monitoring ：CloudWatch, PagerDuty, Crashlytics
環境　　　　 ：Terraform, Docker, AWS CodePipeline, Github, Firebase

【業務内容の一例】
・システム予算管理、開発リソース管理
・開発案件の品質、進捗管理
・システムリスクの評価、特定及び金融庁等への監査対応
・事業継続計画（BCP）作成、更新と訓練実施
・障害発生時の対応と関係部署との連携
・カスタマーサービス部門との連携、お客様対応
・開発案件のプロジェクトマネジメント（関連部署との連携等）
・サーバ、ネットワーク等の構築、運用保守
・要件定義〜運用保守までの開発
・オフショア含むベンダーマネジメント

【職種の一例】
・品質管理（QA）要員
・システムリスク統制要員
・システムの運用監視要員
・ヘルプデスク/保守サポート要員
・PM/PMO
・インフラ/ネットワークエンジニア
・DBA
・当社が提供しているサービスへの開発エンジニア
・クラウド/テストエンジニア

当社は2023年に設立したばかりのベンチャー企業です。
当社が手掛けるBCP（事業継続計画）のサービスに関して様々な開発を行っており、開発のコントロール、進捗管理、業務改善などを行っていただきます。ベンダーとの定期会議や交渉等も行っていただきます。

＜開発プロジェクト例＞
●顧客へ提供するWEBサービスのエンハンス開発
　・決済システムの導入/追加、売上や請求情報の管理、会計部門への連携
　・営業/マーケティング施策用ツールの開発、コンテンツ拡充（動画/データ追加)
●その他、グループ会社のポリシー準拠、法令対応に伴うシステム改修等

＜主な業務内容＞
・開発プロジェクトの計画、開発ベンダー依頼、要件定義、設計レビュー、受入テスト等
・コンテンツ拡充に伴うデータ登録等（動画やデザイン資材の制作は外注しております）
・各種アカウントやドメイン等の管理/申請
※PCキッティングや、ネットワーク設定等（ルーター設定等）を行う業務はありません。

当社品質管理部門にて、システム開発案件のレビュー業務や障害管理業務をご担当いただきます。
システム開発案件のレビュー業務では、成果物精査や対面レビューを行い、各開発工程が基準通りの開発プロセスで進んでいることを確認します。また、障害管理業務では、検知から再発防止策が完了するまでのライフサイクル管理、障害の分類や原因等の傾向分析を行って頂きます。
いずれの業務でも課題や調整事項があれば牽制部門として関連部門へ伝え、改善を促して頂きます。

まずは1プロダクトの専属UIデザイナーとしてプロダクトマネージャー、エンジニアと同じ開発チームに入り、以下の業務を行っていただきます。
その後は複数プロダクトを横断する体験、デザインシステムの構築・運用などに携わっていただく、またはプロダクトのデザインリードとしてプロジェクトのリードや、デザイナーの教育、育成にも携わっていただきます。

プロダクトUIデザイン
ユーザーの課題や要求の可視化や整理から解決案を考え、プロトタイピング、最終的なUIデザインの落とし込みまで一気通貫で担当いただきます。
・ペルソナ、ユーザーストーリー、サービスブループリント、カスタマージャーニー等の作成
・要件定義、情報設計
・ワイヤーや遷移図等のプロトタイピング
・FigmaでのUIデザイン
・デザインシステムとの連携

[ご志向に応じて携われること]
・ユーザーリサーチ（定性／定量）
・インサイトの分析
・ワークショップ企画、ファシリテーション
・リリース後の効果検証、改善
・オンボーディング、サポートなどユーザーとのタッチポイントの品質向上
・LPや広告等のユーザーコミュニケーションデザイン

●ポジションの魅力
・サービスが20個あり、成熟期のものもあれば新規のものもあり、フェイズとして幅広いものに携われる
・UIデザイナーがPOと並走して、リサーチ 仮説検証・設計も行うことができる→デザイナー関われる幅が広い
・チームプレーによる成果の最大化を楽しむことができる
・UserFocus（顧客への価値提供）に向き合うことを大事にしているデザイナーと働くことができる

●技術スタック・使用ツール
・Figma
・Illustrator
・Photoshop
・Miro

APAC地域におけるレジリエンス態勢強化に向けて、システムリスク管理／サイバーセキュリティ対策を推進するもの。主に下記の職務をご担当頂きます。
●システムリスク管理（含むサイバーセキュリティ）に関する戦略立案、企画管理
●システムリスク管理（含むサイバーセキュリティ）に関するポリシー/プロセス/手順書等の整備管理
●システムリスクアセスメントやセキュリティレビュー・審査
●各国当局・規制ならびに各種監査への対応
●マネジメントへの各種レポート作成や諸会議運営
●本店や海外他地域との、サイバーセキュリティに関するグループ・グローバル連携の推進

＜想定キャリアパス＞
●入社後に数か月程度、国内関連部署にて経験を積んでいただいた後に、シンガポールにて勤務いただきます。
●APACの地域統括部に所属し、シンガポールを含む10か国のシステムリスク管理／サイバーセキュリティを担当いただきます。
●担当領域での専門性を高めることに加えて、海外における銀行業務プロセスの全体像や流れや各部署の役割を理解することにより、キャリアの幅を広げることが出来ます。
●将来的に本店のシステム・セキュリティ関連部署や他地域において、専門性を活かして頂くことを想定しています。

＜魅力＞
●グローバルな環境下で、システムリスク管理／サイバーセキュリティに関する業務経験・専門性を磨くことが出来る。
●経済成長著しいAPAC各国の当局目線に触れ、グローバルガバナンスに関する業務経験を積む機会がある。
●多国籍からなるチームに身を置き、複数の業務部門と協働する等、ダイバーシティな環境で働くことが出来る。

＜採用背景＞
●金融サービスのデジタル化加速による攻撃対象領域の拡大や地政学情勢の緊迫化により、サイバー脅威のリスクは益々深刻化しています。また、デジタル化の進展に合わせ、利便性が向上する一方で、システム障害が発生した場合のお客さまへの影響も広範に波及する可能性をはらんでいます。システムの安定稼働の実現と、お客さまへのより安心・安全なサービスの提供を目指し、私たちは日々、レジリエンス強化に取り組んでいます。
●本ポジションでは、成長著しいAPAC地域の最前線において、主にガバナンス面からリードいただける方を募集します。

職務内容
当社のシステム全般に対して「安全」と「安心」を提供するために、「システムが正しく作られていること」「システムが正しいプロセスを経て作られていること」の両側面からチェックを行い当社システムの品質強化に貢献いただきます。
1）スマホアプリを中心としたテスト自動化を行うためのツールの開発、実行。
　・自動テストの環境構築
　・自動テストシナリオの作成/保守
　・自動テスト実行時のトラブルシューティング
　・自動テスト実行結果の確認
2）テスト自動化に向けた開発部門、ベンダーとの各種調整
3）設計書レビュー　→　STケース作成
4）UX観点での品質診断
5）システム開発プロセスの策定
6）各種工程終了時のレビュー、品質チェック

特徴・魅力
スマホアプリのテスト自動化対応を中心に担っていただきます。
当社のスピード感を損なわずにいかに安全にシステムを稼働させられるか、正解がない業務に対して日々試行錯誤しながら業務を進めています。
また、システム担当者との距離も近く、互いの立場のみで話をするのではなくどのようにすれば当社の開発品質が向上するかを意識しながら業務を進めています。
当社のお客さまが「安全」「安心」に当社サービスをご利用いただくために開発効率の向上、品質を向上させる一躍を担う非常にやりがいのある仕事です。

業務システムでのフロントエンド中心のシステム開発担当者の募集です。
CaaS (Coporate as a Service) で利用するプロダクトの開発を担当して頂きます。オフショア先と連携しながら開発実施を進め、まだ未確定な機能の設計検討や、状況によっては自身で実装を行なってプロダクト完成を目指します。完成後も追加機能実装など引き続きプロダクトを成長させる対応を実施していきます。

海外情報系システム（顧客管理・収益管理）を使うユーザサイドでの要件定義策定・プロジェクトマネジメントや、各種データ管理・加工を担当します。（システム開発部門ではないため、開発の専門知識は不要）
今後、クラウドサービス（Service Now等）の利用推進を検討しているため、要件定義・企画業務を担って頂く場合もあります。

●海外システム導入プロジェクトのプロジェクトマネジメント（ユーザサイド）
　- 要件定義の策定、進捗管理等
●クラウドサービスの活用
　- Service Now等のクラウドサービスを活用した業務企画、運用検討
●データマートの分析
　- データマートから提供されたデータの加工、分析、レポーティング等

・多数のゲストインフラ設計構築（Vmware/Linux、Cisco/Juniper等）を通じた技術や設計の型紙化、Infrastructure as Code（Ansible/Gitlab/ServerSpec）など市中のベストプラクティスを活用した構築運用自動化の推進　　
・インフラ設計から運用までを一気通貫で実施することによるシステム運用品質の向上に向けた、監視モニタリングツールの開発・維持管理、各種設備の故障復旧対応、トラブルシュートおよび業務高度化の推進

●サイバーセキュリティに関するシステム監査
当行及びグループ会社が対象（含む海外拠点）

●サイバーセキュリティに関するリスクアセスメント及び監査計画の立案

※一般のシステム監査、更にデジタライゼーション等に高い専門性あれば関連監査に従事する場合あり
※グループ各社のシステム監査支援に従事する場合あり
※本人の希望、英語力あれば、海外出張を含む海外監査支援に従事する場合あり

1．グローバル・システム監査（海外ＩＴ監査人との協働監査を含む）
・当社およびグループ各社の海外拠点を対象とするシステム監査
・本邦におけるグローバル・システムに対する監査

2．グローバル・システムのリスクアセスメント及び監査計画の立案（海外IT監査人との連携・協働を含む）
※一般のシステム監査に従事する場合あり
※グループ各社のシステム監査支援に従事する場合あり
※サイバーセキュリティ等の分野の高い専門性を有する場合、当該監査に従事する場合あり
※2週間程度の海外出張監査（年1〜3回）あり

下記職務のいずれかを中心にご担当頂きます。他メンバーの繁忙状況等を踏まえて、他の職務への積極的な支援が求められる場合もあります。

●行内及びグループ会社が管理するシステムに対する脆弱性診断やペネトレーションテストの企画・運営
●脆弱性診断やペネトレーションテスト結果を踏まえた対応策の検討・推進
●脆弱性情報の収集・分析・影響調査
●インシデントレスポンス支援
●行内及びグループ会社からの相談事項について、専門的知見を活かしたアドバイス
●各種監査や照会対応等の支援

(1) プロジェクトに関するシステム監査
・主に銀行が対象。当社グループ各社もある（含む海外拠点）
・主にシステム化案件が対象

(2) プロジェクトに関するリスクアセスメント及び監査計画の立案
※一般のシステム監査、更にデジタライゼーション等に高い専門性あれば関連監査に従事する場合あり
※当社グループ各社のシステム監査支援に従事する場合あり
※高い英語力あれば、海外のシステム監査支援に従事する場合あり

下記のようなシステムリスク管理業務について適性に応じご担当いただきます。
セキュリティ統括室は様々なバックグラウンドを持つ中途入行者が多数を占める、風通しのよい職場です(テレワークは平均週2回程度）。

・ＩＴ資産管理
・規程・ガイドラインの制定（システムリスク、サイバーセキュリティ等の領域）
・システムリスク・アセスメント（セキュリティ対応状況の定期点検）
・セキュリティ審査（システム、クラウドサービスの導入時）
・システム障害管理
・BCPの検討、システムの被災を想定した訓練
・外部委託先管理（システムリスク）
・ＩＴ統制

静電容量方式のアクティブペンおよびタッチパネル製品の評価システムに関する開発・評価業務を行う。

【Key Responsibilities】
・アクティブペンとタッチパネルの性能評価、分析
・性能評価手法の仕様検討、開発、導入、メンテナンス
・データの解析およびデータベースとの連携開発、メンテナンス
・関連部門や関連会社への導入、サポート
・技術文書、調査・検証・評価レポートの作成

勘定系システム開発担当者として、主に以下業務を従事する。

・勘定系システム（含む周辺システム）の導入、更改などの大規模システム開発プロジェクトの推進（開発は外部ベンダーに委託、行員は上流工程、引取テスト等を担当）
・当該システムに付随する各種業務（機能改善、メンテナンス保守、個別システムのリスク管理等）

＜システム開発の要件定義・開発・運用保守＞
◆グループ内の基幹システム開発（Java）
◆RPA・IoT・クラウド開発（JavaScript）
◆自社サービス（勤怠システム）開発（Java、PHP）
◆自社内システム改修・開発（Java）
◆金融系システム開発（Java）
◆車載システム開発 （C）
◆スマホ向けアプリのサーバーサイド開発・運用（Java 、C++）

＜ネットワーク・サーバの設計・構築・運用・保守＞
●サーバ／設計・構築（運用・保守）
構築⇒手順に沿ったサーバ構築、マニュアルの作成
設計⇒OS、ミドルウェアの選定、バラメータ設計・設定等
運用・保守⇒マニュアルに従った、既存サーバの運用・保守
●クラウド・仮想化／設計・構築
仮想化⇒VMware（その他、仮想化製品）の仮想化設計・構築
クラウド⇒クラウド環境設計・構築、保守(AWS、Azure)
●ネットワーク／設計・構築（運用・保守）
ファイヤーウォールによるアクセス制御、ロードバランサーによる負荷分散

●サイバーセキュリティに関する診断計画策定・実施・評価
●脆弱性情報の収集、評価、インシデント対応(CSIRT活動)
●開発プロジェクトやシステム委託先に対するシステムリスクのアセスメント、管理体制の継続的改善
●セキュリティ製品・サービス導入プロジェクトの評価・ベンダー選定及びプロジェクト管理
●ITリスク管理業務、セキュリティ関連規定策定・見直し
●従業員向けリテラシー教育・啓発
※SOC作業は外部委託しております。

【システム環境】
基幹系システム（汎用機ｚＯＳ／COBOL）/Web系システム（Windows/Unix等）/ネットワーク機器など

●システム開発部門が策定したプロジェクト計画(開発計画・テスト計画・リリース計画等)について、その妥当性・十分性を検証のうえプロジェクトの進行可否を評価する。
●またシステム開発プロジェクトがその目的を達成できるよう、阻害要因となりえるリスクを洗い出し、リスク低減に向けた助言を行う。

●当行グループ全体およびグループ各社が展開する海外拠点（米州、欧州、アジア等）に対し、当該拠点の監査担当部署と連携し、IT統制・サイバーセキュリティに関するグローバル標準やローカル規制に対する監査運営や監査スキルを入手し、グループグローバルでの価値のある監査運営について、グループ内の海外拠点監査及びグループ会社への還流を行います。
●IT統制・サイバーセキュリティに関するビジネス側の海外拠点（米州、欧州、アジア等）の内部統制管理状況や監査における監査結果で検知したリスク事象を収集し、グローバールで通底する真因や課題を見極め、海外拠点での監査計画の立案や個別監査に対する支援・指導を実施します。
●グローバルで通底する課題について、グローバルで共通する監査テーマを選定し、監査での検証対象選定、監査手法、実施スケジュール等について企画立案を行い、グローバル監査運営をリードします。

【部署の特徴】
・内部監査グループは、当行のグループ・グローバル全域をカバーしており、金融機関のビジネスと密接に関わりながらIT・サイバーセキュリティガバナンスの全体像を把握できる環境です。幅広い業務範囲に加え、国内外の拠点・多様な業務部門との協働を通じて、グループ横断的な視点やグローバルなリスク認識を養うことができます。
・昨今の内部監査に対する経営からの期待も大きく、現場実態を踏まえた実務的な観点での課題のみならず、その背景になる経営に資する組織構造的な課題を抽出し、必要な改善対応を提言する等、高い専門性を有する組織として、多くのキャリア採用者が活躍されております。
・日々の監査業務では地道な調査・分析や丁寧なコミュニケーションを重ねることで、着実に専門性や実務能力を高めることが可能です。
・監査を通じてIT関連業務の全体像を俯瞰する力や経営感覚を身につけるとともに、将来的には経営層への提言やガバナンス高度化に貢献できる人材へ成長できます。
・入社直後のオンボーディングプログラムやオンデマンドでの学習メニューなどの研修制度やCIA、CISA、CISSP等の資格取得・維持支援制度が充実しており、IT監査人としての専門性を磨くことができ、また未経験分野や新しい技術領域にも積極的にチャレンジできる環境が整っています。

●システムリスク管理の改善・向上に向けた戦略企画、フレームワークの構築、ポリシー/プロセス/手順書等の整備、PDCA運営の定着化等
・システムリスク評価（システムに対するリスクアセスメント）
・システム障害分析（発生障害・インシデント等からの傾向分析）
・外部委託管理（多段階委託、クラウド環境下における委託管理）
・情報セキュリティ管理・コンティンジェンシープラン（事業継続管理）

●システム開発におけるプロジェクト審査
・システム開発部門が策定したプロジェクト計画(開発計画・テスト計画・リリース計画等)について、その妥当性・十分性を検証のうえプロジェクトの進行可否を評価
・システム開発プロジェクトがその目的を達成できるよう、阻害要因となりえるリスクを洗い出しのうえ、リスク低減に向けて助言

【職務内容の特徴】
金融サービスの次世代化が急速に進む中、お客さまにこれからも必要とされる信託サービスを、グループの多様なメンバーとともに、ITの専門性を活かして共創していく仕事です。メガバンクグループという大きな舞台で、自分のスキルを試してみたい、実戦経験を通じスキルアップを図りたい、社会のために貢献したい等の強い意欲をお持ちの方をお待ちしております。

【システムリスク管理室の特徴】
信託銀行の各種ビジネスを えるシステム群（信託プロダクト/年金運用・管理/資産承継/証券代行/不動産信託・仲介、勘定・情報系、システム基盤 など）における、システムリスク管理を企画・推進する部門です。

●部門の特徴
ITスキルを活かし、会計監査の一環としてのIT統制評価を行うチームです。
システム開発、保守、運用のご経験、プロジェクト管理のご経験、ネットワークやインフラ構築、管理のご経験、セキュリティ管理のご経験など、幅広いITスキルを活かすことが可能です。

●業務の概要
ITの専門家として、会計監査を行うチームの一員となり、主としてIT統制評価の領域で、財務諸表監査、内部統制監査等の監査業務に従事します。
現在の企業経営上、ITと会計は密接不可分のものとなっており、企業経営を取り巻くIT環境がますます高度化・複雑化していく中、会計監査におけるITの重要性は今まで以上に高まっています。

●主な業務内容
IT監査業務のスタッフとして、パートナーやマネジャーのリードのもと、2〜5名程度のチームの一員として業務従事していただきます。
将来はマネジャーとしてチームをリードしていく立場でご活躍いただきたいと考えます。
具体的には、主として以下のような業務に従事していただきます。

1）IT全般統制評価：適正な財務報告を支える情報システムの管理（運用、開発、セキュリティ等）の有効性について、主に情報システム部門の管理者へのインタビューや資料閲覧等により、評価を実施します。

2）IT業務処理統制評価：販売や購買、在庫管理といった財務報告に係る業務プロセス上で、情報システム上の自動処理や認証等が内部統制の一部として利用されているケースにおいて、その機能が意図通り設計され動作していることを、仕様書の閲覧やテストデータの投入等により、評価を実施します。

3）CAATs(ComputerAssistedAuditTechniques：コンピュータ支援監査技法)／Analytics：監査手続の対象は情報システム上のデータとして保管されている場合も多く、監査に投入できるリソースが限られる中、よりリスクの高い分野にフォーカスすべく、これらのデータに対する分析が非常に重要になっています。
ITの専門家として、監査用ソフトウェアやAccess・SQL等のITに関する知見を活用し、会計監査チームメンバーと協同して、CAATs／Analyticsに取組みます。

4）アドバイザリー業務上記の監査関連業務の知見を活用し、IT統制構築支援や、IT内部監査支援、金融機関に対するシステムリスク評価等の業務に従事いただきます。
また、IT監査での経験を基に、システム導入支援等、より専門的なアドバイザリー業務を実施しているITアドバイザリー部門へ異動することも可能です。

従来、企業のビジネスについては、企業が自身の適切性について自ら評価するだけで、
自社や委託先を含めてその信頼性を担保していました。
しかし近年、不正会計や粉飾決算、重要情報の漏洩や大規模システム障害、
製品事故に対する巨額賠償請求、内部告発など、
企業価値やブランド価値に多大な影響を及ぼす事象が起こっています。
こうした状況下、企業においては自分たちの内部管理態勢が適切であること、
企業が遵守すべきさまざまな規制や制度などへの対応、すなわちコンプライアンスについて
独立した第三者の評価を受けることが求められています。

また近年、企業活動においてITは欠かせない存在となっており
業務がITによって処理され、あらゆる情報はデジタル化されています。
そのためシステム監査やセキュリティ監査に関するニーズが高まりを見せているのはもちろん、
会計監査、内部統制の評価においてもITに関する知見のある監査人のニーズが
高まっています。
今回は、これらの業務に特化したプロフェッショナル人材を育てるべく、
ITエンジニアとしてのバックグラウンドをお持ちの方を募集することになりました。

＜プロジェクトでの具体的な担当業務＞
1．システム監査・セキュリティ監査における業務
(1) 評価計画、手続きの立案
システム概要・業務プロセスを調査した上での、評価計画や内部統制を検証する手続きを立案します。
(2) 評価の実施
担当者へのヒアリングや仕様書の査閲、ロジックの確認、
画面確認・データ検証等を通した、内部統制の有効性評価を行います。
万が一、問題点が識別された場合は、その原因分析や影響度について、企業側担当者とともに検討します。
(3) 調書の作成
評価結果を監査調書として作成します。問題点については、改善のための推奨事項を検討します。

2．会計監査における業務
(1) 財務諸表監査
・勘定残高・取引の検証作業補助(サンプル対象の精査、サンプル抽出、リスト作成、エビデンス照合、文書化)
・監査ツール(監査調書やエビデンスを格納するDB)の準備・最終化に向けたクローズ作業の補助
・棚卸資産の立会補助
・銀行・債権債務等の残高確認手続
・財務諸表分析
・開示資料検証
・監査報告資料の草案作成
(2) 内部統制監査
・被監査会社が構築する内部統制や業務プロセスのヒアリング補助(ヒアリング立会・議事録作成)
・内部統制の検証補助(サンプル対象の精査〜文書化)

これらの業務においては、これまで得た以下の知識、経験を活かすことができます。
開発経験を通じて得られたビジネスプロセスの理解
設計書や仕様書、マニュアル等の作成を通じて得られた文書作成力
プログラムのテストシナリオ作成やテスト実行、結果記録で求められる作業の緻密さ、正確性
SEとして関わってきたテクノロジーだけでなく、開発したシステムが実現する業務や、開発工程で関わった作業の進め方、品質管理の考え方は、システム監査やセキュリティ監査だけでなく、会計監査における様々な業務において通用するものです。

当社のクライアントとしてグローバル展開する大手日系企業をはじめ、
世界的に有名な外資系企業の案件に携わることが可能です。
また、さまざまな企業・業界における業務に関わることで、
システムやテクノロジー、ビジネスに対する視野を広げることができます。

西日本エリアの企業、大学、病院などに対して、システム監査またはITアドバイザリー業務を行います。
事業会社での内部監査の経験者や、監査法人での監査経験者の方で、西日本エリアの経済の役に立ちたいという志を持った方を大歓迎します。

【主な業務内容】
＜システム監査＞
金融商品取引法や会社法などの法定監査の実施が定められた企業、大学、病院に対して、会計監査の一部として実施するシステム監査を行います。

具体的には以下のような業務を担当します。
1.IT全社統制、IT全般統制、IT業務処理統制の検証
2.ACL、SQL、Tableauなどを利用したデータ監査の支援

＜ITアドバイザリー＞
企業や地方公共団体への内部統制の構築支援や情報セキュリティ監査などを行います。
具体的には以下のような業務を担当します。
1.上場準備会社などへの内部統制構築に係る助言・指導業務
2.企業や地方公共団体が定めている規程の準拠状況に係る第三者評価
3.総務省や金融情報システムセンター（FISC）の監査基準などを使用した、情報セキュリティ監査

【職位ごとの業務イメージ】
パートナーやマネージャーのリードのもとに2〜5名程度でチームを組み、システム監査やITアドバイザリー業務を行います。
●ジュニアスタッフ：スタッフ指導のもと、依頼書や監査調書の作成など、与えられた作業を正確に遂行する。
●スタッフ：業務内容を理解し、自律的に監査調書を作成するとともに、クライアントと折衝する。
●シニアスタッフ：現場責任者として下位メンバーの成果物をレビューするとともに、クライアントとの折衝や社内調整をリードする。
●マネージャー：プロジェクトの責任者として、予算管理、スケジュール管理、人材育成、品質管理をするとともに、クライアントの責任者との折衝を行う。

国内において、デジタルトランスフォーメーション（DX）の実現が必須と言われている中、サイバー攻撃の件数がこの10年間で約60倍に増加しております。
それに伴い、お客様からのお引き合いも大変増えております。
※セキュリティー資格取得支援制度あり。

【具体的には】
・Webサイト／Webアプリケーションの脆弱性診断実施
・ネットワーク機器／サーバ等のプラットフォームの脆弱性診断
・モバイルアプリの脆弱性診断

【ポジションの魅力】
・診断業務のほとんどが社内環境で実施
・診断業務は基本的に一人で行うため、スケジュール管理能力が向上できる環境
・1案件の期間が比較的短いため、多様な案件に関わることができる

当社海外拠点の内部管理態勢を総合的に点検及び評価し、海外拠点の健全な活動支援を行うポジション

業務詳細
●海外各拠点の内部監査部門（IAD）の監督・指導・評価
●海外各拠点のIADと共同での拠点内部監査に係る方針、計画の立案、予備調査
●国内の海外関連部署に対する監査
●監査項目検討、被監査部署への資料提出依頼、監査実施
●年間監査計画の作成、制定
●監査プログラムの作成
●プロセステスト、内部管理態勢及び運営状況の評価
●監査調書の作成　等