情報セキュリティマネジメントの転職求人

3,071 件

●業務概要
LLM・AIエージェントの基盤を通じて、生成AIが生み出す事業価値を増幅させるポジションです。
本番運用に共通する複雑性を基盤側で引き受け、利用チームがユースケース固有の課題解決に集中できる状態を実現します。プロダクトAI/MLエンジニアやソフトウェアエンジニアなどの利用チームと連携し、モデル利用・評価・監視・変更管理を支える基盤、開発・運用環境、共通の運用パターンを設計・開発・運用します。

●具体的な業務
1. 検証した施策をそのまま本番へつなげられる共通基盤の開発・運用
・複数チームが共通の方法でLLMを利用するためのモデル利用基盤（LLM Gateway）や、AIエージェントの実行・外部ツール連携を支える基盤の設計・開発・運用
・新しいモデルや機能を試し切り替えられる仕組みの整備、クラウド・コンテナ・CI/CD・IaCを用いた再現性のある開発・実行環境の整備
2. 安全性とコスト効率を標準で備えた仕組みづくり
・認証・認可、Secret管理、利用制限、監査ログなどを組み込んだ環境整備
・セキュリティ・法務・事業部門と連携したAI利用ポリシーやガードレールの整備
・利用量・コストの可視化とコスト最適化
3. 品質を確かめながら届け、改善し続けられる運用づくり
・評価データセット・評価方法の整備とリスクに応じた評価・レビューの仕組みづくり
・プロンプト・モデルのバージョン管理、変更時のリグレッションテスト、リリース・切り戻しの仕組みづくり
・出力品質、応答時間、エラー率などの可視化（ログ・メトリクス・トレース）とアラート・Runbookの整備
4. 利用チームとの協働と標準化・セルフサービス化の推進
・個別のLLMアプリケーション・AIエージェントのインフラ・運用課題に対するアーキテクチャ設計・実装・改善
・共通ライブラリ、テンプレート、チェックリスト、ドキュメントへの還元と標準化の定着

●ポジションの魅力
・基盤がLLM活用の広がりに左右するため影響力が大きい環境です。
・これまでの土台を活かしつつ、同社における新たな標準を自ら設計できます。
・変化し続けるモデルやAIエージェントに対し、素早く安全に取り込める基盤づくりに向き合えます。
・共通基盤の開発からアーキテクチャ設計、ルールづくりまで幅広く関わることができます。

IoTバックエンドエンジニアとして、顧客課題や店舗運用を起点に、IoTデバイスとクラウドをつなぐバックエンドシステムの設計・実装から運用までを担当していただきます。マネージドサービスや既存技術を適切に選択・組み合わせ、品質と開発速度を両立させることを重視します：

●IoTバックエンド／API の設計・実装
・顧客課題や店舗運用を踏まえた要件整理、既存プロダクトの改善・新機能追加
・AWS（AWS IoT Core、API Gateway、ALB など）を活用したデバイス接続基盤・APIの設計・開発
・MQTT / REST API を用いたデバイスとの通信・認証・データ同期機能の実装
・自社プロダクト本体（SaaS）や外部パートナーシステムとのAPI連携

●デバイス管理・運用基盤の構築
・デバイスのプロビジョニング、設定管理、ライセンス管理の仕組みの設計・実装
・OTA配信、ログ収集、死活監視、遠隔保守を支えるバックエンドの構築
・IoT管理サイト（管理画面）向けバックエンドの開発

●スケーラビリティ・信頼性・セキュリティ
・デバイス台数・トラフィック増加を見据えたアーキテクチャ設計と性能改善
・可用性を重視したインフラ設計（IaC、CI/CD を含む）
・認証・認可、証明書管理、WAF、ログ保全などのセキュリティ対策の実装と検証

●運用・保守
・リリース後の障害対応・原因分析（デバイス／通信／クラウドの切り分けを含む）
・監視・アラートの仕組み構築・改善
・データ活用に向けたログ・イベントデータの整備
・フィールドサポート・カスタマーサクセスとの連携

●プロジェクト推進
・プロジェクトにおけるバックエンドを中心とした進捗管理
・組込み担当、ハードウェア担当、フロントエンド担当との連携・調整
・自社プロダクト本体の開発チーム、外部協力会社との連携・調整
・技術仕様策定と調査、技術選定・設計方針の決定

実店舗に導入されるIoTデバイスを支えるバックエンドのため、障害が店舗の入退館や利用者体験に直結します。安定稼働とセキュリティを重視した開発が求められます。ハードウェアとクラウドサービスを結びつける重要な役割を担っていただきます。

＜やりがい・魅力＞
●Webバックエンドの枠を超えて、物理デバイスが動くプロダクトを作れる
・自分が書いたコードで、実店舗のゲートや設備が動く手触り感がある
・デバイス接続、リアルタイム通信、デバイス管理といったIoT特有の技術課題に挑戦できる
●コンパクトなチームで、IoTプラットフォームを自分たちの手で設計できる
・HWエンジニア・組込みエンジニア・生産管理が社内に在籍し、デバイスからクラウドまで自社で完結
・アーキテクチャや技術選定の意思決定に深く関われる
●SaaS企業ならではのスピード感で、ハードウェア×クラウドの融合領域に挑戦できる
・クラウド側は迅速なイテレーションで改善を積み重ねられる
・自社プロダクト本体の豊富な会員・予約データと連携したプロダクト開発ができる
●企画 PoC 本番運用まで一気通貫でリード
・プロトタイピングからスケールさせる設計まで、プロダクトライフサイクル全体を担当
・実店舗での実証実験や現場フィードバックを直接開発に活かせる
●バックエンドだけでなく、幅広い技術領域の知見を獲得できる
・組込み、通信プロトコル、セキュリティ、インフラ、データ活用など
・デバイスの導入・設置から保守運用まで、IoT事業の全体像を経験できる
●フィットネス・ウェルネス業界全体のDXに貢献する大きなインパクトを残せる
・実店舗の業務効率化と顧客体験向上に直結するIoTソリューションを提供
・業界標準となるIoTプラットフォームづくりに携われる可能性

【職務内容】
営業の商談から契約締結、更新・請求までの一連のオペレーションを担っていただきます。まずは通常実務を一人で回せる状態を目指し、その後は手順の型化やツールを使った業務改善、ルールにない案件の論点整理など、仕組みづくりをリードしていただきます。
担当領域は固定せず、ご経験や適性に応じて入社後に決定します。

＜具体的な職務内容＞
見積書・申込書の作成、条件確認
NDA・各種規約に関する対応、法務確認の取り次ぎ
契約/更新手続き・請求書発行・書類管理・捺印申請
既存ルールに当てはまらない案件の論点整理、法務・経理との調整
業務手順の型化、マニュアル整備
Salesforce・AI・スプレッドシート関数・GAS等を活用した業務効率化
生成AI（Claude Code 等）を活用した社内業務アプリの開発・運用・改善（※コーディング経験不問）
海外案件における英文の契約条件・申込書の確認、各種英語版帳票ひな型の作成、メンテナンス（翻訳ツール利用可）
将来的には、メンバーの育成やチームリード

【仕事のやりがい・魅力】
●前例のない領域で契約と仕組みを一から作れる
・DMaaS（Data Management as a Service）のビジネスモデルは国内に前例が少なく、契約形態や論点についてのベストプラクティスがほぼありません。論点出しから契約の型や運用ルールまで、自分たちで設計していくことができます。

●事業部を横断してビジネス全体を見渡せる
・コーポレートの立場から複数の事業部の案件に関わるため、営業・法務・経理・カスタマーサクセスなど幅広い部門と連携しながら、会社全体のビジネスの流れを把握できます。

●新しいプロダクトの立ち上がりに最前線で関われる
・お客様との契約に関する情報は最初にDeal Managementに集まります。新しいプロダクトが売れる状態をつくるために、契約・条件設計の面から事業の立ち上げを支えている実感を得ることができます。

●手を動かしながら業務改善を進められる
・生成AIやツールを日常的に活用する環境で、自ら業務フローを見直し、効率化を実行できます。

●商談を受注・契約につなぐラストワンマイルを担える
・営業が積み上げた提案も、契約条件が整理され、申込・契約・請求まで正しくつながって初めてお客様への価値になります。売上が立つ瞬間に最も近い場所で、事業の成長を支えることができます。

●フラットな環境で、チームで連携しながら働ける
・役職や雇用形態に関係なく意見を出し合えるフラットなチームです。担当領域を固定せず、メンバー同士で業務を拾い合いながら進めるため、一人で抱え込まずに相談しながら業務に取り組めます。

【業務概要】
資格登録事務全般における業務マネジメント、チームマネジメント、および共通事務業務を担当するポジションです。

【具体的な業務】
1. 登録業務全般における業務マネジメントおよび登録チームマネジメント
・各種申請（登録申請、登録更新申請等）の受付、審査、認定業務等の日々の業務マネジメント
・登録制度改正への対応
・定例業務に加え、異例対応や障害対応への業務マネジメント
・チームマネジメント全般（5名程度のチーム）
2. 組織共通業務へのチームリーダーとしての対応
・予算管理、物品調達等の決裁業務、契約事務関連、業務実績管理など

【ポジション・部門の魅力】
社会的に重要度の高い資格・登録制度の円滑な運用を支える責任ある役割を担うことができます。

【業務概要】
CIO支援におけるグローバルセキュリティの企画・プロジェクト推進から運用までを幅広く担当するポジションです。海外出張が発生する可能性があります。

【具体的な業務】
●セキュリティ運用実施
・新規システム・サービス企画・導入時のセキュリティアセスメント（SI確認リストチェック）
・現行運用支援（メール訓練、脆弱性管理、取引先セキュリティ対応状況評価等）
・海外SOC/EDRの実施サポート、セキュリティ脅威検出時の対応
・セキュリティインシデント対応

●セキュリティ企画・プロジェクト管理
・セキュリティ投資案件の企画・推進（資産管理・構成管理、特権アカウント管理等）
・セキュリティプロジェクト推進（海外現地法人への展開含む）
・プロジェクト管理（スケジュール、ベンダー、コスト管理）
・情報セキュリティ委員会運営支援（事務局業務）
・海外現地法人との連携・進捗管理・問い合わせ対応

【ポジションの魅力】
・エンタープライズ企業において、経営層・管理職・現場社員と一丸となって変革を実現する経験が得られます。
・グローバル展開する大手企業の挑戦を支援するプロジェクトで、海外拠点とのやり取りや海外出張を通じてグローバルなプロジェクト経験を積むことができます。

【業務概要】
IT活用やデジタル化推進による事業拡大に伴い、より安全かつセキュアに施策を推進できるよう、IT統制・マネジメントおよび情報セキュリティ管理の強化を担います。IT管理規定や情報セキュリティ管理規定の管理・改訂を行うとともに、事業価値向上に資する運用ルール整備やグループ各社への現場適用・定着を目指します。

【具体的な業務】
1. IT予算・投資管理における運用改善・定着推進
・IT予算策定業務の標準化、実績管理ルールの改善・運用推進
・IT投資審議と効果振り返りルールの整備・改善・運用推進、現場展開および定着支援
2. IT資産管理における運用改善・定着推進
・SaaSを含むシステム管理台帳および構成要素含むIT資産管理運用ルールの整備
・最新性を維持するための仕組み・ルール見直し、運用推進および現場定着支援
3. 情報セキュリティ管理における運用改善・定着推進
・脆弱性診断やバックアップ取得などの運用整備
・クラウド・AI・SaaS利用におけるチェックリスト運用の確立
・社員向け情報セキュリティ教育プログラムの整備と各種課題解決の推進
4. SCS評価制度への対応
・サプライチェーンセキュリティ評価制度に準拠したアセスメントの準備・実施および改善施策の企画・実行
5. チームと他部署の連携強化
・事業部門や開発部門など他部署と連携し、IT統制全体の改善に向けた働きかけを推進

【ポジションの魅力】
・グループ全体のIT領域におけるポリシー策定・展開を一手に担う責任と貢献を実感できます。
・職場環境は協力的で人間関係も良好です。
・社内外の研修制度や資格取得費用の援助などスキルアップ環境が充実しています。

【業務概要】
大手エンタープライズ企業の顧客システムを支えるネットワーク基盤の要件定義・設計・構築・移行プロジェクトにおいて、上流工程を中心に推進するポジションです。

【具体的な業務】
・顧客要件の整理及び要件定義・基本設計
・LAN／WAN環境の物理構成・論理構成の設計
・VLAN、ルーティング、冗長化等を含むL2／L3ネットワークの設計
・ロードバランサ、Proxy等を用いたL4／L7ネットワークの設計
・Firewall、VPN等を用いたネットワーク／アクセス制御の設計
・既存ネットワーク環境の更改・移行計画策定および移行対応
・障害発生時の原因環境の更改・移行計画策定および移行対応
・ソリューションベンダー等パートナー企業の選定、交渉、コントロール
・顧客折衝、QCD管理、メンバー管理

【ポジションの魅力】
System Integration事業立ち上げフェーズの中で、案件獲得及び採用が順調で急拡大しており、実力次第で早期にプロジェクトマネージャーとして活躍する機会があります。コンサルティング事業への社内異動も可能で、志向に合わせたキャリア選択が可能です。また、社内副業制度やAI駆動開発の機会があり、成果が賞与に還元されるなど能力開発環境が整っています。

【業務概要】
大手エンタープライズ企業の顧客システムを支えるサーバー基盤の要件定義・設計・構築・移行プロジェクトにおいて、上流工程を中心に推進します。

【具体的な業務】
・顧客要件の整理及び要件定義・基本設計
・サーバー構成・サイジング・冗長化方式の検討
・Windows/Linux Serverの設計・構築
・Web・APサーバー、ミドルウェアなどの基盤設計・構築
・Active Directory、DNS、認証、証明書、監視、バックアップ環境の設計・構築
・既存サーバーの更改・移行計画策定、移行対応
・障害・性能問題の原因調査、ログ・OS・NW等を含む技術的な問題解決
・ソリューションベンダー等パートナー企業の選定、交渉、コントロール
・顧客折衝、QCD管理、メンバー管理

【ポジションの魅力】
・System Integration事業立ち上げフェーズの中で、案件獲得及び採用が順調で急拡大しており、実力次第で早期にプロジェクトマネージャーとして活躍する機会があります。
・コンサルティング事業への社内異動も可能で、ご志向に合わせたキャリア選択が可能です。

【業務概要】
基幹システムの維持・運用管理や各種ITプロジェクトの推進、IT戦略の企画立案・DX推進施策の実行を担当します。将来的な幹部候補としてプロジェクト全体のリードや組織マネジメントを目指すポジションです。

【具体的な業務】
・基幹システム（各種ERP、CRM、基幹業務システム等）の維持・運用管理
・BPR（業務改革）、システム開発、システム安定化、ベンダーマネジメント、契約管理など各種ITプロジェクトの推進
・IT戦略の企画立案およびAI・DX推進施策の企画・実行

【ポジションの魅力】
・在宅勤務と出社を組み合わせたハイブリッド勤務（週3 4回出社想定）を導入しています。
・国内におけるITプロジェクトだけでなく、グローバルプロジェクトにも携わることができ、将来的なキャリアアップを目指せる環境です。

◆ミッション
全社インフラのリーダー・マネージャー候補として、ネットワーク・サーバー・クラウド・デバイス管理などITインフラ領域全体の課題を抽出・構造化し、従業員の生産性を最大化することがミッションとなります。
チームや組織に必要なグランドデザインを0ベースで描き、具体的な施策の策定から実行フェーズ（メンバーや業務委託へのタスク引き継ぎ含む）までを推進していただきます。

◆具体的な業務内容
1.全社インフラの課題特定・戦略立案・施策化
　ネットワーク、サーバー、ID/デバイス管理、クラウドアカウントなど全体を俯瞰した課題特定と優先順位付け
　脱VPN、ゼロトラスト推進、運用自動化（AIOps等）などの改善プロセスの策定

2.プロジェクト推進および実行マネジメント
　整理した施策の実行フェーズにおけるタスク設計・ディレクション・人員の採用
　自社エンジニアや業務委託メンバーへの実行委任・進捗管理
　障害対応やトラブルシューティングにおけるボトルネック特定と根本対策の主導

3.運用プロセスの標準化・品質向上
　ヘルプデスクや周辺領域と連携したインフラ運用フローの最適化
　技術的負債の解消および将来の事業拡大を見据えたアーキテクチャの再定義

●仕事のやりがい・働く魅力
1.課題抽出の最上流から施策化・実行までをリードできる
　提示された仕様通りに構築・運用するだけでなく、現場のボトルネックや本質的な課題を自ら発見し、施策化して組織を動かす面白さがあります。
　当社ではトップダウンではなく、ボトムアップで個人の専門性を通じて課題の最適解を導き、主導していくことが歓迎されている組織です。

2.4000名規模×内製化環境で領域を限定せず幅広く挑戦できる
　特定技術に閉じず、サーバー、デバイス、セキュリティ、BPRなどインフラ全般を幅広く俯瞰し、経営や社員の生産性に直結する改善を進められます。

3.リーダー/プレイングマネージャーとしての組織貢献とキャリア成長
　高い思考力や問題解決力を活かし、チームのマネジメントや運用体制の構築、EM（エンジニアリングマネージャー）的な立ち回りまでキャリアの幅を広げることができます。

4.積極的なIT投資とスピード感のある意思決定
　費用対効果や事業へのインパクトが明確な提案は積極的に採用される風土があり、最新ツール導入や基盤刷新に挑戦しやすい環境です。
その過程で経営への意思決定プロセスにも参加でき、ご自身のキャリアアップや経営との対話により実現できるなどやりがいのある環境です。

●将来のキャリアパス
当社は一人ひとりの志向や適性を重視して共にキャリアを築くことを目指しています。
インフラ全般を見渡すゼネラリスト・リーダーとして実績を重ねた後、ITインフラグループのマネージャー（EM）や、セキュリティ推進、BPR（業務プロセス改革）など、より事業や経営に近い領域でのリーダーシップを発揮していくキャリアパスが可能です。

●入社後の流れ
入社後は全体研修を実施し、会社の理念や事業内容、各種制度について説明します。
その後は、配属部署にて実務を通じたOJTでキャッチアップを進めていただきます。
即戦力としてご活躍いただけるよう、必要に応じてサポートしますので、不明点や困りごとは気軽に相談できる環境です。

【業務概要】
サイバーセキュリティ対策、システムリスク評価に主軸を置いた部署でのポジションです。
利用者向けのインターネットバンキングシステム（Web、スマホ、Fintech）、業務効率化案件（DX）、社内システム・各種サービス利用等のセキュリティ確保のため、開発部署・ユーザー部署とともにリスク低減策の推進（各部署の指導・支援含む）を行います。システム開発で培った技術的な知識や現場の視点を活かしながら、セキュリティの専門性を段階的に身につけられる環境です。

【具体的な業務】
サイバーセキュリティ対策およびシステムリスク評価に関わる業務を担当します。入社後はシステム開発の経験を活かせる業務から始め、OJTを通じて担当領域を広げていきます。

＜入社後に担当する業務（既存メンバーの支援あり）＞
・システム開発案件やクラウドサービスのセキュリティ確認、リスク評価のサポート
・脆弱性診断の実施調整、診断結果の整理、関係部署への対応依頼・進捗確認（診断作業は外部ベンダーが実施）
・セキュリティ製品（Splunk、SWG等）のログ・アラート確認や調査
・標的型攻撃メール訓練、インシデント対応演習等の準備・運営サポート
・セキュリティ関連手順書、資料、報告書の作成・更新

＜経験を積んだ後にチャレンジできる業務＞
・セキュリティ対策の企画立案および改善プロジェクトの推進
・開発案件・クラウドサービス等のセキュリティリスク評価

【ポジション・部門の魅力】
・システム開発の経験を活かし、開発する立場からシステムを守る立場へキャリアを広げられます。
・セキュリティの実務経験がなくても、OJTを通じて基礎から学び、段階的に専門性を身につけられます。
・クラウド、Webサービス、セキュリティ監視、脆弱性対策、組織的なリスク管理など、技術面・運用面の双方を幅広く経験できます。
・開発部署や社内のさまざまな部門と連携し、サービスの安全性向上に関われます。

【業務概要】
デジタル化の進展やサイバー攻撃の高度化に伴い、経営課題となっているサイバーセキュリティ分野において、戦略策定からガバナンス、リスクマネジメント、セキュリティアーキテクチャ構築、運用高度化まで実効性のある支援を提供するポジションです。専門組織の中核メンバーとして、専門性を磨きながら組織立ち上げにも携わります。

【具体的な業務】
・サイバーセキュリティに関する戦略策定、ガバナンスおよびリスクマネジメント支援
・セキュリティアーキテクチャの設計および運用高度化の推進
・業界ごとの制度・規制、業務特性、サイバー脅威を踏まえた実践的コンサルティング
・医療・防衛等の社会基盤領域を含めた新しい仕組みづくり、組織づくり・人材育成

【ポジション・部門の魅力】
・立ち上げ期ならではの組織づくりや人材育成、ビジネス開発に挑戦できる環境です。
・医療・防衛をはじめとする社会基盤領域で独自の専門性を磨くことが可能です。
・新規事業提案制度などを活用し、インキュベーションや新規事業創出へ挑戦する機会があります。

【業務概要】
医療領域に特化したサイバーセキュリティビジネスにおいて、医療インダストリーとセキュリティオファリングの双方に関わる組織の中核メンバーとして、専門性を磨きながら組織立ち上げおよびプロジェクトデリバリーに従事するポジションです。

【具体的な業務】
・医療の業界構造、制度・規制、業務特性、現場運用、実際のサイバー脅威を踏まえたセキュリティ戦略の策定
・ガバナンス、リスクマネジメント、セキュリティアーキテクチャ構築、運用高度化の支援
・プロジェクトデリバリーに加え、新規ビジネス開発や業界横断の連携推進
・チームの組織づくりおよび人材育成

【ポジション・部門の魅力】
・業界変革期に伴走できる環境ならではの、柔軟性とスピード感を持って業務に取り組めます。
・医療領域に特化した専門性を高められる独自性の高いキャリア構築が可能です。
・立ち上げ期ならではの組織づくりや新規事業開発にも主体的に関与できます。

【業務概要】
防衛領域に特化したサイバーセキュリティビジネスにおける戦略策定からガバナンス、リスクマネジメント、セキュリティアーキテクチャ、運用高度化まで一貫した支援を提供します。公共インダストリーとセキュリティ専門組織の双方に関わる組織の中核メンバーとして、専門性を磨きながら組織の立ち上げやビジネス開発にも携わります。

【具体的な業務】
・防衛分野におけるサイバーセキュリティ戦略・計画の立案
・ガバナンス構築、リスクマネジメント、セキュリティ要件定義・設計・実装
・セキュリティ診断、ペネトレーションテスト、マルウェア解析、インシデント対応等の技術支援
・クライアントや業界関係者との連携・折衝、現場運用や実効性ある制度・基準の検討
・チーム立ち上げに伴う組織づくり、人材育成、サービス・ビジネス開発

【ポジション・部門の魅力】
・社会的意義が大きい防衛領域で、先端セキュリティ技術と業界実務を組み合わせた独自のキャリアを構築可能
・立ち上げ期ならではの柔軟性とスピード感のもと、組織づくりや事業開発に挑戦できる環境
・安定した財務基盤を活かした迅速な意思決定と事業展開

同社が運営するサービスや社内システムで、サイバーセキュリティインシデントの検知、初動調査、封じ込め、原因究明までを技術面から担当します。インシデント発生時には「何が起きているか」「影響範囲はどこまでか」を素早く正確に見極め、被害を最小限に抑えることが本ポジションのミッションです。

平常時は、調査で得た知見を検知の強化、対応手順の整備、再発防止策に活かし、インシデントに強い組織づくりを技術面からリードします。

【具体的な業務】
・インシデント対応（初動調査）
- セキュリティアラートの一次判断（トリアージ）と緊急度の評価
- 端末、サーバー、クラウド、ネットワーク機器のログ解析による侵入経路と影響範囲の特定
- 不正アクセスやマルウェア感染、情報漏えいの疑いへの初動対応（端末隔離、アカウント停止、証拠保全など）
- 原因分析と、経営層・関係部門への技術的な報告
- 外部専門機関（フォレンジックベンダーなど）との連携と調査の取りまとめ

・平常時の運用・改善
- EDR、SIEMなどの検知ルールやアラートのチューニング
- インシデント対応手順書（プレイブック）の整備と訓練の企画・実施
- 脆弱性情報や脅威情報の収集、自社環境への影響評価
- 開発・運用部門へのセキュリティに関する技術的な助言

・使用するツール・技術（想定）
EDR、SIEM、Azure／AWS／GCPの各種ログ、Windows／Linux、Active Directory／Entra IDなど

【ポジション・部門の魅力】
・グループ企業のDXを支える事業会社で、多くのお客さまが使うサービスを守る最前線に立てます。
・検知、調査、封じ込め、再発防止まで一連の流れに関わり、インシデントレスポンスの専門性を深められます。
・立ち上げ段階のため、対応体制や手順、検知の仕組みを自身の力で構築できます。
・調査結果が経営判断に直結し、技術者として大きな裁量と影響力を持てます。
・クラウドから社内IT、店舗やEC関連まで幅広い環境に触れながら経験を積めます。

【業務概要】
各事業子会社やバックオフィスの担当者と連携しながら、事業
・プロダクトごとに異なるセキュリティリスクを捉え、必要な対策の企画
・設計
・実装
・運用
・改善まで一貫して担います。
入社後はこれまでの経験や専門性を土台に、リスクの把握
・評価から対策の設計
・実装、運用
・継続的な改善まで幅広く携わります。
【具体的な業務】
●クラウド
・プロダクトセキュリティ：AWS/Google Cloud環境におけるセキュリティ課題の把握
・改善支援、セキュリティ相談対応、リスク評価、DevSecOps推進、CI/CDパイプラインへのセキュリティツール組み込み、脆弱性対策、インシデント対応支援。
●コーポレートセキュリティ：Microsoft Entra IDを利用した認証
・ID管理、Microsoft Intuneを利用した端末管理、Microsoft Defenderを利用した監視
・改善、Sumo Logic等を利用したログ分析、SOCアラート対応、社内インシデント対応。
●セキュリティリスクマネジメント：各事業会社におけるセキュリティ課題の把握、技術的なリスク評価、事業状況を踏まえた対策の設計、各事業会社との合意形成、全社で再利用可能なセキュリティ施策
・仕組みの整備。
【ポジションの魅力】
1. 多様な事業
・プロダクトに向き合い、幅広い経験を積むことができます。
2. クラウドやネットワークなどの専門性を軸に、プロダクト
・コーポレートセキュリティ等へ担当領域を広げられます。
3. 事業成長とセキュリティを両立するための判断に携われます。
4. 組織や経営層と連携しながら、技術面だけでなく組織課題の解決を推進できます。
5. 基盤全体を捉え、構造的な「仕組み」としてセキュリティを改善
・再設計できます。

【業務概要】
各事業会社やバックオフィスの担当者と連携しながら、事業・プロダクトごとに異なるセキュリティリスクを把握し、対策の設計・実装から開発・業務プロセスへの定着、継続的な改善まで一貫して担います。入社後はWebアプリケーションにおける脆弱性対策やセキュリティレビュー、DevSecOpsの推進などプロダクトセキュリティ領域を中心に企画・実行を担当し、その後はクラウドセキュリティやインシデント対応、コーポレートセキュリティ等へ領域を広げ、横断的に支援を行います。

【具体的な業務】
●プロダクトセキュリティ
・各事業会社の開発チームからのセキュリティ相談対応
・Webアプリケーションにおける脆弱性対策
・開発工程におけるセキュリティレビュー
・DevSecOpsの推進
・静的コードスキャン等のCI/CDパイプラインへの組み込み
・Dependabot、Baseline等を活用した脆弱性検知・改善支援
・プロダクトにおけるセキュリティインシデント対応支援

●コーポレートセキュリティ
・貸与端末のセキュリティ
・Microsoft Defender等を活用した監視・改善
・SOC対応、アラート対応
・インシデント対応
・認証・ID管理を含む各種セキュリティ施策

●セキュリティリスクマネジメント
・各事業会社におけるセキュリティ課題の把握
・技術的なリスクの整理・評価
・事業状況を踏まえたセキュリティ対策の提案
・各事業会社が自律的にリスク判断できるための仕組みづくり

【ポジションの魅力】
・グループ内にある多数の異なるプロダクト、Webサービス、開発体制、技術スタックに向き合える環境です。
・事業成長とセキュリティを両立するため、単なる防御だけでなくリスクに応じた検知・復旧までの判断や設計に携われます。
・アプリケーションセキュリティからクラウドセキュリティ、インシデントレスポンス、リスクマネジメントまでセキュリティのライフサイクル全体を横断的に経験できます。
・Web開発の知見を活かし、開発プロセスにセキュリティを組み込む実効性の高い施策を推進できます。

銀行、証券、保険、決済、リース業界を中心とした金融機関に対するソリューション営業を担当していただきます。
お客様への提案活動からクロージング、その後の関係構築までを担当いただきます。

当グループの幅広いサービスを活用し、お客様の課題解決を推進する重要なポジションです。

【具体的な業務内容】
売上責任者として、金融業界のお客様に対するアカウントプラン策定およびソリューション営業

お客様の課題や要望のヒアリング

当グループが持つサービス全般の提案活動

契約内容の調整および交渉

他部署・グループ会社と連携した提案体制構築

プロジェクト立ち上げ支援

既存顧客へのアップセル・クロスセル提案

中長期的なリレーション構築

入社後のキャリア
組織マネジメント（営業部長、グループ長など）
将来的にはマネージャーとして裁量をもちながら、お客様の課題解決に寄与いただくことを期待します。
上記以外にもグループ会社を含め営業部以外の部署への異動など幅広いキャリアパスを描くことが可能です。

キャリア例）

1年目：営業担当として顧客課題の解決を推進
↓
2年目：リーダーとして営業活動とチーム支援を担当
↓
3年目以降：グループ長・営業責任者として組織運営や売上責任を担う
※成果や志向に応じて、早期にマネジメント業務をお任せする場合もあります。

＜主な業務内容＞
事業戦略の実現に向け、多岐にわたる業務を通じて事業成長を推進していただきます。


・予算策定のリード

予算策定を通じて、事業の未来をデザインします。※予算策定は姉妹組織である経営企画チームとワンチームとで推進します。

・事業のパフォーマンス管理（=P/L管理）

数か月分の業績（P/L及びそれに関連する各種データ）を毎週アップデートし、常に先を見立てることで戦略的なアクション実行を日々模索し数字ドリブンな各種判断に繋げています。

・経営分析と提言

各種経営データや市場動向を分析し、経営チームへの報告資料作成や提言を行います。

・戦略推進のサポート

事業戦略の取りまとめ、各部門との連携、進捗管理を通じて、戦略が確実に実行されるよう支援します。

・AIを活用した業務効率化

グループで全社的に強力に推進しているAI-nizationを業務に取り入れ、効率的で高精度なアウトプットを追求します。

当社のコーポレートサイトを中心に、SEO・AIO対策、サイトの更新・技術運用、アクセス解析、運用体制の整備までを一貫して担っていただきます。
入社後は業務委託パートナーと連携しながら、まず優先度の高い施策から着手し、Web運用の仕組みを整えていただくことを期待しています。
なお、採用サイトなどHRが管理する外部サイトは担当範囲に含みません。

●具体的な職務内容
SEO・AIO対策
・キーワード設計、内部リンクの最適化
・構造化データ（スキーマ）の設計・管理、サイトマップ・robots.txtの管理
・多言語サイトのhreflang整合性の管理

コンテンツの掲載・更新管理
・導入事例などのコンテンツの掲載・更新、公開スケジュールの管理（構成・ディレクションはコンテンツチームが担当）
・SEOの観点でのタイトル・メタ情報の設計、カテゴリ・タグ構造の整理

外部掲載情報の管理
・比較サイト・レビューサイトの掲載内容の正確性・最新性の管理、口コミのモニタリング
・Googleビジネスプロフィールの拠点情報の更新、レビュー対応、インサイトの確認
・note、Wantedlyなど自社オウンドメディアの管理

サイトの更新・技術運用
・社内からの更新・修正依頼の受付から反映までのフロー運用
・Vercel・GitHubのアクセス権限管理（社内利用者・外部ベンダー）
・404・リダイレクト・リンク切れの管理、SSL証明書・セキュリティ設定の更新
・海外拠点のドメイン・サブドメイン管理、グローバルサイトの技術仕様の統一

計測・アクセス解析
・GA4・Google Tag Managerを用いた計測タグの設計・実装・棚卸し
・KPIダッシュボードの運用、社内向けの定例レポーティング
・コンバージョン・リード導線の改善
・MA/CRMとのリード情報連携の設計
・A/Bテストの実施・検証、表示速度などサイトパフォーマンスの改善

運用体制・コンプライアンス
・更新依頼の優先度管理、外部ベンダー・制作会社の管理
・ブランド・ライティングガイドラインの整備、予算・ツールライセンスの管理
・プライバシーポリシー・Cookie同意の管理、アクセシビリティ（WCAG）対応
・脆弱性診断・WAF・バックアップなどのセキュリティ対策、個人情報保護法・GDPR等への対応確認

仕事のやりがい・魅力
Web領域の専任として、運用の仕組みを一から設計できる
Web領域を専任で担うのは本ポジションが初めてです。
SEO・AIOの施策だけでなく、更新フロー、計測設計、ベンダー管理、ガイドラインまで、Web運用の土台をご自身の判断で設計できます。
生成AI検索対策（AIO）に実務で取り組める
AIOは手法が確立しきっていない領域です。モニタリングツールの導入を前提に予算が確保されており、施策の効果を数値で検証しながら、対策の進め方そのものを組み立てていくことができます。
グローバルに展開する企業のWebを扱える
当社は日本・アメリカ・ベトナム・タイの4カ国で事業を展開しています。
多言語対応や海外拠点のドメイン管理など、国内サイトだけでは得られない運用経験を積むことができます。
経営に近い位置でWebの成果を出せる
本ポジションの採用は経営陣の合意のもとで進めており、Web領域は事業成長に関わる重要課題として位置づけられています。
改善の成果がリード獲得や企業の認知に表れ、その結果を経営層に直接届けることができます。

【ミッション】
デジタル社会に当社が提供するID戦略の立案および実行すること。

【主な業務】
コンシューマー、法人、社内AI活用など複数ドメインで、標準化技術をベースにしたデジタルID利用環境を提供。

【具体的な業務】
1．コンシューマー顧客におけるID／認証基盤サービスに関する技術支援およびシステム開発
2．コンシューマー顧客における当グループ会社との顧客ID連携サービスの技術支援およびシステム開発
3．法人顧客におけるID／認証基盤サービスに関する技術支援およびシステム開発
4．AIエージェントに対するID／認証基盤サービスの機能開発の実証実験およびシステム開発
5．次期内製ID／認証基盤システムの刷新
6．なりすましなどID侵害におけるセキュリティ知見を基にしたシステム開発
7．FIDO Alliance、OpenID Foundation、IETFなどの標準化動向の調査および自社への適用
8．ID標準化団体での活動コミット


●仕事の魅力
正しい標準化技術を積極採用し、自社のメリットと接続してビジネス貢献をしつつ、社会貢献にもつながるものづくりができること。

ECサイト出店店舗様の売上最大化をミッションとし、店舗様のパートナーとして、戦略的なコンサルティングセールスをお任せします。


＜具体的な業務内容＞
・現状分析と目標設定：店舗様と売上目標を共有し、市場データや競合分析に基づいた中長期的な販売戦略を立案します。
・集客・販促の最適化：楽天のビッグデータを活用し、広告出稿の最適化や、商戦期に合わせたキャンペーン提案を行います。
・店舗運営の改善提案：ページ内のアクセス人数、転換率、客単価などの数値を分析し、UI/UX改善や商品訴求のブラッシュアップを支援します。
・商品開発・アセット提案：店舗様の強みを活かしたオリジナル商品やプライベートブランドの開発支援、グループの多様なサービス（物流・決済・金融等）を組み合わせたクロスセル提案を行います。


＜働き方の特徴＞
・担当スタイル：1人あたり約100店舗を並行して担当します。担当領域は商品ジャンルごとに分かれていますが、多角的な視点を養うため幅広く担当するケースもあります。
・商談相手：主に企業の代表者や決裁者、店舗運営責任者と直接対話します。経営視点での深い議論が求められるため、ビジネススキルが飛躍的に向上します。
・営業スタイル：オフィスワークと対面（出張含む）を7：3の比率で組み合わせ、柔軟に業務を遂行しています。日々の細やかなフォローはメールやオンライン会議で、中長期的な戦略のすり合わせや予算提案は直接お会いして関係を構築します。
・分業体制：テクニカルな質問や操作サポートは専門のコールセンターが対応するため、「売上を伸ばすための戦略立案」というコア業務に集中できる環境です。

ECサイト出店店舗様の売上最大化をミッションとし、店舗様のパートナーとして、戦略的なコンサルティングセールスをお任せします。


＜具体的な業務内容＞
・現状分析と目標設定：店舗様と売上目標を共有し、市場データや競合分析に基づいた中長期的な販売戦略を立案します。
・集客・販促の最適化：楽天のビッグデータを活用し、広告出稿の最適化や、商戦期に合わせたキャンペーン提案を行います。
・店舗運営の改善提案：ページ内のアクセス人数、転換率、客単価などの数値を分析し、UI/UX改善や商品訴求のブラッシュアップを支援します。
・商品開発・アセット提案：店舗様の強みを活かしたオリジナル商品やプライベートブランドの開発支援、グループの多様なサービス（物流・決済・金融等）を組み合わせたクロスセル提案を行います。


＜働き方の特徴＞
・担当スタイル：1人あたり約100店舗を並行して担当します。担当領域は商品ジャンルごとに分かれていますが、多角的な視点を養うため幅広く担当するケースもあります。
・商談相手：主に企業の代表者や決裁者、店舗運営責任者と直接対話します。経営視点での深い議論が求められるため、ビジネススキルが飛躍的に向上します。
・営業スタイル：オフィスワークと対面（出張含む）を7：3の比率で組み合わせ、柔軟に業務を遂行しています。日々の細やかなフォローはメールやオンライン会議で、中長期的な戦略のすり合わせや予算提案は直接お会いして関係を構築します。
・分業体制：テクニカルな質問や操作サポートは専門のコールセンターが対応するため、「売上を伸ばすための戦略立案」というコア業務に集中できる環境です。

ECサイトに出店する店舗様の魅力を最大化し、以下のコンサルティング業務を担っていただきます。

・課題抽出・分析：当社のビッグデータを活用し、担当店舗（約100店舗）の課題を特定。

・戦略立案・提案：販売計画の策定、キャンペーン企画、広告運用、ページ改善など「楽天市場ならでは」の販売手法を提案。

・伴走支援：店主の方々と密に連携し、目標達成に向けたPDCAを共に回す。

※入社後のOJT研修が充実しており、未経験からでも習得できる環境です。

【ミッション】
通信プラットフォームの商用化に向けた技術企画および各種プロジェクトの推進

【主な業務】
通信プラットフォームの商用化における技術対応として、プロジェクトの社内推進、国交省航空局をはじめとする官公庁・国際機関との協議・手続き、および運航管理関連システムの要件定義・立ち上げを実施する。

【具体的な業務】
・通信プラットフォーム機体の運航管理（位置／状態監視など）および気象対応に関する技術要件の定義／構築
・国土交通省航空局や国際機関（ICAOなど）との航空制度／運航ルールの策定に向けた調整／手続き業務
・海外機体メーカーや連携パートナーとの技術協議／要件定義
・社内関連部署および社外ステークホルダーと連携したプロジェクト推進


●仕事の魅力
【未開拓領域への挑戦】：衛星通信とも異なる「成層圏（上空20km）」を活用した世界初級の通信インフラの構築に、最前線で携わることができます。
【圧倒的なスケール感】：当社がこだわる巨大機体（翼長60〜80m級）を活用し、大容量通信を社会実装するダイナミズムを実感できます。
【通信の枠を超えたキャリア】：航空×通信という最先端の掛け合わせ領域において、制度設計からシステム要件の定義まで主導できる唯一無二のポジションです。

【ミッション】
衛星モバイルダイレクトサービスのコアネットワーク・システム領域において、既存サービスの拡充を推進するとともに、次世代サービスの企画・開発をリードし、誰もがいつでも・どこでもつながる通信環境の実現に貢献していただきます。

【主な業務】
PMOとして、衛星モバイルダイレクトサービスに関わるプロジェクト全体の進行・運営を行います。

・プロジェクト運営業務・提供中の衛星モバイルダイレクトサービスの拡充
・次世代衛星モバイルダイレクトサービス提供に伴う課題出しと社内関係部署と連携した課題解決
・国内外のパートナーとのビジネス交渉／技術協議
・フィールド検証業務

【具体的な業務】
・衛星モバイルダイレクトプロジェクトにおけるPMOとして、プロジェクト全体の推進・進捗管理
・サービス仕様やシステム構成を踏まえた技術課題・運用課題の抽出、および社内関係部署と連携した課題解決の推進
・衛星事業者や国内外のパートナーとの技術協議・仕様調整・各種交渉、および開発・導入スケジュールの管理
・提供中サービスの拡充に向けた社内関係部署への要件展開および実現に向けた推進
・フィールド検証の計画立案、関係部署との調整、検証結果の評価および商用導入に向けた課題整理
・次世代衛星モバイルダイレクトサービスの実現に向けた技術動向調査、実現方式の検討および事業化に向けた企画立案
・生成AIやデータ分析技術を活用し、プロジェクト情報・技術仕様・ネットワークログ・フィールド検証結果の分析・可視化、課題や異常の早期検知、原因分析・品質予測、および検証・運用業務の自動化・高度化を推進


●仕事の魅力
・世界的に注目される衛星モバイルダイレクトの最前線で、事業企画から商用化まで一貫して携われます。
・国内外の衛星事業者・通信機器ベンダーと連携し、グローバル規模で最先端技術に触れながら業務を推進できます。
・既存サービスの進化だけでなく、次世代サービスの企画・設計にも主体的に関われます。
・地上ネットワークと宇宙を融合する新たな通信インフラを、自ら形にできる環境があります。
・衛星を使って日常的な電話や通信ができるようにするという、スケールの大きな新しいインフラ構築に貢献できます。
・これまでネットワーク領域で培ってきた「通信の技術・知見」を生かしながら、最先端分野で新しいキャリアを開拓できます。

グループリスク管理部門（持株）アクチュアリー

●業務内容
・グループ横断的なERM推進に関与
・新ソルベンシー規制対応に関する企画・実務
・傘下会社のリスク状況を把握し、グループ全体のリスク管理体制を強化
・アクチュアリーとして、保険負債評価やリスク量算定をリード

●魅力ポイント
・グループ戦略に直結するリスク管理業務に携われる
・国際基準に基づく高度なリスク評価を経験可能
・アクチュアリー資格を活かし、グループ横断的に活躍できる

グループALM／資産運用リスク担当

●業務内容
・グループ全体のALM戦略の企画・推進
・海外クレジットやオルタナティブ資産運用におけるリスク管理
・資産と負債のバランス調整、金利・為替リスクのヘッジ戦略立案
・グループ資産運用の高度化に向けた協働体制の構築

●魅力ポイント
・グループ横断的な資産運用リスク管理に携われる
・海外クレジットやオルタナティブ資産など先進的な運用分野に関与可能
・経営戦略と直結するALM業務をリードできる

【業務概要】
金融サービスのデジタル化が進む中、フィンテック領域の調査・研究に加え、アプリ等の金融サービスを支えるAPIシステム基盤の開発・運用を強化しています。セキュリティやネットワーク領域の対応・対策を行う中核人材を募集します。

【具体的な業務】
・APIシステム基盤や関連するデジタル施策の開発・運用
・ネットワーク関連の更改プロジェクト推進、サイバーインシデント対応
・サイバーセキュリティ対策の立案、プロジェクト推進
※入社後は経験に応じてネットワーク関連業務、サイバーセキュリティ対策やインシデント対応を担当します。

【ポジション・部門の魅力】
・サイバーセキュリティ対策を自ら企画・立案し、関係者と連携しながら推進できます。
・金融×ITの最前線で、デジタル金融サービスの開発・運用に関する実践的な経験を積むことができます。
・中長期的には、デジタル金融領域の開発・運用を牽引する中核人材として部門をリードしていくことが期待されています。
・他社からの出向者を含む多彩なメンバーで構成されており、金融とテクノロジーの知見を持ち寄りながら事業推進を行っています。企画部門とシステム部門が連携し、企画から開発・運用まで一体となって取り組む組織体制です。

【業務概要】
決済サービスを支えるセキュリティレベル向上を主導するポジションです。個人情報保護（PMS）および情報セキュリティ（ISMS）の統括・推進を担い、各種認証対応からガバナンス強化、システムレビューまで幅広く関わります。

【具体的な業務】
・各種認証・監査対応：ISMS／Pマーク／PCI DSSの認証維持・更新、外部・取引先監査対応
・セキュリティガバナンス・リスク管理：リスク評価、改善施策の企画・推進、規程・ルールの整備・運用
・システム・運用レビュー：新規／既存システムのセキュリティレビュー、アクセス権管理
・教育・啓発・社内連携：社内教育の企画・実施、経営層・関連部門との調整

【ポジションの魅力】
・キャッシュレス決済事業の根幹を支えるセキュリティ・個人情報保護の中核業務に携われます。
・PCI DSSなど高度なセキュリティ要件に携わり、専門性を高められます。
・ISMS／Pマーク運用の実務を体系的に経験できます。
・経営層・各部門と連携し、全社のセキュリティレベル向上を推進できます。
・仕組みづくりや改善を主体的にリードできる環境です。

【業務概要】
大手エンタープライズクライアントに対し、Microsoft Azure／Microsoft 365を中心としたセキュリティアーキテクチャの設計・導入を担当します。同社ではセキュリティ領域の案件拡大に伴い、セキュリティ課題の整理からZero Trustをはじめとするセキュリティ戦略の策定、アーキテクチャ設計、製品選定、導入・定着化まで一貫して携わる人材を募集しています。

【具体的な業務】
・顧客のセキュリティ課題・リスク・現行環境のアセスメント
・セキュリティ戦略・ロードマップの策定
・セキュリティ製品・サービスの選定および導入計画策定
・Microsoft Securityを中心としたセキュリティアーキテクチャ設計・導入支援
・Azure／Microsoft 365とオンプレミス環境を組み合わせたハイブリッドセキュリティ設計・構築支援
・プロジェクトマネージャー、エンジニア、セキュリティ専門家との連携
・セキュリティ運用設計・改善支援

【ポジション・部門の魅力】
・Microsoft Securityの最先端領域に携わることができ、担当製品の制約なく幅広い製品・サービスを扱うことができます。
・顧客の現状分析からセキュリティ戦略、製品選定、アーキテクチャ設計、導入まで、上流から一貫して携わることができます。

【業務概要】
大手エンタープライズクライアント企業のAI活用に伴うセキュリティリスクを特定し、AIセキュリティ戦略の策定からルール整備、アーキテクチャ設計、技術評価、導入・運用まで一気通貫で支援します。

【具体的な業務】
・AI活用におけるセキュリティ戦略・ロードマップ策定
・セキュリティリスクアセスメント
・生成AIツール利用におけるセキュリティ評価
・AIセキュリティガイドライン、ポリシー、利用ルール策定
・AIガバナンス・AIセキュリティ組織の設計
・AIリスク管理プロセスの設計、体制構築支援

【ポジション・部門の魅力】
・急成長する「AI×セキュリティ」領域の専門性を獲得することが可能
・企業の変革を戦略から実行まで伴走することが可能
・弁護士・NGO・ベンダーなど多様な外部専門家と協業し、テーマごとに最適解を導ける
・業務×テクノロジーの人材が多数在籍し、分野横断でコラボレーションできる環境

●業務概要
事業・組織の急成長に伴い、全社のIT基盤を盤石にし、社員がより高いパフォーマンスを発揮できる環境を構築することが急務となっています。同社にて社内の情報統制やセキュリティ体制を強化し、事業のスケールに耐えうるITインフラを構築・運用していく中心メンバーを募集します。

●具体的な業務
・PC、各種IT機器の選定、調達、セットアップ、資産管理
・社内ネットワーク、サーバー、セキュリティ機器等の運用、保守
・Google Workspace、Slack、Salesforce（またはその他のCRM）などのSaaSツールの導入、運用、管理
・ITツールや機器に関する社員からの問い合わせ対応、トラブルシューティング
・情報セキュリティポリシーの策定と運用
・ISMSなどのIT統制の整備、監査対応

●ポジション・部門の魅力
急速に成長する事業・組織を支える中心メンバーとして、全社的なIT基盤整備やセキュリティ体制の構築を推進できるやりがいのある環境です。

【業務概要】
インベストメント・バンキング（IB）部門を支える企画・戦略立案部署において、ビジネスに近い立場からデジタル化・IT活用を推進するポジションです。担当領域はデジタル・マーケティング、CRMの開発・運用、生産性向上ツールの開発・導入、デジタル情報プラットフォーム構築、ITインフラの整備・運用、ITヘルプデスクなど多岐にわたります。

【具体的な業務】
・業務効率化・デジタル変革に向けた、AI等の最新テクノロジーやサービスを活用した解決策の企画・推進
・AIを活用した業務変革、新規ソリューション・クラウド導入、デジタルワークスペース高度化、セキュリティ・法令対応等のプロジェクト推進
・オフィス移転に伴うIT環境整備などの大規模プロジェクトの推進
・プロジェクトの企画・推進から審査プロセス管理、導入後トレーニング、ユーザー展開・利活用促進までの一貫した対応
・国内外のIT関連部署、企画部内各グループ、コンプライアンス担当部署、外部ベンダーなど多様なステークホルダーとの協働・調整

【ポジション・部門の魅力】
・ビジネス部門に所属するため、現場に近い立場でビジネス課題を捉え、価値向上に直結するIT施策を企画・推進できます。
・特定のIT領域にとどまらず、ビジネスとテクノロジーの双方に関わりながら幅広い経験を積むことが可能です。
・AI活用をはじめとする先端的なテーマに挑戦できる環境に加え、充実した教育プログラムが用意されています。
・海外の担当者と協働する機会が多く、グローバルな環境で実践的な経験を積むことができます。

【業務概要】
グローバル金融サービス企業にて、ハードウェアおよびソフトウェア資産のライフサイクル管理、コンプライアンス維持、コスト最適化、プロセス自動化およびデータ分析を担当するポジションです。

【具体的な業務】
・IT資産管理およびガバナンス
- ハードウェア・ソフトウェア資産の調達から廃棄までのライフサイクル管理
- インベントリおよびライセンス管理データの精度維持・向上
- 資産利用状況の分析、コスト最適化、ライセンス適正化の推進
- ライセンスコンプライアンス管理、監査対応、定期的な更新手続き
- 月次報告用ダッシュボード・レポートの作成
・自動化・プロセス改善・開発
- PowerShell、Power Automate、Microsoft Graph API等を活用した資産管理プロセスの自動化
- ServiceNowなどのプラットフォームとの連携および運用改善
- Power BIやExcelを用いたダッシュボード・分析ツールの構築
・ステークホルダーおよびベンダー管理
- テクノロジー、購買、財務などの関係部門との連携
- ライセンス、契約、更新等に関するベンダーとの折衝・交渉

【ポジション・部門の魅力】
・多国籍で多様性のある環境下で、自動化やデータ分析を駆使した資産管理の最適化に貢献できます。

【業務概要】
警備会社の「管制」業務（隊員の配置や連絡調整）を見直し、AIを前提にした運用へ移行する全体12週間のプロジェクトにおけるエンジニアポジションです。業務・データ担当と連携し、既存業務システムからのデータ取り込み・整形および、管制担当者が実際に試せるモック・試作版の設計と実装を担当します。

【具体的な業務】
・1 2週目：業務およびデータの確認。業務システムのデータ項目・出力方法（CSV、API等）とデータ精度の確認。管制業務への同行。改善テーマごとの技術的な実現可否や工数の見立て。
・3 8週目：業務システムからのデータ取り込み・整備の仕組み構築。配置案や連絡リストを準備するAIモックの作成および、現場の反応を踏まえた試作版の開発・改善（2週ごとのデモ実施）。
・9 12週目：現場試行を通じた改善・効果測定用ログの取得。構成・運用方法の引き継ぎ資料作成。次段階（他支社展開）に向けた技術面の見立て。
・通期：週次定例への参加、2週ごとのデモ実施。技術的な判断材料（可能なこと・不可能なこと・リスク）を非エンジニアに分かりやすく説明。

【ポジションの魅力】
・単なるPoCで終わらせず、現場での本番導入・運用・定着まで踏み込んで顧客の業務構造そのものを作り変える実践的な経験が得られます。
・電話や紙が中心のITに不慣れな現場利用者と直接関わり、アジャイルに成果物をブラッシュアップしていく開発スキルが身につきます。

【業務概要】
開発組織（エンジニア約100名）と密接に連携し、プロダクトセキュリティプログラムの戦略策定から実行までをリードするポジションです。脆弱性を発見するだけでなく、開発者が安全な道を容易に進める「Paved Road」を構築し、開発者体験とプロダクトの安全性を両立させます。また、マネージャー候補として将来的にはセキュリティチームの組織づくり・ピープルマネジメント・採用/育成を担い、チームを牽引することが期待されています。

【具体的な業務】
・セキュア開発ライフサイクル（SDLC）の設計と推進：開発プロセスの初期段階でセキュリティを組み込む「シフトレフト」を実現するための仕組み（脅威モデリング、セキュリティ設計レビューなど）を導入し、自律的にセキュリティ要件定義・設計・コーディング・テストを遂行できるPaved Roadを確立
・セキュリティの自動化とツール開発：CI/CDパイプラインへSAST/DAST/SCA等のセキュリティ診断ツールを統合・運用し、開発環境や課題に最適化されたツールの開発を主導
・脆弱性管理とインシデント対応（PSIRT）：プロダクトの脆弱性診断を計画・実施し、発見された脆弱性のトリアージと修正を推進。セキュリティインシデント発生時の対応プロセス構築およびCSIRTと連携したインシデントレスポンス主導
・セキュリティ文化の醸成と教育：セキュアコーディングガイドラインの策定やトレーニング企画・実施、「セキュリティチャンピオン」制度の導入推進
・AIコーディングツール活用に伴うセキュリティ設計：AIコーディングツールの活用に伴う予防・防御レイヤーのセキュリティ設計推進
・チームマネジメント・組織づくり：プロダクトセキュリティチームの組織設計・体制強化をリードし、ピープルマネジメント（目標設定・評価・1on1など）や採用・育成の推進

【ポジションの魅力】
・大規模サービスのセキュリティ基盤をゼロから構築する経験が得られます。
・経営層と直接対話し、事業戦略と連動したセキュリティ戦略を立案・推進できます。
・開発者体験（DevEx）を重視したモダンなセキュリティプラクティス（シフトレフト、DevSecOps）の導入・実践経験が詰めます。
・約100名の開発組織全体を巻き込み、セキュリティ文化を醸成していく経験が得られます。
・セキュリティ組織を立ち上げ・拡大していくマネジメント経験を積むことができます。

パブリッシャーやディベロッパーなど、ゲームやエンターテインメント業界に対するソリューション営業を担当していただきます。
お客様への提案〜クロージング、良好な関係構築までを担っていただきます。
当社のソリューションやお客様のビジネスを理解し、課題解決を提案することで当社とお客様のビジネス拡大に寄与していただく重要なポジションです。

【具体的な業務内容】

売上責任者として、ゲーム業界および、その他エンターテインメント業界のお客様に対するアカウントプラン策定とソリューション営業
・お客様の課題や要望のヒアリング
・当グループがもつサービス全般の提案活動
・契約内容の調整および交渉、契約締結業務
・他部署、グループ会社と連携したプロジェクト体制の構築
・プロジェクト完遂までのお客様との良好な関係づくり

デジタルバンクにおける情報・ITリスク管理の1.5線機能として、
・情報セキュリティリスク
・サイバーセキュリティリスク
・システムリスク（プロジェクトリスク）
・AI関連リスク
・サードパーティリスク（主に情報セキュリティ、サイバーセキュリティ関連）
等の情報統制管理の枠組み作りをチームメンバーや先輩とともに推進し、更なる高度化に取り組んでいただくことを期待しております。
位置付けとしては、企画・開発部門による事業推進とリスク統括部門による統制推進のバランスをコントロールする役割を担っているユニークな組織となっており、モニタリング主体のシステムリスク管理組織ではなく、事業推進と統制推進の双方の経験が得られるほか、物作りをする醍醐味を得ることができる部門です。
チーム責任者や先輩社員のフォローのもと、まずはサポート業務やできる領域からスタートしていただきます。多様なバックグラウンドを持つメンバーと一丸となり、会社全体のセキュリティ文化を一緒に育んでいける方を歓迎します！

●業務内容
・情報セキュリティ管理フレームワークの立ち上げ推進
・サイバーセキュリティ管理フレームワークの立ち上げ推進
・サードパーティリスク管理フレームワークの立ち上げ推進
・各種リスク管理状況のモニタリング等の立ち上げ推進
・KRI・管理指標の立ち上げ推進
・個人情報保護に関するルール・手続に基づく運用
・会議運営および報告資料作成
・改善施策のモニタリング
・重要インシデントのレビュー支援
・ステークホルダーとの連携・支援（関係機関・グループ会社・監査部署・関連部署）

挙績管理や帳票、データの抽出・活用など、日々の業務を支える仕組みづくりが主なフィールドです。業務部門との要件調整やベンダーコントロールを担いながら、データの利活用を支えるアプリケーションの開発を通じて業務改善に貢献していただきます。自らが手掛けた仕組みの活用状況や効果を身近に感じられる環境です。

●職務詳細
グループ損害保険会社へ出向いただき、各保険システム（自動車、火災、がん、その他）に関連する社内業務向けアプリケーション（挙績管理、帳票作成、データ確認・抽出等）の保守管理・開発に携わっていただきます。

保守開発案件やプロジェクト案件において、業務部門との要件調整や対応内容の調査を行い、ベンダーコントロール（外部委託会社による設計・開発・テストの進捗管理、レビュー、品質管理）を中心に、納品物の受け入れ検証、本番移行まで、一連の工程を担当します。

これらのシステムは、社内に蓄積された膨大なデータを、日々の業務に活かすための重要な基盤です。業務部門と密に連携し、そのデータを価値ある情報へと形にしていく点に、この仕事ならではの面白さがあります。小規模な改修などでは内製開発も行っているため、設計・要件調整にとどまらず、プログラミング経験をお持ちの方には、そのスキルを活かして開発に携わっていただくことも可能です。

# 技術情報
開発言語：VB /C# 等
OS：Windows
DB：Oracle / MySQL
フレームワーク：.Net Framework

●今後のキャリアパス
入社後は、まずメンバーとして案件に参画いただき、リーダーや既存メンバーのサポートのもと、社内関連部門との要件調整、ベンダーコントロール、開発進捗・課題管理、問い合わせ対応など、一連のシステム開発・保守業務に携わっていただきます。
担当システムへの理解を深め、開発・保守対応に慣れていただいたうえで、ご経験や能力に応じた規模の案件を、リーダー・マネージャーとしてお任せしていく想定です。
保守案件やプロジェクト管理と並行して、内製による開発に携わる機会もあり、ご自身の技術力を活かしながら、専門性を高め、自分らしいキャリアを描ける環境です。

●業務・会社の魅力
業績が堅調に推移し、成長を続けているフェーズにあります。
風通しがよく、立場にかかわらず意見を出しやすいのも特徴です。業務部門と密に連携しながら、社内に蓄積されたデータを活用し、業務改善につながる仕組みを形にしていくことがこのポジションの醍醐味です。
自らが手掛けた仕組みが業務改善につながる様子を身近に感じながら、経験の幅を広げ、自身の成長につなげていくことができます。

【概要】
大規模基幹システムの開発を担当します。通信インフラシステムの設計・開発から維持運用まで幅広い領域に携わり、新サービスや最新技術の導入にも参画できます。多くのお客様の日常を支えるサービスを通じて、社会への影響力と大きなやりがいを実感できるポジションです。

【詳細】
同社の各種サービスを支える大規模基盤システムの開発・運用を担当します。要件定義から設計・構築・運用まで一貫して携わり、DevSecOpsを活用した高品質かつスピーディなサービス開発を推進します。

●主な業務
・スマートフォン向けISPサービス、認証基盤などの大規模サービス基盤に関する方式検討、設計、構築、維持運用
・コンテナ技術を活用したオンプレミス仮想化基盤およびパブリッククラウド（AWS、Google Cloud）の設計・開発
・オブザーバビリティツールを活用したシステム監視・運用高度化
・AI技術を活用した開発効率化、および運用自動化の推進
・サービス品質向上、運用効率化に向けた技術検討・改善施策の企画および実行

●マネージャー・管理職として期待する役割
・開発方針やシステム戦略の策定、およびステークホルダーとの合意形成
・サービス戦略およびロードマップを踏まえたプロジェクト計画・リソースマネジメント
・大規模システム開発プロジェクトにおけるチームマネジメント（社員2 5名、協働者10 30名規模）
・人材/勤怠管理、育成、評価、エンゲージメント向上、働きやすいチームづくりの推進（入社時のメンバーは6 8名予定）

【ポジション・部門の魅力】
入社後は統括課長を中心としたサポート体制のもと、段階的に業務へ参画します。また、月1回程度の定期面談を通じてキャリアビジョンや成長目標を確認しながら最適な業務アサインを行います。

【業務概要】
同社のコンサルティング部門および戦略・トランザクション部門に対するITサービスデリバリーのマネージャーとして、担当するサービスラインまたは業務領域のIT課題・ニーズを把握し、具体的な業務計画を策定して施策の実行をリードするポジションです。
担当領域における複数の相談・案件を横断的に把握し、優先順位を判断したうえで、対応期日、担当者、体制および作業方法を設計し、関係チームやステークホルダーとの合意形成を進めます。
また、担当領域の業務遂行、サービス品質、リスクおよび改善活動に責任を持つとともに、チーム運営、メンバーへの業務アサイン、OJT、コーチングおよび成長機会の提供を行います。

【具体的な業務】
1. Businessリレーションシップ管理：担当領域のリーダーや主要ステークホルダーとの関係を構築し、事業上の優先事項、業務課題およびITニーズを把握・反映する。
2. IT相談・ソリューション企画：担当部門からの相談・案件を横断的に把握し、課題、期待成果、制約条件および優先順位を整理。専門チームと連携して解決策を提案する。
3. 承認・ガバナンス対応：開発承認、セキュリティレビュー、購買、契約等の社内プロセスについて進捗と論点を管理し、合意形成を行う。
4. サービス・ライフサイクル管理：問い合わせ、変更、障害、製品ライフサイクル対応、連携先変更、文書・インベントリ更新およびアプリケーション廃止を管理する。
5. 業務改善・生成AI活用：サービスデリバリー業務における課題を分析し、標準化、自動化および生成AI活用を展開してサービス品質・生産性を向上させる。
6. チームマネジメント：体制・役割分担の設計、メンバーへの業務アサイン、進捗・品質管理、成果物レビュー、OJT・コーチングを行う。
7. マネジメント報告：業務計画、案件状況、優先順位、リスク、リソース課題、意思決定事項を整理し、関係リーダーへ報告・合意形成を行う。

【ポジション・部門の魅力】
組織はフラットで風通しが良く、ビジネス部門やグローバルチームとの連携も活発です。リモートワーク（週4日程度）やフレックスタイム制度を活用した柔軟な働き方が可能で、主体的に課題解決やDX推進をリードできる環境です。

【業務概要】
社内セキュリティやITガバナンス体制の強化、業務効率化に向けた基盤整備を担い、ISMS準拠やクラウドサービスの安全活用、従業員体験の向上など、多様な課題の発見から施策の設計・実行まで幅広く推進する役割です。組織拡大フェーズの基盤づくりに携わります。

【具体的な業務】
・社内セキュリティ組織の立ち上げと体制構築
- 中期的なセキュリティロードマップの策定
- セキュリティ組織体制の設計・立ち上げ
- インシデント対応プロセスの確立とエスカレーションルートの整備
- ログの有効活用と検知精度向上による攻撃的セキュリティ運用の推進
・情報セキュリティマネジメント
- セキュリティルールやガイドラインの定期的な見直しと更新
- ISMSなどのフレームワークに則ったセキュリティ向上・維持、認証の取得・維持
- 顧客からのセキュリティ関連の問い合わせ対応（チェックシート回答等）
・各種クラウドサービス（IDaaS、MDM、EDR、SaaS等）のセキュリティ設定要件の策定・運用定義

【ポジション・部門の魅力】
・課題発見から優先順位の設定、施策の設計・実行まで、大きな裁量を持って推進できます。
・組織の立ち上げ初期メンバーとして、ルールの設計や仕組みづくりに深く携われます。
・将来的にはCISOやCIOなど経営視点を持ったキャリアや、専門性を追求するマネージャー等のキャリアパスを描けます。

【業務概要】
総合コンサルティングファームにおける、サイバーセキュリティおよびITガバナンス領域のコンサルティング業務を担当します。

【具体的な業務】
●インフラセキュリティのアセスメントおよび対応支援
・サイバーセキュリティ戦略・ガバナンス評価、対策の有効性評価、脆弱性診断、ベンチマーキングなど
●サイバーセキュリティコンサルティング
・グランドデザイン・ロードマップ策定、SOC構築支援、CSIRT構築支援、ITセキュリティアーキテクチャ設計支援、各種ツール選定・導入支援など
●サイバーセキュリティマネジメント
・SOC運用支援、CSIRT運用支援、グローバル最新動向の調査・レポートなど
●インシデントレスポンス
・インシデント発生時の調査支援、デジタルフォレンジックの実施、訓練支援など
●その他各種プロジェクト
・ゼロトラストアーキテクチャ等のインフラ全体構想、セキュリティ組織体制構築、デジタル化に伴うアドバイザリー、セキュリティ教育・訓練の企画実行など

【ポジション・部門の魅力】
・東証プライム上場企業グループの安定した基盤のもと、裁量権を持ってプロジェクトを牽引できます。
・役員から現場担当者まで全社的なサイバーセキュリティ強化を全方位で支援可能です。
・大手ファーム出身の実績豊富なコンサルタントと連携し、付加価値の高い支援を提供できます。

【業務概要】
営業担当と技術部門の橋渡し役として、顧客のセキュリティ課題やニーズを把握し、最適なセキュリティソリューションの提案支援から導入プロジェクトの推進まで一貫して担当します。

【具体的な業務】
・受注後のセキュリティ導入案件のプロジェクトマネジメント
・顧客・社内技術部門との調整および進捗管理
・プロジェクト計画の策定、課題管理、リスク管理
・複数ステークホルダーとのコミュニケーション・折衝
・サービス導入完了までの品質・納期管理
・導入後の顧客フォローおよび追加提案の支援

【ポジション・部門の魅力】
新設組織の立ち上げフェーズであるため、提案手法やプロジェクト運営の標準化など、組織づくりにも主体的に携わることができます。また、大型案件の提案・導入プロジェクトにも参画し、プロジェクトマネジメントとサイバーセキュリティの両面における専門性を高めながら、市場価値の高いキャリアを構築できる環境です。
将来的には大型案件のプロジェクトマネージャーや、複数案件を統括するPMO、組織運営を担うマネージャーとしてのキャリア形成が期待されています。

デジタルバンクにおける情報・ITリスク管理の1.5線機能として、
・情報セキュリティリスク
・サイバーセキュリティリスク
・システムリスク（プロジェクトリスク）
・AI関連リスク
・サードパーティリスク（主に情報セキュリティ、サイバーセキュリティ関連）
等の情報統制管理の枠組み作りを主体的に取り組んで頂き、更なる高度化を推進いただくことを期待しております。

位置付けとしては、企画・開発部門による事業推進とリスク統括部門による統制推進のバランスをコントロールする役割を担っているユニークな組織となっており、モニタリング主体のシステムリスク管理組織ではなく、事業推進と統制推進の双方の経験が得られるほか、物作りをする醍醐味を得ることができる部門です。
チーム責任者のもと、実務の判断や推進の中心となり主導いただきます。裁量を持って自律的に業務を動かしていく熱意ある方を求めています。将来的なチームリードやマネジメントを見据えてキャリアを築きたい方にも最適な環境です。

【具体的な業務】
・情報セキュリティ管理フレームワークの立ち上げ推進
・サイバーセキュリティ管理フレームワークの立ち上げ推進
・サードパーティリスク管理フレームワークの立ち上げ推進
・各種リスク管理状況のモニタリング等の立ち上げ推進
・KRI・管理指標の立ち上げ推進
・個人情報保護に関するルール・手続に基づく運用
・会議運営および報告資料作成
・改善施策のモニタリング
・重要インシデントのレビュー支援
・ステークホルダーとの連携・支援（関係機関・グループ会社・監査部署・関連部署）

サイバーセキュリティ事業を展開している当社において、SOC（Security Operations Center）のセキュリティアナリストとして、EDRやSIEMで検知されたアラートの分析・調査を中心に、セキュリティインシデント対応支援や新規顧客へのEDR導入支援をご担当いただきます。

お客様環境で発生するセキュリティイベントを監視し、ログ分析や調査を通じてインシデントの有無を判断するとともに、必要に応じてお客様への報告や対応支援を行います。また、EDRの新規導入に伴う設計・展開・初期設定・検知テスト・運用開始支援など、導入フェーズから運用立ち上げまで幅広く携わっていただきます。


●業務概要
　・EDR製品で検知されたアラートの一次・二次分析
　・SIEM（Elastic）に収集された各種ログの調査・相関分析
　・セキュリティインシデントの判定および対応方針の検討
　・お客様向けの調査結果報告およびエスカレーション対応
　・ネットワークログや認証ログを用いた脅威ハンティング・不審活動調査
　・セキュリティインシデント発生時の初動対応支援
　・月次レポートの作成および傾向分析
　・アラート発生が少ない時間帯におけるログ分析、調査支援、運用改善業務
　・新規顧客に対するEDR導入支援（要件整理、設計、展開、初期設定、検知テスト、運用開始支援）
　・導入後の検知ルール調整および運用チューニング

●プロジェクト例
　・CrowdStrikeやSentinelOne等のEDRアラート解析およびインシデント判定
　・Elastic上に収集されたWindowsイベントログ、認証ログ、ネットワークログの分析
　・パスワードスプレー攻撃や不正ログインの調査
　・マルウェア感染や不審なPowerShell実行の解析
　・セキュリティインシデント発生時の原因調査および封じ込め支援
　・顧客向けMDRサービスの定常監視・運用
　・新規顧客に対するEDR導入支援（設計、展開、初期設定、動作確認）とSOC運用開始支援
　・顧客環境へのセキュリティ製品導入に伴う技術支援および運用立ち上げ

●環境
　・OS：Windows、Linux
　・SIEM：Elasticsearch
　・EDR：CrowdStrike Falcon、SentinelOne Singularity、XCockpit、Yarai
　・ファイアウォール：Palo Alto Networks Next-Generation Firewall、FortiGate
　・クラウド：Amazon Web Services、Microsoft Azure、Google Workspace
　・スクリプト：Python（歓迎）

Key Accountabilities:
- Verify that security requirements are properly implemented in systems and infrastructure.
- Identify and assess security vulnerabilities and gaps.
- Provide clear recommendations for improving security controls.
- Ensure compliance with security standards and regulations.
- Collaborate with teams to address security issues effectively.
- Document findings and report to stakeholders regularly.

Specific Activities:
- Conduct technical investigations on security controls such as network segmentation, encryption, privilege management, and data masking.
- Evaluate the severity and impact of identified vulnerabilities and prioritize them accordingly.
- Implement remediation measures, followed by re-evaluation and ongoing monitoring.
- Develop and recommend specific, actionable security enhancement strategies, including implementation plans and resource estimates.
- Conduct audits and reviews to verify that security controls align with relevant standards and regulatory requirements
- Facilitate communication and information sharing among teams to ensure effective implementation of security measures and best practices.
- Maintain thorough documentation of security findings and provide regular reports to stakeholders to keep them informed about security status and issues.

【業務概要】
クライアントのIoT製品が各国のサイバーセキュリティ法令・規格に適合するよう、アドバイザリーと評価の両面から支援するクライアントワークが業務の中心となります。

【具体的な業務】
・顧客アドバイザリー（主軸）：開発段階からの規格適合助言、ワークショップ講師、リスクアセスメント、営業同行および提案資料作成
・セキュリティ評価・報告：脆弱性診断、ファジング試験、セキュアブート/アップデート評価、ファームウェア/OSハードニング等の各種アセスメントと評価レポート作成
・国内外ラボ・エンジニア・営業と協業し、複数プロジェクトを推進

【ポジション・部門の魅力】
最上流からIoT製品の安全を支える専門家を目指せる環境です。将来的な事業戦略参画も可能なポジションです。