情報セキュリティマネジメントの転職求人

3,131 件

配属後は、勘定系・外接系・デジタルバンキングなど、銀行業務を支える主要システムにおいて、ITインフラ／基盤領域の設計・構築・運用に携わっていただきます。
また、メインフレーム環境からオープン環境への移行を重要テーマとして推進しており、基盤刷新に向けたプロジェクトにも参画いただく予定です。
具体的には、以下の業務について、要件定義からリリースまでの一連の工程に主体的に関与し、プロジェクト推進の中核を担っていただきます。
※ 職務を通じて、大規模・ミッションクリティカル環境における最新の基盤技術・アーキテクチャの知見を身につけることができます。
※ プログラミングは行いません（ベンダー開発中心）

● 主な業務内容
・ITインフラ・基盤の企画・設計・構築
　サーバ、ミドルウェア、ネットワーク等の技術選定・方式設計
　ミッションクリティカルな高性能・高可用性システムの設計・構築
　大規模システムの制御アプリケーション設計・開発・試験
・システム基盤の運用・保守管理
　稼働状況のモニタリングおよび課題分析
　障害対応や再発防止策の立案、セキュリティ対策の強化・改善
・メインフレームのオープン化（Linux等）対応
　現行資産を踏まえた移行方針の検討、移行計画の策定、方式・アーキテクチャ検討、移行後の安定化
・ベンダーコントロール
　要件を開発ベンダーに発注し、仕様調整・設計内容のレビュー
　プロジェクト進捗管理（課題管理、変更管理、品質管理）
　緊急時の調整や、リリース計画の管理
・大規模システム開発プロジェクトの推進
　ウォーターフォール型プロジェクトにおける、要件整理・設計レビュー・品質管理
　各部門・ベンダーとの協議、課題管理、リスクマネジメント
　基盤領域の専門家として、プロジェクト計画策定・実行支援

● キャリアパス
　配属後数年間は上記業務を担当いただき、その後はご希望を伺いながら、別担当で業務の幅を広げることや同担当で専門性を磨いていただきながら、より上位職へステップアップすることが可能です。
　将来的には、プロジェクトマネジメントを担う立場や、基盤を中心とした専門性を活かした中核人材としての活躍を期待しています。

【業務概要】
本ポジションでは、社内および協業パートナーの企画部門や開発部門をはじめとする多くのステークホルダーと連携し、大規模案件におけるシステム仕様作成やアーキテクチャ策定から、開発、リリースに至るまでのプロジェクト全体をリードします。
対象となるプロジェクトは、決済サービスやポイントサービス、リテール企業との協業プロジェクトなど、多くのステークホルダーが関与する大規模案件が中心です。

【具体的な業務】
IT施策におけるプロジェクトマネージャー/プロジェクトリーダーとして、新サービスの立ち上げや既存サービスの改善に際し、システム開発に関する相談窓口として、ITの観点からプロジェクトの立ち上げおよび推進を担います。

プロジェクトの立ち上げ
1. システム開発の相談窓口として、事業部門からの要件を踏まえ、IT面でプロジェクト立ち上げを主導します。
2. サービス要求に基づき、実現方法、コスト、スケジュール等の計画を策定します。

承認取得およびプロジェクト管理
1. 策定した計画について関係者の承認を取得します。
2. 承認後はプロジェクト全体の進捗・品質・コストを管理しながら、プロジェクトを推進します。

課題・リスク対応
1. プロジェクト進行中に発生する課題やリスクに対し、関係者と連携しながら解決策を検討・実行します。
2. プロジェクトの安定的な遂行をリードします。

関係者との連携・調整
1. 社内関係者に加え、外部パートナーとも連携します。
2. 関係各所との調整を行いながら、プロジェクトを推進します。

【ポジション・部門の魅力】
通信事業を起点に、現在は金融・リテール・エネルギー・AIなどへと事業領域が大きく拡大しており、それに伴い事業ニーズも高度化・多様化しています。
本ポジションの特徴は、特定のサービスやシステムに限定されることなく、複数事業にまたがる大規模システム開発プロジェクトに、横断的・俯瞰的な立場で関与できる点です。
プロジェクトの立ち上げフェーズでは、事業側の要求整理に加え、関係ステークホルダーを招集したプロジェクト体制の構築や推進方針の整理を行います。
その上でIT観点でのアーキテクチャ案の検討・提示を実施します。
以降も、要件の具体化や意思決定支援、関係各所との調整などを重ねながら、サービスインまで一気通貫で関与します。
そのため、プロジェクトの「深い部分」に入り込み、自らの判断とリードによってプロジェクトを推進していく経験を積むことができます。
また、昨今はデータ・AIを活用したシステムプロジェクトも多く、最新テクノロジーに触れながら知識・経験の幅を広げられる環境です。
プロジェクトを通じて得た知見は、部門やグループ内でのナレッジ共有にも生かされ、組織全体のレベルアップにもつながっていきます。

業務概要:
セキュリティ監視サービスやSOC構築に関する知見を活かし、当該領域におけるクライアントの課題をヒアリングし、課題解決に向けたコンサルティングサービスを提供する業務に従事いただきます。
※下記業務内容はあくまで一例であり、ご本人の専門性を踏まえて、これら以外にも様々な業務にチャレンジしていただきます。

具体的な業務:
1. セキュリティ監視の仕組み導入支援: クライアントが自組織にセキュリティ監視を導入するにあたって、計画立案、要件定義、導入に関する助言を行います。
2. プライベートSOC構築支援（SOC内製化支援）: クライアントがプライベートSOCを構築する際の助言を行います。
3. SOC高度化支援: すでにセキュリティ監視の仕組みを導入しているクライアントに対して、監視・分析業務の高度化、運用の効率化などの助言を行います。
4. SOC事業者選定支援: SOCサービスを利用しようとしているクライアントに対して、必要な要件の整理やSOC事業者選定に関する助言を行います。
5. グローバル展開企業に対するセキュリティ監視に関する助言: グローバルに拠点を展開するクライアントに対して、各拠点をカバーするセキュリティ監視体制の設計や導入に関する助言を行います。
6. OT、IoT領域におけるセキュリティ監視に関する助言: 新たにOT、IoT領域のセキュリティ監視を検討しているクライアントに対して、計画立案、要件定義、導入に関する助言を行います。

ポジション・部門の魅力:
セキュリティ監視に関わるアドバイザリー業務を担当する新チームの立ち上げに、リードメンバーとして貢献できるポジションです。

【業務概要】
プロフェッショナルなチームでセカイを変えることをミッションとしています。テクノロジーの進化が加速する中、専門領域に軸足を置いたリーダーが新しいサービスを創造し、世界的企業に導くケースが増えています。プロフェッショナルとしてビジネス課題に向き合い、テクノロジーとクリエイティブから生み出されるアイデアで企業成長に寄与し、パートナーとしてともに発展することを目指します。

日本企業のIT人材不足に対し、ITのプロフェッショナルとしてクライアントのビジネスに大きく貢献する企業として年々存在感を強める同社。同社の中核であるデジタルパートナー事業部でのポジションです。

デジタルパートナー事業部では、クライアントビジネスの検討段階から伴走し、課題の見極めからプロダクトのサービス設計、技術の選定、制作から運用、グロース支援まで一貫してソリューションを展開することで、クリエイティブ側からビジネス課題解決を行うボトムアップ型のビジネスモデルを実行しています。

ユーザーに本質的な価値を届け、サービスをグロースさせるところに特化しており、クライアントに言われたものを作るのではなく、クライアントの事業／Webサービスの成長を実現するという考えのもと、事業責任者／サービス責任者と共に膝を突き合わせながらコンセプトや施策を考え、実行・運用に落とし込む体制を提供することで評価を得てきました。

【具体的な業務】
デジタルパートナー事業部のプロダクトマネジャーとして、クライアントのプロダクト戦略の策定からグロースまでを一貫してリードしていただきます。プロダクトのイシューを見極め、ソリューションの企画・設計・優先度判断を行いながら、エンジニア・デザイナー・ビジネス部門など多様なステークホルダーと協働し、プロダクトの成長を実現するポジションです。
※変更範囲：全ての業務への配置転換あり

クライアントのWebサービスやプロダクトにおいて、以下のような業務を担当していただきます。
・プロダクト戦略に基づくイシューの定義と、解決に向けたソリューションの企画・設計
・機能要件・非機能要件の定義、ユーザーストーリーやワイヤーフレームへの落とし込み
・ビジネス部門・マーケティング部門・カスタマーサクセスなど社内外ステークホルダーとの課題ヒアリングおよび要件のすり合わせ
・デザイナー・エンジニアと協力したプロダクト開発の推進・進行管理
・デザイナーやエンジニアのリソースマネジメント
・GA4やBIダッシュボード等を活用したトラフィック/トランザクションデータの分析、プロダクトの健康状態の把握
・定量/定性データに基づく施策の優先度判断と意思決定
・広告・ASO・CRM・SFA・データ分析など、プロダクトグロースに必要な各種ツール・機能の選定と活用
・リリース後の効果検証と継続的な改善サイクルの推進など

【ポジション・部門の魅力】
・AIを活用した業務効率化と、現時点のAIで「できること／できにくいこと」の理解
・プロダクト戦略の立案から実行・グロースまでを一気通貫で経験できる環境
・多様な業界・規模のプロダクトに携わることで得られる幅広いPdM経験
・ユーザーの声やデータに基づいた意思決定力・優先度判断力
・エンジニア・デザイナーとの密な協働を通じて磨かれるクロスファンクショナルなリーダーシップ
・事業会社目線での施策検討から実施までの経験

【業務概要】
お客様のガバナンス・リスク・コンプライアンス（GRC）および情報セキュリティ関連業務の支援を担当します。
お客様担当者やプロジェクトメンバーと連携しながら、システムセキュリティ審査や定期点検、各種資料作成などを通じて、お客様のセキュリティ強化をサポートします。
リモート勤務中心です。参画時はPC設定等のため出社する予定です。プロジェクト状況により、お客様先への訪問が発生する場合があります。

【具体的な業務】
・システムセキュリティ審査の実施支援
・セキュリティ定期点検の実施支援
・各種資料作成、レビュー、管理業務
・関係者との調整およびコミュニケーション
・プロジェクトの進捗管理支援
・セキュリティ関連情報の調査、整理

【ポジション・部門の魅力】
・高度なガバナンス・リスク管理の知見を習得できます。
・情報セキュリティ領域の実務経験を積みながら専門性を高めることができます。
・大手企業のセキュリティ体制構築・運用に携わることができます。
・お客様とのコミュニケーションを通じてコンサルティングスキルを身につけることができます。
・将来的にセキュリティコンサルタントやGRCコンサルタントとしてのキャリアを目指すことができます。
毎期初にマネージャーと今後のキャリアパスについて検討し、方向性を決めていきます。
・セキュリティガバナンスやリスク管理のスペシャリストを目指す
・セキュリティコンサルタントとして顧客提案やプロジェクト推進を担う
・PM／PLとしてチームやプロジェクトをリードする
・GRC（ガバナンス・リスク・コンプライアンス）領域へ専門性を広げる

セキュリティグループは、約120名のコンサルタント/エンジニア/オペレーターが所属する組織です。GRC及びセキュリティに関するコンサルティングサービスを提供しています。8部門に分かれており、各部のマネージャーが営業を担っています。本部長はエンジニア出身で外資系企業にてセキュリティ部門のトップを務めていた技術に深い方です。同社のコアビジネスとなる部門で、今後も積極的に最新技術を取り入れたソリューション提供を行っていく予定です。またGRCにおいて長年サービス提供をしてきたコンサルタントも多数所属しています。部門間でのナレッジシェアも活発でGRC×セキュリティを得ることでさらに市場価値を高めることができます。

テクノロジーを活用した情報管理の効率化を通じて、複雑化する外部環境リスクから企業を「守る」体制を構築し、企業成長の最大効率化を支援する企業です。「進化に、加速を。」をミッションに掲げ、単にリスクを回避する「守り」に留まらず、企業の進化を加速させ、社会も成長させることを使命としています。
近年、サイバー攻撃の急増やグローバルな規制強化など、企業を取り巻くリスク環境は複雑化の一途をたどっています。こうした中、欧米の経営スタンダードであるGRCに「S：セキュリティ」の視点を融合させた独自のポジションを確立しています。また、プロダクトの開発を行うことで柔軟なサービス展開を可能にし、情報管理が属人的となり課題の把握・対応が遅れがちなこの領域においてテクノロジーの活用による管理強化・業務効率化に取り組み、迅速な経営判断を支える「攻め」の体制構築を支援しています。

GRC×セキュリティ、コンサルティング×製品開発という唯一無二の事業形態とポジショニングで、情報管理手法の重要性を啓蒙し、国内におけるGRC市場の確立に努め、増収を達成しています。日本企業の「守り」を「攻め」の成長基盤へと変えるリーディングカンパニーを目指し、3つのコア事業を展開しています。
・セキュリティソリューション事業：コンサルティングによる課題の発掘から解決、その後の運用支援までを一貫して提供しています。また、専門人材によるサイバーセキュリティ特化のソリューションビジネスも展開しています。
・GRCプラットフォーム事業：独自のポジションを築き、リスク管理の課題を解決するGRCクラウドサービスを開発・提供しています。AIによるプロダクト強化を加速させるなど、トレンドに合わせながら、属人的な情報管理のDX化を支援しています。
・フィナンシャルテクノロジー事業：証券・金融市場向けに世界水準の高性能システムを提供しています。強固な実績を基盤に、アジア圏（韓国・台湾・香港・中国）への展開を推進しています。

目指すのは、「守り」を強化することで企業の可能性を広げることです。東証上場を経て、今まさに第2の成長期を迎えている同社では、さらなる事業拡大に挑戦しており、共にチャレンジしてくれるプロフェッショナルを求めています。日本企業の「守り」の質を支え、それを強力な「攻め」の武器へと転換していく。そんなチャレンジングな環境で、経験を活かし、企業成長を根底から支えたい、社会に価値ある仕組みをつくりたい、そんな想いを持つ方をお待ちしています。
世界のGRC市場は年平均13.2%の成長と予想されており、日本市場においても同様の成長が見込まれています。日本でもGRCとセキュリティの対応は企業経営における喫緊の課題となっており、まだまだ成長する余地があります。セキュリティ市場の安定した成長およびブルーオーシャンである国内GRC市場の開拓により、今後の成長可能性は無限大です！

グループ社員の「はたらく体験」の向上（AnyWhere, AnyDevice）を掲げ、PC／スマートデバイス／VDI などのエンドポイントと、それらに関するセキュリティ対策を対象に、企画・設計・実装・展開までを担う導入／運用設計・改善のプロジェクトリーダーを募集します。
初任ではデバイスマネジメント領域を主担当として想定していますが、選考過程でご経験・志向を踏まえ、担当領域を決定します。

主にパソコンおよびモバイル領域を担当し、以下の技術・製品を扱います。
PC、スマートデバイス、VDI（Azure Virtual Desktop/AVD）、資産管理システム、MCM（Mobile Content Management）、MAM（Mobile Application Management）、Microsoft Intune（Entra ID Join／Hybrid Entra ID Join）、MECM（SCCM）、GPO（構成プロファイル）、Enterprisebrowserなど。
同グループ全体のデバイス管理の効率化・適正化を推進し、社員のはたらく環境を支えます。

＜具体的な役割＞
1）PC・スマートフォン・VDI（AVD）・Enterprise Browser の利便性向上に向けた企画・設計・実装
2）同グループ各社の IT 部門と連携し、エンドポイント領域の個別／共通ポリシーの企画・設計を主導
3）PC ライフサイクルの最適化（企画立案 運用マネジメント）
※キッティング／発送作業は外部委託（実作業は担当しません）
4）Entra ID（Entra ID Join）、Intune、MECM 等への端末展開に関する企画・設計・実装
5）マルチデバイス環境の企画・設計・管理・実装

【魅力】
同グループの成長を支える積極的なテクノロジー投資が行われています。生産性と競争力の向上に直結するITに積極投資しており、ITインフラ領域はその中核に位置し、経営的にも優先度・注目度が高い領域です。
ビジネスプロセスDXやリモートワークを加速するために、AsIsの課題を可視化し、「クラウドシフト」「ワークスタイル変革」「ゼロトラストネットワーク」をベースとした先進的なエンタープライズインフラアーキテクチャへの移行戦略を実現する一翼を担っていただきます。
変革を加速させるためにアジャイルマインドを持って取り組む組織への移行に取り組んでいます。
プロダクトオーナーあるいはリードエンジニアとして任されたサービス領域の未来を描き、与えられた裁量の下、リーダーシップを発揮してチームメンバーとそれを実現させます。各社の経営者やマネジメントラインに建設的な議論を仕掛け、新しい価値を提案し、形作っていくことにやりがいがあります。
大規模なエンタープライズ環境における実務経験を積むことができます。
経験を積み重ね、複数のプロダクトを統括するサービスオーナーへステップアップすることも可能です。
主体的で変化・挑戦を楽しむ社員が多く、人に惹かれて入社する方が多い点が一番の特徴です。

【業務概要】デバイス管理、アカウント管理、SaaS管理、セキュリティ対応といったITガバナンスに必要な要素の運用や、社内の各種サービス間連携、自部門および全社における業務課題への対応を通じて、従業員が安心かつ効率的に業務を遂行できる環境を構築するポジションです。

【具体的な業務内容例】
・ゼロトラストアーキテクチャに基づくセキュリティ基盤（Entra ID、Intune、Jamf、Microsoft Defender for Endpoint等）の設計、構築、運用・改善
・ID管理、アクセス制御、認証方式（SAMLおよびOIDCによるSSO、PlatfomSSO、WHfB、証明書など）の深い知識に基づく対応
・各種デバイス (Mac、Windows、iOS、Android) の管理におけるMDM（Intune、Jamf、Google MDM等）活用や運用・改善（特にモダンな管理手法の推進とキッティング等の自動化）
・Microsoft365、Google Workspace、SlackなどのSaaS運用・改善、および各種システム連携や運用・改善
・ITインフラ案件におけるベンダーコントロール（要件定義、設計、構築、運用全フェーズでの技術的なリードと調整）
・トラブルシューティングや運用保守・改善（ヘルプデスクはBPOに委託中）
・オフィスネットワークの構築・運用（L3スイッチ、FW、VPN等の設計・構築におけるベンダー連携のリードおよびOSI参照モデル、TCP/IPの理解に基づくトラブルシューティング）
・既存・新規サービスやツールの導入検証、ライセンス管理・コスト見直し、リプレイスのリード

【キャリアパス例】
様々なキャリアパスを検討できる環境です。シニアメンバーとして活躍後、以下のようなキャリアを広げることが期待されます。
・マネジメント志向： 組織マネジメントを担うGM（グループマネージャー）へのステップアップ
・ゼネラリスト志向： コーポレートITの枠を超えた全社的なIT戦略企画や事業課題の解決
・スペシャリスト志向： IT・セキュリティ領域における高度な専門性の追求

【本ポジションの魅力】
社会的意義の高い成長フェーズの事業に関わり、貢献できる点です。部署を超えたステークホルダーと連携し、全社視点でのIT戦略立案・実行に携わる幅広いリード経験を積むことができます。IT投資に柔軟な環境で技術課題解決のリードや、モダンなIT環境でコーポレートITの価値創造にチャレンジできるでしょう。

【所属組織】
IT戦略本部のサービスマネジメントグループに所属します。現在5名程度の組織で、プロジェクトは1 2名のチームで担当します。担当領域に線を引かず、テクノロジーを武器に課題解決を推進しています。

コンプライアンス・リスクの管理に関する業務
コンプライアンスに関する規範の整備
コンプライアンス研修の企画・実施
市場取引のモニタリング


（1）コンプライアンス研修に関する業務（研修の企画、実施）

（2）コンプライアンスに関する規範の整備

（3）市場取引に関するモニタリング

（4）投資候補先のオペレーショナル・デューデリジェンス

（5）インサイダー情報の管理に関する業務

（6）職員の法令違反行為等への対応

（7）その他コンプライアンス・オフィサーの命を受けた業務

大規模通信インフラに関する業務の超効率化と高度化を目的として、ネットワークの設計、設定から監視、運用までの一連業務を自動化する次世代プラットフォームの新規導入を担当するポジションです。自動化プラットフォーム導入プロジェクトにおいて、要件定義から設計、開発、導入までを担い、社内業務部門および外部パートナーと連携しながら、プロジェクト推進および業務変革を技術面からリードします。

次世代ネットワーク自動化プラットフォームの立ち上げから、設計、実装およびその後の既存システム移行までを主導するアーキテクトまたはリードエンジニアとして、社内外と連携しながら長期プロジェクトを推進します。

●自動化プラットフォームの設計・開発
・大規模ネットワーク関連業務（設計、設定、監視、運用）の全自動化に向けた要件定義およびシステム設計
・将来の拡張性や運用性を見据えたアーキテクチャでのプラットフォーム設計、開発、導入
・業務自動化ロジックおよびワークフローの設計、実装、導入
・既存システムからの移行および最適化

●社内外ステークホルダーとの連携
・社内各部門（開発、運用、ネットワーク設計、開通）との要件整理および課題解決
・社外パートナーとの課題解決、実装、導入推進

●プロジェクト推進
・チームリーダーもしくはプロジェクトリーダーとして、開発チームやプロジェクトを推進
・生成AIやデジタルツイン技術を活用した業務変革の推進

【ポジションの魅力】
●日本の通信インフラを支えるやりがい・大きな社会的インパクト
世界No.1品質の5G/4G通信インフラの監視、運用、設計、設定業務を支える大規模システムの開発に携わることで、社会を直接支える仕事のやりがいを実感できます。

●最先端技術に触れながら成長できる環境
標準に基づくネットワーク自動化の実現に向けた取り組みに携わり、通信インフラとテクノロジー両面の深い知識を習得できます。最新プラットフォームの導入および開発に関与し、先端的なシステム開発スキルを身につけることができます。

●キャリア成長の機会
SaaSやパブリッククラウドなどの先端技術に実際に触れながら、上流設計からプロジェクトリードまで幅広い経験を積むことができます。

●多様なキーマンとの連携で視野が広がる
社内の各部門や社外開発パートナーとの対話を通じて、実践的な課題解決力を養いながら、社内外の人脈を広げることができます。

【業務概要】
デジタル戦略部基盤・運用企画グループは、同社における社内インフラの管理や、基盤システム戦略の企画立案などを担当するグループであり（基盤システム：全社共通して普段の業務において利用されるシステムや機器（PC、ワークフロー、メールやチャット、サーバー、ネットワークなど））、同社の円滑な企業活動の遂行に不可欠な領域を支える部署です。
本ポジションは、上記業務の中でも『BCP領域』の企画・対応を主務の一つとして担い、有事の際に向けたリスクヘッジや、緊急時の事業継続の要として活躍することが期待されます。

【具体的な業務内容】
社内の基盤システム領域として、下記1.〜3.について、グループ各社、社内関連部署、パートナー企業等の多岐にわたるステークホルダーと連携しながら対応します。
1. 関西BC（ビジネスセンター）にて、同社基盤システムのBCP担当として、リスクヘッジの企画・検討、全従業員に向けたBCP訓練の実施など、組織全体のレジリエンス向上に向けた施策の立案・実施。並びに有事の際には本店(東京)や各支店と連携・独立した事業継続のための復旧対応。
2. OA（オフィスアプリケーション）や基幹システムなどのインフラ基盤に関する戦略の企画立案・推進・統括および関連部署間の調整。
→社内の現行基盤システムを領域毎に分け、3 5年のロードマップを策定・運用していきます。（クラウド基盤、ネットワーク、データ、セキュリティなど）
3. システムの予算管理、契約事務、管理事務。

※実際のシステム設計開発はグループ子会社が担っており、当該部門ではそれらの主幹業務として、各フローにおける判断など、上流としての対応を担います。
今回の募集ポジションは、上記1.の業務を主務として担当すると共に、2.3.の業務についても他メンバーと協働して携わって頂くポジションです。

【ポジション・部門の魅力】
関西BCはグループで共通利用するデータセンターであり、首都圏有事に備えたバックアップ機能も果たしています。BCP対応/レジリエンス向上に向けた組織・人員強化の一環としての募集であり、将来的にBCP領域のリードを期待されるポジションです。

業務概要
認証・権限基盤チームのエンジニアリングマネージャーとして、人/組織/技術の側面からマネジメントを行い、チーム・組織のアウトカム最大化に取り組みます。
全プロダクトに統一されたセキュリティと認証体験を届ける認証ポータル、月間15億回を超えるmTLS検証を支える証明書基盤、全国数万店舗の薬局の組織・ユーザー管理など、医療現場で安心して使えるプロダクトを支える基盤を開発します。
医療情報を扱うプロダクトとして、厚労省ガイドラインへの準拠や患者情報の保護など、高いセキュリティ要件にも向き合います。
さらに、25,000枚規模の証明書基盤の認証局切替、認証情報のマルチリージョン化、よりセキュアな認証の導入など、医療システムのセキュリティ水準を次のレベルに引き上げるプロジェクトが控えています。
プロダクト基盤の信頼性を守りながら、技術的挑戦を継続し、医療業界という複雑なビジネスを紐解く、貴重な経験を味わうことが可能です。
また、チームではAI駆動開発もしっかり定着しており、要求分析からエンジニアが裁量を持って活躍しています。

具体的な業務
* 技術面・組織面での潜在的課題発見と課題解決の推進
* 開発生産性の向上
* 技術的負債の解消 など
* 中長期的なビジョンから逆算したチームの育成・採用計画の立案および推進
* チーム・メンバーの目標設定とトラッキング、評価
* メンバーのキャリア設計、スキルアップ、モチベーション向上の支援
* 関連チームとのコミュニケーション・コラボレーション設計および遂行

ポジション・部門の魅力
日本の医療現場が抱える課題は複雑であり、テクノロジーの力が不可欠です。同社は、医療という難易度の高い課題に向き合い、生成AIをはじめとする最新技術を積極的に活用しながら、泥臭い部分にも積極的に向き合っています。
開発組織は約180名のエンジニアやPdMが所属し、「医療体験が日々進化する世界の実現」をミッションにプロダクト開発を続けています。
開発組織の文化としては、開発ブログや勉強会、カンファレンス登壇を通じた組織内外への情報発信を推奨・サポートしています。
各チームの開発プロセス改善などは、大きな裁量をもって推進いただくことができます。自ら考え、越境していける方にとってやりがいのある現場がいくつもあります。
同社のミッションに共感いただけるポイントがあり、また技術面・組織面のマネジメントを通した価値貢献にやりがいを感じるEMを募集します。

【ポジションの魅力】
1. 100社以上のエンタープライズ企業と直接取引する環境下で、スピーディーに事業立上げが可能
2. 他の弁護士法人グループや監査法人グループ企業と異なり、制約のない提案と実行支援が可能
3. 弁護士・NGO・ベンダーなど多様な外部専門家と協業し、テーマごとに最適解を導ける
4. AIガバナンスやAgenticAI開発など、先端且つ企業が抱える本質的な問題、課題に関するテーマ/案件に取り組める環境
5. 業務系コンサルタント×テクノロジー系セキュリティエンジニアの人材が多数在籍し、分野横断でコラボレーションできる環境（ワンプール制）

【具体的な業務】
プライム上場企業をはじめとする大手エンタープライズ企業に対し、情報セキュリティマネジメント全般のコンサルティングを提供します。

●業務イメージ
1. セキュリティ対策状況の可視化・診断
2. 各種ガイドライン策定支援
3. ガイドライン準拠に向けた体制構築・運用支援
4. AI・クラウドなど新技術導入時の体制構築・申請支援
5. プロジェクトマネジメント、デリバリー品質の担保
6. コンサルサービス開発＆チーム組成
7. セキュリティコンサルチームの管理、監督（5-8名程度）

上記に加え、広報・マーケティング活動、採用活動、メンバー育成など、チーム運営に関わる幅広い役割も担える機会があります。

プロジェクト事例:
・情報セキュリティ管理体制構築／運用支援
・AIガバナンス体制構築／運用支援
・クラウドガバナンス体制構築／運用支援等
・ゼロトラストソリューション導入

今回募集ではグループCISO（Chief Information Security Officer、情報セキュリティ担当執行役員）が管轄するグループ横断のセキュリティ組織において、金融事業の情報セキュリティ高度化を担う、セキュリティプロフェッショナルを求めています。業務は以下の分野となります。

1. グループ方針に基づく情報セキュリティポリシー策定と順守確認:
・グループの方針と法規制・業界標準等に従い、金融グループにおける情報セキュリティポリシーあるいはガイドライン等を策定、改訂し、グループ各社に展開し、実装状況を確認。
・外部環境の変化や外部で発生したインシデントに対する調査等をもとに、金融グループにおける情報セキュリティポリシーあるいはガイドラインを改訂。
・グループ各社がセキュリティポリシーを遵守しているか評価を実施し、評価結果を元に改善提案を行い、ポリシーを徹底。

2. ガバナンスレポートの経営向け報告:
・グループ全体のセキュリティガバナンスの進捗状況やセキュリティリスク状況をまとめ、グループCISOと経営に報告。

3. 情報セキュリティアセスメントの実施:
・NIST-CSFや金融庁ガイドラインに基づき、金融グループ共通の情報セキュリティアセスメントフレームワークを開発。
・グループ各社におけるアセスメントを実施・支援、結果をグループCISOと経営に報告。グループ全体のセキュリティ管理状況を管理し、グループ各社におけるセキュリティ責任者への報告をサポートし、セキュリティ管理の高度化を実現。
・また、アセスメント結果を基に、必要なセキュリティ対策や改善策を各社に提案、指示。

4. リスクアセスメント
・グループ個社として、委託先管理に関する情報セキュリティリスクアセスメントを企画・実施。社内規程およびグループ方針に基づき、業務委託に伴うリスクの把握・評価を行う。
・グループ横断の取り組みとして、AI利用に関するリスクアセスメントを実施し、グループ共通の基準に基づく評価や利用条件の整理を支援。
・各アセスメント結果を踏まえ、関係部署やグループ各社と連携し、必要な対策や改善対応を提案・フォローすることで、個社およびグループ全体のリスク管理水準の向上を図る。

5. セキュリティ教育:
・グループ各社の従業員のセキュリティリテラシー向上のため、教育プログラムを企画し、実施。グループ全体で一貫性のあるセキュリティ教育を実現。
・グループ各社におけるプロフェッショナル人材育成のため、必要な教育機会を提供。

6．グループ各社の支援
・小規模なグループ会社を中心に、情報セキュリティの高度化に向けた支援を実施。
・グループ横断のセキュリティ方針や管理基準を踏まえ、各社の事業特性や状況に応じたセキュリティ施策の企画・導入・運用を支援。
・必要に応じてグループ会社の業務に関与し、現場目線での課題把握や改善提案を行うことで、グループ全体としてのセキュリティレベルの底上げを推進。

※ご本人の経験・保有スキル・ご希望に応じ、上記から相談の上メイン業務を決定いたします。またフィナンシャルグループ傘下各社のセキュリティ組織における同様業務の実施を指示することがあります。

セキュリティ高度化を担う、セキュリティエンジニアを求めています。業務は以下の分野となります。

1. 金融グループにおけるインシデント対応
・金融グループ各社でサイバーインシデントが発生した場合、トリアージ基準に従いグループ各社がインシデント対応を行う場合にはこの活動の補佐を行い、速やかな事故収拾に寄与する。また、このインシデント事象に関する分析をグループ各社と協働で実施し、関係各所への報告を行う。
・金融グループ各社で重大なセキュリティインシデントが発生した場合、緊急事態対応の指揮を担当し、速やかな事故収拾を行い、関係各所への報告を行う。

2. サイバー攻撃訓練の企画
・サイバー攻撃訓練の企画を担当し、グループ各社に対して計画的に実施し、セキュリティチームの対応能力の向上を図る。
・訓練で明らかになった課題を踏まえ、実務におけるインシデント対応の改善につながるよう、継続的な見直しを支援。

3．クラウド・情報システム・ITインフラに関するセキュリティレビュー
・外部のクラウドサービス利用時や情報システムやITインフラを構築・更改するにあたり、セキュリティレビューを実施。
・クラウド環境・情報システム・ITインフラに対するセキュリティ対策状況を確認し、リスク低減に向けた技術的な改善提案を実施。

4．サイバー攻撃への予防・検知・監視に関する技術的対応
・ASM（Attack Surface Management）や外部脆弱性スキャン、グループ横断で脅威情報を把握し、その結果を整理のうえグループ各社へ共有。各社における対応検討や対策実施を支援。
・脆弱性情報や脅威インテリジェンスを継続的に収集・分析し、グループ各社へ注意喚起や関連情報の提供を行うとともに、個社ごとの状況に応じた対応のフォローや支援を実施。
・内部ネットワーク管理強化やランサムウェア対策等、侵入を前提としたセキュリティ対策の検討・推進。

5．グループ各社の支援
・小規模なグループ会社を中心に、情報セキュリティの高度化に向けた支援を実施。
・グループ横断のセキュリティ方針や管理基準を踏まえ、各社の事業特性や状況に応じたセキュリティ施策の企画・導入・運用を支援。
・必要に応じてグループ会社の業務に関与し、現場目線での課題把握や改善提案を行うことで、グループ全体としてのセキュリティレベルの底上げを推進。

※ご本人の経験・保有スキル・ご希望に応じ、上記から相談の上メイン業務を決定いたします。また上記同様の業務をフィナンシャルグループの傘下各社において実施していただくことがあります。

広告ビジネス部門におけるリスク管理・コンプライアンス・情報セキュリティルール遵守の体制構築・運用

＜業務詳細＞
教育・研修：
・リスク・コンプライアンス
・情報セキュリティに関する教育コンテンツ（eラーニング、研修資料など）の企画・作成
・eラーニング等の受講対象者リスト作成、受講状況のチェック受講促進リスク管理
・広告ビジネスにおけるリスクの洗い出し、リスクマネジメント計画の策定・実行
・インシデント発生時の情報管理、再発防止策の策定・実施、報告書作成

災害発生時等の危機管理対応コンプライアンス：
・コンプライアンス担当者リストの更新管理
・コンプライアンスプログラム(課題と対策)の分析・策定

運用品質管理：
・JICDAQ認証（ブランドセーフティ・アドフラウド対策）更新における広告関連業務チェック
・新サービスのリリース及びサービスのクローズの進行サポート

情報セキュリティ：
・情報セキュリティに関する調査、対策の実施促進
・ISMS対応状況のモニタリング、対応促進、報告書作成情報発信
・リスク・コンプライアンス・情報セキュリティに関する事業内ポータルサイトの管理・更新
・上記業務に関連するレポート作成、資料作成

＜ステークホルダー＞
主な関係者：広告事業の営業部門、広告運用部門、メディア運営部門などの事業部門連携先：ヘッドクオーター組織のリスク管理、コンプライアンス、セキュリティ部門報告先：カンパニー上層部

＜業務の進め方＞
「教育→モニタリング→評価→改善→報告・コミュニケーション」のサイクルを構築し、継続的なリスク管理体制の強化を目指します。
例：ISMSに関するリスク管理の場合1. ISMSに関する教育コンテンツを作成・提供2. ISMS対応状況のモニタリングをし、情報収集3. 収集した情報を分析し、改善策を策定4. 改善策を実行し、効果を評価5. 結果を報告書にまとめ、関係者に報告6. 上記サイクルを継続的に実施

＜責任範囲＞入社後は、チームのサポートを受けながら、モニタリングや情報整理といった基礎業務からスタートしていただきます。将来的には特定の領域（コンプライアンス、ISMS等）の担当として、教育から報告までの一連のサイクルを自律的に推進できる人材へと成長していただくことを期待しています。※「今の知識」よりも「これから何を学び、どう組織に貢献したいか」という姿勢を重視します。

＜英語使用場面＞グローバル部門との連携があるため、教育コンテンツ等において日本語版と英語版の作成が必要となる場合があります。

当社自社システムのサイバーセキュリティ管理や強化推進のため施策の企画・立案、実行まで広く携わることができます。セキュリティ分野で当社の事業成長に貢献頂くとともに本業務を通じて、セキュリティマネジメントとしても成長できる仕事です。

（主な業務）
・当社の社内情報システムのサイバーセキュリティにかかる全社施策の企画・管理・遂行
　（セキュリティ関連システムの企画・開発、管理・運用、ベンダ対応を含む）
・当該業務に関する規定・ルール、プロセス、手順等の整備、指導・教育
・当社社員に対してのセキュリティ研修の企画・実施
・セキュリティ技術の調査・及び、自社利用にむけた企画・導入
・SOC管理、CSIRTの運営

当社自社システムのサイバーセキュリティ管理や強化推進のため施策の企画・立案、実行まで広く携わることができます。セキュリティ分野で当社の事業成長に貢献頂くとともに本業務を通じて、セキュリティマネジメントとしても成長できる仕事です。

（主な業務）
・当社の社内情報システムのサイバーセキュリティにかかる全社施策の企画・管理・遂行
　（セキュリティ関連システムの企画・開発、管理・運用、ベンダ対応を含む）
・当該業務に関する規定・ルール、プロセス、手順等の整備、指導・教育
・当社社員に対してのセキュリティ研修の企画・実施
・セキュリティ技術の調査・及び、自社利用にむけた企画・導入
・SOC管理、CSIRTの運営

同社ICT統括部の一員として、社内インフラ・セキュリティの運用および各種ITプロジェクト推進をご担当いただきます。
ICT統括部は、同社における情報システム部門として、全社IT基盤の企画・運用を担っています。

【まず担っていただくこと】―既存インフラ運用・保守―
運用・保守を通じて社内インフラの全体像を把握していただきます。
チームがしっかりサポートするので、最初から全部できる必要はありません。
・社内ネットワーク（LAN/WAN）の運用・保守・障害対応
・オンプレミス環境（データセンター）のサーバ基盤運用・保守・機器更改の企画推進
・PCマスタ管理（キッティング標準化・端末ライフサイクル管理）
・社内ヘルプデスク業務（問い合わせ対応・エスカレーション・FAQ整備）
・Active Directory / ID管理・アカウント運用
・情報機器・周辺機器の調達・資産管理・廃棄対応
・ベンダー管理・社内関係部門との調整・折衝

【並行して携わるプロジェクト】―次世代ネットワーク刷新―
2026年6月始動。当社全体の大型投資プロジェクトです。
・次世代ネットワークセキュリティ基盤（SASE）の導入・設計支援
・全国薬局拠点（全800拠点）へのネットワーク移行プロジェクト推進（完了目標：2027年9月）
・ゼロトラスト・SD-WANアーキテクチャの設計・構築・運用
・社内ネットワークポリシーの策定・セキュリティガバナンスの強化
・インフラ環境の継続的な改善・最適化への提案・実行

【SASE未経験からでも一歩ずつ成長できる環境です！】
いきなり最先端技術をすべてお任せすることはありません。まずは既存の運用保守を通じてシステムや環境への理解を深めていただきます。現場では外部ベンダーとの協業体制が整っているため、実務を通じて最先端のスキルを段階的に身につけていくことが可能です。

【本ポジションの魅力】
●最先端技術への参画の機会：当社グループが推進する次世代ネットワークセキュリティ（SASE）の導入プロジェクトに、メンバーとして参画できます。「共に学びながら」最前線の技術に携わる絶好の機会。外部ベンダーとの協業を通じて、現場で最新知識を習得できます。
●スケールの大きなプロジェクト：全国の薬局800拠点を対象とした大規模ネットワーク移行プロジェクト（完了目標：2027年9月）に携わります。
システム全体への影響力が大きく、エンジニアとしての実績として申し分のない規模感です。
●オンプレ基盤から上流へのキャリア：データセンターのサーバ基盤運用・機器更改をチームで企画・推進する実務から始まり、将来的には要件定義・設計といった上流フェーズにもチャレンジできる環境です。「まずはメンバーとして貢献し、やがてリードする」段階的なキャリアパスを部門として支援します。

セキュリティ対策を中心とした受託開発・導入プロジェクトにおいて、技術的なリードとプロジェクト推進を担っていただきます。



テックリード/アーキテクト業務
ゼロトラストネットワーク（SASE/Zscaler等）の導入計画策定、セキュリティ要件定義
全社セキュリティポリシー・ガイドラインの策定支援および監査対応
クラウドセキュリティ（CSPM/CWPP）の設計・導入リード
脆弱性診断計画の立案およびインシデントレスポンス（CSIRT）体制の構築支援
メンバーの技術サポート、ログ分析レビュー、品質管理
PL/PM業務
※ご経験・ご志向性に応じてお任せします

プロジェクトのスケジュール管理、進捗管理、リソース管理
顧客情報システム部（CISO/CIO等）との要件調整、定例報告、折衝業務
セキュリティ製品導入後の運用引継ぎ計画の立案

入社直後はご自身のスキルに応じて、以下のいずれかの業務からスタートし、段階的に上流工程へステップアップしていただきます。

【Step 1：基礎固め・キャッチアップ】
セキュリティ監視センター（SOC）でのログ監視・分析（SIEM製品の利用）
セキュリティ製品（ウイルス対策ソフト、EDR、UTM等）の運用管理・パターンファイル更新
アラート検知時の一次調査・チケット起票・報告

【Step 2：構築・実装（実務経験を積んだ後）】
セキュリティ製品（EDR, WAF, IPS/IDS）の導入・ポリシー設定・チューニング
脆弱性診断ツール（Nessus等）を用いた定期診断およびレポート作成
インシデント発生時の詳細調査・影響範囲特定・復旧支援（CSIRT業務の一部）
標的型メール攻撃訓練の実施支援

【Step 3：設計・要件定義（将来的なキャリア）】
ゼロトラストネットワークアーキテクチャの設計・導入計画策定
全社セキュリティポリシー・ガイドラインの策定支援
クラウドセキュリティ（CSPM/CWPP）の導入・設計
セキュリティ監査対応、ISMS等の認証取得支援

入社直後はご自身のスキルに応じて、以下のいずれかの業務からスタートし、段階的に上流工程へステップアップしていただきます。

【Step 1：基礎固め・キャッチアップ】
ネットワーク機器（Cisco/Juniper等）の運用・保守・監視
既存ネットワークの設定変更（ACL追加、VLAN設定等）、エンハンス対応
通信トラブルの調査・切り分け、手順書作
【Step 2：構築・実装（実務経験を積んだ後）】
ルーター、スイッチ、ファイアウォール（Palo Alto/FortiGate）の詳細設計・構築
老朽化機器の更改（リプレイス）および移行作業
AnsibleやPythonを用いたネットワーク設定の自動化・コード化の実装
【Step 3：設計・要件定義（将来的なキャリア）】
全社ネットワーク基盤のグランドデザイン策定、構成検討
ゼロトラストネットワーク（SASE等）導入に向けたセキュリティポリシー策定
オンプレミスとクラウド（AWS/Azure）をつなぐ接続設計・ハイブリッド構成の提案

高い信頼性が求められる共同利用型勘定系システムにおいて、目標とするサービスレベルでの維持・運用を見据えた運用拠点構築、運用設計、運用高度化を主体的に推進する役割です。

具体的な業務内容は以下のとおりです。

【運用拠点構築】
・拠点レイアウト設計、工事スケジュール管理、ファシリティ手配、各種ステークホルダとの調整

【運用設計業務】
・サービス仕様書に基づく運用設計、およびドキュメント作成
・既存運用の改善提案・施策立案・実行管理
・運用のあるべき姿を検討し、実現するための業務改善活動（AIなどを用いた運用高度化、業務改善、効率化）

将来的には商用システムの運用現場にて、メンバーを管理する役割も期待されます。

---本ポジションの特徴・魅力---
・本番稼働前の検討段階からプロジェクトに参画することができ、本番運用に至るまでのプロセスを一気通貫で経験することができます。実務を通じて、ITSMで必要とされる要素のすべてを系統立てて習得可能です。
・停止することが許されない、高い信頼性を誇る勘定系システムの運営に携わることで、ITSMの王道を経験することが出来ます。
・システム本番運用開始が控える中、ITSMツールの最新化、高度化や自動化等、レガシーシステムにおける最新の技術、知見の取り込みという貴重な経験ができます。

業務概要:
セキュリティエンジニアとして、ID管理・統合認証サービス（IDaaS）の企画〜導入〜運用まで一貫して携わります。経験や志向に応じて、最適なプロジェクトへアサインされます。
担当領域はIDaaSソリューション（IAM：統合ID・アクセス管理基盤、IGA：IDガバナンス／権限管理ソリューション、PAM：特権ID管理（特権アクセス管理）ソリューション）です。

具体的な業務:
・新規顧客へのIDaaS導入に向けた提案およびソリューション企画
・既存顧客へのセキュリティ課題に対する追加提案活動や、新規ソリューション企画
・各種ソリューション導入における要件定義・設計・構築・運用
・ゼロトラストセキュリティに基づく新サービスの企画や新規ソリューションの立ち上げ

ポジション・部門の魅力:
・米国シリコンバレーにおける最新技術の調査や、スタートアップ企業との協業を行っており、最先端のセキュリティソリューションに触れることができます。
・提携パートナー企業と連携しながら体制を構築し、アライアンス活動を通じて新たな統合ソリューションの立ち上げに関わることも可能です。
・得意分野の異なるセキュリティエンジニアが多数在籍しており、意見交換をしながら業務を進められる、学びの多い環境のため、自身の担当領域以外にも知識の幅を広げていくこともできます。
・情報処理安全確保支援士やCISSPなどの資格取得支援をはじめ、高度なセキュリティ人材として成長するための支援制度を整えています。
・将来的には、マネジメント職やセキュリティ領域のスペシャリストなど、希望に応じたキャリア形成が可能です。
ゼロトラスト型ネットワーク「SASE」、MSS（マネジメント・セキュリティ・サービス）は立ち上げ済みです。現在は最注力事業の一つとして、サイバー攻撃の脅威より顧客のIT資産を守るため、アプリケーションからインフラ領域まで広くカバーしたセキュリティソリューションを開発・提供しています。直近では技術顧問就任や、スタートアップ企業との業務連携なども進めており、先進的なサービス提供に向けての体制強化も進めています。
サービスラインナップとして、コンサルティングサービス（現状分析、グランドデザイン、ロードマップ策定等）、プラットフォームソリューション（認証、ネットワーク、デバイス、クラウド、データ等のインフラセキュリティの環境整備）、運用管理サービス（CSIRT、SOC、運用管理・ガバナンス等のセキュリティ維持向上の運用管理、脆弱性診断、ペネトレーション、フォレンジック等のセキュリティ技術領域の活用）を提供しています。上記に加え、新技術を活用したさらなるソリューション開発やビジネス立ち上げなども実施しています。

＜業務詳細＞
Ｉ＆Ｔインフラサービス部門はOA・ネットワーク／サーバー／ミドルウェア／ホスト／運営企画の領域に分け組織編成しております。配属部署に応じた案件に従事していただきインフラ領域の案件推進に従事いただく予定です。
・システム化構想の策定
・事業・業務課題を踏まえ、将来像を見据えたITインフラ全体の構想検討
・サーバー、ネットワーク、ミドルウェア等の要件定義・構成設計・方式設計
・リリース・安定稼働までの支援
・テスト、移行、立ち上げを通じて本番稼働まで一貫して関与

当社にてサイバーセキュリティに関する計画・推進、管理、開発・運用業務をご担当いただきます。

●脆弱性情報、IoC情報、当局等発出の注意喚起情報などの収集、当社影響調査
●当社インシデント発生時の初動対応（原因・影響調査、トリアージ）等
●Webアプリケーション開発における上流工程レビュー、リリース前診断の支援　等

グループのサイバーセキュリティ態勢において、組織全体の戦略およびアーキテクチャの企画・設計を担い、コアとなる業務やプロジェクトを、複数の職員およびパートナーを率いてリードしていただくポジションです。

担当いただく業務は、ご経験に基づき決定します。

（担当業務の一例）
・運用全体の管理および改善計画の立案。
・サイバーセキュリティ戦略の立案および実行
・グループ会社におけるセキュリティ統括（vCISO）

「攻めのブランディング」を推進し、インナーブランディングおよび広報活動を統括するコーポレートコミュニケーションシニアマネージャーとして、以下の業務を担っていただきます。

(1)コーポレートストーリーの構築と発信
会社のミッションやビジョンを反映した「新しい企業ストーリー」を構築し、国内外の社会へ効果的に発信。
社長や役員の登壇機会（例：世界経営者フォーラム、アジアの未来など）におけるメッセージの設計および発信支援。
日本の医療課題に対する同社のソリューションを明確に伝える、長期的かつ戦略的なメッセージ展開をリード。

(2)広報活動の戦略設計と実行
社外広報として、メディアとの関係構築やプレスリリースの作成・配信を統括。
経営陣やエグゼクティブの発信内容を計画し、社会的信用度と企業イメージの向上を図る。
ソーシャルメディアやその他のデジタルチャネルを活用した広報活動を実施。

(3)年間プランニングとプロジェクト管理
コーポレートコミュニケーション施策の年間計画を策定し、プロジェクト全体をマネジメント。
部下や代理店を統括し、プロジェクトの進行状況を把握してレポートを作成。

(4)成果測定と改善
広報活動やブランディング施策の効果をデータで測定し、改善点を特定。
KPI設計や効果測定を基に、継続的に施策を最適化。

(5)ステークホルダーとの連携
社内外のステークホルダー（経営陣、政治家、専門家、メディアなど）と円滑なコミュニケーションを構築。
社会における企業の役割を考慮しながら、同社の立場を発信する広報活動を推進。

同社は、世界的なプロフェッショナルファームの日本における中核法人として、会計監査・保証業務・アドバイザリー業務を提供しています。
リスクマネジメント部は、同社および日本国内のグループ会社の重要リスクの管理が主な業務であり、その責任には、情報セキュリティ部や他のIT部門と一体となって、グループ全社のAIを含む情報セキュリティ戦略・ガバナンス・運用に関するリスク管理（情報漏洩対策、データ管理等）を含みます。

情報セキュリティチームは、情報セキュリティ部や他のIT部門が行う「グループグローバル基準 × 日本の実務・規制 × プロフェッショナルファーム特有のリスク」という複雑性の高い環境において、以下の情報セキュリティのガバナンスとリスクマネジメントが、専門的に十分であること、また、グループ全社を取り巻くリスクとの関係で、社会期待の変化をとらえ適切なレベルで管理されているかをモニタリングし、方向性を定める役目を有しています。
グループグローバルが定める高度なセキュリティポリシー・スタンダードの日本展開（世界で数万人規模のプロフェッショナルが安心して業務を行える基盤を支える役割）
・グループ内部監査への被監査部門としての対応・改善推進
・ISMS（ISO/IEC 27001）認証の運営・継続的改善
・委託先・物理施設を含む広範なセキュリティリスクの評価・改善

●業務内容
本ポジションでは、以下の観点で、情報セキュリティの面で、同社グループ全体の情報セキュリティガバナンスおよびリスク管理の高度化、そのモニタリングや方針決定等を行い、関与します（専門知識は、モニタリング側として必要）

1. グローバルポリシーの日本でのリスク運営・改善
・グループグローバルが定義するセキュリティポリシー／スタンダードの日本組織への展開および遵守状況のモニタリング
・日本固有の法規制・業務実態を踏まえた規程類のレビューおよび改善提案

2. 内部監査・認証対応
・IT内部監査における被監査部門としての対応（部内調整、改善計画の策定・実行支援）
・監査指摘事項に対するリスク軽減策の検討および実装支援
・ISO/IEC 27001（ISMS）認証の事務局運営、審査機関・監査人との調整

3. ITリスクマネジメント
・ITリスク管理関連ドキュメントの整備・更新
・ITリスク評価の実施および評価結果に基づく改善・軽減策の助言
・ITリスク状況の可視化、マネジメント向けレポーティング

4. 委託先・物理セキュリティ
・情報セキュリティに関わる委託先に対する情報セキュリティ管理・リスク評価および改善提案
・データセンターや執務室等における物理セキュリティリスク評価と改善提案

5. その他
・ISQM1（会計監査事務所における品質管理）監査における情報セキュリティ領域の往査対応
・部内規程・手順の標準化、運用高度化（生成AI活用を含む）
・新システム・AIツール導入時のセキュリティ観点での評価会議運営

●キャリアパス、成長機会
・本ポジションでは、同社グループ全体を対象とした情報セキュリティガバナンスの観点でリスク管理・モニタリング業務をリードします。
・入社後は、ISMS（ISO/IEC 27001）運営や内部監査対応を軸に、全社的な統制設計・課題整理・改善方針の策定を主導します。
・マネジャーとして、関係部門・IT部門・グループグローバルとの調整、メンバー育成、領域横断での品質担保を担い、また、情報セキュリティ以外のリスクとの優先順位付けにも関与します。
なお、将来は、情報セキュリティの分野の全社的リスクマネジメントのリードなど、経営に近いポジションへキャリアを発展させることが可能です。

【概要】グループ会社および一般市場の顧客に対し、SaaS型ソリューションのサービスマネジメント業務に従事いただきます。具体的には、サービス提供会社の拡大、ユーザーの声をもとにしたシステム改善の企画・提案、安定サービス運用に向けたマネジメントを行います。サービスマネジメント業務を通して、市場でのニーズが高いDX人材としての経験を積むことが可能です。

【詳細】
●SaaSビジネス（クラウド型勤務管理・旅費システム）のサービスマネジメント業務
（1）運用管理業務（全体の業務のうち70％）
　・システム安定運用に向けたシステム運用状況の管理
　・グループ業務主管会社とのサービス運用連絡会の開催・マネジメント
　・一般市場向け営業・企画担当との連携・調整
　・ビジネスパートナーの管理、調整
　・サービス運用全般（業務主管からの問い合わせや故障改修対応）のコントロール作業
　※基本的には夜間対応はありませんが、トラブル対応で2カ月に1回程度、
　　緊急の呼び出しがある可能性がございます。
（2）サービス利用者拡大に向けたシステム改善企画・提案（全体の業務のうち30％）

【担当業務】
これまでのご経験やご希望を踏まえ、上記業務からアサイン先を決定します。※アサイン時期や要員状況によってご希望に沿えない可能性もあります。

【オンボーディングプラン、入社後のスキルアップのイメージ】
1. 既存メンバーをサポートする形で、サービスマネジメント業務に参画し、徐々に業務の幅を広げていく方針です。
2. 既存メンバーとペアまたはチームとなりスキルトランスファーを行います。
3. 月1回程度の定期的な面談でキャリアビジョンについて意見交換を行います。

情報セキュリティ戦略施策の立案・推進

* 全社の情報セキュリティ規程の策定・改定・施行
* 規程に準拠するための管理体制・プロセスの設計構築
* 外部委託・サービス等サプライチェーンのセキュリティ管理・評価・整備
* セキュリティインシデント対応フローの構築と対応体制の整備・推進
* ISMS認証などのセキュリティ認証取得・更新の事務局運営と社内対応
* 顧客依頼に基づくセキュリティ監査・チェック対応の企画・実施・改善
* 社内教育・啓発活動の企画・実施とセキュリティ相談対応

経験や志向に応じて、セキュリティ組織の体制づくりやマネジメント業務に関わる役割の提案も可能です。

業務の変更の範囲: 同社の定める業務
本人の希望を聞かずに転勤させることはありません。

業務概要: 暗号資産、セキュリティトークン
・ステーブルコインなどのデジタルアセットを対象とした新たな信託ビジネスの企画
・開発、ブロックチェーンを活用した新たなインフラ機能の企画
・開発、グローバル動向を踏まえた各種情報収集と社内連携を行います。

【業務概要】
ITリスク統制部にて、各種システムのシステムリスク・サイバーセキュリティ対策を担当するポジションです。

【具体的な業務】
・サイバーセキュリティ対策やITガバナンス（社内ポリシー策定を含む）
・リスクアセスメントやシステム障害管理
・関連会社・海外拠点のITガバナンス構築
・CSIRTを中心とした監視体制の構築
・全社員を対象とした情報セキュリティ研修やフィッシングメール訓練の運用

業務は適性に合わせてお任せします。国内が主軸となりますが、海外拠点の各種システムに対するシステムリスクやサイバーセキュリティ対策の統制等、グローバルな領域へも活動することが可能です。

全国で発生するデータやセキュリティ関連のトラブル解決を行う企業でのポジションです。サイバーセキュリティエンジニアとして、以下の業務に従事します。

●フォレンジック業務
デジタルフォレンジック技術を活用し、マルウェア感染やハッキング被害、社内不正等のインシデントが発生した際のPCやサーバの解析・調査を実施します。

●サイバーインシデント対応
サイバー攻撃（例：ランサムウェア、Emotet感染）や内部不正発生時の対応として、ネットワーク機器のログ解析や関連する情報の収集・分析を行います。

●脆弱性診断業務
顧客システムの脆弱性を洗い出し、潜在的なリスクを特定・提案。ペネトレーションテスト（ペンテスト）も含めた調査・診断を担当します。

解析・調査の具体例:
1. マルウェア感染の特定および感染経路の追跡
2. ネットワーク機器やサーバのログデータ解析
3. 社内不正行為の痕跡調査
4. パスワードのリカバリーや復元作業

大手製造業や重要インフラ企業に対し、工場の安定操業を守るためのコンサルティングおよび、新たなセキュリティ運用サービスの企画・提案を行うポジションです。

具体的な業務:
* 大手工場を対象とした、OT領域のセキュリティリスク特定とプリセールス。
* 工場特有の環境（制御システム・ネットワーク）に即した、実効性のある監視・運用体制の要件定義および個別提案。
* 顧客ニーズの収集と社内フィードバックを通じた、次世代運用監視サービスの企画立案・商品化支援。
* 専門性の高いOTセキュリティ概念を、経営層や現場担当者向けに最適化（図解・言語化）した戦略的提案資料の作成。

（1）経営企画業務　〜PDCAサイクルを通じた組織力向上

当法人の基本方針（中期計画等）を策定し、監督官庁の承認を得る（新たな取組を行う上で必要な場合に、監督官庁の承認を得ることを含む）
当法人の実務方針（年度計画等）を策定し、部門単位の目標に落としこみ、その進捗管理を行う
複数部門に跨る新しい課題の解決にむけた立案・調整・推進を行う
監督官庁に対する報告を行うほか、法人内の複数部門と協働し、ディスクロージャー資料（年次報告書（業務概況書）、四半期運用状況報告）の発行、外部からの各種照会事項に対応する
当法人における各種会議の運営を行う
（2）内部規程類の整備等業務　〜運用高度化に対応した内部ルール作り

運用高度化に対応して、内部規程類の作成・見直し及び審査を行い、より明確なルールやマニュアルに基づき、管理運用業務を行う仕組みを整備する
法人文書の作成・管理、情報公開請求等に関する業務
（3）法人内の統合的なリスク管理等業務　〜各種業務リスクの網羅的把握と統合管理

内部統制の企画・立案、総括管理
法人内オペレーショナルリスク等の統合管理
（4）広報業務　〜運用高度化を分かりやすく発信、国民の信頼を獲得

ホームページ・SNS・動画配信等のコンテンツ作成、運営
国内外からの取材や報道、各種記者会見への対応

（5）情報セキュリティ管理業務　〜情報セキュリティ対策の策定や実施

情報セキュリティに関する規程類の整備・改定
情報セキュリティ対策計画の策定・実施
情報セキュリティに関するモニタリング及びリスク評価
情報セキュリティベンチマーク評価及び結果分析（委託先を含む）
セキュリティインシデント対応（SIRT活動）
情報セキュリティ教育・訓練計画の企画・実施
新技術（ゼロトラスト、CNAPP等）を用いたセキュリティ対策の企画

ミッション
日々発生するサイバーセキュリティの脅威や脆弱性情報を収集・分析し、得られたインテリジェンスを顧客にわかりやすく伝達することで、顧客の脆弱性管理業務のサポートと当社セキュリティサービスの信頼性を確立すること。

職務内容
セキュリティ・リサーチャーやバックエンドエンジニアと密に連携し、以下の業務を遂行します。

セキュリティ・ツールのUIデザイン・プロトタイピング
・独自開発しているセキュリティWebアプリケーションの操作画面設計、フロントエンド実装、ベンダー管理
・複雑なデータをユーザーが直感的に理解できるデータビジュアライゼーションの構築。
・スパイクアクセスにも耐えうる、高速で軽量なページ描画（パフォーマンス最適化）の実現。

テクニカル・マーケティング・コンテンツの制作
・技術ブログや特設サイトのUI/UX改善とフロントエンド実装。

ブランド・アイデンティティの高度化
・技術発信におけるビジュアルガイドラインの策定。
・カンファレンス登壇資料やホワイトペーパーのクリエイティブ・ディレクション。

本ポジションの魅力
・唯一無二のキャリア：「セキュリティ×デザイン×フロントエンド」という、市場価値が極めて高い独自のキャリアを築けます。
・最先端の知見：常に最新の脅威や技術動向に触れることができます。
・裁量の大きさ：単なる制作受託ではなく、マーケティング戦略の立案からアウトプットの細部まで、一貫してリードできます。

担当業務
日本・海外のITチームを横断してセキュリティ体制を整備・推進しながら、整備した体制が実際に運用されているかを監査する役割を担っていただきます。

● セキュリティ体制の整備・推進
ゼロから構築するのではなく、既存ルールを高度化・統合していく「推進役」です。
日本・海外子会社双方のセキュリティ体制の現状把握と課題整理
課題解決に向けた議論の場の設定・ファシリテーション（英語対応あり）
合意したルールの社内規定への落とし込みと文書化
セキュリティ関連の社内規定の継続的なアップデート・管理

● IT内部監査
セキュリティ体制の運用状況の確認・監査
J-SOX対応：財務報告に関連するシステム（会計ソフト・CRM・基幹システム等）の運用状況確認
監査結果のレポーティングと改善提案

● グローバルコミュニケーション
海外子会社チームとの英語でのやり取り・定例ミーティングへの参加
セキュリティポリシーに関する海外拠点への説明・合意形成

やりがい
1. 全社のITセキュリティに横断的に携われる
日本だけでなく海外子会社も含めた、全社横断のセキュリティ体制整備に関わることができます。
一つの部門・システムにとどまらず、会社全体の方向性に影響する仕事です。

2. CEOと直接連携できる環境
内部監査チームはCEO直下の組織です。経営層と近い距離でセキュリティ・ガバナンス課題に取り組む経験を積むことができます。
現場の実務と経営視点の両方でITガバナンスを考える力が自然と身につく環境です。

3. 早期に監査人としてのキャリアを築ける
内部監査の経験は通常キャリアを重ねてから積むものですが、このポジションでは早い段階から専門性の高い監査スキルを身につけることができます。
IT監査をベースにしながら、バックオフィス業務監査など他の監査領域へのキャリア展開も可能な、希少性の高いスキルセットを獲得可能です。

4. グローバルなプロジェクト推進の経験が積める
海外チームとの折衝・合意形成など、グローバルなプロジェクト推進の実践経験が積めます。
英語力を活かしながら、ビジネス英語スキルをさらに向上させる環境が整っています。

キャリアパス
・IT監査スペシャリスト：セキュリティガバナンスの専門家として、ISMS運用事務局を主導し国内外の監査をリードする人材へ
・監査人としてのキャリア拡張：IT監査をベースにしながら、バックオフィス業務監査など他の監査領域へのキャリア展開も可能

業務概要:
同社および多数のグループ会社を対象としたリスクマネジメント業務全般を担っていただきます。多様な事業を理解し、リスクマネジメントの観点から企業の持続的成長を支援していただきます。

具体的な業務:
リスクマネジメントの企画・立案
グループ全体の持続的成長を支えるリスクマネジメント業務の企画、立案、推進を主導していただきます。国内外で多岐にわたる事業を展開するグループ各社を対象に、リスクアセスメントの企画、実行、収集データに基づくリスク分析、インシデント対応、経営層へのレポーティングを行っていただきます。また、地政学リスクや外部脅威などマクロ環境の変化を迅速に捉え社内に展開し、全社的なリスク対応力の強化を推進していただきます。これらの業務を通じて、幅広い部門や会社、さまざまな階層の関係者と連携しながら、経営基盤の強化に直接貢献できるポジションです。

ポジション・部門の魅力:
経営層との接点も多く、実務を通じてリスクマネジメント分野の専門性を高め、大きく成長できる環境です。多様な事業を展開するグループ会社との連携を通じて、さまざまな業界知識や最新のビジネス動向に触れることができます。

【業務概要】
配属予定組織では、法人のお客さまに対するセキュリティ商材の営業支援業務を担っています。本ポジションでは、セールスエンジニアとしてセキュリティサービスの提案業務を担当します。

【具体的な業務】
法人営業部隊と同行し、セキュリティサービスに関して以下の業務を行います。
・お客さまの潜在ニーズの発掘
・サービス全般、各プランおよび各機能に関する説明
・お客さまの実現要望のヒアリングおよび推奨サービスの選定、提案
・RFIおよびRFPへの対応、提案資料の作成
※フロントSE、ポストSE、グループ会社、メーカー、ディストリビューター、SIパートナーと連携し、調整業務も担当します。
・提案活動における業務効率化や販売施策に関する企画業務

【ポジション・部門の魅力】
チャレンジングな環境です。働き方改革の進展により、自律した働き方の実現とそれを支えるセキュリティ強化（ゼロトラストソリューション）は、法人市場において重要性が高まっています。通信事業者は、通信インフラを基盤にさまざまなサービスやスキルを組み合わせ、安全かつ安心して働ける環境の実現に取り組んでいます。本ポジションでは、その中核を担うセキュリティのスペシャリストとして、活躍が期待されます。今後さらに注目されるこの領域において、社会に貢献しながら専門性を高めることができる環境です。
組織環境として、子育て中の社員も多く在籍しており、産休、育休の取得やフレックス勤務を活用しながら、仕事とプライベートを両立できる環境です。

エンタープライズリスク管理機能の設計・提供を担うポジションです。特定のエンタープライズワークフロープラットフォームの統合リスク管理（IRM）およびサードパーティリスク管理（TPRM）を活用します。
プロダクト方針の定義、優先順位の管理を行い、ビジネス、テクノロジー、リスク関連の各ステークホルダーと連携して、ガバナンス、コンプライアンス、業務効率を支えるソリューションを提供します。
本ポジションでは、明確なプロダクトオーナーシップ、ステークホルダー管理、複雑なエンタープライズ環境での対応力が求められます。特定のエンタープライズワークフロープラットフォームの深い知識は入社時点では必須ではないものの、入社後に習得し、技術チームと連携してデリバリーを推進できることが必要です。

【具体的な業務】
* IRMおよびTPRM機能のプロダクトビジョンとロードマップを主導し、継続的な改善に貢献する
* ビジネスおよびテクノロジーのステークホルダーと連携し、ニーズを整理してプロダクト要件に反映する
* プロダクトバックログを管理し、ビジネス価値に基づいて優先順位を付ける
* エンジニアリングチームと連携し、計画、開発、テスト、リリースを推進する
* 関連するエンタープライズアプリケーションおよびデータソースとの統合を支援する
* プラットフォームのアップグレード、機能強化、継続改善を調整する
* ステークホルダーと協力し、成果指標、レポート、パフォーマンス指標を定義する
* 必要に応じて、ベンダーおよびソリューション評価を支援する
* リスクおよびコンプライアンス部門に対して、使いやすいワークフローと実用的な導入を実現する
* ユーザーおよびステークホルダーに対し、サポート、ガイダンス、トレーニングを提供する
* 協調的で高い成果を出すプロダクトチームに貢献し、必要に応じて若手メンバーを支援する

【業務概要】
CISO直下で、情報セキュリティに関する各種実務を指揮するマネジメント業務に従事します。

【具体的な業務】
1. セキュリティ戦略の推進・施策展開
グループ全体を対象とした情報セキュリティ戦略の立案・実行、および各拠点やサプライチェーンに対する各種セキュリティ施策の推進・管理。
2. セキュリティ規定の順守状況の把握・是正指導
組織における情報セキュリティ規定の運用・順守状況のモニタリング。規定に沿わない運用が確認された場合の是正指導、および現場への啓発活動。
3. リソースマネジメント
プロジェクトを円滑に進めるための社内外のリソース（人材・予算・ベンダー等）の適切な配分・管理、マネジメント業務。

クレジットカード決済事業を中心に、様々な決済関連ソリューションをEC事業者様に提供する企業でのポジションです。さらなる成長を目指し、多様なバックグラウンドを持つ人材を歓迎しています。2024年より、外部アライアンス先との連携強化やジョイントベンチャー（JV）設立などの投資も拡大中。上場に向けよりスピード感をもってビジネス拡大を進めています。「決済代行会社」という枠組みを超え、これまでにない新しい価値をともに創り上げていく存在へと成長する、その強い意志を示すため、2025年10月には社名変更を予定しています。

情報システムメンバーとして、DX施策のようなプロジェクトワークから管理・運用業務などのルーティンワークまで、幅広いミッションを行います。

具体的な業務内容:
* AI活用を推進するための環境構築ならびにセキュリティ対策
* SaaSを活用したDX推進
* レガシー環境のシステム刷新（オンプレ環境のクラウド化、ワークフローシステムの刷新など）
* SaaS並びにADのID管理
* 情報セキュリティ対策（アンチウイルス、パッチ管理、アクセス制御など）
* PC・モバイル端末のキッティング、資産管理、MDM運用
* IT問い合わせ対応（ヘルプデスク業務）
* IT資産・ライセンス管理、購買・更新手続き
* ITルールの策定・運用支援（ISMS対応含む）
* 会議システムなどファシリティ関連システムの運用

期待役割:
役職関係なく社員とコミュニケーションを取り、システムOA環境の刷新や運用を自立・自走しながら推進します。また必要に応じて経営やGeneral Managerともコミュニケーションを取り、プロジェクトを実行します。

利用システム:
Microsoft365（TeamsやSharePointなどのコラボレーションツールやIntuneによるデバイス管理などのSuite全般）、AI（Copilot, ChatGPTなど）、セキュリティ（CyberReason, SASE, HENNGE, Menlo, DeepSecurity, Crowdstrikeなど）、管理（ActiveDirectory, SKYSEA, GoogleWorkspace, Backlog, GitHub, Atlassianなど）、その他（ワークフローなどの業務フローシステム）

【業務概要】グローバルに展開するグループ会社と複数の事業体に横断的なセキュリティマネジメント対策とサイバーセキュリティ技術対策の企画立案及び推進を担当いただきます。社内ITシステムだけでなくAI/IoTを活用した同社製品・サービスや工場制御システム等、同社IT資産全般に対するセキュリティ対策の企画立案及び推進もご担当いただきます。グループ全体の標準化、統合推進に向けては、難易度が高く、相当のリーダーシップ力と調整力が必要です。グローバル本社の役割で業務を行うことにより、大きな達成感を得ることができます。
使用ツール: EDR、SWG、WAF、多要素認証、脆弱性検査、資産管理、CSPM、SIEM、ASM

【具体的な業務】
1. グローバルに展開するグループ会社と複数の事業体に横串を通した、セキュリティマネジメント対策とサイバーセキュリティ技術対策の企画立案及び推進。
2. 社内ITシステム、AI/IoTを活用した製品・サービス、工場制御システム等、IT資産全般に対するセキュリティ対策の企画立案及び推進。

【ポジション・部門の魅力】
配属先はグループのIT戦略部門として中期経営計画を支えるIT戦略の立案、投資のコントロールや評価、および全社横断的なセキュリティマネジメント推進を担っています。
同社は提携やM&Aなどスピーディー、かつ大胆なグローバル展開が功を奏し、急成長を実現しています。
新卒・中途の差なく、為すべきことをメンバー自らが発案し、周囲と議論しながらスピーディーに実行に移すこと、またメンバーが成果を出せるよう大きく裁量を与えることを大事にしています。「世界を相手に自らのビジョンや想いを実現してみたい」という方にこそチャレンジいただきたいポジションです。
企業によっては社内ITシステム、顧客向け製品・サービス、工場制御システムのセキュリティは別組織で推進されているケースもありますが、同社では全ての領域のセキュリティ戦略・推進を本社に集約しています。事業部門を巻き込みながら議論を重ね、正解の無い中で同社としての答えを出し、グループの将来の発展に向けたセキュリティ戦略を立案・推進していく当事者として活躍できます。中途採用者も多数在籍しており、様々な重要テーマを担っています。

【キャリアパス】
グループでは成長戦略の一つとして「顧客とつながるソリューション事業の推進」を掲げており、成長を支える経営基盤の一つとしてセキュリティ強化・推進を位置付けています。同社でセキュリティ戦略を立案・推進していくことで、セキュリティ技術スキルだけでなく、事業推進にセキュリティを適用するための提案力・推進力が身に付きます。今後ますますデジタル化が進む中で、セキュリティマネジメント強化・高度化は不可欠であり、その推進キーマンとしてより幅広い領域で活躍できるチャンスがあります。

情報システム部の責任者候補として、ITインフラ・セキュリティ領域の中核を担うポジションです。Microsoft 365 / Entra ID / Intune を中心とした社内IT基盤、ネットワーク、端末管理、ID・権限管理、SaaS管理、セキュリティ運用、サービスデスク、外部委託運用などを横断的に見ながら、運用の安定化・標準化・高度化を推進します。また、セキュリティ強化やインシデント対応体制の整備、外部パートナーとの連携、グループ会社を含むIT運用標準化にも関与します。DX/AI推進は別チームが主担当となりますが、事業成長やDX/AI活用を支えるIT基盤・セキュリティ環境を整備する役割が期待されています。

業務内容
1. ITインフラ・社内IT基盤の統括
・Microsoft 365 / Entra ID / Intune 等を中心とした社内IT基盤の運用設計、改善
・ネットワーク、拠点IT、端末管理、クラウドストレージ等の運用改善
・アカウント管理、権限管理、端末管理、SaaS管理の標準化
・入退社・異動に伴うPC、アカウント、権限、ライセンス管理の運用改善
・ITSM / ITAM の整備、運用定着、KPI / SLA管理
・サービスデスク、IT運用、外部委託運用の品質、進捗、コスト管理

2. セキュリティ領域の推進
・セキュリティ強化施策の企画、推進
・ID管理、権限管理、外部共有、ゲストユーザー管理等の統制強化
・SOC、EDR、ログ監視、脆弱性管理、インシデント対応体制の整備
・セキュリティ規程、運用ルール、例外承認プロセスの整備支援
・SaaS導入時のセキュリティチェック、委託先管理、外部共有ルールの整備
・グループ会社を含むIT運用、セキュリティ水準の標準化支援

3. プロジェクト・外部パートナー管理
・ネットワーク、クラウド、セキュリティ領域の改善プロジェクト推進
・ゼロトラスト、SASE、ID統制、ログ監視等の高度化施策の企画、推進
・ITベンダー、外部パートナー、セキュリティサービス事業者等のマネジメント
・プロジェクトの優先順位付け、進捗管理、課題管理
・経営層、関係部門向けのレポーティング、意思決定支援
・情報システム部内の各チーム、関係者との連携推進

4. 組織・チームマネジメント
・ITインフラ、運用領域のチームマネジメント
・メンバー、外部パートナーを含む運用体制の最適化
・役割分担、業務標準化、ナレッジ化の推進
・メンバー育成、レビュー、課題解決支援
・担当領域の責任者として、論点を整理し、関係者を巻き込みながら実行まで推進
・将来的なセキュリティ、IT運用体制の強化、組織設計への関与

期待する役割
・ITインフラ、セキュリティ領域における現状課題の整理と改善ロードマップの策定
・Microsoft 365 / ID管理、ネットワーク、端末管理、SaaS管理等の運用改善
・サービスデスク、IT運用、外部委託運用の標準化、高度化
・セキュリティ強化、ID統制、外部共有管理、インシデント対応体制の整備
・ITSM / ITAM、SLA / KPI、ナレッジ管理等の整備
・グループ会社を含むIT運用、セキュリティ水準の標準化支援
・経営層、関係部門へのレポーティングおよび意思決定支援
・チームメンバー、外部パートナーのマネジメント

医療プラットフォーム事業におけるシステム基盤整備とセキュリティガバナンス強化を推進するポジションです。現在は既存メンバーが兼務で対応していますが、今後の事業拡大に向け、専任として実務をリードし、立ち上げを推進するメンバーを募集しています。責任者としての完成された経験は必須ではなく、ISMS運用やシステム導入・運用の実務経験を活かし、CTO直下の少人数チームで実務をこなしながら、中長期にCIT/Securityの中核へと成長していきたい方を歓迎します。

医療PF領域における情報システム・セキュリティの実務を担当します。立ち上げ初期のため、戦略・優先順位付けはCTOおよび既存メンバーと協働しながら、実務を回し、課題をドキュメント化して改善を進めます。
* SMS運用・情報セキュリティ事務局業務の実務（認証維持、内部監査対応、規程・台帳の運用）
* 業務系システム（販売管理・会計・契約管理等）の導入・運用の実務
* 医療PF横断で利用される共通基盤（SaaS、業務アプリ）の運用・最適化、アカウント／ライセンス・IT資産管理
* 上記を通じた課題の発見・ドキュメント化・改善提案
* 将来的には、CIT/Securityチームの中核・リードとしての役割拡大

次世代医療プラットフォームのIT・セキュリティ基盤を、立ち上げ初期メンバーとして構築できるポジションです。2025年9月に、病院（MALL）、医科診療所（CLINICS）、歯科（Dentis）、調剤薬局（MEDIXS）、患者向けアプリ（melmo）まで領域横断で展開する次世代医療プラットフォームを立ち上げました。本ポジションは、急速に拡大・統合が進むプラットフォームのIT基盤とセキュリティを、初期メンバーとして自ら整備していく役割を担います。
AI活用が加速するフェーズで、その土台となるセキュリティ・IT実務を担当できます。機密性の高い医療情報を扱うプラットフォームのセキュリティ水準確保・ISMS運用の高度化は事業成長の前提条件です。技術革新と安全性の両立の実務最前線に関われます。
複数事業とM&A/PMIという複雑性のある環境で、横断的な実務経験を一気に積めます。自社開発に加え、M&Aで統合した事業ごとに異なる業務フロー・システムが存在します。単一事業の情シスでは得られない、横断的なシステム・セキュリティ実務の経験を積めます。
CTO直下・経営に近い距離で、中長期にステップアップできる伸びしろのあるポジションです。CTO直下に配属され、立ち上げを一緒に進めます。1 3年でチームの中核・将来のリードへと成長していくキャリアパスを描けます。

【業務概要】
経済安全保障領域において、地政学リスクや国際情勢の変化を踏まえ、グループ全体におけるリスクの特定・評価・対策立案を推進するポジションです。全社横断での仕組み構築を通じて、経営資源の最適配分と事業継続性の強化を図り、グローバルでの持続的成長に貢献します。関係者との対話を重視し、相手の意図や背景を理解しながら、実行につながる提案を行うことを重視しています。

【具体的な業務】
経済安全保障事務局の中核メンバーとして、以下の業務を担います。
・全社横断での経済安全保障課題の整理・可視化
・地政学リスク・規制動向等の外部環境分析および影響評価
・各事業部門と連携したリスク対応策・BCPの企画／高度化
・サプライチェーンリスクや重要技術管理等に関する仕組み構築
・経営層へのレポーティングおよび意思決定支援
これまでの経験を活かし、最適な対応を事務局メンバーと共に考え、仮説を立てて具体的な仕組み構築への落とし込みを行い、スムーズな事業推進のための予防策を担います。加えて、経営層および各事業部門と連携しながら、実効性のある仕組みとして全社への展開・定着までをリードします。

【ポジション・部門の魅力】
・同社は170以上の国・地域で事業を展開しており、サプライチェーン、規制、技術管理など多様な観点から経済安全保障に向き合う必要があります。グローバル規模で複雑な課題に対し、自ら構想し仕組みとして実装していくダイナミズムがあります。
・本ポジションは、経済安全保障事務局として、経営層・各事業部・海外拠点をつなぎながら、全社のリスク対応の枠組みを構築していく役割です。自身の取り組みが、全社の事業継続性や成長戦略に直結する実感を得られます。
・マーケティングリサーチ本部は、経営企画機能の一環として、経営陣・事業部門・外部環境をつなぐ「情報のハブ」として意思決定を支援する組織であり、単なる調査にとどまらず、実務に落ちる形での提案・実行に関与できる点が大きな魅力です。
・前例が少ない領域であるため、自ら構想し仕組みとして形にしていく経験を得られます。
・空調事業を軸にグローバルで高いプレゼンスを持つ同社において、実ビジネスに直結した経済安全保障の実務経験を積むことができます。
・調査・分析だけでなく、全社に向けて実装・運用まで関与できる点が大きな特徴です。
・グローバルに広がる事業基盤を背景に、多様なリスク事象に触れることで、視座の高いリスクマネジメント力が養われます。
・経営層との距離が近く、スピード感を持って意思決定・実行ができます。
・組織として、相手を尊重し、対話を通じてより良い意思決定につなげる文化が根付いています。
・全社横断テーマを推進する中で、事業・政策・国際情勢を俯瞰する視点が身につきます。
・経済安全保障という専門領域において、社内外で通用する高度な専門性を確立できます。
・リーダーとしてチームのマネジメント経験を積み、将来的には責任者へと昇進するキャリアも目指せます。

【部署の説明】
以下のような役割を担っています。
◎ECF（当社リスク管理の基本枠組み）の3つの防衛線の仕組みに基づく、独立した財務リスク等の評価（新商品、引受リスク管理、投資関連リスク管理、モデルバリデーションなど）
◎統合的リスク管理（ORSAなど）
◎リスク関連レポート、保険数理機能のレポート、保険リスク等に関するデータ分析(経験分析など）

【職務内容】
本人の能力、特性に応じて、部署の業務を広範に担当していただくことを想定しています。
1.3 Lines of Defense Model に基づく、セカンドラインの独立検証のうち、財務リスクに関する事項
2.ERM（統合的リスク管理）全般, リスク管理ガバナンス、グループとのコミュニケーションなど
3.データ分析やレポート

【当該業務の魅力】
1.リスク管理を通じて、会社状況、戦略の横断的な理解を得ることができる。
2.ESR(ICS), IFRS17, ERMなどの保険数理を活用する幅広い業務経験が得られる。
3.Data-drivenな会社を目指す当社において、各種のデータ活用機会に触れることで、専門性とビジネスへの影響力を高める機会が得られる。

【将来のキャリア展望】
リスク管理エリアにおける上級管理職のほか、アクチュアリーを必要とする他のエリアに異動するキャリアプランも可能

【業務概要】中期経営計画実現に向け、グローバルでのITインフラ（ネットワーク、クラウド(IaaS/PaaS/SaaS)活用等）戦略の立案、グローバル各拠点の戦略実行支援、投資計画・評価・効果測定などを推進します。事業部門の要望や中期事業計画を織り込んだ戦略立案だけでなく、IT部門自らが創出したテーマを実行していくためのIT戦略も策定、実行します。また、創出したテーマの投資優先順決定だけでなく、投資実行後の評価（効果測定）や評価後のフィードバック、ITマネジメント（リスク、コスト、人材管理）のフレームワーク構築、海外法人・拠点への改善指導の徹底など、戦略立案から実行、検証までの一連の流れを担当いただきます。具体的には業務知識とIT技術経験に基づくグループの中期ITインフラ戦略立案、ITインフラへの新技術適用と標準化、グローバルでの統合推進など、応募者の専門性に合わせて担当いただくミッションを決定します。使用ツールは特になし。

【ポジション・部門の魅力】IT戦略グループのインフラ担当メンバーまたはリーダーとして戦略の立案と推進を行います。中期経営計画を支えるITインフラ戦略の立案・企画と、ITインフラ投資の計画立案や評価を実施します。ITインフラにおける新技術の標準化検討、ITを維持・運用していくためのコスト低減や適正化に向けた管理、ITの人材管理等のITマネジメント機能をグローバルで担います。グローバル企業としての強みを最大限に生かし、出自の異なる海外法人や現地拠点を有機的に統合し効率的に機能させていく為には、事業戦略とリンクした全社IT戦略の立案・推進が不可欠です。各事業部門やグローバル各社と連携して業務を進めることにより、コミュニケーション能力の成長や人脈作りもしていくことができます。ITインフラの中期戦略を立案していく中で、今後の技術トレンドから導入していくべきソリューションを見極めていくことで、先進ITに関する知見を醸成できます。海外売上高比率80%超、170か国以上へ事業展開している企業です。海外関係各社に対して、ITインフラの標準化を推進することで、グローバル人材としての経験を積むことができ、コミュニケーション能力の向上を目指すことができます。ITインフラの中期戦略を立案していくという中で、クラウド・ネットワーク・エンドポイントデバイス（PC・スマートデバイス）等の幅広い技術に精通しながら、事業形態や文化にマッチした先進技術を選定していくことで、IT技術への目利き・先見性を醸成できます。各事業部門や関係会社に対して、戦略テーマの推進をしていく中で、プレゼン力、コミュニケーション力を強化し、ITマネジメント領域へチャレンジすることが可能です。

【業務概要】
グループ会社は同社のIT推進部とともに、インフラ導入方針立案等の上流工程から、システム運用等の下流工程まで参画します。
グループ会社では国内を中心にクラウド（サーバ）、クライアント、ネットワーク、セキュリティのサービスやツール選定を行い、導入企画の策定を行います。近年はグローバル標準基盤の導入企画の策定も行い、海外を含めた同グループに向けたプロジェクトも担当します。実行においては、外部要員を活用しながら、プロジェクトマネジャーやリーダとして、実行プロジェクトをマネジメントしていただきます。
最新の技術やトレンドを把握し、従来の延長ではなく最新・最適なソリューションを導入して同社のビジネスを基盤から支えることが求められる業務です。

【具体的な業務】
使用ツール: AWS, Azure, Google Cloud, Office365, VMWare, Windows, Linux, Active Directory, ADFS, Entra, Intune, Okta, Cisco, FortiGate, VeloCloud, CloudPBX, Zscaler, Crowdstrike, Tanium, GoogleDrive, BOX

【ポジション・部門の魅力】
同グループのメンバーまたはリーダーとしてプロジェクトを推進します。
同社は提携やM&Aなどスピーディー、かつ大胆なグローバル展開が功を奏し、急成長を継続しています。そのビジネスをインフラ基盤構築・運用を通して支える仕事になります。
担当範囲は、ネットワーク、サーバ、PC、クラウド、セキュリティと幅広く、国内だけにとどまらずグローバルに展開している拠点にインフラ導入を行います。グローバルの視点で、基幹系ITインフラの導入・統合を図り、グループ全体としての全体最適を推進するチャンスのある環境です。同グループ社員の一員として、同社の様々なビジネスを支えるとても重要でやりがいのあるポジションです。
同社は提携やM&Aなどスピーディー、かつ大胆なグローバル展開が功を奏し、急成長を継続しています。同グループの一員として、様々な拠点・ビジネス領域のプロジェクト参画を通じて会社とともに自身も成長できることが当職種の強みです。

【キャリアパス】
グループ会社の強みは、同グループの一員として、ITシステムの企画から運用までを一手に担う点にあります。このためキャリアパスも多岐にわたり、ITシステム構築の上流から下流まで様々な局面で活躍の機会があります。また、社内の他部署や同社のIT推進部へ異動してITインフラの中期戦略を立案するなど、活躍の幅を広げている方もおられます。入社直後はご自身の専門性に応じた業務に従事いただくことが多いですが、将来的に様々なキャリアパスが選択可能になります。