情報セキュリティマネジメントの転職求人

3,131 件

Azure領域は、当社の新たなクラウドソリューションの軸としていくことを想定しています。

初めのうちはAzureのテックリードおよびプロジェクトマネージャーとして新たな領域の実績作りをお任せします。中長期的にはAzure領域のリードアーキテクトとして、事業拡大を担っていただきたいと考えています。

【具体的な案件／業務内容】
★要件定義・アーキテクチャ設計

ビジネス要件に基づいたシステム構成（VNet設計、Entra IDによる権限設計、可用性設計）の策定。
オンプレミスや他クラウド（AWS/GCP）からの移行計画（マイグレーション）の立案。

★インフラ構築・実装

Terraform や Bicep などの IaC（Infrastructure as Code）を用いたリソースの自動プロビジョニング。
Azure Virtual Machines, Azure Container Apps, AKS（Azure Kubernetes Service）等を用いたコンテナ/サーバーレス環境の構築。

★データ基盤・AI活用支援

Microsoft Fabric や Azure Synapse Analytics を中心としたデータレイク/データウェアハウスの設計。
Azure OpenAI Service や Azure Machine Learning 等を利用した AI/機械学習基盤のセットアップ。

★運用設計・セキュリティ対策

Azure Monitor / Log Analytics を活用した監視体制の構築。
Azure Policy の設定、Microsoft Defender for Cloud や Azure Private Link によるデータ漏洩防止策の実装。

従来型の境界防御から脱却した「次世代ゼロトラスト・アーキテクチャ」のグランドデザインおよび実装を担っていただきます。
特定の製品に縛られることなく、ZscalerやCato CloudといったSASEソリューションと、Microsoft 365 / AWSのセキュリティスタックを統合し、インフラ全体の「安全な通信」と「高度な検知・応答」を実現することがミッションです。

【具体的なプロジェクト内容】
SASE（Cato Cloud / Zscaler）によるネットワーク刷新
・MPLSからSD-WANへの移行、QoS設計、およびZTNA（ZPA/SDP）による脱VPNの実現。
・SWG/CASBを用いたSaaS利用のガバナンス強化、およびSSL復号化による高度な脅威検知設計。

Microsoft 365 セキュリティエコシステムの構築
・MDE (Defender for Endpoint) を主軸としたEDR/XDR環境の構築と、Intune連携による条件付きアクセスの最適化。
・Microsoft Sentinel (SIEM/SOAR) を活用したログ集約およびインシデントレスポンスの自動化推進。

Microsoftソリューション（MDE/Intune/Entra IDなど）導入における上流工程から一貫してプロジェクトを推進できる方を求めています。

【お任せする案件例(1)
：Intuneの設計構築】
★要件定義・基本設計
・管理対象の選定: 会社支給PC（Windows/Mac）か、個人所有スマホ（BYOD）か、あるいは共有デバイスかを決定します。
・認証基盤の統合: Microsoft Entra ID（旧Azure AD）との連携、条件付きアクセスの要件定義を推進します。
・コンプライアンスポリシーの策定: 「OSバージョンが最新か」「パスワード設定がされているか」など、社内リソースへのアクセスを許可する基準を決めます。
★詳細設計・構築
・構成プロファイルの設定: Wi-Fi設定、VPN設定、ブラウザの制限、壁紙の固定など、デバイスの挙動を詳細に定義します。
・アプリ配信設計: Office 365や社内専用アプリの自動インストール、および「アプリ保護ポリシー（MAM）」によるデータ持ち出し制限の設定。
・Windows Autopilotの構成: PCを箱から出してネットに繋ぐだけでセットアップが完了する「ゼロタッチ展開」の仕組みを構築します。

【お任せする案件例(2)：Entra IDの設計構築】
★ID基盤・テナント設計
・ディレクトリ同期設計
・ドメイン・テナント管理
★認証・アクセス制御設計（最重要）
・条件付きアクセス
・SSO連携
・パスワードレス認証
★ガバナンス・運用設計
・特権管理
・IDライフサイクル管理

【お任せする案件例(3)：MDEおよびSentinel を活用したセキュリティ基盤構築】
エンドポイントセキュリティの高度化
・MDEを用いたEDR環境の最適化およびインシデントレスポンス体制の構築。
・デバイス保護戦略の策定。
Microsoft Sentinelを活用したログ分析・監視基盤の構築
・Sentinel（SIEM）によるログ集約、分析、アラート精度の向上。
・各種MSソリューションとの連携設定。
Microsoft 365 / Office 365 環境のセキュリティ統制
・O365環境におけるガバナンス強化とセキュリティ知見を活かした最適化。
運用設計・自動化の推進（DXへの寄与）
・手動運用の排除を目的としたSOAR（Security Orchestration, Automation and Response）の導入検討。
・効率的なセキュリティ運用のためのワークフロー設計。

入社直後はご自身のスキルに応じて、以下のいずれかの業務からスタートし、段階的に上流工程へステップアップしていただきます。

【Step 1：基礎固め・キャッチアップ】
Linux/Windowsサーバーの運用・保守・監視（Zabbix/Datadog等）
ユーザーアカウント管理、パッチ適用、バックアップ対応
障害発生時のログ調査・一次切り分け・復旧対応
【Step 2：構築・実装（実務経験を積んだ後）】
OSインストール（RHEL, Ubuntu, Windows Server）、キッティング
ミドルウェア（Apache, Nginx, Tomcat, MySQL, PostgreSQL等）の導入・設定
シェルスクリプト（Bash）やPowerShellを用いた定型作業の自動化
仮想化環境（VMware vSphere/Hyper-V）上のサーバー構築
【Step 3：設計・要件定義（将来的なキャリア）】
サーバーリプレイス（更改）に伴う移行計画の立案（P2V/V2V/V2C）
可用性・信頼性を考慮したサーバー冗長化構成（クラスタリング）の設計
セキュリティ強化（Hardening）の設計およびポリシー策定
Ansible等を用いた構成管理のコード化（IaC）推進

本ポジションでは、原子力発電所における放射線防護の高度化に向け、技術検討を中心とした企画から実行・評価までを一貫して担います。複数拠点の放射線管理部門と連携しながら、安全性と信頼性の両立を図る重要な役割です。

【業務詳細】
・放射線業務従事者の個人線量管理に関する方針の検討・運用
・被ばく・汚染事案に備えた運用体制の整備と実行
・国内外の規制・学会動向の把握と社内運用への反映
・関係部署や外部専門家との調整・説明対応
・業務プロセスの改善・標準化（カイゼン）

技術検討業務が中心となりつつ、現場運営に直結するテーマに関わるポジションです。

入社後は、既存メンバーと連携しながら運用体制の整備や改善に関わり、段階的に企画・推進の役割を広げていくことを想定しています。関係部署との調整を通じて、全社的な安全基盤の強化に寄与します。

【詳細】
・被ばく・汚染事案に備えた運用体制の整備・改善
・業務プロセスの見直しや標準化の推進
・個人線量管理方針に関する検討と関係部署との合意形成
・国内外の動向を踏まえた施策立案と影響評価
・外部機関や専門家とのコミュニケーション推進

初期はチームと協働しながら進め、徐々に企画や調整を主体的に担う役割へとシフトしていきます。

魅力・やりがい
原子力の安全性を支える中核領域において、技術力と調整力の双方を活かせるポジションです。業務の成果が現場の安全性や社会的信頼に直結する点が特徴です。

【詳細】
・発電所の安定運営を支えるリスクマネジメントに関与
・国内外の最新知見を実務に反映する機会が豊富
・複数拠点・多様な専門家との連携による視野の拡大
・業務改善の成果が全体の効率化や負荷平準化に直結
・緊急時対応や放射線管理に関する専門性の深化

キャリアパス
以下のようなキャリアパスを想定しています。

短期（1〜3年）：
本社の放射線管理部門の担当者として、被ばく・汚染事案に備えた取り組みの企画立案、社外関係機関との業務調整、技術検討に取り組んでいただきます。これらを遂行するために、原子力発電所にも出向き情報収集・実態把握を進めていただきます。放射線管理上の課題を理解し、解決に向けた検討スキルを身につけていただきます。
また、法令報告作成などの定型的な業務も経験いただきます。

中期（3〜5年）：
原子力発電所の放射線管理部門のチームリーダー（係長）として、現場管理に係る課題解決、チームメンバーのマネジメントに取り組んでいただきます。日々の安全管理業務や緊急時対応に加え、線量低減方策の検討、関係者との協議、業務調整、などを進めていただきます。チームメンバーの人材育成も担っていただきます。

長期（5年以上）：
原子力発電所の放射線管理部門のグループマネージャー（課長）として、グループ業務の全体戦略の検討・実行、グループメンバーのマネジメント・人材育成、緊急時対応に取り組んでいただきます。

業務概要:
組織横断での業務効率化を目指す当グループ全体の取り組みとして、BPM・ワークフロー製品を利用した業務システム基盤の構築・運用保守を担当いただきます。
外部システム連携、Linux / MSSQL環境での構築、ネットワーク接続設定まで幅広く対応いただくポジションです。
開発チーム及びプロダクションサポートチームと会話をしながら、現場のニーズを直に反映した本当に価値のあるシステム基盤の構築及び維持管理に取り組んでいただきます。
具体的な業務:
エンジニア兼マネージャーとして、各領域の関係者とのコラボレーション
BPＭ・ワークフロー業務システム基盤の安定稼働に向けた各種施策実行管理（障害調査、ログ確認、設定変更、運用改善）
セキュリティ統制を効かせた仕組み・ガバナンスの構築及び運用
当グループ内でのBPM・ワークフロー実行環境の導入、構築、設定、運用保守
ポジション・部門の魅力:
当グループのインフォメーション・テクノロジー部門は、多様な国籍のメンバーが在籍する環境であり、日本のリテール・ウェルスマネジメントビジネス、グローバルホールセール（グローバルマーケッツとインベストメントバンキング）において、テクニカルサポート、アプリケーション開発、システム変更などの業務に従事しています。当グループは、充実した福利厚生、トレーニングやスキルアップの機会を提供し、ダイバーシティー、エクイティとインクルージョンの推進、従業員の健康とウェルビーイングを重視しています。

【業務概要】
当チームは、業務部門全体の統制環境強化において重要な役割を担います。国内外の業務部門、およびリスク管理、コンプライアンス、内部監査といった関連部門の統制スペシャリストと密接に連携し、リスクガバナンスの強化、プロセス統制の改善、経営層の意思決定支援を行います。継続的なモニタリング、報告、統制強化活動を通じて、当チームは業務部門の経営層が当グループ全体のリスクを包括的に把握できるよう支援し、各部門・地域にわたる、より一貫性のある強固なリスク・統制フレームワークの構築に貢献します。

【具体的な業務】
* リスク事象分析、タイムリーな事象エスカレーション、KRI/KPIモニタリング、RCSA強化、新入社員向けリスク管理研修を支援することで、業務部門における強固なリスク文化を推進します。
* 統制委員会や、KRI、リスク事象、統制活動の進捗、RCSAプロファイル、地域/部門比較に関する定期的およびアドホックな報告を含む様々な経営情報を通じて、経営層にリスクの全体像を提供し、リソースと予算の適切な優先順位付けを可能にします。また、実施された統制の有効性について経営層に提言します。
* 新規リスクポリシーの展開や監査の横展開を含め、部門や地域を横断する堅牢で一貫性のあるリスク・統制フレームワークを強化するため、他部門の統制スペシャリストと連携します。
* 決済指示設定、EUC/RPA管理、データ管理、規制報告に関するプロセスルール文書化を含め、グローバルおよび地域の業務ポリシー、標準、手順の開発において業務部門を支援します。
* 業務部門全体で統制関連情報の研修と共有を行い、意識向上と一貫性を促進します。
* 新規事業部門および事業部門からの依頼者と連携し、NEPALとしても知られる新商品承認プロセスを調整し、業務部門におけるタイムリーな処理と承認追跡を確実にします。

＜募集背景＞
DX技術や生成AI活用のデータを格納する基盤として、高性能、高信頼性かつ使いやすいユーザインターフェースを持ったストレージシステムを開発しております。
既存の技術を理解しつつ最新技術を積極的に取り込み、プロジェクトの纏め者としてチームを牽引することを期待しております。

＜業務内容＞
【職務概要】
ストレージ装置を運用管理するソフトウェア(GUI)の開発を行っています。
チームとしてはユーザのUX向上を実現するため、ソフトウェアの設計、実装、検証に取り組んでいます。チームリーダは技術面以外でもチームの管理（工程進捗、品質、予算)を行いチームを成功に導きます。

【職務詳細】
・グローバル市場での顧客ニーズや課題をつかみ、必要なユーザインターフェースの設計作業
・開発プロジェクトの管理(進捗、品質、工数等)、パートナとの契約管理
・ソフトウェアの保守・サポートの纏め

＜仕事の魅力＞
当社の自社製品事業は日本だけでなくグローバルに展開しており、数多くの経験と実績がある事業です。また、銀行、保険、鉄道、社会インフラ等の様々な分野でDXが加速する中、重要な基幹プラットフォームと位置づけられています。自身の持つスキルや経験を活かして、社会貢献を肌で感じることができる魅力ある仕事です。また、グローバルでビジネスを展開している当グループとの一体経営下での業務遂行をしているため、グローバルで通用するエンジニア、ビジネススキルを磨くことが出来ます。

＜配属組織について＞
社会インフラを支えるの様々な分野(鉄道、エネルギ等)でDX(デジタルトランスフォーメンション)とAI活用が加速しています。当社の自社サービスは、日本だけでなく世界中の市場での経験を持っており、高可用/高信頼なインフラストラクチャを提供しています。当本部は、その中でも大きな世界シェアをもつストレージシステムの設計・開発を行っております。柔軟性・俊敏性が求められるDX時代の大規模データ利活用を支えるストレージ基盤として、お客さまの次世代ビジネスに貢献します。

【概要】
AIネイティブな企業経営を目指す当グループにおいて、CISO直下に新設する「サイバーセキュリティ対策室（仮称）」の立ち上げと運営を担うシニアマネージャーを募集します。将来のサイバーセキュリティ対策室（仮称）責任者を見据えた候補ポジションです。
本ポジションのミッションは、セキュリティを個人の力で守ることではなく、仕組み・体制・ガバナンスとして設計し、組織で機能させることです。最前線で対応を続ける役割ではなく、運用が継続的に回る体制を設計・統括し、経営と現場をつなぐマネジメントを担っていただきます。
※本ポジションは技術専門職ではなく、組織マネジメントと対外説明責任を担える方を求めます。

【レポートライン】
当グループCISO（当グループCRO兼CIO・執行役員）直轄

【職務内容】
当グループIT推進部（14名）は、当グループ各社の成長を支える社内IT組織として、IT戦略の企画から設計・構築・運用まで一貫して担っています。
現在はアプリケーション、インフラ・セキュリティ、カスタマーサクセスの3領域で構成されており、本ポジションは新設を予定している組織の責任者候補です。

【主な業務】
●当グループ情報セキュリティ戦略／ポリシーの策定・推進
●サイバーセキュリティ対策室（仮称）の組織設計・運営、チーム組成・育成（分散するセキュリティ機能の集約）
●インシデント対応・監視体制（CSIRT/SOC）の設計・整備と、運用が継続的に回る仕組みづくり・統括
●リスク評価、監査・コンプライアンス対応の統括
●ゼロトラスト基盤、AI／エージェント利用統制、データガバナンスの方針策定
●経営会議・取締役会、顧客・監査法人・規制当局への報告・説明
●当グループ各社（自社製品／自社製品／自社製品）・海外拠点とのセキュリティ統制連携

当社は、情報漏洩対策を中心とした各種セキュリティソリューションを提供する、プライム市場上場のソフトウェアメーカーです。創業以来、企業、官公庁、教育機関、個人ユーザーに向けて、高品質な情報セキュリティ製品を開発・提供してきた業界のリーディングカンパニーとして、豊富な実績を誇ります。現在では、子どもからシニアまで幅広い世代に向けたサービスを展開し、より安全なデジタル社会の実現に貢献しています。革新的なセキュリティソフトウェアの開発を通じて、常に変化するITセキュリティのニーズに応え続けており、社会的意義の大きい仕事に携わることができます。また、社員一人ひとりの自主性や自由な発想を大切にする社風が根付いており、自らの裁量でチャレンジできる働きやすい環境が整っています。

業務内容詳細:
当社の組織開発・人材育成に関して、経営陣や従業員と直接対話しながら権限をもって、教育施策の立案から実際の研修登壇まで一気通貫で携わっていただきます。さらに、昨今の社内外の最新情勢を鑑みた育成プログラムの新規開発、研修体系の見直し・整備などもミッションとなります。人材面から事業成長を支える一員として、自ら課題を設定して社内を動かしていく提案力や行動力、現場を巻き込んでいく調整力などを活かしてご活躍いただけることを期待しています。

【具体的にお任せしたいこと】
研修体系・年度教育計画の立案
個別研修の企画・調整・実施・運営
新人研修（新卒入社、中途入社）
階層別研修
テーマ別研修
ビジネススキル研修
研修後フォロー（アンケート・効果測定・受講者評価・レポート）
研修資料（マニュアル・テキスト等）の作成
教育研修体系の見直し

やりがい:
◇教育企画の担当としてスピード感をもって組織課題に挑戦できる環境
内製で研修を企画・実行できるため、組織や人材に必要な教育プログラムをスピード感をもって実現できます。また、社内における教育分野の専門家・実務家として、ハンズオンで事業・組織の課題についても、経営陣や関係部署に提言し、連携して課題解決に取り組むことができます。
◇「こうしたい！」をカタチにできる教育づくり
「もっとこうなれば」「本当はこうなれば」といった、真に組織や従業員が必要としている教育プログラムを実行し、その反応や成果を身近で得ることができます。受講者の反応・成果をダイレクトに得ることで、良い内容はより高め、改善すべき内容は修正でき、教育担当・研修講師としての実力が磨かれます。
◇少数精鋭チームで、裁量を持ちながらチャレンジできる環境
少数精鋭のため、部門の垣根を越えた連携も非常にスムーズである点や、意思決定スピードが速くタイムリーなアクションができる点が特徴です。教育と密接に関係する採用や制度などにも業務上関わることがある為、人事業務全般の知見・経験が身につけることが出来ます。
◇各部門の課題に向き合い、組織づくりにも挑戦できるポジション
将来的には研修の企画・実行にとどまらず、現場で実際に働くメンバーの声や組織の課題にしっかり向き合うことができます。そこで見えてくる組織の状態や課題を起点に、研修の枠を超えて、組織そのものの仕組みや文化の在り方を一緒に考え、変えていく「組織開発」の視点でも深く関わることができます。
◇ハイブリット型勤務で柔軟性のある働き方
週3日出社、2日在宅勤務を取り入れており、メリハリをつけた働き方が可能です。

組織構成:
管理本部 人材開発部：3名体制。当部門の兼務部長でもある管理本部長を巻き込みながら経営と直接やり取りもしていただきます。

当社は、AIやデータサイエンスを活用してインパクトの大きな業界全体のアップグレードに取り組んでいます。

▼業務内容
・ITサービスデスク業務： 当社およびグループ各社の従業員からのITリクエスト（PCトラブル、SaaS利用等）への対応
・セキュリティ・ガバナンス： 新規SaaS・ソフトウェア導入審査、権限付与の承認、IT監査（IT統制）対応
・デバイス管理・キッティング： Windows/Mac端末の選定、キッティング、入退社に伴う配送・回収ロジスティクスの管理
・SaaS・ライセンス運用： Google Workspace, Microsoft 365, Slack, Netskope等の管理・最適化

当社グループ全体に係る、リスク管理の運営、コンプライアンスの企画・推進等に関する業務をご担当いただきます。

【具体的業務例】
●グループ全体のリスク管理の態勢整備・運営・統括に関わる諸業務
　（体制・規程・ルール等の整備・見直し、リスク管理の「PDCA」の運営・統括、等に関する企画・推進・管理等）
●グループ全体のコンプライアンスの態勢整備・運営・統括に関わる諸業務
　（体制・規程・ルール等の整備・見直し、グループ各社・各部署からのコンプライアンス相談への対応、コンプライアンス教育・研修、等に関する企画・推進・管理等）

配属予定組織では、当グループの一員である当社が提供する自社サービスの通信インフラにおいて、安定したサービス提供に向けた運用管理や基地局の登録検査などのマネジメント業務を担っていただきます。全国の無線基地局に対する安定運用に向けた保全業務の推進および管理を担当していただきます。現地での点検や保守作業はパートナー会社が実施しているため、無線通信の知見を活かし、保全業務の上流工程（計画、発注、進捗管理、改善推進等）をご担当いただきます。

具体的な業務内容は以下の通りです。
1. 基地局保守に関する業務設計およびパートナー会社への発注、進捗管理
2. 基地局の点検および検査業務の計画策定、推進（品質、効率改善を含む）
3. 保守運用に関する法令遵守対応および関係機関との調整
4. 保全業務の効率化およびコスト最適化に向けた施策の検討および実行
5. パートナー会社の管理および品質統制

本ポジションの魅力は以下の通りです。
●大規模ネットワークを支えるダイナミックな業務
当社の全国規模の無線インフラを支える中核ポジションとして、通信サービス品質の維持および向上に貢献できます。
●無線技術を“運用の意思決定”に生かせる環境
監視や作業にとどまらず、技術的観点から保全方針や改善施策を企画、推進する役割を担います。
●多様なステークホルダーとの連携
社内関係者に加え、委託会社や官公庁との連携を通じて、専門知識や調整力、プロジェクトマネジメント力を高めることができます。
●改善および最適化に関わる裁量
コスト最適化や業務効率化など、運用の仕組み改善に主体的に関与することができます。
これまで培われてきた知識、経験を十分に活用し、一緒にお客さま満足と社会貢献を実現しましょう。

【業務概要】
顧客に対して実効性の高いセキュリティ施策を立案・推進していただきます。プロジェクト全体を俯瞰しながら、顧客の経営層やリーダー層と連携し、施策を推進していただきます。また、プロジェクトマネジメントやチームメンバーの育成を通じて、組織全体のスキル向上にも貢献していただきます。

【具体的な業務】
下記のすべての業務を一人で対応いただく必要はありません。ご経験や志向に応じてお任せいたします。
1. セキュリティ施策の立案、展開、推進支援
2. 顧客の経営課題やリスクを踏まえたセキュリティ戦略の策定
3. サイバーセキュリティ方針の立案およびアドバイザリ業務
4. システム導入時のセキュリティリスク評価、アドバイザリ
5. CSIRT構築・運用支援およびセキュリティインシデント対応
6. セキュリティ関連規程の策定・改定、個人情報保護法関連業務
7. プロジェクトマネジメントおよびチームメンバーの育成

【ポジションの魅力】
これまでの経験を活かし、企業のセキュリティ戦略策定から実行まで深く関われるポジションです。顧客の多様な課題に対し、専門知識を駆使した最適な解決策を提案。高度な技術と知見で、組織全体のセキュリティレベル向上に貢献できます。常に新たな課題へ挑戦し、自身の専門性を磨き、成果を実感できるやりがいのある仕事です。

職務概要: お客様に対し、関連する金融規制要件と連動した高度なセキュリティコンサルティングを提供します。
サイバーリスクからお客様の資産とシステムを守り、お客様の事業継続性とレジリエンス強化に貢献する専門性の高い役割です。
特定の複雑な環境下で、戦略策定からシステム実装まで、お客様のセキュリティ課題をトータルで解決していただきます。
業務内容: 下記全ての経験が必須ではありません。
これまでのご経験を活かし、ご活躍いただける方を歓迎します。

・関連する金融規制要件、監督要件への準拠支援
・基幹システムの特性を踏まえたセキュリティ診断
・強化策の立案
・新たなデジタルサービスにおけるセキュリティリスク評価と対策提言
・不正対策関連のセキュリティ強化支援
・事業継続計画におけるサイバーレジリエンス強化支援
・お客様における情報セキュリティ教育
・啓発プログラムの企画
・実施
・国内外のセキュリティトレンド、最新脅威のリサーチと情報共有
・セキュリティ評価支援ポジションの魅力: 日本の重要インフラをサイバー脅威から守る、公共性と専門性の高い仕事です。
特定の規制要件や複雑なシステム環境に対応しながら、セキュリティ知識を活かし、創造力と技術力を発揮できる環境です。
社会に大きなインパクトを与える、やりがいを感じられる仕事です。
チーム構成: プロジェクトは、通常数名のチーム体制で進めます。
基幹システムやセキュリティ規制に精通したベテランコンサルタントが多数在籍しており、OJTやナレッジ共有を通じて、セキュリティの専門知識を深められる環境です。
チーム一丸となってお客様の課題解決にあたり、互いに高め合うプロフェッショナル集団です。

職務概要
大手企業を中心とする顧客に対し、セキュリティ施策の提案・実行を主導。幅広いサイバーセキュリティ課題に対し、それぞれの得意分野を活かして支援いただくポジションです。

具体的な業務
以下のうち、これまでの経験やスキルに応じた領域をお任せします。すべてを満たす必要はありませんので、ご自身の得意分野で力を発揮してください。
1. サイバーセキュリティ方針の立案・アドバイザリ
2. リスクマネジメント／サイバーセキュリティ対策支援
3. システム導入に伴うセキュリティリスク評価・助言
4. 各種アセスメント・運用支援
5. CSIRT構築、運用支援、セキュリティインシデント対応
6. セキュリティ関連規程の策定・改定、個人情報保護関連業務
7. クラウドセキュリティ・ゼロトラスト対応の支援
8. セキュリティ施策の推進・進捗管理 など

ポジションの魅力
多様な業界の課題に向き合い、最適なセキュリティ対策を提案・実行できるポジションです。技術力とビジネススキルを高めながら、クライアントや社会の安全・安心を支える実感を得られる、やりがいのある仕事です。

サイバーセキュリティ領域で最高レベルの技術を誇る当社にて、テクニカルコンサルタントを募集します。CSIRT運営、セキュリティ監視業務をお任せします。

【CSIRT運営業務】
−脆弱性情報収集、影響調査
−セキュリティリスクアセスメント、対策立案、導入支援
−インシデント対応
−セキュリティアドバイザリー全般
−インシデント対応訓練の計画、推進

【セキュリティ監視業務】
−各種セキュリティ機器（WAF/IPS/EDR等）のアラートハンドリング
−SIEMによるログ監視

【ポジションの魅力】
国内最高レベルの技術力を持つ社員が複数在籍しており、その技術を学び活かせる環境です。プロダクトフリーなため常に最新技術を追求し、顧客の課題にどこまでも向き合える裁量を持った環境です。

【キャリアパス】
入社後のキャリアパスについて、人の成長を組織として支援していく組織で、一人ひとりのご希望に合わせて自由にキャリアを選択できる環境を提供しております。今後のキャリアパスに合わせて柔軟にキャリアを選択いただけるような環境です。

業務概要: コンサルタントの指示のもと、セキュリティ業務に携わっていただきます。これまでのご経験を活かしながら、プロジェクトを通じてコンサルタントとしての専門性を高めていけるポジションです。
具体的な業務: セキュリティに関する業務に、コンサルタントの指示のもとで段階的に関わっていただきます。ご経験や得意分野に応じて、以下のような業務を担当していただきます。セキュリティに関する情報の収集や調査、資料作成、リスクマネジメントやサイバーセキュリティ対策の実行、セキュリティ施策の展開や運用、顧客向けの提案資料や報告書の作成。※すべての業務に精通している必要はありません。対応可能な業務から携わって頂き、プロジェクトを通じてスキルを広げていただきます。
ポジションの魅力: 経験豊富な先輩社員のサポートのもと、サイバーセキュリティの現場で実践的なセキュリティスキルを磨きながら、顧客課題の解決に貢献できるポジションです。実際のプロジェクトに参画する中で、自身の成長を肌で実感できる、やりがいのある仕事です。

今回募集するのは、ソリューションサポート部におけるセキュリティエンジニアです。
特定の単一サービスだけを担当するのではなく、スマートフォンアプリ診断、プラットフォーム診断、診断運用、標的型攻撃メール訓練、ASM、OSINT/情報漏えい調査、セキュリティサービス運用支援など、複数の領域に横断的に関わっていただきます。

「インフラや開発の経験を活かして、セキュリティ領域へ挑戦したい」
「一つのサービスだけでなく、複数のセキュリティ領域に関わりたい」
「診断、運用、調査、技術支援など幅広く経験を積みたい」
「セキュリティエンジニアとして、数年単位で専門性を高めていきたい」

そんな方に適したポジションです。

担当領域は固定ではなく、たとえば以下のような業務に関わる可能性があります。

・スマートフォンアプリケーション診断
・プラットフォーム診断、診断運用
・標的型攻撃メール訓練の運用、顧客対応
・ASM（Attack Surface Management）関連サービスの導入・運用支援
・OSINT/情報漏えい調査
・セキュリティサービス運用支援
・グループ案件における診断、運用、技術支援
・セキュリティ製品/サービスに関するプリセールス、技術支援

経験やスキルに応じて、まずは取り組みやすい業務から入り、徐々に担当領域を広げていただく想定です。

想定業務内容
●セキュリティ関連業務全般
・スマートフォンアプリケーション診断
・プラットフォーム診断、診断運用
・セキュリティサービスの運用支援
・標的型攻撃メール訓練の運用、顧客対応
・OSINT/情報漏えい調査
・ASM（Attack Surface Management）関連サービスの導入・運用支援
・顧客のインターネット公開資産、脆弱性、リスク状況の確認支援
・ラックグループ案件における診断、運用、技術支援
・主に診断関連のセキュリティ製品/サービスに関するプリセールス、技術支援
・運用ドキュメント、報告書、手順書などの作成・更新
・顧客や関係部門との調整、問い合わせ対応

・変更の範囲：全ての業務への配置転換あり

●中長期
・セキュリティエンジニアとしての専門性向上
・診断、運用、ASM、OSINT、メール訓練など複数領域への経験拡張
・セキュリティサービス運用改善への参画
・プリセールス、技術支援、提案フェーズ業務への参画
・リーダー層からマネジメント層へのステップアップ

以下のような幅広い業務に携わる可能性がありますが、すべてを一人で担当するわけではありません。
これまでのご経験やスキルに応じて、適切な業務内容を決定します。

1.アイデンティティ・エンドポイント管理
・Active DirectoryおよびMicrosoft Entra ID（旧Azure AD）の設計・管理・運用
・Microsoft Intune / Windows Autopilotを用いたゼロタッチキッティング体制の構築・運用
・PC（Windows/Linux/Mac）およびモバイル（iPhone/iPad/Android）の資産管理・ライフサイクル管理

2.クラウドサービス・IT基盤の運用
・Microsoft 365（Exchange Online、SharePoint、Teams等）の管理・ガバナンス策定
・ファイルサーバーおよび物理/仮想サーバーの安定稼働に向けた保守・運用、およびプロセスの最適化
・ワークフローシステムの構築・改修による社内業務のDX推進

3.ITサービスマネジメント（ITSM）と改善活動
・ITSMツールを用いた問い合わせ対応、インシデント管理
・IT資産（PC、モバイル、周辺機器、ライセンス含む）の調達、配備、廃棄までのプロセス最適化
・社内IT環境における課題の抽出と、技術を用いた解決策の提案

【ポジションの魅力】
グローバルな市場価値：海外拠点との連携や国際プロジェクトを通じ、日本だけでなく世界基準で通用する調整力とITスキルが磨けます。
最先端技術の実装経験：生成AIによる業務自動化など、最新テクノロジーを「使う側」ではなく「自ら導入・活用する側」として主導できます。
フルスタックなスキル形成：MSクラウド、セキュリティ、デバイス管理まで、特定分野に縛られない幅広い実務を通じ、インフラの全方位をカバーするプロへ成長できます。
裁量とスピード感：「良い意見」は即採用されるオープンな文化。年次に関係なく、自らの提案で社内インフラをアップデートしていく手応えを感じられます。
継続的な自己研鑽を支援：外部研修の受講やプロジェクトを通じてスキルアップできる環境が整備されております。プロジェクトを通じた実践だけでなく、理論面からもあなたのスキルアップを会社が支えます。

当グループ全体のオペレーショナルリスク管理を統括する立場で、システムリスク管理を主体に多くの社内部署や業務に幅広く関わることができる職務です。役割は、プレイングマネージャーを想定、チームマネジメントにも携わっていただきます。

【具体的な業務】
1. システムリスク管理態勢強化。
2. システムリスクのPDCA（特定、認識、評価、計測、制御、経営報告）、リスクモニタリング（定量評価、定性評価）の推進
3. KRI制定とコントロール、リスクライブラリ、プロファイル等の整備
4. システム関連リスクに関するリスクコントロールと課題のフォローアップ
5. 社内・当グループ会社からのシステムリスクに関するQA対応、専門的知見を活かした助言・サポート
6. システムに関連事務ミスの改善推進

【ポジション・部門の魅力】
前向きで真摯に業務に取り組む社員が多く、お互いに助け合ったりサポートし合える雰囲気があります。主要顧客が当社経営層・役員・ライン長等であり、顧客視点や新たな価値の創造など、高い視座を養うことのできる環境があります。

【チーム（ユニット）の機能、ミッション】
当社全体のオペレーショナルリスク管理を統括する立場で、社内の多くの部署や業務に幅広く関わり、経営陣に近い立場で全社各部門の主要業務の品質維持や改善に貢献することが求められている部署です。

【部署概要】
当組織は、海外・国内のAML（Anti-Money Laundering）および経済制裁領域におけるシステム企画・要件定義・上流工程のプロジェクトマネジメント等を通じて、MUFGのグローバル金融犯罪対策を技術面から支える役割を担っています。
主としてシステムの企画構想及びユーザー部としてシステム開発の上流工程に携わるポジションです。

【業務内容】
以下のうち、ご経験・適性に応じた領域をいずれかまたは複数ご担当いただきます。

● FCC領域におけるシステム企画・全体設計
・FCC業務で利用する社内システム・ツール・データ基盤の企画立案、構想整理
・企画内容のマネジメント層説明、意思決定支援
・企画に付随する予算規模検討、社内手続き対応
・関係部署（コンプライアンス部門、システム部門等）との調整・全体運営管理

● グローバル/国内システム開発におけるプロジェクトマネジメント
・国内外（欧州・米国等）システム開発におけるユーザー側プロジェクトマネジメント（主に予備検討・基礎検討フェーズ）
・複数プロジェクトの全体整理、優先順位付け
・海外拠点・関連部署・ベンダー等調整、行内ルールに基づく各種内部手続き対応

● グローバルシステム導入における要件定義
・グローバルFCCシステム開発・導入プロジェクトにおける要件定義
・ユーザー側として、世界各国の利用部門・ポリシーメーカーの意見集約
・グローバル共通要件と各国規制要件の整理・調整
・システム部門との実装方針のすり合わせ、合意形成

【魅力】
・事業環境の変化、犯罪手口の変化、テクノロジーの変化等を捉えて望ましい業務やシステムを企画・検討していく業務のため、新しいことに挑戦したい方、業務に最適なテクノロジーを選定していくことに興味がある方にご検討いただきたいです。
・グローバルベースで関係者を取り纏めてプロジェクトを推進していく業務ですので、グローバルな仕事をしたい方、意見調整も含めたコミュニケーションに自信のある方の活躍機会が豊富です。
・マーケットで特に希少価値があり、長期的な視野で専門性を構築できる金融犯罪対策領域に魅力を感じて頂ける方との親和性が高い業務です。
・キャリア採用者も活躍しています。

◆概要
当社が開発・運用する自社製品（会員向けアプリ/Web、決済基盤、オーソリ・クリアリングシステム、API、カード発行システム等）のセキュリティを担っていただき、将来的な当グループにおけるセキュリティ組織の在り方やセキュリティの構築について牽引していただきます。

◆仕事内容（一例）
1. 技術・開発リード
- 脅威モデリング、SAST/DAST/SCA結果のトリアージ方針策定
- 脆弱性傾向分析にもとづく設計ガイドライン・セキュアコーディング規約へのフィードバック
- 開発者向けセキュリティトレーニングおよびセキュリティチャンピオン制度の企画・運営
- 開発組織との定例レビューを通じたプロダクトリスクの可視化

2. 組織・マネジメント
- PSIRTのミッション・スコープ・KPI/KRIの設計と経営層への提案
- 組織設計、要員計画、採用、評価、育成、チームビルディング
- 年次予算策定およびツール（脆弱性管理PF・SBOM管理・脅威インテリ等）の選定・投資判断
- ポリシー、規程、標準手順書、プレイブックの整備と定期見直し

3. ステークホルダー連携
- 関連会社との連携設計・運用の構築（情報共有協定・エスカレーションパス・RACI策定）
- カードブランド・アクワイアラ・PFI・規制当局への報告・届出統括
- 当グループ横断の合同インシデント訓練の企画・主催

4. 規制・コンプライアンス対応
- PCI DSS要件を中心としたPSIRT関連統制の整備・維持、QSA監査対応
- 経営層・リスク委員会・監査法人・規制当局向けレポートの統括
- カードブランド発出アラート・ベンダーアドバイザリ等への組織的対応フロー整備

◆利用技術
セキュリティ：脆弱性管理プラットフォーム、SBOM管理、脅威インテリジェンス、SAST/DAST/SCA、CVSS
フレームワーク：PCI DSS、FIRST PSIRT Services Framework、ISO/IEC、OWASP
ツール：GitHub、Slack、Notion、Jira

【業務概要】コーポレート本部・法務チームにて、以下の法務・コンプライアンス業務およびマネジメント業務をお任せします。

【具体的な業務】1. 契約法務全般: 各種契約書(人材紹介基本契約、NDA、業務委託契約、システム利用規約等)の作成、審査、リーガルチェック、および電子契約システムによる管理
2. 上場準備・ガバナンス構築: 上場審査に向けた社内規程の整備・新設・改定、各種コンプライアンス体制の構築・運用、インサイダー取引防止体制の整備
3. 機関法務サポート: 取締役会や株主総会の招集、議事録作成等の運営サポート(総務・経営企画等と連携)
4. 事業法務・リーガル相談: 事業部からの法律相談への対応(職業安定法、個人情報保護法、労働法等)、新規事業立ち上げにおける法的リスクの洗い出しとスキーム検討
5. 外部専門家連携: 顧問弁護士への相談、弁護士費用の管理・調整
6. チームマネジメント: 法務プロセスの仕組み化・効率化の推進、将来的な法務メンバーの育成・管理

【ポジション・部門の魅力】事業の急成長に伴う変化を楽しみ、自ら進んで法務プロセスの「仕組み化」「システム化」を推進できる環境です。ただ形式的な「NG」を出すのではなく、事業成長のためにどうすれば実現できるかを事業部と伴走して考えられる点が魅力です。

業務概要:
コーポレート本部またはIT戦略チームの一員として、社内ITインフラの構築・運用、セキュリティ強化、およびマネジメントをお任せします。

具体的な業務:
1. 社内ITインフラ・ネットワークの構築・運用: 社内ネットワーク(VPN、Wi-Fi等)およびIT環境の設計・構築・運用保守
2. SaaS・アカウント管理の統制: 各種SaaSツールのアカウント発行・削除の自動化・仕組み化、権限の適正管理
3. 上場準備対応・IT全般統制: 上場審査基準に基づくIT統制(アクセス権管理、変更管理、セキュリティログ監視等)の構築・運用
4. セキュリティ・コンプライアンス強化: 社内セキュリティガイドラインの策定、情報セキュリティ認証の取得・維持運用の検討、セキュリティ研修の実施
5. IT資産管理・ヘルプデスク: PC(Mac/Windows)や周辺機器のキッティング、資産台帳管理、社員からのテクニカルサポート・問い合わせ対応の体制構築(効率化)
6. IT戦略の策定・推進: 業務効率化のための新規ITツール・SaaSの選定、導入、予算管理、および将来的な情シスチームのマネジメント

ポジション・部門の魅力:
記載がありません。

ITオペレーション部における以下の領域のマネジメントおよび戦略立案をお任せします。

IT戦略・ガバナンスの策定
・グローバル共通のITインフラ・セキュリティポリシーの策定と展開
・Microsoft365 / Entra IDを中心とした、ID管理・ガバナンスの全体設計
・業務自動化ツール等のツール活用による、社内業務プロセスの抜本的な効率化および最適化の推進

ITインフラ・デバイス管理の最適化
・Intune /Autopilot等を活用したモダンなデバイス管理体制の構築指揮
・ファイルサーバーや各種インフラのクラウドシフトに向けた中期長期計画の立案と、プロジェクト管理
・IT資産のライフサイクル管理におけるプロセス標準化とコンプライアンス維持

組織マネジメント・ITSM
・推進メンバーの育成、評価、および技術的なスキルアップの支援
・ITSMフレームワークに基づくITサービス品質の向上とインシデント管理の徹底
・ベンダーマネジメントおよびIT予算の管理・執行

【ポジションの魅力】
グローバルガバナンスの主導：日本発のグローバル企業として、世界各地の拠点と連携しながら共通基盤を構築するダイナミズムを実感できます。
「攻め」のIT投資と裁量：生成AI活用やクラウドネイティブ化など、最新技術への投資に積極的です。自身の提案が組織のインフラを変えていく手応えがあります。
組織・人材育成への貢献：オープンな文化の中で、次世代を担う若手メンバーの育成や、より強いIT組織作りを主導できる環境です。
フルスタックな技術統括：インフラ、セキュリティ、MSエコシステムまで多岐にわたる領域を俯瞰し、ITのゼネラリスト・エキスパートとしてのキャリアを極めることができます。

1．業務内容
当社の情報セキュリティ業務を主担当として、全社およびグループ会社に関わるセキュリティ施策の企画から実行までを担っていただきます。重要インフラを支える企業として、実務と仕組みの両面からセキュリティ体制の高度化を進めるポジションです。

【業務詳細】
○全般
・情報セキュリティ対応方針の策定・改定、メンバーの育成・マネジメント　2~5名程度
○情報セキュリティ対応
・グループ内情報セキュリティ教育戦略の策定・実施、情報セキュリティ事故発生時のインシデント対応・社内外対応、法令や省令等の更改に合わせた社内規程の作成・改定
○セキュリティリスクマネジメント
・社内やグループ会社における組織・システムのセキュリティリスクアセスメントによるリスク管理と低減策の検討
○社内セキュリティコンサルティング
・ペネトレーションテスト等実施支援、システム開発過程におけるセキュリティ面からの審査や開発者への助言、システム開発に関するセキュリティ規程の策定・改定
〇セキュリティインシデント、インテリジェンス対応
セキュリティインシデント発生時の対応、及びセキュリティ情報収集分析(脆弱性、攻撃、インテリジェンス、内部脅威等）

2．職責
本ポジションでは、情報セキュリティ施策の実務推進とあわせて、チーム運営の一部を担っていただくことを想定しています。管理職の補佐として、現場に近い立場から施策を形にしていく役割です。

3．採用背景
情報セキュリティは近年、経営リスクとしての重要性が急速に高まっており、当社においても対応領域が拡大しています。一方で、専門的な知見と実務経験を兼ね備えた人材は社内に限られており、体制強化が課題となっています。
また、サプライチェーン全体に及ぶリスクや地政学的な環境変化により、サイバー脅威は質・量ともに増大しています。こうした背景から、即戦力としてだけでなく、将来的に中核人材として成長いただける方をお迎えし、組織全体のセキュリティ水準を安定的に高めていくための増員募集です。

4．魅力・やりがい
重要インフラを担う企業ならではの責任ある環境で、情報セキュリティの専門性を深められる点が大きな魅力です。単なる運用にとどまらず、仕組みづくりや方針策定にも関われます。

【詳細】
・全社レベルのセキュリティ強化に直接関与できる実感
・幅広いシステム・業務領域に触れながら経験を積める環境
・経営層や多様な関係部署と連携することで視野が広がる
・高度セキュリティ資格の取得支援など、学習を後押しする制度

自身の提案や判断が、企業の安定運営や社会的信頼の維持につながるやりがいを感じられるポジションです。

5．キャリアパス
短期的には、まずは業務に慣れていただきつつチームメンバーのマネジメントや育成も担っていただきます。

中長期的には、当社グループ内のセキュリティ組織で異動・経験を積んでいただき、他部門との交流によるスキル向上も行いながら、将来的には部門の中核として活躍していただきます。また特にセキュリティ技術の専門性が高い方についてはスペシャリストとして活躍していただく制度もあります。

1．業務内容
当社の情報セキュリティ業務を担当し、全社およびグループ会社に関わるセキュリティ施策の企画・実行を担っていただきます。重要インフラを支える企業として、日常的な運用から改善活動まで幅広く関わり、セキュリティ水準の維持・向上に貢献するポジションです。

【業務詳細】
○全般
・情報セキュリティ対応方針の策定・改定
○情報セキュリティ対応
・グループ内情報セキュリティ教育戦略の策定・実施、情報セキュリティ事故発生時のインシデント対応・社内外対応、法令や省令等の更改に合わせた社内規程の作成・改定
○セキュリティリスクマネジメント
・社内やグループ会社における組織・システムのセキュリティリスクアセスメントによるリスク管理と低減策の検討
○社内セキュリティコンサルティング
・ペネトレーションテスト等実施支援、システム開発過程におけるセキュリティ面からの審査や開発者への助言、システム開発に関するセキュリティ規程の策定・改訂
〇セキュリティインシデント、インテリジェンス対応
セキュリティインシデント発生時の対応、及びセキュリティ情報収集分析(脆弱性、攻撃、インテリジェンス、内部脅威等）

2．職責
本ポジションでは、情報セキュリティ施策の実務担当として、関係部署と連携しながら業務を推進していただきます。上位者の方針や計画を踏まえつつ、自身の担当領域を主体的に進めていく役割です。

3．採用背景
情報セキュリティは近年、経営リスクとしての重要性が急速に高まっており、当社においても対応領域が拡大しています。一方で、専門的な知見と実務経験を兼ね備えた人材は社内に限られており、体制強化が課題となっています。
また、サプライチェーン全体に及ぶリスクや地政学的な環境変化により、サイバー脅威は質・量ともに増大しています。こうした背景から、即戦力としてだけでなく、将来的に中核人材として成長いただける方をお迎えし、組織全体のセキュリティ水準を安定的に高めていくための増員募集です。

4．魅力・やりがい
重要インフラを支える企業ならではの環境で、情報セキュリティの実務経験を着実に積むことができます。日常業務を通じて、専門性を深めながら視野を広げられる点が魅力です。

【詳細】
・全社規模のセキュリティ施策に関与できる経験
・多様なシステムや業務に触れ、実践的な知識を習得
・改善提案が実務に反映されやすく、手応えを感じやすい
・セキュリティ資格取得を支援する制度が整った学習環境

5．キャリアパス
短期的には、当社グループ内のセキュリティ組織で異動・経験を積んでいただき、他部門との交流によるスキル向上も行っていただきます。
将来的には部門の中核として活躍していただきます。また特にセキュリティ技術の専門性が高い方についてはスペシャリストとして活躍していただく制度もあります。

Informatica ETLエンジニアとして、複数の業務システム間のデータ統合・変換・移行を担い、安定性・拡張性・セキュリティを考慮したETLプロセスの設計・開発・運用を行っていただきます。
社内の各プロダクトチーム、アプリケーションチーム、インフラ／DBチーム、業務部門と連携しながら、データ連携基盤の開発と安定的な運用をリードする役割です。

主な業務内容 / Responsibilities
・Informatica PowerCenter を用いたETL開発・運用　
- 既存ETLジョブの保守、改善
・クラウド環境へのETL移行プロジェクト　
- PowerCenter資産の整理・分析　
- Informatica Cloud Data Integrationへの移行対応
・社内システム統合に伴うデータ統合　
- 2システム間のデータ統合のための設計　
- データマッピング、変換ロジックの設計・実装
・大量データを扱うバッチ処理の設計・開発・監視
・関係部署との要件調整・技術的な説明・ドキュメント作成
・開発ベンダーへの改修要件の説明と成果物のレビュー
・運用フェーズにおけるバッチ処理の監視、障害対応、原因分析、再発防止策の策定


【入社後の教育・研修について】
社内研修としてDataAcademyを備えており、社内のデータ活用基盤について学ぶことができる他部署にてビジネスへの理解を深めるためのトレーニングが開催されており、希望すれば参加しビジネスへの知見を深めることができる要望があれば社外の研修も受講することができる機会がある (マイクロソフト社の認定資格取得など）


【当該業務の魅力】
・会社全体に関わる大規模プロジェクトや様々なステークホルダーとの関わり
・既存システム、新技術(クラウド)の知識を得る
・生命保険に関わる多様な業務の知識を得る
・多様化した環境で働く

【将来のキャリア展望】
・社内の他のエリアのエンジニアまたはテックリードとして活動
・プロダクトオーナー/管理職のポジション
・エンジニアリング部門におけるチャプターリーダーのポジション

【業務概要】
・「1. 証券勘定系システムまたは情報システムを担うチーム」に所属、または「2. インフラ・セキュリティを担うチーム」に所属して頂きプロジェクト推進やベンダー管理をご担当頂きます。
・当グループは、地方銀行と証券会社を共同設立を複数実施しており、当社のシステムについてのシステム管理対応を必要としております。
※ご入社後は当社へ出向となります。

情報システム部に配属となり、ITサポートをはじめとする全社のITインフラを運営するチームでご活躍いただきます。当グループのネットワークから離脱し、独自のネットワークの運用を開始しました。今回の募集ではこの新しいITインフラ環境を支えるサーバー環境の構築・運用を通じて安心・安全な業務環境の提供（=ミッション）に取り組んでいただく方を募集します。

【具体的な業務】
ITインフラストラクチャ（サーバ、ストレージ、クラウドなど）の設計・構築・運用・保守をお任せします。システム全体の安定性と効率性を確保する役割を担当し、具体的には以下の業務を行っていただくことを想定しています。
1. サーバ、ストレージなどの機器選定・設計・構築・運用
2. ウェブサーバ、アプリケーションサーバ、データベースサーバ、メールサーバ、ファイルサーバ、DNSサーバの運用・監視、インシデント対応
3. AWS及びAzureのガバナンス強化
4. サーバのキャパシティプランニング、ハードウエア・ソフトウエアのライフサイクル管理
5. クラウドサービス利用に関する社内ルールの整備

【部門について】
情報システム部は、安定したIT基盤の提供に加え、ITの力で事業成長と業務改革を支えることを目指し、全社のデジタル・ITを取り巻く環境の構築に取り組んでいます。中途採用社員の比率が高く、異なる価値観や背景を受け入れる土壌があります。またリモートワークの業務体制も確立されています。

【働き方】
1. 業務効率を意識しており、短時間で質の良い働き方を奨励しています
2. リモートワークやフレックス制度を活用した柔軟な働き方が可能です（週2~3回）

業務概要:情報システム部に配属となり、当社全体のITインフラと情報セキュリティの推進を統括するチームでご活躍いただきます。当グループのネットワークから離脱し2025年秋より独自のネットワークの運用を開始しました。今回の募集ではこの新しいネットワーク環境におけるサイバーセキュリティ対策を計画・推進し、安心・安全な業務環境の提供（=ミッション）に取り組んでいただく方を募集します。
具体的な業務:セキュリティエンジニアとしてサイバーセキュリティに関する企画・運用管理、ISMSに関する業務、社員からの質問・相談への対応などをお任せします。
1. セキュリティ製品（エンドポイント: EPP / EDRなど、ネットワークFW・UTMなど）の導入・運用管理
2. セキュリティリスクや社員からの要望に応じて既存システムの機能変更、新規システム導入
3. SOCと連携した社内CSIRTの運用管理、SIEMを活用した調査分析
4. 社内利用システムのリスクマネジメント、リスクアセスメント等のISMS運用、社内利用システムの脆弱性診断、協力会社社員等外部要員を含む従業員のセキュリティリテラシー向上に向けた取り組み
ポジション・部門の魅力:情報システム部は、安定したIT基盤の提供に加え、ITの力で事業成長と業務改革を支えることを目指し、当社全体のデジタル・ITを取り巻く環境の構築に取り組んでいます。中途採用社員の比率が高く、異なる価値観や背景を受け入れる土壌があります。またリモートワークの業務体制も確立されています。部署には22名所属しており、配属予定のチームは6名体制となっています。
働き方:
1. 業務効率を意識しており、短時間で質の良い働き方を奨励しています
2. リモートワークやスーパーフレックス制度を活用した、柔軟な働き方が可能です（週2~3回）

案件事例に記載の案件等へのプロジェクトメンバーとしての業務をお任せします。
案件により、国内遠方での診断業務や報告会開催、顧客と伴走しての業務遂行をお願いする場合があります。
案件事例
【案件例(1)：プラットフォーム診断業務】
●環境：Linux/Windows ●言語(ツール)：Nessus、Python
●工程：ヒアリング、診断、分析、報告
●参画人数：14名 ●参画期間：7年以上

【案件例(2)：脆弱性関連情報の届出受付業務】
●環境：Windows ●言語(ツール)：なし
●工程：脆弱性分析、情報収集、問い合わせ対応、公開文書執筆
●参画人数：6名 ●参画期間：4年以上

【案件例(3)：セキュリティ製品導入支援業務】
●環境：Windows、Azure ●言語(ツール)：Elastic Cloud、Splunk
●工程：セキュリティ製品の検証、導入提案
●参画人数：3名 ●参画期間：3年
開発環境
言語：PHP, JavaScript, Python
OS：Linux, Windows
その他：Microsoft Azule, Splunk

担当していただくシステムでは、要件にあった技術要素を利用しています。自システムの負荷状況だけではなく、ID等のプラットフォームなどの外部システム連携や全社施策、法令対応等を踏まえながら、全体で最大数百QPSレベルのアクセスがあるシステムをご担当頂きます。

スキルレベルに応じて、オンライン決済システムの改修や新機能の追加をお任せします。将来的には、技術調査〜設計〜開発、運用までの全工程をご担当頂きます。技術選定、新技術の導入までご担当していただく機会があります。コンシューマーだけではく、店舗様及び社内管理者向けのシステムを全般的に任せることになり、多方面の経験を積み上げる事ができます。

ミドルエンジニアとして開発チームに加わり、ハイパフォーマンス、ハイアベイラビリティーなシステム開発をお願いします。方向性や開発手法など常に改善しながらプロジェクトを進めていますので、今までの経験やアイデアがあればご提案いただくことも可能です。担当システム

・コンシューマー向け決済ステップ
・店舗様向け各種APIサービス
・店舗様向け管理システム・バックエンドシステム
・大規模決済データ集計システム
・新規店舗向け申込システム

入社後は経験を積んでいただき、シニアエンジニアを目指していただきます。ご本人の希望・スキルにもよりますが、ご相談次第でプロジェクトマネージャー／チームマネージャー／エンジニアリーダーに進むキャリアプランもあります。

当社でチャレンジしたい方、キャッシュレス決済でチャレンジしたい方のご応募お待ちしております。



ポジションの責任
・機密性、可用性、メンテナンス性の高いシステムの設計、開発
・案件リリース後の効果分析及び改善
・品質保証おいて必要なレビューを実施
・安定稼働のための課題発見、提案、改善への取り組み
・若手の育成、サポート
・24時間365日サービス提供へのサポート業務

金融サービスのインフラ基盤における設計、構築、運用、保守までを幅広く対応頂きます。 運用、保守に関しては定常作業や障害対応などの他に監視品質の継続的な改善などを進めております。 設計、構築に関しては既存のシステムを新しい技術を取り入れたシステムへ刷新する活動を進めております。 既存システムを日々改善していく活動となりますので、既存制約と採用する技術の特性を見極め、ベストプラクティスを模索し、標準化していく事が重要となります。



＜ 責任範囲＞
・障害対応
・システム刷新リプレイス対応（設計〜保守）
・ランサムウェア対策等のセキュリティ案件対応　 働く環境 社員 4名 Linux、Solaris、VMware、Kubernetes、Docker、Jenkins、gitlab、Oracle、BIG-IP、logstash、filebeat、HashiCorp Vault、Cisco、Netapp 　



＜魅力＞
・未知の障害発生時の原因調査／追及、解決処置の提案／実行
・金融庁が定める厳しい要求に対応するため、スキルや自分自身を成長できる環境
・電子決済プロダクトという社会インフラの基盤運用で、やりがいを感じやすい

●具体的な仕事内容
1. IT戦略の策定・実行
・全社IT戦略・情シスロードマップの策定とアップデート
・IT投資計画／予算策定／ベンダーマネジメント
・経営陣・各事業部門と連携した、業務プロセス変革・DX推進

2. パブリッククラウド・SaaS のガバナンス
・AWS / Google Cloud / Azure を含むパブリッククラウドの全社統制（権限・監査・コスト・セキュリティ）
・Google Workspace、Microsoft 365、Slack、Notion などの SaaS ガバナンス設計
・IDaaS（Okta / Entra ID / Google など）を中核としたシングルサインオン・ゼロトラスト設計
・デバイス管理（MDM／EDR）、ネットワーク、VPN／ZTNA の設計運用

3. 生成AI／Claude などの全社活用とガバナンス
・Claude をはじめとした生成AIツールの全社導入・運用設計
・生成AI利用ポリシー、データ取扱いガイドライン、監査・ログ統制の設計
・社員が安心して『触りに行ける』環境作り（過度な制限ではなく、賢いガードレール設計）
・AI起点での社内業務自動化、生産性向上施策のリード

4. 情報セキュリティ・コンプライアンス
・ISMS / Pマーク / SOC2 などの認証・監査対応（必要に応じて）
・インシデント対応体制、ログ・監視基盤の設計運用
・リスクベースでの統制設計（『何を厳しく、何を緩く』のメリハリ）

●このポジションの魅力
・情シス組織を『ゼロから・もしくは現状からのリビルド』で設計できる、ハイインパクトなポジション
・経営に近い立ち位置で、IT戦略そのものをドライブできる
・生成AI／パブリッククラウド／モダンSaaS など、最新スタックを当たり前に使う環境
・『縛る情シス』ではなく『加速させる情シス』を志向する文化
・制限ではなく、賢い設計でリスクを抑える方針 自分の頭で考えて作りに行ける裁量
・青写真・既定ソリューションは敷かない。Head of IT 着任後の設計判断で、IDaaS／MDM／EDR／資産管理／ネットワーク／ログ基盤 等を含めて全面的に再選定可能。
・IT予算は『エンプラ仕様の構築フェーズ相応』の規模で確保する想定。従来の『何百万 何千万』レンジではなく、構築期は数千万 数億円規模を見据えた議論ができるフェーズ。

暗号資産に関する技術、市場動向、法規制および各種リスクを総合的に分析し、日本国内において安全かつ適切に取り扱うことができる銘柄かどうかを判断するための基礎を構築する役割を担う部署となります。具体的には、暗号資産の発行目的、利用用途、技術的仕組み、管理体制等の分析、発行主体、開発主体、財団その他の関係者に関する調査、流通状況、時価総額、取引量、価格変動等の市場データの分析。
暗号資産の取扱いに関する資料の確認・審査。調査・分析結果を基にした審査資料、報告書等の作成、取扱い開始後の暗号資産に関する継続的な情報収集およびリスクモニタリング、暗号資産の取扱い継続、一時停止、廃止等に関する検討支援、・金融庁、会員事業者および協会内の関係部署との情報連携

暗号資産に関する技術、市場、法規制および各種リスクを多面的に調査・分析し、国内市場で安全かつ適切に取り扱うことができる銘柄かを判断するための基礎をつくる部署となります。

【業務概要】
当社は、2014年より自社サービスを提供し、現在では国内トップクラスのダウンロード数を誇るプラットフォームへと成長してきました。2025年現在、暗号資産は「デジタルアセット」としての認識が進み、単なる投資対象から、価値交換・証券化・新たな経済圏の基盤へと変容しつつあります。
私たちはこの社会的な変化を、サービスとして実装するテック集団です。当グループの一員として、高いコンプライアンス水準を守りながらも、新規サービスの立ち上げやブロックチェーン領域への挑戦など、スタートアップ的なスピードと柔軟さをあわせ持つ独自のポジションにあります。
インフラ、セキュリティ、バックエンドといったプロダクトの基盤は、すべて自社開発。数秒単位で価格が動く世界においても、安定かつスケーラブルな体験を提供することは、シンプルながら極めて高度なチャレンジです。こうした技術的課題を楽しめる方が、金融やEC、SaaSなどさまざまな業界からジョインし、活躍しています。
当社が求めているのは、「クリプトに詳しい方」だけではありません。「今は詳しくないけれど、社会構造を変える技術に携わりたい」「未知のドメインに挑戦したい」といった熱量を持つ方を歓迎しています。
私たちと一緒に、次の経済基盤を創り出しませんか？

【セキュリティ部概要】
プロダクト及び社内インフラのセキュリティを担当し、主にガバナンスや管理系の側面から、全社セキュリティの企画、推進、インシデントハンドリングを行って頂きます。

【具体的な業務】
法令解釈や当局対応、社内ルールの策定など文系/管理寄りのセキュリティ業務をご担当頂きます。※実働/技術寄りの知見もある方の場合は両面で広くご活躍頂けるポジションです。
1. SIEMを用いたセキュリティ監視対応（SOCからのエスカレーションを含む）
2. セキュリティインシデント対応
3. セキュリティツールの選定・導入・運用
4. 脆弱性診断のハンドリングや設計・実装のセキュリティレビュー
5. 情報セキュリティ管理体制の構築および評価、施策の立案、推進
6. 情報セキュリティ関連の規程及び社内ルールの整備
7. システムリスクに関する企画・運用業務（システムリスク委員会、リリース判定会議）
8. ITGC対応

【ポジション・部門の魅力】
1. 経営層・開発チームと近い距離で、技術・組織両面からセキュリティ強化を推進できます。
2. セキュリティ運用業務の自動化、AI活用など最先端の取り組みに参画可能です。

【業務概要】
自社製品および関連サービスを展開する当社において、契約法務を中心に、情報セキュリティ対応、自社サービス関連法務、利用規約整備など、事業推進を支える法務業務を担当していただきます。

【具体的な業務】
※ご経験に応じて以下の業務内容からお任せいたします。
1. 各種契約書の作成・レビュー・交渉支援
2. 自社サービスに関する利用規約・ガイドラインの作成、改定
3. ISMS（情報セキュリティマネジメントシステム）運用支援
4. 個人情報保護法対応
5. 新規事業・新規自社製品企画に関する法的検討
6. 外部法律事務所との連携
7. 社内各部署への法務支援
8. コンプライアンス研修、社内啓発活動
9. インシデント・ユーザートラブル発生時の法的対応支援

【ポジション・部門の魅力】
大規模な自社製品運営に関わる法務経験を積むことができます
契約法務だけでなく、ISMS、個人情報保護、自社製品規約など幅広い領域に携われます
国内外の事業部門と連携し、グローバルな案件に関与できます
エンターテインメント業界特有の新しい法的課題に挑戦できます

組織のミッション
当グループの金融事業を牽引する自社サービスが業界トップを目指すために、お客様にあんしん・安全に自社サービスをお使いいただけるよう、不正対策に取り組んでいます。

組織の業務概要
1. スマホ決済サービス「自社サービス」に関する以下の業務
・自社サービス決済監視システム構築と運用
・自社サービス不正事案の対応、AML/取引モニタリング
・決済サービスの基盤構築・安定運用

担当いただく業務概要
※本ポストは、当グループ会社へ出向予定ポストとなります。

＜主な業務項目＞
1. 「自社サービス」決済サービス不正対応運用業務
・適切な不正対策、不正事案の適切な対応を通じて、拡大し続ける「自社サービス」サービスのお客さまと加盟店のロイヤリティを高める
・強固なセキュリティサービスを確立し、お客さまにとって安心・安全なサービスを提供し続ける

＜具体的な業務内容＞
・AML/不正システム企画検討
・不正対応運用

<業務の魅力>
・当グループの中核ビジネスとして、金融サービスのさらなる事業成長に携わることができます。
・セキュリティに関する専門性を有した社員や競合他社と協働することで、テクニカルな専門性を身につけることができます。
・社内のあらゆる部署と連携するチャンスがあり、交渉調整能力、マネジメント能力、リーダーとしての能力など、様々なビジネススキルを身につけることができます。

【業務概要】
現在、当社の主力事業であるビジネスが急成長しており、組織拡大に伴う社内IT・情報セキュリティ体制の強化を進めています。本ポジションでは、情報資産保護や社内IT統制の整備、PC・IT機器管理チームの取りまとめなど、IT部門の中核としてご活躍いただきます。

【具体的な業務内容】
・特定のツールを基盤としたZTN（Zero Trust Network）環境の構築・運用
・ISMSの運用・改善
・社内情報セキュリティ体制の整備・強化
・PC・IT機器・アカウント管理
・各種SaaSの導入・運用管理
・社内ヘルプデスク・ITサポート業務
・IT機器管理チームのマネジメント／取りまとめ
・上場を見据えた内部統制・セキュリティ対応

【ポジション・部門の魅力】
・急成長中のビジネスを支えるコアポジション
・上場準備フェーズにおける情報セキュリティ体制構築に携われる
・立ち上げフェーズのため、裁量を持って組織・仕組みづくりに挑戦可能
・テックリードや技術責任者など、次のキャリアへチャレンジできる環境
・マネジメント未経験でも、組織づくりに興味がある方歓迎
・黒字経営・無借金経営を継続し、海外ビジネスも拡大中！

【業務概要】
現在、当社の主力事業である展示会ビジネスが急成長しており、組織拡大に伴う社内IT・情報セキュリティ体制の強化を進めています。本ポジションでは、情報資産保護や社内IT統制の整備、PC・IT機器管理チームの取りまとめなど、IT部門の中核としてご活躍いただきます。

【具体的な業務内容】
・Google Workspaceの運用・管理
・ZTN（Zero Trust Network）環境の運用サポート
・ISMS運用業務
・PC・IT機器のキッティング／管理
・アカウント・SaaS管理
・社内ヘルプデスク対応
・情報セキュリティ施策の運用・改善
・社内ITインフラ整備・運用サポート

【ポジション・部門の魅力】
・急成長中の展示会ビジネスを支えるコアポジション
・IPO準備フェーズにおける情報セキュリティ体制構築に携われる
・立ち上げフェーズのため、裁量を持って組織・仕組みづくりに挑戦可能
・テックリードや技術責任者など、次のキャリアへチャレンジできる環境
・マネジメント未経験でも、組織づくりに興味がある方歓迎
・創業以来、黒字経営・無借金経営を継続し、海外展示会事業も拡大中！

当社のSREグループでは、学習管理プラットフォーム・教育機関向け学習管理プラットフォームのインフラの設計・構築・運用を中心に担当します。

各システムのインフラ基盤の安定運用・信頼性確保を中心に、開発者がインフラを意識せず開発に集中できる環境の整備に取り組んでいます。信頼性の高いインフラ設計/開発にチャレンジし、開発者が技術的な懸念から解放され、教育の未来を形成するためのクリエイティブな力を最大限に発揮できるよう支援することがSREグループのミッションです。

どんな業務か
・クラウド（AWS, GCP）を活用したサービスの設計・構築・運用
・Kubernetesを利用したサービスの構築・運用
・Terraformを利用したインフラのコード化と運用
・CI/CDパイプラインの構築・運用
・モニタリング・オブザーバビリティ環境の構築・運用
・ログ基盤の構築・運用
・各種運用の自動化
・セキュリティ対策
・コスト最適化
・システムの信頼性・パフォーマンス改善

ポジションの魅力
・会員数1,000万人を超えるサービスの大規模トラフィックを支えるインフラの設計・運用に携われます
・億単位の学習レコードを扱う「学習×ビッグデータ」の領域にチャレンジできます
・セキュリティ強化、コスト最適化、可用性向上など幅広い領域でSREとしてのスキルを磨けます
・Platform Engineeringの観点から開発者体験の向上に取り組めます
・大きな裁量を持って、インフラのモダナイゼーションを推進できます

開発に使用している主なツール・言語
サーバサイド：Ruby on Rails
モバイル：Dart, Flutter
フロントエンド：React
インフラ：AWS, GCP
システム基盤：EKS, ECS, EC2, Lambda
データベース：MySQL(Amazon Aurora, RDS)
KVS：Amazon ElastiCache
ミドルウェア：nginx, Puma, Fluentd
構成管理：Terraform, Ansible
CI/CD：ArgoCD, CircleCI, GitHub Actions
監視：Datadog, Mackerel, Sentry
リポジトリ管理：GitHub
プロジェクト管理：Notion
情報共有：Notion, esa
チャットツール：Slack
AI Agent: Claude Code, Cursor, Devin

プロジェクトの一員として、顧客及びパートナー会社と調整しながら各種システムの構築・運用業務を推進する。
将来的にはプロジェクトリーダ・プロジェクトマネージャとしてパートナー会社を取り纏め、各種システム構築・運用を行う。

【職務詳細】
埼玉地区および千葉地区の自治体（埼玉県、さいたま市、千葉県、千葉市）を対象に、各種システムの提案、構築および運用業務を担当します。
案件ごとに役割は異なりますが、担当者として顧客およびパートナー会社と連携し、必要な調整や課題対応を行いながら業務を推進します。
また、業務遂行にあたっては、社内の関連部門や有識者と協力し、円滑なコミュニケーションを通じてプロジェクトを進めることが求められます。
複数関係者と関わりながら業務を進めるため、システム構築・運用に関する実務経験や、関係者との調整業務の経験を有していることが望まれます。

【ポジションの魅力・やりがい・キャリアパス】
●魅力・やりがい
国の方針に基づいた自治体における取組を自らが主体となって実現できることから、「自分が自治体の取組・DX化を現場で支えている」という実感を得ることができ、地域や社会に貢献している実感を持てる。
当社の幅広いソリューション・技術を自分が当社の代表として顧客に提供することができ、当社の最新の技術を自らが組み合わせて顧客に最適な提案を行うことができる。

●キャリアパス
本部署では、SEとして自治体向けシステムを担当し、まずはプロジェクトメンバとして要件定義から設計、構築、テスト、運用まで、一連のシステム構築工程を幅広く経験します。その後は、経験やスキルに応じてプロジェクトリーダとして、プロジェクトマネージャの指示のもと、パートナー会社と連携しながら品質・コスト・スケジュール管理など、プロジェクト推進の中核を担います。
管理職になる前後には、プロジェクトマネージャとしてプロジェクト全体の管理を任される機会も多く、より大規模・高難度な案件へのチャレンジが可能です。
さらに、マネジメントだけでなく、特定分野やソリューションの専門性を高め、スペシャリストとして継続的に活躍する道も用意されており、個人のスキルや志向に応じた柔軟なキャリアパスを選択できます。

情報システム部門での社内システムエンジニア全般業務

●コーポレートDXに向けたクラウドサービスや情報管理ツール活用における企画、提案
●基幹システムの改善提案（販売管理システム 等）
●社内の情報セキュリティ対策（ISMS、トヨタグループセキュリティガイドライン）
●ヘルプデスク業務における問題の根本的な原因、課題解決
●IT経験をもった情報システム部門に携わるメンバー育成

●将来的なリーダー候補
　・当社ITシステム・セキュリティ等の環境全体をご理解いただき、将来的に情報システム領域のリーダーとして責任をもって業務に従事頂ける方


＜部署の業務ミッション＞
●先進的なDX推進・改善提案
　・業務効率化、テレワークにおける課題解決
　・ペーパーレス化
　・法改正対応（電子帳簿保存法 等）
●情報システムの運用・改善
　・基幹システムの運用および改善（販売管理システム 等）
　・システムやネットワークインフラに関する根本的な仕組み改善（Saas活用 等）
●情報セキュリティに関する業務全般
　・ISMS対応
　・グループセキュリティガイドライン対応 等
●モバイルデバイス・各種アカウント運用
　・入退社対応
　・デバイス故障時の交換対応
●ユーザ支援
　・ITヘルプデスク業務
　・現場プロジェクトに関するIT領域ご支援 等

●システム基盤構築プロジェクトの取り纏め者として、ミッションクリティカルな情報システムの課題に対するソリューションの設計・開発
●上記を推進していく上で、顧客との密なコミュニケーション（協創の精神）と社内ステークホルダ（研究所・製品事業部・協力会社）を取り纏めるリーダーシップを持って提案〜プロジェクトまでを推進する。

【職務詳細】
●ビジネスに不可欠なITインフラ基盤環境(Web/DB/サーバ/ネットワーク/ストレージ/仮想化)を設計、および選択して、業界のベストプラクティスに従って提案・設計・開発・保守を行う。
●顧客のニーズや変化するビジネス要件をいち早く捉え、情報技術の進化やその活用方法を踏まえながら、顧客課題解決に向けた提案活動を行う。

【ポジションの魅力・やりがい・キャリアパス】
・社会的に影響の大きいシステムに携わることで、自分の技術力を通じて社会へ貢献することができます。
・社会保障分野を支える大規模システム基盤開発の一連の工程の経験を積むことができます。
・その中で、当社ならではのマネジメント技術（お客様との交渉、社内プロジェクト管理）を高めることができます。

ミッション
国内GIS（地図情報システム）エンジンのパイオニア／空間情報イノベーションカンパニーである当社にて、GIS分野における高度で専門性の高い技術・研究・分析成果を、実運用に耐えるプロダクトとして実装し、事業および社会に継続的な価値を提供することが本ポジションのミッションです。

テックリードは、研究・分析・PoC段階に留まりがちな成果を、信頼性・再現性・運用性を備えたデータプロダクト／システムへと昇華させる役割を担います。そのために、アーキテクチャ設計や技術選定、データ品質の定義・評価を主導し、センシティブなデータを扱う前提で、安全かつ説明可能な設計判断を行います。

また、技術的な判断にとどまらず、設計思想や品質基準、判断の背景を言語化し、開発チームに共有・浸透させることも重要な役割です。必要に応じて自ら手を動かしながら、チーム全体の成果を最大化することが期待されます。

さらに、顧客や社内外のステークホルダーに対して、「なぜこの技術・設計を採用したのか」「どのような制約やリスクがあり、どのように対処しているのか」を技術的根拠をもって説明し、円滑な合意形成をリードします。

技術の正しさ、プロダクトとしての実用性、そして社会的・事業的要請のバランスを踏まえた判断を行い、技術面での最終責任者としてプロダクトの信頼性を支えること。それが、このテックリードに期待される最大のミッションです。

CAD/GISが一般に使われ始めて40年以上が経った今、当社ではGIS及び空間情報が秘める価値の再定義を行っています。「AI」「クラウド」「準天頂衛星システム」「IoT」「ドローン」「5G」「自動運転」「GX（グリーン・トランスフォーメーション）」「ジオマーケティング」「XR」「NFT」「ブロックチェーン」「メタバース」等、様々な産業や先端技術が台頭し、時代が大きく変遷する中、GISは無限の進化の可能性を秘めています。

他分野とのテクノロジーやビッグデータと融合をし、toB/toC領域問わず新たなUX（顧客体験）を実現し、今まで以上にあらゆる社会課題の解決をしていきたいと考えています。

具体的な業務内容
・ GIS／空間情報分野における技術・アーキテクチャの設計および意思決定
・ データプロダクトの品質担保・改善
・ 開発チームの技術的リード（技術方針の言語化とチーム浸透）
・ ステークホルダーとの技術的調整・説明
・ プロダクトの技術的責任の担保

組織構成
マネージャー1名、メンバー9名、他BP

開発環境
・OS：Linux（WSL上にインストール）
・言語：Node.js, TypeScript, SQL
・フレームワーク：Express
・ライブラリ：React
・DB：PostgreSQL, SQLite等
・サーバ：AWS（Lambda, API Gateway, CloudFront, S3, Aurora, Cognito）, 一部オンプレミスやAzureあり
・エディタ：Visual Studio Code
・その他：Github Copilot, Terraform, OpenAPI

ポジションの魅力
・安定した経営基盤
当社が出資しており、官公庁や自治体をコア・クライアントとしているため、取引基盤は盤石で、創業以来45期連続で黒字経営の実現が出来ています。

・社会インフラに貢献
GISは、地理情報システムのことで、「地理情報および付加情報をコンピュータ上で作成・保存・利用・管理・表示・検索」等を可能にするシステムになります。私たちの生活に必要不可欠な存在で、社会インフラ／ビジネス／オートモーティブ／製造・建築／気象予測／危機管理／保健医療／天然資源／行政／教育／エンターテインメント等、様々な分野で活用されています。

・最上流工程
プライム案件中心で、上流から下流まで一貫した開発を行っています。また、自社プロダクトをベースとしたシステム開発のため自社内での開発が可能です。

・テクノロジー・ドリブン
国内GISエンジンのパイオニアとして、一貫してテクノロジー・ドリブンの思想を追及してきました。社員の約70％は技術職で、今までに多数のプロダクトを開発して参りました。

・挑戦を推奨するカルチャー
カルチャーは、自由で風通しが良く、自主性は求められますが、上層部への提案もウェルカムで、手をあげれば委ねる・任せる・挑戦できる環境です。事業変革期である今、今まで以上に改善提案を通りやすいと感じております。また、開発部門責任者直下のポジションのため、意思決定がスピーディで、調整業務や根回しは不要のため、ストレスなく取り組むことが可能です。

・ワークライフバランス
働き方制度も充実しており、実働7.5時間／月の平均残業時間20H程度／週1日以上の出勤での在宅勤務が可能／フリーアドレス・フレックスにより、働く場所と時間の融通が利く等、ワークライフバランスを重視した就業が可能です。女性マネージャーも活躍しており、出産後に復職する女性社員も多い環境です。

・中長期的なキャリア形成
安定した経営基盤の上、離職率：3％以下／平均勤務年数：13.45年、と大手並みで、退職金や財形貯蓄制度もあり、中長期的に腰を据えながら長く働くことが出来ます。また、研修制度が充実しており、ご自身の志向性や経験を考慮の上で、多様なキャリア形成が可能です。

当グループのアセットを最大限に活用し、当社ヘルスケア本部は急成長を遂げています。オンライン診療の社会的受容が進み、プロモーションを強化。診療実績は累計を突破し、前年比のユーザー増を実現しました。業界トップが視野に入っており、社会的・経済的インパクトの両面で、業界をリードする存在となっています。

本ポジションの魅力・今ジョインする意義:
売上到達をミニマムラインの目標にしており、立ち上げから現在に至るまでは計画値以上のスピードで成長しています。これからは自社サービス事業だけではなく新たに立ち上げた複数の新規事業を伸ばしていくところで、まさに「第二創業期」とも呼べるフェーズにあります。このタイミングでご参画いただくことで、立ち上げとスケーリング、両方のフェーズを経験することができます。今後の展開においては、社会性と市場性の両立が求められるチャレンジングな環境で、自ら事業成長を牽引できるポジションとなっています。

働く環境とチーム体制:
スタートアップのようなスピードと裁量がありながら、当社の資金力とブランドを活かした意思決定が可能です。現場に決裁権があるため、自らの提案を即座に実行に移しやすく、手触り感のある仕事が実現可能。他部署や医療機関との連携も多く、社会課題に向き合いながらチームで取り組む面白さがあります。

得られる経験と成長機会:
医療×テックの最前線に関われる貴重な経験。社会性と収益性を両立するビジネス推進力。当グループのアセットを活用した事業開発スキル。トップシェアを狙う新市場での挑戦機会。自らの動きが事業の成長に直結する環境。「自分がこの事業を育てた」と誇れるような密度の高いキャリアを築きたい方に、ぴったりのポジションです。我々とともに、ヘルスケア・医療業界に変革を起こしませんか？

当社ヘルスケア本部横断（当社 / 提携医療機関 / 当グループ会社 / 新設法人等）の情報セキュリティ委員会（ISC）事務局の中核メンバーとして、ISMS運営・セキュリティガバナンス・内部監査・外部審査対応を推進していただきます。単なるルールの形骸化された運用ではなく、医療・ヘルスケア事業のスピードと統制を両立しながら、多法人横断で機能する持続可能なセキュリティガバナンス基盤を構築する役割を担います。

<業務詳細>
1. ISMS事務局運営・ガバナンス推進
・各法人におけるISC事務局運営
・ISMS年間計画の策定および進捗管理
・情報セキュリティ委員会・各種定例会の運営（議事録作成・アクション管理含む）
・当社本社基準と各法人運用との整合性調整、プロセス改善

2. 文書管理・規程整備
・ISMS関連文書（規程・マニュアル等）の作成・更新・維持管理
・情報セキュリティ管理規程・個人情報保護規程等の整備
・適用宣言書（SoA）およびリスクアセスメント関連文書の管理
・監査証跡・エビデンス管理の仕組み化（属人化の排除）

3. 内部監査・外部審査対応
・内部監査の企画・調整・フォローアップ
・外部審査機関（JQA/JICQA等）との折衝・調整
・指摘事項に対する是正対応・観察事項の改善推進
・ISO/IEC 27001:2022 準拠運用の支援
・ITGC（IT全般統制）やPCI DSS等、関連統制への横断対応

4. セキュリティ教育・運用支援
・全社向けセキュリティ教育・啓発活動の企画および実施
・セキュリティチェック申請の運用・審査
・インシデント発生時の対応・エスカレーション支援
・各法人・各部門との横断コミュニケーション推進

5. 組織横断推進・改善活動
・属人的な運用の整理と標準化、プロセス定着化
・法務・監査・開発・コーポレートIT部門との連携
・新設法人立ち上げ時におけるISMS・セキュリティ統制の立ち上げ支援

【業務概要】
当グループでは、製造現場を安全・安心に稼働させるため、自社製品、自社サービスにおけるセキュリティ強化を重要テーマとして推進しています。FA/OT領域のセキュリティは、一般的なITセキュリティとは異なり、「工場を止めないこと」「安全に設備を動かすこと」「品質を守ること」を前提に設計する必要があります。そのため、制御機器・産業用ネットワーク・ソフトウェア開発の知見を持ちながら、セキュリティ技術を商品開発に組み込める人材が必要です。
今後、FA/OTセキュリティを製品価値・サービス価値の中核として高めていくため、セキュリティ仕様検討、アセスメント、規格対応、商品開発部門との連携をリードできる人材を募集します。

産業用制御機器・FAシステムにおけるセキュリティ強化を推進するチームです。自社製品や産業用ネットワーク機器、ソフトウェア製品に対して、セキュリティ仕様の検討、リスク評価、規格対応、脆弱性対応、商品開発部門との連携を行います。開発部門、商品企画部門、品質保証部門、営業・SE部門、外部パートナーなどと連携しながら、セキュリティ技術を製品・システムに組み込み、顧客の製造現場で安心して使える商品・ソリューションの実現を目指します。単にセキュリティ診断を行うだけではなく、商品開発の上流段階からセキュリティ要件を整理し、開発者と対話しながら、商品価値としてのセキュリティを作り込む役割です。

【具体的な業務】
産業用制御機器・FAシステムに関するセキュリティ強化を担当いただきます。具体的には、以下の業務を想定しています。
・制御機器、産業用コントローラ、産業用ネットワーク機器、関連ソフトウェアにおけるセキュリティ仕様の検討
・製品・システムに対するセキュリティアセスメントの実施
・セキュリティ規格、ガイドライン、法規制の調査・理解
・規格要求と現状製品・開発プロセスとのギャップ分析
・セキュリティ要件の整理と商品開発部門への落とし込み
・商品開発者、商品企画、品質保証、営業・SEとの技術的な対話・調整
・脆弱性情報の調査、影響分析、対応方針の検討
・セキュア開発プロセスの整備・改善
・外部セキュリティベンダーや専門機関との連携
・顧客や市場のセキュリティニーズを踏まえた技術課題の抽出
・将来的なFA/OTセキュリティ開発体制の構築・リード

【ポジション・部門の魅力】
製造現場のセキュリティは、単に情報漏えいを防ぐだけではなく、生産ラインを止めないこと、設備を安全に動かすこと、品質を守ることに直結します。自身が関わったセキュリティ技術が、世界中の製造現場の安定稼働や安心・安全なものづくりに貢献する実感を得ることができます。
また、FA/OTセキュリティは、ITセキュリティと制御技術の両方を理解する必要がある希少性の高い領域です。今後、製造業のDXやスマートファクトリー化が進むほど重要性が高まるため、市場価値の高い専門性を身につけることができます。
さらに、当社にとってもこれから本格的に強化していく領域であるため、既存の仕組みを運用するだけでなく、技術方針、開発プロセス、組織能力を自ら作っていく面白さがあります。

期待する成果：
・制御機器・FAシステムに必要なセキュリティ要件が明確になっている
・商品開発プロセスの中にセキュリティ観点が組み込まれている
・セキュリティ規格や顧客要求に対する現状との差分が整理され、対応方針が具体化されている
・商品開発者と連携し、セキュリティ機能や対策が製品価値として実装されている
・脆弱性対応やセキュリティリスク評価が属人的ではなく、組織的に進められる状態になっている
・FA/OTセキュリティ領域において、社内外から相談される中核人材として機能している
・将来的には、セキュリティ技術テーマや開発チームをリードできる状態になっている