情報セキュリティマネジメントの転職求人

3,089 件

保険負債のリスクプロファイル分析に基づくALMや戦略的アセットアロケーションの策定、および投資計画の策定・実行を通じ、資産ポートフォリオの健全性や適切性を確保しつつ、収益を追求するポジションです。
具体的には、ポートフォリオマネジメントファンクション、もしくはグループ生命保険会社資産運用チームのマネージャーとして主に以下の業務のいずれかを担当します。
1. 資産ポートフォリオ全体の投資方針および投資計画の策定
2. ALM戦略の策定と実行
3. リスクヘッジ戦略の策定と実行
4. 資産ポートフォリオの市場・信用リスク管理、日米会計基準および規制への対応
5. 数理部門と協働での新商品開発
6. 日本国債、米国債、米国公募社債、米国私募社債、日米不動産担保ローン、オルタナティブ等の各資産ポートフォリオの運用における、資産運用会社への運用指図、モニタリング等のポートフォリオマネジメント

業務概要:
クレジットカード決済を中心とした多様な決済ソリューションを事業者へ提供する企業でのポジションです。業界のパイオニアとして事業を拡大しており、決済代行に加えてカード会社向けデータ処理までをワンストップで担うという、業界でも希少なビジネスモデルを保有しています。これにより、高い安定性と付加価値を兼ね備えたサービス提供を実現しています。
EC市場の継続成長、キャッシュレス化、生活様式の変化により、EC事業者にとって課金・決済の重要性は年々高まっています。上場に向けさらなる成長を目指し、多様なバックグラウンドを持つ人材を歓迎しています。
2024年より、外部アライアンス先との資本提携を行い、外部アライアンス先との連携強化やジョイントベンチャー（JV）設立などの投資も拡大中、スピード感をもってビジネス拡大を進めています。「決済代行会社」という枠組みを超え、これまでにない新しい価値をともに創り上げていく存在へと成長する、その強い意志を示すため2025年10月には社名変更を予定しています。

具体的な業務:
同社の内製開発エンジニアとして、主力サービスを中心とするアプリケーションの企画・設計・開発・運用まで幅広く担当いただきます。システムの開発、運用、改善まですべてに携われ、自社システム開発ならではの幅広いスキルを身に着けることができます。また、決済ならではのPCI DSS準拠のセキュアな環境開発などが学べます。
・Javaなどを用いたシステムの開発・運用保守
・パフォーマンス、セキュリティを考慮した開発
・計画的なメンテナンス業務（深夜作業後代休などあり）
環境：
Java / Spring Boot / Oracle / Aurora(Postgres) / ElastiCache(Redis/Memcache) / Dynamo / Lambda
JIRA / Confluence / Backlog / Git / GitHub Copilot

ミッション:
決済の「信頼性」と「利便性」を両立するシステムを、自らの手で開発・改善し続けることです。数兆円規模の決済処理を支える、社会的インフラともいえるシステムを、生成AIやクラウドネイティブな技術を積極的に取り入れ、変化の激しい決済業界において、スピード感と品質を両立する内製体制を構築中です。同社のビジネス拡大に貢献し、世の中の安心・安全な取引を支えていく。そんな想いを共有し、ともに挑戦してくださるエンジニアの方をお待ちしています。

期待役割:
まずはメンバーとして業務スキル・開発スキルを身に着けていただき、将来的には数十名規模となるチームをリードいただくことを想定しています。

ポジションの魅力:
生成AIを用いた開発や、2.3兆円規模の大規模な決済サービスを支える開発に携わることでやりがいも多く感じられます。成長中のオンライン決済処理を担う、高速処理、高可用性が求められる自社システムの開発・運用を行うことができます。

キャリアパス:
ご希望や適性に応じて、以下のようなキャリアを描くことが可能です。
・テックリード／スペシャリスト志向：特定領域（アーキテクチャ設計、パフォーマンス性能改善など）に特化した専門性を発揮
・マネジメント志向：チームリーダーとして、開発プロジェクト推進やメンバー育成に携わる
自らキャリアを切り拓きたい方にとって、多様な挑戦機会が用意されています。

業務概要:
主力製品の開発・保守業務・要件定義のリードを行い、マネジメントも兼任するポジションです。

具体的な業務:
1. 開発業務:
フロントエンド、バックエンド、インフラの開発業務。スキル・興味に合わせてフルスタックに開発をリードします。
2. 保守業務:
アラート監視や、ビジネス部門からのトラブル対応をリードします。
3. 要件定義:
PMO部署と要件定義を行います。
4. マネジメント:
スクラム開発チームのマネジメントを担当します。

【技術スタック】
・FE: TypeScript, Nextjs, Reactjs, ChakraUI
・BE: TypeScript, Nestjs, Nodejs, Prisma, graphsl-dodegen
・Infra: GCP, Terraform, Firebase, MySQL

変更範囲: 同社が指定する業務

ポジション・部門の魅力:
開発メンバーのほぼ全員がフロントエンド、バックエンド、インフラをフルスタックに担当しながら開発を行っています。スクラム開発を行っており、興味に応じて好きなタスクを取るスタイルで開発を進めます。メンバーによっては、デザイン・要件定義など職種に囚われない働き方も可能です。

【業務概要】
データ活用推進組織において、データ戦略責任者の方針や問題意識を全社横断の施策へと具体化し、データとAIの融合による事業変革を推進するポジションです。組織・ガバナンス・人材・技術の領域を俯瞰しながら、重要テーマの推進、組織運営の高度化、意思決定支援、関係者との合意形成をリードし、データ活用とリスク管理の両立を実現します。

【ミッション・展望】
セキュリティ関連プロジェクトを横断的に推進し、組織全体のリスク低減とセキュリティレベル向上を実現します。

【主な業務内容】
具体的には以下の業務を想定しています。
1. CDOの方針や課題認識に基づく重要テーマを特定し、構想策定から実行・定着までをリードします。
2. Data CoE Office Unitにおける組織運営を高度化し、経営・組織の意思決定を支える仕組みやプロセスの設計・改善を推進します。
3. AIエージェントの活用を前提とした業務プロセスの再設計を推進し、生産性向上と新たな価値創出の実現を担います。
4. Data GovernanceとAI Governanceを統合した「Unified Data & AI Governance」の企画・構築を行います。
5. PETs（Privacy Enhancing Technologies）を活用したプライバシー保護とデータ連携の仕組みづくりを推進します。
6. データディレクター、法務、政策渉外、セキュリティ、内部監査、DPO、グループ会社など多様なステークホルダーと連携し、複雑な論点に対する合意形成と意思決定を推進します。
7. 全社横断のデータ・AI活用推進に向けたガバナンス体制および運営プロセスの設計・改善し、持続的に機能する組織基盤の構築を担います。
8. データ活用促進とリスク管理を両立する仕組みづくりを推進し、事業成長と社会的信頼の双方に貢献します。
※変更の範囲：同社の定める全ての業務への配置転換の可能性あり

配属予定組織では、同社およびグループ会社全体のAI・データ活用推進をプライバシーおよびデータ保護の観点から支援する、AI・プライバシーガバナンスに関する業務を担当いただきます。
AI・プライバシーガバナンス組織の運営およびガバナンスの社内浸透活動を行っていただきます。
主な業務内容は以下の通りです。

・AI・プライバシーガバナンスに関する全社戦略立案・実行
・国内外の法令、プライバシー、レピュテーション、人権・倫理等のさまざまな観点を踏まえた、AI・データ活用施策の支援およびリスクの評価
・AI・プライバシーガバナンスの組織運営を通じた、全社へのガバナンス浸透活動
・法令改正や時代の変化に応じた社内規程等の策定および改定
・AI・プライバシーガバナンスに関する社外有識者とのコミュニケーションおよび情報収集
・グループ会社に対するガバナンス支援

多様な業界・領域の事業でAIやデータを活用している企業でのポジションです。
AI・データ活用を推進するにあたり、データ・プライバシー保護の専門家として、法令の対応にとどまらず、プライバシー・倫理・社会情勢や事業戦略など、さまざまな視点から総合的に判断し、データが関わるプロジェクトを積極的に前進させるための戦略を事業部門と共に考え、実現する役割を担います。

大規模プロジェクトや、全社的なガバナンス戦略・浸透活動においては、経営層や事業責任者と密接にコミュニケーションを取りながら、意見や提案を行う機会があります。
これらの経験を通じて、経営や事業全般に影響を与えながら、高い視座での思考や行動を学び、実践することができます。
また、事業の直接的な当事者として信頼を得ながら業務を進められる点も本ポジションでの大きなやりがいです。

これからのAI・データ活用に不可欠となるAI・プライバシーガバナンスの専門スキルを、実務を通じて身につけることができます。

●ポジション概要
セキュリティPMOとして、各種セキュリティ施策・プロジェクトの推進、進捗管理、課題管理、関係部門との調整を担当します。
情報セキュリティ、サイバーセキュリティ、ガバナンス、リスク管理に関する取り組みを円滑に進めるため、計画策定から実行支援、モニタリング、報告までを横断的にリードするポジションです。
経営層、セキュリティ部門、IT部門、事業部門、外部ベンダーなど多様なステークホルダーと連携し、組織全体のセキュリティレベル向上に貢献していただきます。

●ミッション・展望（任意）
セキュリティ関連プロジェクトを横断的に推進し、組織全体のリスク低減とセキュリティレベル向上を実現する。

●主な業務内容
組織全体のセキュリティ施策の着実な実行に向けて、セキュリティ関連プロジェクトの推進およびプロジェクトマネジメントを担当していただきます。
主な業務は以下の通りです。

・セキュリティ施策・プロジェクトの計画策定、進捗管理、課題管理、リスク管理
・プロジェクト会議 of 設計・運営およびアクションアイテムの管理
・セキュリティ部門、IT部門、事業部門、外部パートナーとの調整・合意形成
・経営層・マネジメント向けの報告資料、ダッシュボード、定例レポートの作成
・プロジェクト横断での課題整理、優先順位付け、改善提案
・プロジェクト推進上の課題やリスクの可視化、および解決に向けた関係者との調整・推進
・複数のステークホルダーを巻き込んだ意思決定支援およびプロジェクト推進

また、具体的には以下の業務も想定しています。
・同社プラットフォームのフロントエンド開発
・同プラットフォームのサードパーティ向けSDKの開発
・サードパーティ向け管理コンソールのフロントエンド部分の開発

【変更の範囲】
会社の定める全ての業務への配置転換の可能性あり

業務概要:
全社的な組織再編・Tech組織改革に伴い、各開発部門が守るべきセキュリティ基準、開発プロセス、外部サービス利用ルール、脆弱性対応、クラウド利用方針などを横断的に整備する必要があります。現在、セキュリティ領域にはプレイヤーが1名在籍しており、本ポジションはその上に立つプレイングマネジャー候補として、セキュリティグループの実務と組織化をリードします。将来的には増員を前提に、正式な管理職としての役割拡大を想定しています。

ミッション:
サービス開発・運用に必要なセキュリティ基準を明確化し、各開発部門が現実的に実行できる形で定着させることをミッションに、単にルールを作るだけではなく、各部門の現状との差分を把握し、優先順位をつけ、内外のリソースを活用しながら改善計画を実行することが期待されます。

主な職務内容:
開発チームと密に連携し、プロダクトライフサイクル全体にわたるセキュリティ向上（SSDLC）を推進します。

1. SSDLC（セキュア開発ライフサイクル）の導入・推進: プロダクトの企画・設計段階から参画し、脅威モデリングやセキュリティ要件定義の実施。
2. DevSecOps基盤の構築: CI/CDパイプラインへの各種セキュリティテストツール（SAST/DAST/SCA等）の統合と、脆弱性検知の自動化。
3. 脆弱性管理と修正支援: 外部の脆弱性診断や社内ツールで検知された脆弱性のトリアージ、および開発チームへの修正提案・実装サポート。
4. プロダクトモダナイズにおけるセキュリティ監査: レガシーシステムからモダンアーキテクチャへの移行時における、セキュリティ設計のレビューおよび技術的ガイダンスの提供。
5. クラウドセキュリティ態勢管理（CSPM）: パブリッククラウド環境におけるリソースの設定不備や権限の過剰付与の継続的な監視と是正。
6. 開発部門、情シス部門、管理部門、内部統制部門等との連携。
7. 将来的なセキュリティグループ拡大に向けた体制設計。

利用技術:
開発言語: Python, TypeScript
開発フレームワーク: React, Vue3, Node, PyTorch, CatBoost / LGBM
クラウド: AWS（CDK, Aurora Serverless, ECS, SageMaker等）、Google Cloud（Cloud Run, BigQuery, Vertex AI等）
開発ツール: GitHub Copilot, Devin, Docker Desktop, Gemini for Google Workspace, ChatGPT Plus

事業の急成長に伴い、従業員数の増加や新たなビジネス展開が加速しています。現状のシステム環境から脱却し、よりモダンで柔軟な働き方を支えつつ高度なセキュリティを担保するため、コーポレートIT部門の組織力強化が急務となっています。

コーポレートIT部門のリーダー候補として、ゼロトラスト関連製品の設計・導入・浸透、および社内利用SaaSのガバナンス整備・効率的な運用についてリードします。また、プレイングマネージャーとして技術面を牽引しながら、メンバーのマネジメントや組織体制の強化も担う重要なポジションです。

具体的な業務:
* ゼロトラストセキュリティ関連製品の効率的な運用と全社への浸透
* コミュニケーションSaaS、OfficeSuite製品を中心としたクラウドネイティブなITインフラのアーキテクチャ設計・全般統制
* セキュリティポリシーの継続的な整備、インシデント対応体制の構築・運用
* コーポレートITの構築部門メンバーのマネジメント、人材育成

このポジションで提供できる経験:
* モダンな環境構築: 事業拡大のコアフェーズにおいて、既存の制約にとらわれず、ゼロトラスト技術やSaaSをフル活用した環境構築を裁量を持ってリードできます。
* 経営に近い視点でのIT戦略: 単なるシステムの保守・運用にとどまらず、事業の成長をITの側面から直接支えるIT戦略の立案・実行に関与可能です。
* 組織づくりの経験: インフラやセキュリティの技術面だけでなく、IT部門自体の組織力強化や人材育成に携わることで、ITマネジメント層としてのキャリア構築が可能です。

ポジション・部門の魅力:
* 成長機会: 急成長企業ならではの変化の中で、全社規模のIT戦略をリードする経験が積めます。特に、ゼロトラストや最新のSaaSツールを活用した業務環境構築に携わることができるため、業界の最前線でスキルを磨くことが可能です。
* 社員ファーストな文化: 「一人ひとりの時間を豊かに」というビジョンは社内にも浸透しており、従業員が本来の業務に集中できるよう、環境整備に力を入れています。その一環として、どのような働き方にも柔軟に対応できるIT基盤の構築を目指しています。
* 他社との差別化: 単なるIT管理ではなく、「事業成長」を支えるIT戦略を重視しています。たとえば、セキュリティ強化を通じてリモートワークの生産性を高めたり、最適なツール選定で従業員の負担を減らすなど、事業と従業員に直接的な価値を提供するIT部門を目指しています。

当社は「顧客感動価値の創造」を掲げ、ゴルフ場を人と人がつながる「場」にすることを目指しています。
本ポジションでは、来場されるすべてのお客様を対象に、デジタル技術を活用して「顧客感動価値」を高める仕組
みづくりを行っていただきます。公式アプリ(約2万件のダウンロード実績)は、その取り組みの一つです。
企画の立案から推進までお任せします。構想に迷う際は、豊富なアイデアを持つオーナーとの対話がヒントになり
ます。
※デジタル技術に詳しいことよりも、構想を形にする力を重視します。
【具体的に】
<事業・サービス企画(メイン)>
・デジタル技術を活用した、サービスの「顧客感動価値」を高める仕組みづくりの企画推進
・新たな技術・サービスの調査・選定、協力会社の開拓とプロジェクトマネジメント
<情報システム(兼任)>
・SaaS・インフラの運用管理、IT資産管理、ベンダーコントロール
・社内ヘルプデスク
※開発スキルは不要です。

1.稟議・会議体資料等に関するコンプライアンス上及びリスク管理上の懸念点の有無等のチェック
2.コンプライアンス・マニュアルその他コンプライアンス及びリスク管理に係る社内規程等の見直し・周知
3.コンプライアンスの推進及び教育、研修プランの立案・講師との折衝
4.法令改正情報の収集・社内周知
5.法令等に関する照会に対する回答（外部弁護士への照会の中継ぎを含む）
6.リスク管理・コンプライアンス委員会事務局（運営、議事録作成等）
7.自己点検事務局
8.内部監査事務局
9.リスク管理に係る業務全般

※シニアマネジャーないしはコンプライアンス室長候補を募集

お客様を取り巻く現在・未来の脅威・リスクを組織面、ルール面、システム面などから評価し、中立な立場からお客様に最適な仕組み作りやテクノロジーの選定、システム化の提案を実施します。
本ポジションでは、プレイヤーとして上流から下流工程（要件定義 実装・運用・SOC監視）までを一貫して指揮するだけでなく、顧客経営層との折衝やプロジェクトマネジメント、チームメンバーの育成、およびサービスラインの拡充等の業務もお任せいたします。

経験や適性に応じ、以下のサイバーセキュリティプロジェクトにおいて、プロジェクトリーダーまたはマネージャーとして参画いただきます。

【戦略・ガバナンス領域】
・経営層や情報システム担当、事業部門担当向けアドバイザリー、伴走支援 、トレーニング
・セキュリティ戦略や中長期計画、社内ガイドライン、ルール策定支援
・セキュリティリスクの可視化、アセスメント
・各種セキュリティ基準、ガイドラインへの対応支援
・将来を見据えた戦略的なセキュリティアーキテクチャーのデザイン
・インシデント対応、事後対策支援
・SOCやCSIRT、PSIRTの構築支援、運用設計
・制御システムやIoT機器、製品セキュリティに関する各種支援
・各種プロジェクトにおけるPMO業務、等

【技術領域】
・セキュアなシステム開発運用やセキュリティ製品導入における上流、下流フェーズ
・セキュリティバイデザインを考慮したセキュリティ対策を組み込んだ企画、設計
・AWS等クラウドサービスにおけるセキュリティサービスの実装、運用
・インフラネットワークの設計、実装、トラブルシューティング
・SOCにおける統合ログ管理製品の導入、運用、監視業務の支援
・存在する脆弱性の対応方針策定、対策推進、運用業務
・インシデント対応におけるハンドリング業務、ログ解析
・アプリケーションのセキュアコーディング、等

これまでの経験に応じ、事業戦略策定・遂行、ソリューション開発などの企画・推進、新規顧客の獲得、提案活動、社外セキュリティ団体での活動についても担っていただく予定です。

お客様を取り巻く現在・未来の脅威・リスクを組織面、ルール面、システム面などから評価し、中立な立場からお客様に最適な仕組み作りやテクノロジーの選定、システム化の提案を実施します。
本ポジションでは、プレイヤーとして上流から下流工程（要件定義 実装・運用・SOC監視）までを一貫して指揮するだけでなく、顧客経営層との折衝やプロジェクトマネジメント、チームメンバーの育成、およびサービスラインの拡充等の業務もお任せいたします。

経験や適性に応じ、以下のサイバーセキュリティプロジェクトにおいて、プロジェクトリーダーまたはマネージャーとして参画いただきます。

【戦略・ガバナンス領域】
・経営層や情報システム担当、事業部門担当向けアドバイザリー、伴走支援 、トレーニング
・セキュリティ戦略や中長期計画、社内ガイドライン、ルール策定支援
・セキュリティリスクの可視化、アセスメント
・各種セキュリティ基準、ガイドラインへの対応支援
・将来を見据えた戦略的なセキュリティアーキテクチャーのデザイン
・インシデント対応、事後対策支援
・SOCやCSIRT、PSIRTの構築支援、運用設計
・制御システムやIoT機器、製品セキュリティに関する各種支援
・各種プロジェクトにおけるPMO業務、等

【技術領域】
・セキュアなシステム開発運用やセキュリティ製品導入における上流、下流フェーズ
・セキュリティバイデザインを考慮したセキュリティ対策を組み込んだ企画、設計
・AWS等クラウドサービスにおけるセキュリティサービスの実装、運用
・インフラネットワークの設計、実装、トラブルシューティング
・SOCにおける統合ログ管理製品の導入、運用、監視業務の支援
・存在する脆弱性の対応方針策定、対策推進、運用業務
・インシデント対応におけるハンドリング業務、ログ解析
・アプリケーションのセキュアコーディング、等

これまでの経験に応じ、事業戦略策定・遂行、ソリューション開発などの企画・推進、新規顧客の獲得、提案活動、社外セキュリティ団体での活動についても担っていただく予定です。

お客様を取り巻く現在・未来の脅威・リスクを組織面、ルール面、システム面などから評価し、中立な立場からお客様に最適な仕組み作りやテクノロジーの選定、システム化の提案を実施します。
本ポジションでは、プレイヤーとして上流から下流工程（要件定義 実装・運用・SOC監視）までを一貫して指揮するだけでなく、顧客経営層との折衝やプロジェクトマネジメント、チームメンバーの育成、およびサービスラインの拡充等の業務もお任せいたします。

経験や適性に応じ、以下のサイバーセキュリティプロジェクトにおいて、プロジェクトリーダーまたはマネージャーとして参画いただきます。

【戦略・ガバナンス領域】
・経営層や情報システム担当、事業部門担当向けアドバイザリー、伴走支援 、トレーニング
・セキュリティ戦略や中長期計画、社内ガイドライン、ルール策定支援
・セキュリティリスクの可視化、アセスメント
・各種セキュリティ基準、ガイドラインへの対応支援
・将来を見据えた戦略的なセキュリティアーキテクチャーのデザイン
・インシデント対応、事後対策支援
・SOCやCSIRT、PSIRTの構築支援、運用設計
・制御システムやIoT機器、製品セキュリティに関する各種支援
・各種プロジェクトにおけるPMO業務、等

【技術領域】
・セキュアなシステム開発運用やセキュリティ製品導入における上流、下流フェーズ
・セキュリティバイデザインを考慮したセキュリティ対策を組み込んだ企画、設計
・AWS等クラウドサービスにおけるセキュリティサービスの実装、運用
・インフラネットワークの設計、実装、トラブルシューティング
・SOCにおける統合ログ管理製品の導入、運用、監視業務の支援
・存在する脆弱性の対応方針策定、対策推進、運用業務
・インシデント対応におけるハンドリング業務、ログ解析
・アプリケーションのセキュアコーディング、等

これまでの経験に応じ、事業戦略策定・遂行、ソリューション開発などの企画・推進、新規顧客の獲得、提案活動、社外セキュリティ団体での活動についても担っていただく予定です。

お客様を取り巻く現在・未来の脅威・リスクを組織面、ルール面、システム面などから評価し、中立な立場からお客様に最適な仕組み作りやテクノロジーの選定、システム化の提案を実施します。
本ポジションでは、プレイヤーとして上流から下流工程（要件定義 実装・運用・SOC監視）までを一貫して指揮するだけでなく、顧客経営層との折衝やプロジェクトマネジメント、チームメンバーの育成、およびサービスラインの拡充等の業務もお任せいたします。

経験や適性に応じ、以下のサイバーセキュリティプロジェクトにおいて、プロジェクトリーダーまたはマネージャーとして参画いただきます。

【戦略・ガバナンス領域】
・経営層や情報システム担当、事業部門担当向けアドバイザリー、伴走支援 、トレーニング
・セキュリティ戦略や中長期計画、社内ガイドライン、ルール策定支援
・セキュリティリスクの可視化、アセスメント
・各種セキュリティ基準、ガイドラインへの対応支援
・将来を見据えた戦略的なセキュリティアーキテクチャーのデザイン
・インシデント対応、事後対策支援
・SOCやCSIRT、PSIRTの構築支援、運用設計
・制御システムやIoT機器、製品セキュリティに関する各種支援
・各種プロジェクトにおけるPMO業務、等

【技術領域】
・セキュアなシステム開発運用やセキュリティ製品導入における上流、下流フェーズ
・セキュリティバイデザインを考慮したセキュリティ対策を組み込んだ企画、設計
・AWS等クラウドサービスにおけるセキュリティサービスの実装、運用
・インフラネットワークの設計、実装、トラブルシューティング
・SOCにおける統合ログ管理製品の導入、運用、監視業務の支援
・存在する脆弱性の対応方針策定、対策推進、運用業務
・インシデント対応におけるハンドリング業務、ログ解析
・アプリケーションのセキュアコーディング、等

これまでの経験に応じ、事業戦略策定・遂行、ソリューション開発などの企画・推進、新規顧客の獲得、提案活動、社外セキュリティ団体での活動についても担っていただく予定です。

本ポジションでは、当社の上流工程（戦略・設計）を担い、外部BPOパートナーと共に「次世代のサポート基盤」を構築していただきます。2 3年先を見据えたBPO戦略の立案から、各社との合意形成、ガバナンスの統一、ROIの最大化まで、裁量を持って主導していただくことを期待しています。

●仕事内容
・BPOベンダーの適正な評価と発注の意思決定
・BPO運営におけるSLA、及び契約締結とコスト管理
・BPO運営おけるガバナンス基準（各社報告/インシデント対応の統一）の設計と構築、委託先各社との合意形成
・BPO運営におけるリスクマネジメント
・ステークホルダー（経営層や事業部責任者）への報告、承認プロセスの実行
※仕事内容の変更範囲：会社の指示する業務

安全保障貿易管理に関するシニアアドバイザーとして、以下の業務を担当します。
1. 安全保障貿易の観点からの取引審査や個別相談、またはその指導（該非判定を含む）
2. グループ会社を含めた安全保障貿易管理に関する教育・研修
3. 安全保障貿易管理の観点からの監査・モニタリング、所轄官庁や業界団体との対外対応や情報収集
4. 外為法や米国輸出規制等の関連法令動向等を踏まえた社内対応等

業務概要:
グループ会社は、グローバル金融サービス・グループとして、世界約30の国や地域にネットワークを有しています。日本のインフォメーション・テクノロジー部門は、多様な環境であり、日本のリテール・ウェルスマネジメントビジネス、グローバルホールセール（グローバルマーケッツとインベストメントバンキング）において、テクニカルサポート、アプリケーション開発、システム変更などの業務に従事しています。同グループは、充実した福利厚生、トレーニングやスキルアップの機会を提供し、ダイバーシティー、エクイティとインクルージョンの推進、従業員の健康とウェルビーイングを重視しています。

同グループは、同社およびグループ会社のコーポレート部門で、特に法務・コンプライアンス部門と人事部門のシステムを担当しています。業務部門と密に協力しながら、新しい業務のデザインを模索し、それを実現する職務となります。また、多くのシステムは内製で、パブリッククラウドやプライベートクラウドを利用しています。IT全体ではDevOpsやAgileも積極的に推進中です。金融規制の複雑化にスピーディーに対応するために、引き続きシステムの内製化を進めていきます。

具体的な業務:
本募集では、グローバルシステム構築プロジェクトを円滑に遂行するために重要なPM・BAを募集しています。グローバル共通システムの日本導入を推進するPM・BAとして、海外拠点および国内関係者との調整、課題整理、進捗管理を通じてプロジェクトを推進いただきます。

責務: コンプライアンス部門のプラットフォームを進化させるためのプロジェクトで、PM・BAとして以下のような業務をお任せします。
1. システムを企画し、予算案を策定しマネジメントの承認を得る
2. 日々金融機関のコンプライアンス部門に求められる制度改正や当局のガイドライン等をキャッチアップし業務部門と並走しながら的確なシステム対応を計画し導入する
3. 都度発生する要件変更に対して柔軟に計画を見直し、チームマネジメントを行う
4. ユーザー部門に要件ヒアリングを行い、システム開発のための具体的な要件を把握する
5. 日々発生するインシデントへの対応を行い、システムの正常稼働を維持する
6. 全社のデジタル、IT戦略への適合性を評価し的確な対応計画を策定する
7. ベンダー管理、システム品質管理を統括する

ポジション・部門の魅力:
グローバルな環境で多様なメンバーと働く機会があります。充実した福利厚生、トレーニングやスキルアップの機会を提供し、ダイバーシティー、エクイティとインクルージョンの推進、従業員の健康とウェルビーイングを重視しています。

【業務概要】
DXの進展に伴い、DXを支えるネットワークの技術はより高速かつ柔軟性の高いものへと刷新していく必要があり、付随してクラウドネットワークの利用が増大しています。それに伴い、DX推進に必須となるネットワークの仮想化・抽象化によるSoftware Defined Network、物理的な制約を解き放ったネットワークのセキュリティを強化するゼロトラストも、DXに最適なネットワークに求められる要素です。本ポジションは、ネットワークプロジェクトマネジメントから、ネットワークの全フェーズを担当し、ネットワーク領域の事業拡大の一翼を担っていただくポジションです。

【具体的な業務内容】
ゼロトラストを含む、ネットワークに関わる全領域の案件に携わっていただきます。（実際の案件は、スキルや経験などを鑑み決定されます）
1. プロジェクトリーダー
2. 提案、要件定義
3. 設計構築／テスト設計（単体テスト〜受入テスト）
4. 運用設計
5. 移行設計／移行作業

【ポジション・部門の魅力】
【成長、挑戦できる環境】
組織は旧態依然のしがらみが生じていることもなく、柔軟かつ合理的判断で事業グロースを継続中です。そのような組織であることから、例えばSASEやゼロトラストといった、「比較的難しい領域のスキルをつけたい」といった、従業員の挑戦を歓迎する風土も醸成されています。スペシャリスト、コンサルタント、PMなど、描く理想のキャリア像が異なる従業員が集まり、各々の理想像を実現できるよう日々邁進しています。
【メリハリのある就業環境】
同社は、24時間365日の運用・保守案件には積極的に対応していません。案件や時期により繁忙を極めるケースもありますが、基本的に「残業」をよしとする文化がなく、プライベートと仕事を切り分けたワークスタイルを実現することができます。

企業のサイバー攻撃対策と事業継続（サイバーBCP）を中心に支援するコンサルティング業務です。ITインフラやセキュリティの知見を最大限に活かし、クライアントの経営課題をITとリスクマネジメントの両面から解決に導く役割を担っていただきます。

ミッション/サービスについて
同グループは、企業の防災・減災、事業継続に関するコンサルティングをミッションとしています。従来のBCPに加え、昨今のサイバー脅威の高まりを受け、サイバーインシデント発生時にも事業を止めない「サイバーBCP」への引き合いが急増しており、最注力領域としてサービス提供を強化しています。

具体的な業務内容
●サイバー攻撃等を想定した事業継続計画（サイバーBCP）の策定・改訂支援
●サイバー演習（机上訓練等）や研修等の企画・実施支援
●現状分析、事業影響度分析（BIA）、リスク評価
●新サービスメニュー開発
同社の知見、ノウハウ、顧客のご要望・市場ニーズを勘案し、主に事業継続計画や防災・減災の観点からお客様の課題を解決していくための新サービス、スキームを開発

※自然災害も含めたBCP分野全般でご活躍の場を広げていただきたいと考えています。
そのため、入社後はサイバーBCP以外にも以下のような従来のBCPに関する業務をお任せします。

＜業務例＞
●計画・マニュアル作成
企業の防災計画（自然災害中心）、事業継続計画（自然災害に限らない）等の策定、改訂等のコンサルティング
●研修・訓練
企業の災害対応要員向けの研修や訓練の立案・準備、当日の進行・評価の支援
●調査
事業所の自然災害ハザードの調査、工場等の設備の耐震調査等の実施

※業務の変更範囲：会社の定める業務

取引先/プロジェクト例
国内外の大手企業が中心です。製造、金融、IT業界などから、サイバーセキュリティやサイバーBCPに関する高度な相談が絶えず寄せられており、IT知見が直接クライアントの助けになる実感を得られます。

入社後の流れ
▼入社初日：入社オリエンテーション、顔合わせ
▼入社翌日〜数カ月：研修資料を用いて、サービスの概要やその他業務で必要な知識理解を深めていただきます。平行して、同グループの理解を深めていただくため、まずは先輩社員の案件にアシスタントとして参画します。最初は議事録作成や、簡単な資料作成や修正等を通じて実務スキルを磨いていただきます。
▼7か月目〜：本格的に業務を実施していただきます。まずはサブメンバーとしてプロジェクトに参画頂きます、プロジェクトリーダーの指導のもとOJTを積んで頂きます。
▼数年後：ひとりだち：先輩社員のサポートのもと、比較的前例の多いプロジェクトを中心メンバーとしてご活躍いただきます。

ポジションの強みや魅力
リモートワーク（在宅勤務）やフレックス勤務を活用した柔軟な働き方が可能で、ワークライフバランスを大切にできるポジションです。
コンサル未経験者向けのサポート体制が充実しており、需要急増中の「サイバーBCP」領域で、ITの専門性を武器に市場価値の高いコンサルタントへ成長できる環境です。

チームについて
配属予定先は全員がキャリア採用です。また、連携して業務を進める他部門も含めると、IT業界やSE出身者も多数活躍中です。未経験からコンサルタントになった社員も多く、互いに知識を補完し合う協調的な組織です。コンサル経験がない方も、安心して挑戦できる環境です。

【配属予定先】クライシスマネジメントコンサルティング部 BCM第1グループ 及び BCM第2グループ
前職の業種、性別、年齢、学生時代の専攻等に偏りがなく、多彩なバックグラウンドをもつコンサルタントで構成されており、これまでの経験・能力を発揮し、専門性を共有しながら、コンサルティングを実施している、協調的な職場です。

得られる経験・スキル
1. 多様なプロジジェクトへの参画による知見
様々な業界、企業、テーマのプロジェクトに関わることで、幅広い知識と経験が得られます。
2. 高度なスキル
論理的思考力、問題解決能力、コミュニケーション能力、プレゼンテーション能力など、ビジネスパーソンとして不可欠なスキルを磨くことができます。

経験・スキル
コンサル未経験の方もご安心ください。入社後はOJTを中心に、先輩社員のプロジェクトにアシスタントとして参画し、基礎から丁寧に指導します。スキルに合わせて段階的に業務をお任せするため、一歩ずつ着実に成長できる環境です。

【得られる経験・スキル】
・需要が非常に高い「サイバーBCP」領域の高度な専門性
・課題抽出から解決策の立案、実行支援までの一連のコンサルティングスキル
・経営層との折衝能力や、高度なプロジェクトマネジメントスキル

スキルアップについて
1. 研修制度
体系的な研修制度を設けており、コンサルタントとしての基礎知識やスキルを効果的に習得できます。
2. OJT
実務を通して、先輩社員からの指導やフィードバックを受けながら、実践的なスキルを身につけることができます。
3. 社外活動
学会等での発表、論文執筆などを通じた外部専門家との交流による専門性の研鑽

働き方
在宅勤務及び出社を組み合わせた働き方（入社後数年間は週2-3日の出社が平均的ですが、家庭環境に応じた働き方が可能）

求めるスキル・経験
【必須要件】
●大卒以上
●情報セキュリティ、またはシステム導入・運用等のIT関連実務経験（3年以上）
※コンサル経験は一切問いません。

【歓迎要件】
●B to Bの業務経験
●対外交渉含むコミュニケーション能力
●文書作成力、プレゼンテーション力
●事業会社でのCSIRTやBCP事務局経験
●クラウド（AWS等）の知見
●システム要件定義やPM/PMO経験
●事業会社におけるサイバーセキュリティ関連の業務経験（CSIRT構築、BCP事務局等）
●ビジネスプロセス可視化に関連したシステム要件定義等の経験、スキルがあればなお可
●企業のリスクマネジメントや危機管理、防災、BCPに関する知識
●ビジネスプロセスの可視化スキル（BPO,BPR,BPM等のコンサルティング経験）

【求める人物像】
●情報セキュリティ、システム導入等の知見をリスク管理に活かしたい方
●コンサル経験が無くても、学ぶ意欲と熱意を持って新たなキャリアを築きたい方
●論理的思考に基づき、チームで協力して課題解決に取り組める方

Connectivity & Network Engineering領域にて、ネットワーク／クラウドを中心としたセキュリティ戦略・設計・実装・運用高度化（ゼロトラスト、IAM、脅威モデリング等） をリードするマネージャー／シニアマネージャーを募集します。技術デリバリー、顧客提案、チーム育成を担うポジションです。

●ミッション
複雑・ミッションクリティカル環境におけるセキュリティアーキテクチャを主導する
リスク管理・要件定義・提案を通じ、新規ビジネス創出と価値提供を推進する
品質・納期・収益性を担保し、プロジェクト成功をリードする
育成・メンタリングで組織のセキュリティ技術力を底上げする
ゼロトラスト、クラウドセキュリティ等の先進領域でベストプラクティスを創出する

●職務詳細
ビジネス開発 & クライアントエンゲージメント
セキュリティ領域の案件創出、提案活動（現状分析→方針→ロードマップ）
技術提案（アーキテクチャ、ガバナンス、運用モデル）と技術デモ（PoC）
CxO 技術部門に対するリスクと投資対効果の説明

プロジェクトデリバリーの卓越性
ゼロトラスト／クラウドセキュリティ／NWセキュリティ のPoC 商用展開を統括
セキュリティ統制（ログ・監査証跡・運用プロセス）設計
リスク・課題管理、品質管理、関係者調整

チームリーダーシップ & 育成
セキュリティ人材の育成、標準・手順・ベストプラクティスの整備
採用・ケイパビリティ強化、ナレッジ共有の推進

技術的リーダーシップ & 専門性
脅威モデリング、セキュリティリスク管理を踏まえたアーキテクチャ策定
ネットワーク防御（FW/IPS/IDS、セグメンテーション）の設計原則適用
IAM/PAMの基本設計、組織・権限モデルの取り扱い
脆弱性対応（パッチ、設定基準）、ログ保全・監査対応の基礎設計

イノベーション & 思想的リーダーシップ
新技術・新手法の評価、導入推進（ゼロトラスト成熟度向上等）
コミュニティ活動、社内外の知見集約・発信

具体的な業務は以下の通りです。

AML/CFT態勢、経済制裁対応、反社会的勢力の排除、金融犯罪対策に関する方針決定・対策実行
疑わしい取引の分析および対策検討
経営層への報告事項のとりまとめ
監視ルール/運用フローの方針決定
CDD/KYCにおける基準の方針決定
AML/CFT関連システムに関する業務・システム要件定義
法改正に伴う態勢・運用の変更
インシデント発生時における調査・対応方針決定・他部署との連携・報告

本ポジションでは、IT Platform Teamの新たな責任領域として、コーポレートサイトを運用する基盤の構築・運用責任者を担っていただきます。現状はベンダーに大きく依存した運用となっており、Webサイトを取り巻くセキュリティ脅威が高度化する中、ブランド資産を守るための運用内製化とセキュアな体制構築が急務となっています。

このポジションのエンジニアには、リポジトリ運用・CI/CD・デプロイの社内標準を策定し、安心して更新・公開ができるWebサイト運用基盤を、当社の顔となるサイトに対して責任を持って提供していただきます。


具体的な業務内容は下記です。
コーポレートサイトのインフラ運用・保守
Webサイト構築・更新に関わるリポジトリ運用・CI/CD・デプロイの社内標準を策定し、社内・外部制作会社に展開
Webセキュリティ対策（改ざん検知、アクセス制御、脆弱性対応、WAF運用など）の設計・実装・運用
Creativeチームや外部制作会社、Engineeringチームと協働した要件整理・設計・実装支援
インシデント発生時の一次対応・原因分析・再発防止策の策定
既存のベンダー依存運用の棚卸しと、内製化に向けた段階的な移行計画の策定と実行

【ポジション概要】
同社では、多数のオフィスネットワークやデータセンターのネットワークを運営しています。グローバル規模で急成長しており、多くの従業員が在籍しているため、構築・運用するオフィスネットワークも年々増加しています。社内ネットワーク部署では、こうした変化にいち早く対応し、従業員が安定して利用できるネットワーク設計・構築・運用・改善を担う方を募集しています。
※社内ネットワークが担当業務であり、商用ネットワークは別部署の業務範囲となります。
※ネットワーク機器監視、保守運用業務は24H/365Dのオペレーションセンターがメインで行います。

【本ポジションの魅力、やりがい】
海外にも多数のオフィスがあり、海外の社内ネットワーク構築や運用のために、様々な海外社員と連携するワーキングスタイルを経験できます。
自社内でネットワーク技術や製品の選定、評価、設計を行います。ネットワーク技術を通じて同社の事業成長に貢献できます。
L2・L3技術だけでなく、無線LANやネットワーク接続認証技術など、幅広いスコープでネットワーク技術を経験できます。
従業員は無線LAN中心の業務であり、高い品質と安定性が求められます。高度な技術と経験が必要になるため、それらを実務を通して身につけていくのは、他では得られない経験になります。
安定運用や運用効率化のためのシステム化、可視化、自動化の強化を進めています。ネットワーク構築だけでなく、運用の最適化も含めて経験することができます。

【組織のミッション・展望】
ミッション: ITを通じて、ライフプラットフォームの創出に貢献します。
ビジョン:
事業部門の生産性向上と意思決定力向上にフォーカスし、プロダクトの成長に貢献します。
ボーダレスなコミュニケーションインフラを提供し、グローバルおよびグループ全体の連携を加速させます。

【業務概要】
顕在的な顧客課題・社会課題を解決し、新しい価値を世の中に提供するために、ユーザー体験を重視したプロダクトを提供します。継続的なプロダクトの提供価値向上に向けて、高速（自動化）かつ効率的（データ活用・AI活用）に取り組んでいます。Toil排除など環境を整備し、個々人の技術力を高めることでプロダクトの競争力を向上させます。サービスおよび開発プロセス全体におけるセキュリティガバナンスを強化し、安全・信頼性の高いサービス提供と持続的なリスク低減を実現します。

【具体的な業務】
多岐にわたるスマートライフサービスにおける提供価値向上のため、以下の業務を担当いただきます。
1. ITサービスマネジメントによる、サービスの安定提供や品質改善、プロセス改善の施策立案・遂行
2. ルール整備や訓練実施等による障害やセキュリティインシデントへの対応力向上
3. 障害発生時の統制支援
4. サイバー攻撃対応のノウハウ展開、訓練支援による対応力向上
5. AI駆動開発・運用におけるセキュリティ確保を推進し、安全なAI活用を通じ価値創出を実現

主にセキュリティの視野にて、安定提供や品質改善等を目的として、資する業務の企画〜立案〜遂行〜水平展開を担当いただきます。
1. 適正なガバナンスによるセキュリティ施策（脆弱性管理、脆弱性診断、アカウント管理、ゼロトラスト等）の推進
2. セキュリティにおけるAI活用による効率化、高度化検討（AI-DLC、AIOpsの推進、ASM等）
3. 各サービスシステムにおける障害情報・セキュリティインシデントの収集・分析に基づく、再発防止や水平展開等の取り組み
4. 上記業務に関わる社内システムでの申請・契約・業務管理等

【ポジション・部門の魅力】
クラウドを中心とした多種多様なスマートライフサービスの品質可視化・改善の活動を通じて、サービスマネジメントスキル、セキュリティスキル、アーキテクトスキル等を身に着けることができます。社内のビジネス部門、開発部門と協業することにより、交渉調整能力、マネジメント能力、リーダーシップ能力など、様々なビジネススキルを身につけることができます。スマートライフサービスを支える多数のシステムと、AI駆動開発・運用におけるセキュリティ確保を実践し、IT業界最先端の取り組みを経験することができます。
スマートライフサービスは、まさに今、大きく成長しています。多岐にわたるサービスを多くのお客様に提供し、提供価値を高め続けるため、サービスを支える多種多様なシステムの、ITガバナンスの強化に取り組んでいます。開発手法の改革を通じ、AI駆動による超高速開発をリードし、顧客提供価値の継続的な向上を実現します。AIを前提とした開発スタイルへの転換を進め、構想から実装・改善までを飛躍的に高速化しています。一人ひとりの意識改革と、部門・役割を越えたコミュニケーションの活性化を基盤に、AIを最大限活用できる開発環境を整備。人の判断力とAIの処理能力を最適に融合させることで、変化を先取りし、顧客にとって本当に価値ある体験を、より速く確実に届けていきます。映像、コンテンツ配信、ヘルスケアなど、幅広いサービスの成長に、あなたの経験・知見を活かしてみませんか。

業務概要:
クラウド技術とデータ・AI活用によるビジネストランスフォーメーションデザイナーとして社会変革をリードするDX企業でのポジションです。「BX designer（ビジネストランスフォーメーションデザイナー）」として、顧客の創造的なビジネスゴールの実現に向け、DX化のためのデジタルシフト、クラウドシフト、データ・AI活用支援等、顧客の課題解決に向けたサービスを提供しております。本ポジションでは、大規模開発やアカウント深耕、ビジネスソリューション訴求を推進する事業ドメインにおける「SI事業部門」の中核メンバーとして、インフラ領域でのPM/PLを募集します。この「SI事業部門」では顧客企業や大手SIer向けに一括受託型や準委任型のアプリケーション開発プロジェクトを多数展開しています。継続性ある支援と人材育成を両立させるため、案件標準化と技術人材のパイプライン整備を進めており、体制全体をリードできるプロジェクトマネージャー／プロジェクトリーダー（PM/PL）を担える方を求めております。

具体的な業務:
* サーバ・ネットワーク・クラウド環境のインフラ構築プロジェクトにおけるマネジメント
* 新規引合に対するヒアリングや提案書作成などのプリセールス活動
* 要件定義〜設計・開発・テスト・リリースまでの一連の工程管理
* プロジェクト計画策定、進捗・課題・品質管理、ステークホルダーとの調整
* チームビルディング、エンジニアのタスクアサイン／メンタリング
* メンバーアサインと体制運営、若手の育成・技術サポート
* 構築後の運用引継ぎ、改善提案、標準化施策への参画
* 協力会社メンバとの連携・管理（会社同士の協業含む）
* 案件内容はスキル・希望・成長意欲に応じて相談の上でアサイン

ポジション・部門の魅力:
コミュニケーションが活発で、技術が好きな社員が多い環境です。勉強会や情報共有会を通じて、技術力向上を目指す文化があります。
リモート／出社のハイブリッド勤務（プロジェクトにより）が可能です。若手からベテランまで幅広く在籍しており、穏やかで実直な文化です。
一次または二次の商流でのPM/PL経験を通じて、マネジメント力を強化できます。複数案件の横断管理・事業マネジメントにステップアップ可能で、単なる技術提供だけでなく「体制設計」や「標準化」への関与も期待されます。若手エンジニア育成を通じた人材パイプライン構築にも関わることができ、クラウドやAIなどの先端技術の研修機会も獲得できます。
専門領域別技術研修（業務知識、ソフトスキル、生成AI、PM等）、幅広いビジネススキルeLearning研修サービス、資格取得支援（AWS/Azure/GCP認定、PMP、IPA等）、OJTやチームでのモブ＆ペアレビューによる実践的な成長支援、各種勉強会、社員同士のコミュニケーション費用支援制度、メンター制度によるオンボーディング支援、人事や役員へのよろず相談（セーフティーネット）の設置、社内公募制度を活用した部署をまたぐ異動の実現、年2回の人事考課と年一度必ず実施する社長や役員とのフィードバック面談など、充実したサポート体制があります。

利用技術（参考）:
OS：Windows Server、Linux（RHEL/CentOS）など
仮想化：VMware、Hyper-Vなど
クラウド：AWS、Microsoft Azure（設計・構築・移行）など
ネットワーク：Cisco、Fortinet等（L2/L3/Firewall）など
その他：Active Directory（MS Entra）、M365、バックアップ、監視ツール（Zabbix等）

●業務内容
・主要案件のPMや提案プリセールス実務
・顧客要望に応じたエンジニア派遣・準委任案件の調整・契約管理
・複数プロジェクト横断での人員アサイン計画と体制構築
・パートナー企業の新規開拓および契約交渉・管理
・所属エンジニアのキャリア面談、技術評価、育成施策の企画・運用
・他ユニットへの異動・転籍を視野に入れたキャリアパス設計
・KPIや収益性指標をもとにした部門運営と改善提案

●ポジションの魅力
・エンジニアリング経験を活かしながら、10名から50名程度の管理職として、ヒト・モノ・カネすべてに関わる組織マネジメントを経験可能
・結果を出すことで事業部長などの経営幹部へ昇格可能
・自身で現場と組織管理の業務バランスをコントロール
・技術人材の育成やキャリア設計に関与できる中長期的視点の仕事に従事
・継続的に顧客と関係を築きながら、事業としての安定成長に貢献

●サポート
・専門領域別技術研修（業務知識、ソフトスキル、生成AI、PM等）
・幅広いビジネススキルeLearning研修サービス
・資格取得支援（AWS/Azure/GCP認定、PMP、IPA等）
・OJTやチームでのモブ＆ペアレビューによる実践的な成長支援
・各種勉強会も盛んに開催
・社員同士のコミュニケーション費用支援制度
・メンター制度によるオンボーディング支援
・人事や役員へのよろず相談（セーフティーネット）の設置
・社内公募制度を活用して部署をまたぐ異動の実現
・年2回の人事考課（目標達成度およびスキルレベルの到達を上司と確認）と年一度必ず実施する社長や役員とのフィードバック面談

【業務内容】
事業拡大・IPOに向けて、幅広く情報システム管理業務を担っていただきます。

・社内利用ツール、SaaSの運用方針の策定、提案・導入支援、管理 etc
・AI活用の社内推進(社内利用ルールの作成・周知、AIサービスの導入・運用、活用方法・ユースケースの社内展開)
・外部ベンダーとの調整、交渉
・IT機器・ITサービス(デバイス、ソフトウェア、ライセンス等)の調達、管理
・IT機器・ITサービス(デバイス、ソフトウェア、ライセンス等)の動作不具合などの受け付けやサポート
・ISMS（ISO27001）の運用、情報セキュリティの社内への啓蒙
・その他コーポレートエンジニア業務に関わるバックオフィス業務など

顧客：
・大手事業会社（電気業/石油・石炭製品業/鉄鋼業/運輸業/建設業/通信業など）の設備保全・安全管理部門、自治体、警察、消防

事業領域：
・設備点検
　大手事業会社や自治体が保有する社会インフラ/大規模工場/プラント等の点検
・災害対策
　大規模な災害発生時における人の手を介さない迅速な避難状況の確認/避難広報
・警備監視
　工場/倉庫/湾港などにおける広範囲の24時間警備
・現場管理
　建設現場の効率化のための業務自動化と高度な情報管理の実現

当社は、製造業向けにAI・画像認識・ロボティクスを活用したFA（ファクトリーオートメーション）ソリューションを提供する成長企業です。
現在、国内拠点の拡大、海外展開、新規事業の立ち上げなど事業成長を加速しており、それを支えるITインフラの強化を進めています。
社内ネットワークやMicrosoft 365環境の設計・構築・運用に加え、新拠点立ち上げやセキュリティ強化など、社内IT基盤全体をリードいただけるネットワークエンジニアを募集します。

【主な業務内容】

社内・拠点ネットワークの構築・運用保守
社内ネットワークの設計・構築
YAMAHA（RTX・SWXシリーズ）を中心としたネットワーク機器の運用保守
Cisco機器の運用保守
CLI（Tera Term等）を用いたConfig管理・変更
VLAN・ルーティング・ACL（アクセス制御）の設計・最適化
ネットワークセキュリティの改善・強化
拠点間VPN・クライアントVPNの設計・運用
新規拠点立ち上げ時のネットワーク設計・構築
ベンダーコントロール
ネットワーク構成図・運用ドキュメント整備
障害発生時のログ解析・原因調査・復旧対応
Microsoft 365・クラウド環境の構築・運用
Microsoft 365環境の構築・運用
Microsoft Entra IDによるID管理・認証基盤の運用
Microsoft Intuneによるデバイス管理
Microsoft Defenderによるセキュリティ監視・アラート対応
アカウント・ライセンス管理
デバイスキッティング・運用改善
ポリシー設計・改善
社内ITサポート
各事業部からのITインフラに関する技術相談
新規システム・クラウドサービス導入支援
Windows PCに関する障害対応・ログ解析
IT資産管理・運用改善


【変更の範囲】会社の定める全ての業務


●この仕事の魅力
AI・ロボティクス・製造DXを支えるITインフラの中核を担える
国内拠点拡大や海外展開など、会社の成長を支えるインフラ構築に携われる
ネットワークだけでなく、Microsoft 365・クラウド・セキュリティなど幅広い領域に挑戦できる
裁量を持ってIT環境の企画・改善・最適化を推進できる
成長企業ならではのスピード感の中で、ITインフラ全体をリードする経験を積める

【職務内容/ Job Description】

Within the Operational Resilience and Physical Security and Safety Team of the Security department, the Business Continuity Management Expert will be the Leader of the Business Continuity Management section of the team and Information Technology Service Continuity Management section of the team.

You will be responsible for planning, implementing, and operating business continuity and risk management processes for our company The role ensures resilience by managing business impact analysis, risk assessments, business continuity strategies, incident management, and annual testing.

Responsibilities

・Act as the BCM Expert and Monitor the ongoing Business Continuity Management (BCM) and IT Service Continuity Management (ITSCM) against Standards
・Be the main contributor to building the End to End resilience strategy of our company
・Deploy the End to End resilience strategy to support our company business resilience
・Collaborate with departments to mitigate identified risks and enhance operational resilience strategies.
・Perform market research on the latest trends in security system implementation and provide solutions to any possible security threats
・Contribute to applying continuous updates / improvements to meet compliance requirements
・Lead projects relating to business process design, systems integration and risk analysis to identify and address business continuity weaknesses Define and document project plans, action plans, anticipate roadblocks and propose solutions Develop and lead training courses for awareness and understanding of BCM, Business Impact Analysis (BIA) and BCP maintenance Coordinate with businesses the ongoing maintenance of Business Continuity Plans (BCP), such as the scenario of Massive IT Outage, Unavailability of critical 3rd parties

Formulate and execute innovative ideas to improve operational efficiencies with close monitoring in budget

【主な業務】
・社員への安全関係法令遵守指導
・安全ルールおよび品質ルールの作成と周知定着活動
・社内危機管理対応の指導

【具体的な業務】
・安全関係法令および電気事業法を理解し、また法令改正をモニタリングし会社として必要な対策を検討する
・労働安全衛生マネジメントシステムに準拠した安全活動の展開する
・外注したメンテナンス工事現場に対する安全教育、安全パトロール等の参画
※業務内容変更の範囲：会社内でのすべての業務

【本ポジションの魅力】
・風力発電設備の安全管理を通して技術的知見を習得できる
・エネルギー業界に必要な電気事業法に関する知見を習得できる
・現場作業のみならず、本社コーポレート機能が果たす役割ノウハウを習得できる

【出張頻度】
1ヵ月に2回程度（1回につき1〜2日程度）

当チームは、Microsoft 365、Azure、Entra ID、Intune、Defender、Purview、CopilotなどのMicrosoftソリューションを活用し、企業のデジタルワークプレイス変革とゼロトラストセキュリティの実現を支援しています。

近年、Microsoft 365は単なるコミュニケーション基盤ではなく、AI活用、生産性向上、セキュリティ統制を実現する経営基盤へと進化しています。一方で、多くの企業では活用高度化やセキュリティガバナンスの整備が追いついておらず、Microsoft投資を十分に活かしきれていません。

当社では、Microsoftテクノロジーを活用し、利便性向上とセキュリティ強化を両立する次世代デジタルワークプレイスの構築を支援しています。構想策定から導入、運用改善、人材育成まで一気通貫で伴走し、企業のDX推進を実現します。

この度、Microsoft 365・Azure・Security領域を専門とする組織の立ち上げに伴い、コアメンバーを募集します。
当社は、Microsoftソリューションの導入支援に留まらず、ゼロトラストセキュリティの実現、生成AI活用基盤の整備、業務変革・働き方改革までを一気通貫で支援しています。
Microsoft 365、Azure、Entra ID、Intune、Defender、Purview、CopilotなどのMicrosoftソリューションを活用し、企業の生産性向上とセキュリティ強化を両立する変革プロジェクトをリードいただきます。

主な業務内容
Microsoftソリューションを活用したDX推進・業務変革プロジェクトにおいて、構想策定から導入、定着化まで一気通貫でご支援いただきます。

【戦略・構想策定】
・Microsoft活用戦略の策定
・Microsoft 365活用ロードマップ策定
・ゼロトラストセキュリティ構想策定
・Copilot活用構想策定
・ITガバナンス設計

【Microsoft 365導入・活用支援】
・Teams、SharePoint、Exchange Online等の導入・活用支援
・Microsoft 365テナント統合・移行支援
・モダンワークプレイス構想策定
・Copilot導入および定着化支援

【Identity・Security・Azure領域支援】
・Entra ID、Intune、Defender、Purviewの設計・導入
・ゼロトラストアーキテクチャ設計
・Azure導入およびクラウド移行支援
・セキュリティガバナンス整備

【運用改善・内製化支援】
・運用プロセス改善および標準化
・利活用分析、運用最適化
・人材育成、トレーニング企画
・内製化推進およびガバナンス整備

このポジションで得られる経験
・Microsoft 365、Azure、Security、Copilotを横断した専門性を習得できる
・構想策定から設計・導入・運用改善・内製化まで、一気通貫でプロジェクトを経験できる
・元Microsoft社員やMicrosoft専門SIer出身者と共に、高度な専門知識と実践力を磨ける
・Microsoft 365 × Security専門組織の立ち上げフェーズに参画し、組織づくりにも携われる
・OnePool体制を活かし、Microsoft領域に閉じない幅広いクラウド・セキュリティ案件に挑戦できる
・Microsoftとの協業機会や資格取得支援を通じて、市場価値の高いキャリアを形成できる

自動車メーカーや関連パートナーと連携し、同社の通信基盤やクラウドを活用した次世代モビリティサービスの創出・高度化を推進するポジションです。
コネクティッドカーや自動運転を含むモビリティ領域におけるサービス開発において、顧客との対話を通じて課題やニーズを捉えつつ、通信・クラウド・アプリケーションを統合したサービスの企画・設計から開発推進・運用・改善まで一貫してリードします。
直近では、自動運転車両の安全運行を支える遠隔監視・オペレーションシステムのサービス開発に携わる想定です。
PoCに留まらず、商用化および安定運用を見据えた設計・推進を担い、プロダクト/サービス価値の最大化に責任を持ちます。

●プロダクト/サービス企画・要件定義
・自動車メーカーおよびパートナー企業の事業戦略を踏まえた課題・ニーズの整理
・遠隔監視を含むモビリティサービスの構想策定（ユースケース設計、提供価値定義）
・国内市場ならびに法規制・制度動向を踏まえたサービス要件定義および仕様策定
・通信・クラウド・車両データを組み合わせたサービス/システムアーキテクチャ設計
・PoC（概念実証）や技術検証の企画・推進、および商用化を前提としたフィージビリティ評価

●プロダクト/サービス開発推進・プロジェクトマネジメント
・開発プロジェクト全体の計画策定および推進（スコープ/スケジュール/リソース/コスト管理）
・社内外ステークホルダー（自動車メーカー、開発ベンダー、関係省庁等）との調整・折衝
・プロダクト/サービス価値を踏まえた意思決定および優先順位付けのリード
・リリースに向けた開発統括および運用設計（遠隔監視オペレーションを含む、人・システム連携の最適化）
・開発進捗管理、課題・リスクマネジメント

自動運転・コネクティッドカーは今後のモビリティ社会を支える成長領域であり、その中核となるサービス開発に携わることができます。
自動車メーカーや関連パートナーと連携し、通信・クラウド・車両を組み合わせたサービスを、企画から開発・運用・改善まで一貫して推進します。
顧客との対話を通じてニーズを捉えつつ、プロダクト/サービス価値を踏まえた意思決定を行い、社会に実装されるサービスを自らの手で形にできる点が特徴です。
また、モビリティサービスにおける運用設計や、法規制・制度動向を踏まえたサービス設計にも関与するため、単なるシステム開発に留まらず、サービス全体を成立させる経験を積むことができます。
直近では、自動運転に関連する遠隔監視・オペレーション領域のプロダクト開発に携わることを想定しています。
通信キャリアのアセットを活用し、技術・サービス・運用が一体となったモビリティサービスの開発に携われる点も本ポジションの特徴です。
配属予定組織は、キャリア採用入社者が約半数を占めており、バックグラウンドの異なるメンバーが多く活躍しており、馴染みやすい風土が特徴です。

サイバーセキュリティのエキスパートとしてグループ会社に出向し、出向先におけるセキュリティ戦略の策定・実行をリードします。多様なステークホルダーと良好な関係を保ちながら、中期的な視点から「自立したセキュリティ運営ができる体制構築」を牽引し、グループ全体のサイバーセキュリティの品質改善と底上げに貢献することが大きな目標となります。
※出向先
・グループのアセットマネジメント会社、DC証券会社
・グループのダイレクト損害保険会社、リスクマネジメント会社
また、グループの重要施策を、出向先の組織や業務の実態に即した現場施策として具現化し、その導入・浸透を推進します。加えて、単なる実務支援にとどまらず、グループ本社と現場をつなぐ「橋渡し」として、現場の知見や課題をグループ全体のサイバーセキュリティ戦略へフィードバックし、グループの全体最適化を推進します。
（同一会社への出向期間は2年間を目安とします）

主な業務内容:
経験や資質、および出向先グループ会社の状況に応じて、以下の業務を遂行します。
1. 出向先グループ会社における業務
　・ セキュリティ戦略・企画の策定および推進
　（例：クラウド移行やゼロトラスト推進に向けた計画化や施策具体化）
　・ サイバーセキュリティ統括者や実務に係る責任者との密な連携・報告
　（例：各社ごとのリスクや対応優先度を踏まえた進捗や結果への情報連携・理解促進）
　・ セキュリティレベルの底上げ
　（例：最新の脅威・脆弱性情報の連携。リスク対応策への助言・推進）
　・ インシデント発生時における対応
　（例：初動対応やトリアージの判断支援、外部専門機関との連携）
　・ 人材育成とスキル移転
　（例：プロパー社員への平時の教育・啓発活動）

2. グループ本社における役割
　・ グループサイバーセキュリティ戦略への貢献（関連施策の企画・管理業務への参画）
　・ 出向先で得た知見や課題のフィードバック（グループ戦略へのインプット）

このポジションで得られる経験:
本社での戦略立案といった業務に留まらず、サイバーセキュリティの「最前線」である事業会社に身を置き、現場のセキュリティ改善に直接貢献できる、手応えの大きいポジションです。

【業務概要】
「社会の解像度を上げる」のミッションのもと、月極駐車場の契約体験をアップデートするSaaSを展開するスタートアップでのポジションです。アナログな体験をすべてオンライン化し、スマホですべて完結できるUXを実現。通常かかる契約手続きを最短で完了させる劇的な変化をもたらしています。管理会社の契約手続や電話対応もすべて主力サービスに集約・自動化され、ほとんど「なにもしなくても」管理できるという状態を目指しています。駐車場は単なるインフラではなく、車を使った移動すべての「起点」であり「終点」です。主力サービス事業の推進により、駐車場のデータ、さらには停まっている車や所有しているユーザーのデータまで正確に蓄積していくことが、EV充電や物流といった次なる事業に繋がり、巨大なマーケットに革新を起こし、テクノロジーの力で塗り替えていきます。

【具体的な業務】
【継続してやること・直近やりたいこと】
・適切な現状把握とそれに応じたプロダクトセキュリティ戦略の立案、予算策定
・プロダクト組織全体でのDevSecOpsの推進、文化醸成
・複数プロダクトの外部脆弱性診断の実施、結果のトリアージや修正対応のリード

【これからやりたいこと】
・プロダクトセキュリティの基盤確立: アセスメントフレームワークの継続的活用、複数のサービス展開に対応可能な共通基盤システム構築に向けたセキュリティ面の支援など
・プロアクティブなリスク管理基盤の確立: 脅威インテリジェンスの活用、クラウドセキュリティツール導入によるリスクの可視化、効率的な運用など
・リスクベースアプローチの導入: 脅威モデリング、リスクフォーカス型脆弱性診断の導入など

【ポジションの魅力】
1. チーム立ち上げ最初期のプロダクトセキュリティエンジニア
プロダクトセキュリティチームは立ち上がったばかりの組織です。チーム立ち上げ最初期のメンバーとして、既存メンバーと二人三脚で体制や戦略をイチからつくり上げることができます。経営層と直接議論し、経営視点でセキュリティの未来を描きながら、大きな裁量を持って推進できるポジションです。また、コーポレートセキュリティ領域を担っているコーポレートエンジニアリングチームや、黎明期からクラウドセキュリティを支えてきたSREチームとともに、より全体最適化を目指す組織的なアプローチもしていただけます。

2. 事業成長を強く意識したセキュリティ推進
プロダクトセキュリティはビジネスの「ブレーキ」ではなく「アクセル」にもなれると考えられています。まず、駐車場=不動産というドメインでマーケットを拡大していくにあたり、セキュリティの強さは明確なアドバンテージとなり、同社のプロダクトを選んでいただくための武器となります。また、開発プロセスの中に適切なセキュリティのガードレールを敷いて、エンジニアが安心して開発に専念できる環境を整えることは、今の圧倒的な事業成長のスピードを維持しつづけるための大きな支えとなります。このように、プロダクトや開発組織の状況に合わせて柔軟にセキュリティ施策を打つことで、プロダクトセキュリティ領域からビジネスを加速させているという実感を持ちながら働いていただけます。

3. セキュリティ意識の高いカルチャー・経営陣
主力サービスが多くのお客様の個人情報をお預かりし、決済や会計という領域も扱うサービスであることから、プロダクト組織のセキュリティに対する意識はもともと非常に高く、専門家がジョインすることによりさらに良い文化を築いていけると考えられています。また、CTOだけでなくCEO・CISOもエンジニア出身であり、ツールやSaaSなどに適切に投資を行うことの重要性を深く理解しているので、プロダクトセキュリティ領域の活動や提案を全面的にバックアップします。

●業務概要
クライアントのニーズや課題を汲み取り、導入支援・定着・活用促進にまつわるCS業務を担当します。
品質基準の設定・仕組みの整備からその運用、メトリクス定義＆測定、改善まで幅広く裁量を持って携わることができます。
クライアントが抱える「人・組織・情報の管理」「SaaS利用の管理」に纏わる課題を把握・理解し、お客様と並走しながら同社の製品の導入から利用、フェーズまで含めた長期的なサポート及びプロダクト開発チームへの連携を行います。

●具体的な業務
具体的には以下のような業務を想定しています。ご経験に応じて、できる業務から担当します。
・導入検討フェーズにおけるPOCの支援
・実機を用いたハンズオン・レクチャーの実施
・導入後のオンボーディングプログラムの設計・運用
・お問い合わせ対応
・アップデート機能の周知
・ユーザーの活用促進
・契約更新に向けたアプローチ、対応
・活用事例の収集 / 形式知化 (オウンドメディアの運用)
・プロダクト開発チームへの要望連携
上記は、最初から全て一人だけが担当する業務ではありません。セールスチームと支え合いながら進めることができます。
また、ご興味があれば、ユーザー会の開催やエバンジェリストへのチャレンジも歓迎されます。

●ポジション・部門の魅力
「IT×人事×セキュリティ」という、今後さらに市場価値が高まる領域で、単なるサポート職に留まらない「市場を創るCS」としてのキャリアを歩めます。
1. 希少価値の高い「IGA（ID統制）」の専門スキル
DXの最先端であるID管理・セキュリティ・人事制度の知識が身につきます。日本ではまだ専門家が少ない「IGA領域」のプロとして、早期に市場価値を高めることが可能です。
2. エンタープライズ企業の「組織の仕組み」を変えるコンサル力
数千 数万人規模の複雑な組織課題に向き合います。単なるツールの操作説明ではなく、企業の業務プロセスそのものを再設計（BPR）する、高度な課題解決力が磨かれます。
3. 0→1の「組織づくり」に携わる圧倒的裁量
CSの仕組み（オンボーディング設計やKPI策定）を自ら創っていくフェーズです。決まったマニュアルをこなすのではなく、自ら「CSの正解」を創る経験が得られます。
4. プロダクト開発に深く関与する実感
顧客の声を開発チームへ直接届け、新機能の企画や改善に反映させることができます。プロダクトを育てているという手応えをダイレクトに感じられる環境です。

【業務概要】
同チームは、Microsoft 365、Azure、Entra ID、Intune、Defender、Purview、CopilotなどのMicrosoftソリューションを活用し、企業のデジタルワークプレイス変革とゼロトラストセキュリティの実現を支援しています。
近年、Microsoft 365は単なるコミュニケーション基盤ではなく、AI活用、生産性向上、セキュリティ統制を実現する経営基盤へと進化しています。一方で、多くの企業では活用高度化やセキュリティガバナンスの整備が追いついておらず、Microsoft投資を十分に活かしきれていません。
同社では、Microsoftテクノロジーを活用し、利便性向上とセキュリティ強化を両立する次世代デジタルワークプレイスの構築を支援しています。構想策定から導入、運用改善、人材育成まで一気通貫で伴走し、企業のDX推進を実現します。

【具体的な業務】
Microsoft 365・Azure・Security領域を専門とする組織の立ち上げに伴い、コアメンバーを募集します。
同社は、Microsoftソリューションの導入支援に留まらず、ゼロトラストセキュリティの実現、生成AI活用基盤の整備、業務変革・働き方改革までを一気通貫で支援しています。
Microsoft 365、Azure、Entra ID、Intune、Defender、Purview、CopilotなどのMicrosoftソリューションを活用し、企業の生産性向上とセキュリティ強化を両立する変革プロジェクトをリードいただきます。

Microsoftソリューションを活用したDX推進・業務変革プロジェクトにおいて、構想策定から導入、定着化まで一気通貫でご支援いただきます。
1. 戦略・構想策定
・Microsoft活用戦略の策定
・Microsoft 365活用ロードマップ策定
・ゼロトラストセキュリティ構想策定
・Copilot活用構想策定
・ITガバナンス設計
2. Microsoft 365導入・活用支援
・Teams、SharePoint、Exchange Online等の導入・活用支援
・Microsoft 365テナント統合・移行支援
・モダンワークプレイス構想策定
・Copilot導入および定着化支援
3. Identity・Security・Azure領域支援
・Entra ID、Intune、Defender、Purviewの設計・導入
・ゼロトラストアーキテクチャ設計
・Azure導入およびクラウド移行支援
・セキュリティガバナンス整備
4. 運用改善・内製化支援
・運用プロセス改善および標準化
・利活用分析、運用最適化
・人材育成、トレーニング企画
・内製化推進およびガバナンス整備

【ポジション・部門の魅力】
・Microsoft 365、Azure、Security、Copilotを横断した専門性を習得できます。
・構想策定から設計・導入・運用改善・内製化まで、一気通貫でプロジェクトを経験できます。
・元Microsoft社員やMicrosoft専門SIer出身者と共に、高度な専門知識と実践力を磨けます。
・Microsoft 365 × Security専門組織の立ち上げフェーズに参画し、組織づくりにも携われます。
・OnePool体制を活かし、Microsoft領域に閉じない幅広いクラウド・セキュリティ案件に挑戦できます。
・Microsoftとの協業機会や資格取得支援を通じて、市場価値の高いキャリアを形成できます。

●業務概要
IRチームの技術分野における中核人材として、専門責任者を補佐しながら実務全般を主体的に推進します。
・ログ解析、タイムライン作成、証拠取得（デジタルフォレンジック）
・インシデント対応時の顧客ヒアリング、状況整理、報告業務
・必要に応じて自らツールやスクリプトを開発し、分析基盤および手法の継続的な改善を行う解析業務
・特定製品に依存せず、顧客が導入している多様なセキュリティ製品（EDRなど）に対応した調査

●ポジション・部門の魅力
【コアメンバーとして「チームの立ち上げ」に携わるやりがい】
IR専門チームの体制をこれから本格的に整えていくフェーズでの募集です。チームの運用ルールやプレイブック（対応手順書）の整備、使用するツールの選定など、日々のインシデント対応に加えて、組織づくりにも関わっていただけます。これまでのご経験や知見を活かしながら、チームの基盤づくりに携われる点は、このフェーズならではの魅力です。

【企業の危機を救い、デジタル社会を守り抜く「高い社会的意義」】
サイバー攻撃の被害に遭い、混乱の渦中にある企業や組織の早期復旧を支援することが重要なミッションです。有事の際には、被害の封じ込めと原因究明に迅速に対応し、システムの安定化と事業継続の確保に貢献していただきます。サイバー攻撃が社会インフラにも影響を及ぼし得る現代において、インシデント対応の最前線で被害拡大を防ぐ本ポジションの役割は、単なる技術職の枠にとどまりません。企業活動を支える基盤の維持を通じて、デジタル社会の安全に寄与する、高い社会的意義とやりがいを感じていただける役割です。

【「多種多様なケース」に対応できる圧倒的成長環境】
幅広い業界の顧客のインシデントに対応するため、さまざまな攻撃手法やインシデント事例に触れながら、実践的な対応力を高めていくことができます。原因究明や被害範囲の特定には、ネットワーク、OS（カーネル層）、クラウドインフラ、アプリケーション、認証基盤、攻撃コードの解析など、幅広い技術領域の知見が求められます。複数の技術領域を横断しながら課題解決に取り組むことで、セキュリティエンジニアとしての視野と専門性をさらに広げられる環境です。

【募集背景】
近年、サイバー攻撃や国家レベルのセキュリティ脅威が増加しており、セキュリティ全般の需要が非常に高まっています。このような背景から、セキュリティ事業の強化を行っています。
また、昨今、ランサムウェアやサプライチェーン攻撃など、企業を脅かすサイバー攻撃は高度化および巧妙化の一途を辿っています。「侵入されることを前提とした対策」が求められる現代において、インシデント発生時に被害を可能な限り抑え、迅速に事業を復旧させる「インシデントレスポンス（IR）」の重要性がかつてなく高まっています。
こうした市場の追い風を受け、同社ではさらなる事業拡大と組織体制の強化を急務としており、これからの同社の成長を牽引し、組織のコアメンバーとしてご活躍いただける新たな仲間を募集しています。

【業務概要】
クライアント企業で発生したサイバーインシデントに対する初動対応から原因究明、再発防止策の立案までをリードします。
具体的な業務は以下の通りです。
1. 初動対応（トリアージ）、デジタルフォレンジック、インシデント調査および分析報告
2. 技術判断の最終責任者としてのチームリードおよびお客様折衝
将来的な組織拡大を見据え、ご志向によってはプレイングマネージャーとして技術面、組織マネジメント面双方の牽引を期待されています。

【ポジションの魅力】
1. コアメンバーとして「チームの立ち上げ」に携わるやりがい:
IR専門チームの体制をこれから本格的に整えていくフェーズでの募集です。チームの運用ルールやプレイブック（対応手順書）の整備、使用するツールの選定など、日々のインシデント対応に加えて、組織づくりにも関わっていただけます。これまでのご経験や知見を活かしながら、チームの基盤づくりに携われる点は、このフェーズならではの魅力です。
2. 企業の危機を救い、デジタル社会を守り抜く「高い社会的意義」:
当チームの重要なミッションは、サイバー攻撃の被害に遭い、混乱の渦中にある企業や組織の早期復旧を支援することです。有事の際には、被害の封じ込めと原因究明に迅速に対応し、システムの安定化と事業継続の確保に貢献していただきます。サイバー攻撃が社会インフラにも影響を及ぼし得る現代において、インシデント対応の最前線で被害拡大を防ぐ本ポジションの役割は、単なる技術職の枠にとどまりません。企業活動を支える基盤の維持を通じて、日本のデジタル社会の安全に寄与する、高い社会的意義とやりがいを感じていただける役割です。
3. 「多種多様なケース」に対応できる圧倒的成長環境:
幅広い業界のお客様のインシデントに対応するため、さまざまな攻撃手法やインシデント事例に触れながら、実践的な対応力を高めていくことができます。原因究明や被害範囲の特定には、ネットワーク、OS（カーネル層）、クラウドインフラ、アプリケーション、認証基盤、攻撃コードの解析など、幅広い技術領域の知見が求められます。複数の技術領域を横断しながら課題解決に取り組むことで、セキュリティエンジニアとしての視野と専門性をさらに広げられる環境です。

WEBアプリケーション、プラットフォーム、クラウド環境、エンドポイントなどに対する脆弱性診断業務全般をお任せいたします。お客様へのヒアリングから計画および設計、診断実行、報告までの上流から下流までの実務に加え、リーダーとしてチームマネジメントやメンバーへの技術支援も担っていただきます。

【脆弱性診断業務】
1. 脆弱性診断の計画／設計
・お客様へのヒアリングを実施し、最適な診断対象の範囲（幅）と深度の策定
・ヒアリング内容に基づく、診断計画の立案及び設計業務
2. 診断実行／報告
・対象環境（WEBアプリ、プラットフォーム、クラウド、エンドポイントなど）に対するセキュリティ診断の実行
・診断結果の分析および報告書の作成、お客様へ向けた診断結果報告会の実施（課題の共有および対策の提示）

【チームマネジメントおよび技術支援】
・5名以上のチームメンバーのマネジメント（進捗管理、タスク調整など）
・チームメンバーに対する技術的なサポートおよび品質管理

【働く魅力】

【技術力を軸とした幅広いキャリア選択が可能】
セキュリティ領域における幅広いソリューションを展開しているため、脆弱性診断業務を起点とし、より高度なペネトレーションテストやセキュリティコンサルタントなど、スペシャリスト／コンサルタント／マネジメントなど希望のキャリアに挑戦できる環境です。キャリアに応じた評価制度や評価軸があるため、キャリアによって年収の頭打ちもないため、ご自身の希望するキャリアを選択していただくことが可能です。

【仕組み化・標準化を軸に、本質的な技術提供や提案に向き合える環境】
標準化／仕組み化を徹底しており、脆弱性診断においても一歩進んだ技術探求や、お客様へのリスク提案に高い品質で向き合っています。また、定型的なレポーティング作業なども効率化しているため、より高度な技術探求や、お客様へのリスク説明・提案に向き合い、価値貢献をしていただけます。

【継続的な技術キャッチアップを支える、組織的なナレッジ共有カルチャー】
技術トレンドの移り変わりが激しいセキュリティ領域だからこそ、組織全体で知見をアップデートする仕組みを構築しています。定期的に開催される「勉強会」では、最新の脆弱性情報や技術動向の共有を行っています。セキュリティエンジニア同士がフラットに技術的なディスカッションを行い、互いの専門性を共有し、高め合えるプロフェッショナルな環境です。また、社内外のCTF（Capture The Flag）イベントへも積極的に参加しており、最先端のセキュリティ技術を身につけていただける環境です。

営業組織の成長を加速させるための業務設計・オペレーション改善・仕組みづくりを幅広く担っていただきます。

営業現場や事業の課題を捉え、関係部署と連携しながら、業務プロセスやシステム、ルールの設計から運用定着、継続的な改善までを推進いただきます。

具体的には、
・営業組織における業務プロセス・オペレーションの設計および改善
・営業活動における課題の発見・構造化・改善テーマの企画
・営業組織の成長に合わせた業務ルール・運用設計
・営業システムの活用・権限設計・運用改善
・営業組織におけるデータや業務プロセスの整備
・GTMや営業戦略の実行を支える業務基盤づくり
・営業現場へのヒアリングおよび課題の抽出
・業務改善プロジェクトの企画・推進
・法務・リスク管理・情報システム等の関係部署との連携
・事業拡大に伴う業務上のリスクや課題の把握および改善
・インシデント発生時の原因分析・再発防止策の企画
・法令・社内規程・ガイドライン等の変更に伴う業務運用の整備
・求人掲載等に関する業務プロセス・遵守体制の整備 など

※ご経験や志向に応じて、業務改善、Sales Operations、営業企画、業務設計、プロジェクトマネジメントなど、担当領域を広げていただくことを想定しています。

【入社後に期待すること】
まずは営業組織の業務内容やシステム利用実態を理解いただきながら、
・営業システムの権限管理状況の把握
・業務運用上のリスクの洗い出し
・営業現場へのヒアリング
・改善テーマの優先順位付け
・関係部署との連携体制構築
などを推進いただくことを期待しています。

【ポジションの魅力】
◆ 急成長する営業組織の「次の成長」をつくる仕組みづくりに携われる
数百名規模の営業組織がさらに成長していく中で、現在の業務や仕組みを前提にするのではなく、事業・組織の変化に合わせて、より良い営業基盤をつくっていくことができます。

◆ 営業組織全体のあるべき姿を描き、経営と現場をつなぐ役割を担える
特定の営業組織に所属するのではなく、経営企画部の立場から営業組織全体を俯瞰し、組織・業務・オペレーションのあるべき姿を描くことができます。個別組織の改善にとどまらず、営業組織全体をより強くしていくための仕組みづくりに携われるポジションです。

◆ 営業現場に近い立場で、事業成長に直接関与できる
経営企画部に所属しながら、営業現場と近い距離で課題を捉え、業務プロセスやオペレーションを変えることで、営業組織の生産性や事業成長に直接影響を与えられるポジションです。

◆ 営業だけでなく、全社を横断して事業成長を支えるハブになれる
営業組織だけで完結するのではなく、プロダクト・カスタマーサポート・コーポレートなど、さまざまな部門と協業しながら、全社最適の視点で課題解決を進めます。各部門をつなぎながら、事業成長に必要な仕組みを前に進める「全社のハブ」としての役割を担うことができます。

◆ GTM・営業戦略の実行を支える、事業成長の基盤づくりに携われる
営業戦略やGTMを描くだけでは、事業成長は実現できません。
戦略を現場で実行し、組織として成果を再現していくための業務プロセス・システム・オペレーションを設計することも、事業成長における重要なテーマです。
本ポジションでは、営業組織の実態を踏まえながら、戦略を実行に移すための仕組みづくりに携わることができます。

◆ 「攻めるための仕組み」と「事業を守る仕組み」の両方に関われる
事業成長のスピードを落とさず、組織が大きくなっても持続的に成長できる状態をつくるためには、業務の標準化や適切なリスク管理も不可欠です。
ただし、守りのためにルールを増やすのではなく、営業組織がより速く、より大きく挑戦するために、必要な仕組みを設計していくことが本ポジションの役割です。

◆ 既存の仕組みを運用するのではなく、これからの仕組みをつくれる
すでに完成された業務基盤を維持・運用するのではなく、事業や組織の変化に合わせて、課題を発見し、あるべき姿を描き、関係者を巻き込みながら仕組みとして実装していくことができます。

グループ会社におけるアクティブ運用の中核資産運用会社でのポジションです。長きにわたり投信会社として業務を行ってきた企業でのポジションです。クオリティの高いファンドを投資家に提供するため、各種研修を通じて、運用、商品企画・開発、顧客サポートなどの専門性を身につけることができます。
情報システムの実務プロフェッショナルとして、主体的に職務を遂行し、案件を推進できる役割を期待されています。適性に応じて、将来的にはマネジメントができるポジションを担うことも期待されています。

1. プロジェクト管理
* システム開発の進捗管理、品質管理
* スケジュール管理とプロジェクトの統制、サポート
2. システム設計・開発
* 業務部門からの業務要件の整理、システム要件の定義
* システム設計書、仕様書の作成
* システム構築、プログラミングおよびテスト、検証
3. システム運用
* OS、ミドルウェア等、基盤となるソフトウェア、ライセンスや保守等
* システムの安定稼働を維持するため運用設計や運用環境の継続的改善
* 障害等のインシデント発生時の対応
4. 外部ベンダーとの折衝、委託先システムの管理、定期モニタリング
5. ユーザ利用PCの保守、メンテナンスおよび各種問い合わせ対応
6. 各種ネットワークの運用、保守、メンテナンス
7. サイバーセキュリティ及びその他システム管理に関する業務

●業務内容
プロジェクト先に常駐し、インフラ業務を中心にご担当いただきます。
運用保守、監視、トラブルシューティング、構築、設計など、これまでのご経験に合わせてフェーズをお任せします。
また、将来的にはチームリーダーや PM／PMOとしてのマネジメント、クラウド環境の設計・構築リードなど、キャリアの幅を広げることも可能です。
これまでのご経験・スキル・希望をもとに、最適なフェーズ（要件定義〜運用保守）からご参画いただきます。
「エンジニア一人ひとりのキャリアを尊重する」社風のもと、
働きやすさとスキルアップの両立を目指せる環境です。

【プロジェクト一例】
・セキュリティ運用支援： Excel、PowerPoint、セキュリティ運用、 SOC、インフラ運用
・インフラ（サーバー）チームの体制見直し： OracleLinux、RedHatLinuxなど
※ご経験・スキル・希望に応じて最適な案件をご紹介します。
※ご経験次第では上流工程から参画いただく場合もあります。
※経験が浅い方は運用保守・テスターなどから始め、段階的に上流へとステップアップしていただけます。
※ご経験やスキル・プロジェクトの状況によっては一例以外のプロジェクトをご案内させていただく可能性がございます。

●キャリア支援・社風
当社では、エンジニア主体のキャリア形成を大切にしています。 SESとして多様な案件に携わりながら、自分の志向に合った成長が可能です。
案件選択制度あり：
会社都合でプロジェクトを決定せず、営業担当と相談しながらキャリアビジョンに合う案件を選べます。（※会社規定による）

単価公開制度：
参画プロジェクトの単価を個別に開示。
給与にダイレクトに反映されるため、自分の市場価値を実感できます。
キャリアアップの実例：
運用保守からスタートし、開発・設計・要件定義、さらに PMやPLとして活躍しているメンバーも多数在籍。
一人ひとりの努力をしっかり評価し、成長を後押しします。

私たちは、急速に不確実性を増す内外環境の中で、経営戦略・事業戦略・オペレーション全体にわたるリスクマネジメントを再定義し、
クライアントの戦略の実現と持続的成長を支援しています。
本ポジションでは、企業経営、事業運営、海外展開等における多様なリスク
（地政学・経済安全保障・サプライチェーン・コンプライアンス・財務・ESGなど）を横断的に捉え、官民・業界・クライアントごとに最適化されたリスクマネジメントソリューションを企画・設計・実行までリードしていただきます。

●主な業務内容（Responsibilities）
・経営・事業戦略のリスク視点からの分析および助言
・経営変革への対応支援：大規模なグループ再編や経営統合、M&A等を契機とした経営変革への多角的な対応の包括的な支援（スキーム設計、ガバナンス、リスク、コンプライアンス、組織設計、ファイナンス、プログラムマネジメント等）
・各種リスク（地政学、財務、オペレーショナル、サイバー、ESG等）の可視化・定量化モデル設計
・リスクマネジメント体制・リスクアペタイト方針・ガバナンス・オペレーションの構築支援
・クライアント企業におけるリスク戦略ロードマップの策定および実行支援
・各業界（エネルギー、製造、テック、官公庁・自治体等）に応じたリスクトランスフォーメーション案件の推進
・若手メンバーの育成およびナレッジマネジメントの推進
・上記を実現する上で必要となる、生成AIなどの先端技術の活用、官民連携の促進、社内外の専門家との連携なども踏まえたソリューションの開発

【業務概要】
配属予定組織では、中央省庁および自治体のお客さまに対し、通信インフラを中核としたデジタル基盤の提案、設計、構築を行っています。本ポジションでは、アカウントSE（ソリューションSE）としてお客さまの課題や業務要件を深く理解したうえで、ネットワーク領域を軸にAIやクラウド、セキュリティなどの提案から構築までのプロジェクトを推進します。提案活動およびプロジェクトマネジメントに主体的に関与し、社内外の関係者を巻き込みながら、大規模案件の推進を担います。

【具体的な業務】
お客さまビジネスの課題に対し、解決に至るまでのロードマップを検討し、通信インフラを中核としたデジタル基盤に関連する各種提案から構築までを、プロジェクトマネージャーまたはプロジェクトリーダーとして担い、社内外の関係者と連携しながらプロジェクトを推進します。提供サービスには、AI、5G、固定ネットワーク、セキュリティ、コンサル、運用などの要素が含まれており、新しい技術動向や知識を取り入れながら、お客さまへの価値創出に向けてチームで対応します。また、これらの経験を重ねることで、お客さまに対する対応領域の拡大や価値提供を先導する役割も担います。さらに、次世代の新たなソリューション事業の柱づくりや横展開を見据えたSE活動を通じて、事業および組織の成長を牽引することを期待されています。

【ポジション・部門の魅力】
1. 仲間と共に、成長する
チームやグループで連携しながら、お客さまに対する同社の価値提供に取り組みます。社内の営業やプロダクトSE、社外のパートナー企業など、さまざまな関係者と共に活動することで、切磋琢磨しながら成長することができます。日々のコミュニケーションの中で新たな発想や気づきを得られる点も魅力の一つです。
2. お客さまと共に、成長する
お客さまからのご指摘は期待の裏返しであり、自身の成長につながる重要なフィードバックです。プロジェクトをやり遂げた際にいただくお客さまからの感謝は、自身の成長を実感できる瞬間です。
3. 実務を通じて、成長する
各種研修の機会に加え、ITコンサルティングや提案業務の実務経験を通じて、知識とスキルを高めることができます。また、実績や適性に応じて、将来的には組織を牽引するリーダーとして活躍することも期待されています。

●業務概要
・同社グループの事業継続マネジメントシステム（BCMS）認証維持に伴う業務（60％）
・その他Governance Managementチームが対応する業務（ソフトウェアライセンス管理・IT Division内のガバナンス強化等）を担当（40％）
・同社グループ全体（グループ内の他法人を含む）が保有・使用するソフトウェア・ライセンスとIT資産の管理（日々の運用管理にとどまらず、業務プロセスの改善や自動化、新しい仕組みの企画にも取り組みます）

●具体的な業務
（経験）
・首都直下地震、大規模障害、サイバー攻撃への対応に伴う災害復旧計画（DRP）の策定
・ISO22301に基づくBCMSの構築・運用・監査対応経験
（スキル）
・ISO22301に基づくBCMSの構築・運用経験、または同等の知識
・インシデント発生時の対応計画立案能力および実行管理能力
・IT資産管理の構築・改善のスキル、IT資産管理を通じたセキュリティ強化・コスト最適化のスキル

【ソフトウェア・ライセンス・IT資産管理業務の詳細】
（50％）ソフトウェア・ライセンス管理・IT資産管理の企画・運用
・グループ全体で使用するソフトウェアの把握と、今後の方針の検討
・ライセンス利用の適正化の検討
・業務上必要な社員へのソフトウェアの個別提供
・申請対応・データ管理と、その自動化
（20％）ソフトウェア・ライセンス調達プロセスの企画・調達対応
・調達プロセスの見直し・改善・企画
・グローバルから調達する製品の手配
・請求の管理と、各ビジネスへの付け替え
（20％）ソフトウェア・ライセンスに関する社員からの問い合わせ対応
・利用手続きの案内、標準外の使い方に関する相談への対応
・ライセンス規約上の使い方の可否に関する相談への対応
（10％）その他、Governance Managementチームが担当する業務

●ポジション・部門の魅力
・同社グループ全体に対するBCMS認証維持や首都直下地震、大規模障害、サイバー攻撃対応に伴う災害復旧計画の策定や改善に関与することができ、ITガバナンスおよびBCMSの専門性を強みとしたキャリア形成が可能です。
・グループ全体の社内ソフトウェアの管理をどのように進めていくべきかを考え、仕組みづくりから関わることができます。
・定型業務の自動化を進めており、プロセスの改善・企画や、コード化による効率化など、管理をより良くしていく業務に力を注げます。
・ライセンス管理の専門経験者はほぼおらず、情報システム部門・インフラ・開発など、さまざまな経歴のメンバーが在籍しています。
・IT資産管理・ライセンス管理や上記業務経験がない場合でも、専門分野として確立できるまでサポートを受けられます。

●英語の使用有無：有
入社時点で英語力は必須ではなく、英語に抵抗がなければ問題ありません。グローバルが提供する英語ドキュメントの確認やメール・メッセージのやり取りが発生しますが、AI・翻訳ツールの利用を前提としており、インターネット翻訳等のツールを用いて対応しても問題ありません。月回程度、グローバルの情報連絡会（発言の機会はなし）に出席するほか、まれにグローバルとのミーティングに参加します。英語の聞き取りができれば尚可、話せればさらに尚可です。

●想定キャリアパス
同社グループのライセンスマネジャー、Governance Managementチームリーダー、IT Governanceグループリーダー

変更の範囲は同社が定める職務です。

同社システム部にて、社内ネットワーク、セキュリティ、インフラ領域を中心とした業務を担当していただきます。
安定した事業運営を支える基盤の構築・運用から、ネットワーク環境刷新対応の企画・立案・推進まで、幅広く携わっていただくポジションです。

具体的な業務は以下の通りです。

1.ネットワーク対応（80％）
・社内ネットワーク／拠点間ネットワーク課題把握・改善対応
・ネットワーク環境の刷新対応の企画・立案・導入

2.クラウド対応（20％）
・社内ネットワーク／拠点間ネットワークの運用・維持管理・障害対応
・CloudPBXの運営対応

配属部門はエンタープライズソリューション統括本部 システムインテグレーション本部 システム開発2部です。

部門概要:
東京・沖縄に拠点を持つプライム案件対応の外販部門です（基本的にグループ会社以外の顧客と直接やり取りを行う)。東京、沖縄にまたがる部門で、基幹系からスマホ系まで幅広い領域のWeb業務システムの開発を手掛けています。「UXを取り入れた開発」「ハイブリッドアプリ」「基幹系からモバイルまで」を特徴とした開発サービスも提供しています。

職務内容:
顧客ターゲットはプライムが基本で、事業領域としてはコンサル、SI、保守、プロダクトと幅広く一気通貫でカバーしており、（開発プロジェクトを）PMもしくはPM候補としてチームを牽引して頂きます。プライム案件の案件獲得（提案活動）からプロジェクトの推進を担って頂きます。主に数千万円〜数億円規模のプライム案件をターゲットに、提案活動、プロジェクト立上げ、デリバリー、終結まで一環したプロセスを実施頂きます。（PM候補の方には、上記プロジェクトを周囲のサポートを受けながらご経験を積んで頂きます）様々な業種のお客様と直接相対して折衝していく事で、PMとして必要な交渉・折衝スキルを習得、発揮できます。更に、東京、沖縄、海外の複数拠点でのリモート開発体制でのプロジェクト推進を行う事で、組織マネジメントのご経験も積む事が出来ます。また、社内PMOチームによるチェック・フォローを随時行っていますので、これからPMとしてのキャリアを積んでいきたい方も挑戦できる環境が整っています。

ポジションの魅力:
【プライム案件】
同社のお客様は基本的にプライムで、最上流から取り組みます。顧客が課題に感じている事象を明確化、要件化することから取り組み、場合によってはPoCを実施して確認いただくこともします。また、その過程で業務部門やコンシューマなど利用者との会話を通して、DXにつなげるため、コンサルティング能力も鍛えられます。

【案件のバリエーションが豊富】
同組織ではWebシステム開発、モバイルアプリ開発、ローコード/ノーコード開発、AWS上でのAI活用案件、技術検証（PoC）案件など様々な種類の案件があります。また、案件規模も1人でこなす小規模案件から10名以上の体制を引いて行う大規模案件まで幅広く行っているので、技術・工程共に幅広く経験できる機会があります。

【裁量の大きさ】
同組織では一人ひとりの自主性を重んじ、「経験がないのでできない」ではなく、「経験がないからこそ挑戦しよう」という風土があります。PLのご経験であればPMの役割を与える等、一段上のミッションを担っていただくことで、個々の成長に繋げていきます。誰かに指示を受けるのではなく、メンバー一人ひとりが自身で考え行動するからこそ、裁量の大きさを実感いただけます。経験がないことから不安に感じることもあると思いますが、失敗を恐れず、ぜひ挑戦してください。

【働き方】
リモートワーク可。プロジェクトの状況にもよりますが、基本的にリモートワークが主体となります。

【業務概要】
組織の中核を担う管理職として、プロジェクトマネジメント、組織運営、人材育成、業績推進を横断的にリードするポジションです。デリバリ品質と組織成長の双方を担保しながら、事業の安定運営と拡大を実現します。

【具体的な業務】
新規グループ（一般的に言う「課」）の立ち上げおよび拡大を担うマネージャー（管理職）として活躍いただきます。立ち上げ時は5名程度のチームを率い、組織設計、役割定義、業務プロセスの整備を推進。最大10名規模までの組織成長を見据えた採用・育成・体制構築をリードします。プレイングマネージャーとしてプロジェクトにも一定割合で関与しつつ、顧客・案件・メンバーを横断したマネジメントを実施。SIerとしての制約や前提を踏まえながら、安定的かつ再現性のある組織運営を担います。

1. プロジェクトマネジメント:
・プロジェクトマネージャー（PM）と連携したプロジェクトにおけるQCD（品質・コスト・納期）の統括、リスク/課題管理、ステークホルダ調整
・顧客折衝、追加提案
・複数プロジェクトを見据えた、横断的な管理基盤の整備（標準化）

2. 組織マネジメント:
・チーム運営（1on1／目標設定／評価）およびメンバー育成
・収支管理・人員計画の立案と実行
・新規/既存ソリューションの企画・磨き込み

【ポジションの魅力】
・本部の業績拡大をミッションとする中核ポジションとして、約5〜10名規模のマネージャーを任される裁量の大きさがあります。
・QCD管理・収支管理・人員計画・組織運営など、管理職として必要なスキルセットをバランスよく習得できます。
・プロジェクト現場と組織運営の両軸に携わることで、プレイングPMから上位職種へのキャリアアップが可能です。

【キャリアパス・成長環境】
入社半年から1年程度は、立ち上げ期としてエキスパートの立場でプレイング比率を約5割とし、現場理解を深めながらチームを構築いただきます。半年から1年程度後、管理職に就任いただきます。将来的には、部門運営・組織戦略に関与する役割へのステップアップも視野に入ります。

単一の会社に閉じたCSIRTではなく、Shared Infraとして提供される基盤サービス全体のセキュリティを担うCSIRTとして機能しています。
本ポジションでは、複数の業務システムや利用組織を横断的に支えるインフラ環境に対し、セキュリティアラートの監視、インシデント対応、脆弱性管理、通信制御といったセキュリティ運用全般を担当いただきます。
日々発生するアラートや依頼対応を確実に遂行するだけでなく、Shared Infraとして求められる「安定性・即応性・再現性」を意識した運用設計・改善も重要な役割となります。また、セキュリティ運用が特定の担当者に依存しないよう、
運用プロセスの標準化や効率化、自動化の推進を通じて、インフラセキュリティの継続的な品質向上を行っていただきます。

●職務詳細
＜セキュリティ運用＞
Shared Infraを利用する複数システム・複数組織を対象に、以下のセキュリティ運用業務を担当していただきます。
・各種セキュリティ製品から発せられるアラートの常時監視および内容確認
・インシデント発生時における調査対応（ログ解析・通信分析 等）
・被害拡大を防ぐための封じ込め対応および関係者への連携・エスカレーション
・脆弱性診断ツールを用いたインフラ資産全体の脆弱性管理
・脆弱性の発見、影響評価、対応方針の整理
・インターネット向け通信に関する通信許可・制御対応
・主なツール(Tenable/Paloalto/Darktrace/F5)

＜業務プロセスの効率化・自動化＞
日々のセキュリティ運用を単なる個別対応に留めず、再現性の高い運用プロセスとして成熟させることを目的に、以下の取り組みを行っていただきます。
・セキュリティ運用業務における手作業や属人的作業の洗い出し
・手順の定義・標準化による対応品質の平準化
・運用を阻害しているボトルネックの特定と改善
・可能な範囲での運用自動化（ツール活用・フロー整理 等）の検討・推進
・複数システム・複数組織を対象とするShared Infra特有の運用負荷軽減

＜インフラセキュリティ改善＞
Shared Infra全体のセキュリティレベルを継続的に高めるため、以下の改善活動にも関与していただきます。
・日常の運用・インシデント対応を通じた課題抽出
・セキュリティ観点での改善点の整理・可視化
・既存ルールや運用方法が実態に合っているかの見直し
・関係部署と連携した改善施策の検討・推進
・「安全だが使いづらい」ではなく、Shared Infraとして現実的かつ持続可能なセキュリティ運用の実現

●職種／業務の変更範囲
変更あり（変更の範囲：会社の定める業務）

●今後のキャリアパス
エンジニアのスペシャリスト、マネジメントどちらのキャリアも意向に沿ったパスを一緒に考えていく事ができる環境です。
直近では運用管理者を想定しています。

●業務・会社の魅力
所属先会社のチームは、小規模という事もあり、大きな裁量を持って業務に取り組むことが可能です。