情報セキュリティマネジメントの転職求人

3,089 件

【概要】
当社のIT部門において、日本・海外に勤務する弁護士・スタッフが、安定かつ安全に業務を遂行できるよう、サーバー、クラウド、ネットワークを中心とした国内・海外インフラ基盤の運用を担うポジションです。

【詳細】
●国内外拠点におけるサーバー、クラウド、ネットワーク基盤の運用・保守
●運用ワークフロー、エスカレーションフロー、標準手順、運用ルールの整備・改善
●問い合わせ、依頼、変更作業、障害対応に関する課題/タスク/進行管理
●保守一覧、資産一覧、ライセンス一覧、構成情報等の管理台帳の整備・更新・棚卸し
●定型運用タスクの自動化、効率化の企画・推進
●運用品質向上、標準化、属人化解消に向けた継続的な改善活動

【主務】
●国内・海外におけるサーバー、クラウド、ネットワーク基盤の運用・保守
●運用ワークフロー、エスカレーションフロー、標準手順、運用ルールの整備・改善
●問い合わせ、依頼、変更作業、障害対応に関する課題管理、タスク管理、進捗管理
●管理台帳の整備・更新・棚卸し
●社内外と連携した運用課題の整理および改善推進
●ユーザー向け周知、メンテナンス案内、障害報告等の運用コミュニケーション
●定型運用タスクの自動化、効率化の企画・推進
●運用品質向上、標準化、属人化解消

【関連業務】
●サーバー、クラウド、ネットワークに関する設定変更、保守作業、変更管理推進
●ベンダー等社外関係者との調整、進捗管理
●保守契約、ライセンス、更新期限等の管理
●海外拠点を含むユーザー要件のヒアリング、調整、運用支援
●上位層を含む関係者への報告・説明
●障害発生時における状況整理、情報共有、関係者連携および復旧対応支援

【募集職種の期待役割】
セキュリティのグループ会社におけるセキュリティルール・ガバナンスの運用および高度化、ならびにシステムセキュリティ対策・管理をリード・推進します。経営層や主要事業部門と連携しながら、これらの取り組みを全社横断で企画・運営する役割を担います。

【具体的な職務内容】
セキュリティ管理における、規程・ルール、リスク分析、外部審査対応、システムセキュリティ管理、教育やインシデント対応など、PDCA全般をご対応いただきます。

・セキュリティインシデントや個人情報保護等に関する規程/ルールの策定
・規定・ルールに準拠した申請・審査およびモニタリング（状況把握、分析、改善推進）
・情報セキュリティに関する従業員教育（企画/実施/効果分析）
・クラウドセキュリティ統制
・システムセキュリティ・SOC・TLPT推進
・インシデント対応（平時の情報収集/分析、有事対応）
・事業部門からの情報セキュリティに係る相談（支援）対応
・各種活動における社内横断的コミュニケーション（事業部門、経営層全般）

【携わるビジネス・サービス・テーマ】
セキュリティポリシー策定
システムセキュリティ管理
社内CSIRT/SOC
セキュリティ教育

【仕事の魅力・やりがい】
セキュリティ業界をリードする企業の社内セキュリティ部門として、ガバナンス・技術の双方において高い水準が求められる環境で、幅広いセキュリティ業務を経験・習得できます。
また、個々の能力や志向に応じて、社内セキュリティ領域にとどまらず、NRIセキュアの主要事業部門への異動を含めた多様なキャリアを描くことが可能です。

【業務概要】ISMAP登録の推進および関連業務の取りまとめ、ISMS事務局における継続的な運用対応、委託先監査および顧客企業からの監査対応を担当します。
【具体的な業務】セキュリティ監査機能の統括・高度化、ISMAP／ISMSの推進・維持管理責任を担います。顧客企業・監査機関・委託先との監査対応において、社内関係部門と連携し、調整・実行・是正管理をリードします。社内外の関係部門と連携し、全社的なセキュリティ体制の改善・強化を支援します。
【ポジション・部門の魅力】セキュリティ監査を通じて潜在的なリスクや統制上の課題を早期に把握し、実効性のある改善策を提示・推進することで、リスクの可視化と低減を実現します。セキュリティポリシー、規程、運用ルールの策定・改定を支援し、形骸化しない運用の定着を図ります。監査結果や改善状況をわかりやすく共有し、各部門の自律的な改善を促進することで、組織全体のセキュリティ成熟度を高めます。クラウドサービスを含むセキュリティ基準への適合性を継続的に維持し、顧客・社会からの信頼性向上に貢献します。
本ポジションでは、ISMS／ISMAPの運用・維持・高度化に関する実務経験、セキュリティ監査対応を通じたリスク評価・是正管理スキル、事業部・経営層との調整・合意形成経験、外部ベンダー／監査機関との折衝・コントロール経験が得られます。
キャリアパス例：セキュリティ監査担当 → セキュリティ運用・改善リーダー、ISMS／ISMAPプロジェクトリーダー → セキュリティ監査グループマネージャー → セキュリティ部マネージャー／統制・ガバナンス責任者

業務概要:
クラウド経営管理システムは、企業の中に散在する経営データ（財務数値／KPIの予算・見込・実績）の収集・統合・一元管理までを効率化し、高度な分析を可能にするクラウド経営管理システムです。
同社の主力製品を2020年から提供開始した後、2023年からはマルチプロダクト展開にも注力し、計5つのプロダクト／サービスを提供するまでに至りました。プロダクトビジョンの実現に向け、今後はデータとAIの活用を推進し、経営リソースの最適配分を意思決定できる、真のプランニング・プラットフォームを目指します。

募集ポジションについて:
社内情報システムの運用および業務改善を担当し、企業全体のITに関する課題解決、バックオフィスが守りから攻めに転じられるよう技術で支える、この2点に取り組むことを目的としています。事業の急成長に伴い、情報システム部門の役割はますます重要になっています。現在2名体制でIT基盤の整備を進めていますが、さらなる組織強化のため3人目のコアメンバーを募集しています。企画から実行までをリードし、全社の生産性向上と事業成長を技術で支える「攻め」の文化を共に創り上げていただくことを期待されています。

具体的な業務内容・ミッション:
1. IT基盤の企画・構築・運用
* Google Workspaceをはじめとする各種SaaSの管理・運用基盤の最適化
* ゼロトラストの考えに基づいた、将来的なセキュリティアーキテクチャの企画・導入
2. 業務プロセスの改善・自動化の推進
* スクリプトやiPaaSを活用した業務自動化の企画・実装
3. ヘルプデスク・IT資産管理の高度化
* PCキッティング、トラブルシューティング、アカウント発行などのヘルプデスク業務
* IT資産の管理台帳整備と運用プロセスの構築
4. 情報セキュリティ・IT統制の推進
* ISMS認証取得や内部統制を見据えた、セキュリティポリシーの策定・運用
* IT監査への対応や、証跡管理プロセスの整備

入社後の活躍イメージ:
入社後はアカウント管理やヘルプデスクなどの定常業務の運用に従事いただきます。その後ご経験やご希望に応じて周辺業務に展開していき、不定期に発生する各種プロジェクトをリードしていただくことを期待されています。中長期的には、業務改善やセキュリティなどそれぞれの領域により特化したポジションにシフトしていくことができる環境です。

このポジションの魅力:
ある程度ツール導入はされているものの、まだまだ余地のあるコーポレートIT領域のコアメンバーとして、自らの手で仕組みや文化をゼロから作り上げる経験を積むことができます。コーポレートITの仕事は会社全体に影響します。取り組みが会社の成長に直結する手応えをダイレクトに感じられ、提案から実行までのスピードも非常に速い環境です。会社全体が新しい技術トレンドに積極的に触れる環境なので、ゼロトラストはもちろんのこと、AIを活用した自動化やアプリケーション作成まで、導入・実践する機会が豊富にあります。

主に使っているツール:
コラボレーション：Google Workspace
コミュニケーション：Slack
ドキュメント/タスク管理：Notion
セキュリティ：Kandji, SentinelOne, 1Password
iDaaS：Okta
iPaaS：Make, Zapier
PC：macOS, Windows
その他：Zoom(ZoomPhone), Figma, SmartHR, バクラク など

同部署では、当社が保有する調達・販売ポートフォリオおよび火力発電資産に関する市場リスク・信用リスクの管理について、管理プロセスの構築、計量モデルの開発といった基盤の構築から日々のリスクの計測やヘッジのオペレーションまで、総合的に取り組んでいます。国内の電力供給を担う、世界最大級のエネルギーバリューチェーンにおいて、国内卸電力市場や国際LNG市場の発展・流動化により、市場価格リスクの影響が大きくなっています。目まぐるしい市場の変化や事業環境の変化に対応し、市場リスク・信用リスクから資産を守るという非常に重要なミッションを担います。変革期にある日本の電力事業において、同社は国内最大規模の発電事業者であり、グローバルなトレーディング体制を持つ特異なポジションを占めています。両者を組み合わせた新しいリスク管理の形を共に作っていくことが期待されます。

主に市場リスク管理のルール作りとヘッジ実務を支えるチームと、信用リスク管理を行うチームに分かれますが、本募集は前者における実務担当者としてのポジションになります。入社時点では、いずれか一方の領域に関連した業務に関心をお持ちであれば、その領域を中心に携わっていただきます。もう一方の領域について関心がある場合は、入社後にOJTを通じて、段階的にキャッチアップいただけるようサポートいたします。

【市場リスク統制】
・市場リスク統制
・市場リスクモニタリング・報告

【ヘッジ会計適用検討・処理】
・ヘッジ会計適用検討
・ヘッジ会計処理対応

その他、上長の命ずる業務・会社の定める業務

多様なバックグラウンドの人財が活躍する職場です。財務経理部門やフロントオフィス、国内外のトレーディング子会社と協力しながら、グローバル水準の市場リスク管理の構築に貢献し、ノウハウを獲得することができるポジションです。巨大なインフラ企業としての安定感とトレーディング機能を抱えるスピード感が共存する文化があり、安定と成長の両立が可能な職場です。

部門の役割
燃料の調達・輸送から発電、電力・ガスの販売までを一貫して行い、国内電力の約3分の1を供給する企業でのポジションです。
このような大規模なエネルギー事業を支える一方で、近年は国内の卸電力市場や国際的なLNG市場の拡大により、市場価格の変動による影響をより受けやすくなっています。
急速に変化する市場や事業環境の中で、市場リスクや信用リスクを適切に管理し、会社の資産を守ることは非常に重要なミッションです。
リスク管理部は、リスク総括ユニット・リスク計測ユニット・リスクモデルユニットの3ユニットに分かれ、同社が保有する調達・販売・発電資産のポートフォリオに関する市場リスク・信用リスクの管理について、管理プロセスの構築・計量モデルの開発といった基盤構築から、日々のリスクの計測やヘッジのオペレーションといった運用面の管理まで、3ユニット連携して総合的に取り組んでいます。

仕事内容
リスク総括ユニットは、市場リスク管理およびヘッジ管理を行うチームと、信用リスク管理を行うチームに分かれますが、本ポジションは、信用リスク管理チームのメンバーとして、以下のような業務に携わっていただきます。
1. 信用リスク管理体制の整備
・与信方針や取引基準の制定・改廃、与信限度枠の設定・管理
・与信管理に関わる各種規定類の整備
2. 取引先の与信評価
・新規取引時の与信評価と、期中モニタリング
・営業部等からの与信に関する相談対応
3. その他、直属の上長が命ずる業務および会社の定める業務

ポジションの魅力
グループ会社は、国内電力市場での安定的な基盤を持ちつつ、再生エネルギーやLNG分野への新規投資・国外販売といった新たなチャレンジも行っています。国内電力販売市場の自由化と、LNG販売市場の拡大に伴い、同社における信用リスクの範囲は大きく広がりを見せています。
事業の大きな変革期を迎えている場面で、信用リスク管理のあるべき姿を検討し、その管理体制を作り上げるという、非常にチャレンジングかつ重要なポジションです。

【業務概要】
グループ会社の一員である企業でのポジションです。テレビCMを中心としたマーケティングコミュニケーション領域のサポートを通じて、クライアントの事業成長に貢献するエージェンシーです。同社の開発組織では、テレビCMの効果を可視化・分析する主力プロダクトに加え、マーケティング統合分析によるメディア貢献度の分析や予算最適化などのソリューションを提供しています。今後は、新たなシリーズの展開に加え、社内の業務基盤についても「人とAI（テクノロジー）の役割分担」を前提に根本から再設計を進め、「AIネイティブ」な業務基盤の構築を推進していきます。
内製プロダクトのインフラ設計・構築・運用を主軸とするポジションです。AWS/GCPのマルチクラウド環境を支えながら、セキュリティ戦略の仕組みづくりも並行して担っていただきます。IaCや自動化で運用そのものをアップデートし、将来的には社内AIエージェント基盤など、ベストプラクティスが固まっていない領域のインフラ・セキュリティ設計にも携わることがミッションです。

【具体的な業務】
* Terraformによるインフラのコード化、AWS/GCPリソースの設計・構築
* 監視設計、アラート対応、インシデント対応
* 新機能・新サービスのローンチ時のインフラ設計、セキュリティレビュー、キャパシティプランニング
* 脆弱性スキャンの運用、CVE対応、IAM・アクセス制御の設計
* セキュリティインシデント発生時の一次対応と再発防止策の整備
* 生成AI利用ガイドラインやサプライチェーン攻撃への対策設計
* パフォーマンス改善、コスト最適化、CI/CDパイプラインの整備
* データ基盤の運用支援

【将来的に取り組みたいこと】
* 社内AIエージェント基盤のインフラ・セキュリティ設計：
* 今後、社内業務を変革するAIエージェント基盤の構築を計画しています。エージェントが社内データや外部APIにアクセスする以上、従来のセキュリティモデルでは対応しきれない領域です。基盤のアーキテクチャ設計からセキュリティ統制まで、ゼロから設計・構築していただける環境です。
* スケールに耐えうるインフラ体制の構築：
* プロダクトの成長と顧客拡大に伴い、巧妙化するサイバー攻撃に耐え、高いサービスレベルを維持できるインフラ体制を構築していきます。

【ポジション・部門の魅力】
* 上流から一貫して関われる裁量：セキュリティポリシーの策定や技術選定、ツール導入まで、主体的に意思決定を担っていただきます。
* 未踏領域へのチャレンジ：社内AIエージェント基盤など、世の中でもベストプラクティスが固まっていない領域のインフラ・セキュリティをゼロから設計・構築できます。
* 最新のセキュリティ領域に向き合い続けられる環境：生成AI活用の拡大やサプライチェーン攻撃の高度化など、新たな脅威に対する基盤整備を継続的に進めており、最新技術へのキャッチアップが業務の一部になります。
* 事業の信頼を技術で支える実感：顧客の重要データを預かるプロダクトのセキュリティ判断が、そのまま事業の信頼性に直結します。
* 全社の生産性を技術で底上げできる：AI SaaSをはじめとする新しいツールの選定・導入を主導し、全社員の働き方をアップデートできます。ISMS運用も含め、会社の土台を作る役割を担えます。
* マルチクラウドでの実務経験：AWS／GCPの両クラウドを扱う環境で、複数の内製プロダクトに関わることができます。

当社では「AIセキュリティ」に関するサービス提供や調査研究、事業開発まで幅広く行っており、AIセキュリティエンジニアとして案件推進や調査研究からプロダクト/サービス開発まで幅広くお任せします。


【注力する2領域】
● AI for Security
顧客企業のセキュリティ業務におけるボトルネックを特定し、LLMやAIエージェント等のAI技術を活用することで、効率化・高度化（AI Transformation）します。

主な対象業務例：
　* セキュリティ監査の効率化・高度化（AI Transformation）支援
　* AIセキュリティに関連する技術的な相談対応
　* セキュリティ業務(SOC/ASM/CSIRT等)運用支援


● Security for AI
LLMやAIエージェント、MCP/A2A等のAI技術固有の脅威と対策を調査・検証します。検証結果を基に、以下の業務を行います。

主な対象業務例：
* AI技術固有の脅威と対策を調査・検証
* AIセキュリティ検知製品の検証
* AIエージェント向けセキュリティ対策ソリューションの開発・販売
* 対外発表（技術記事執筆や国内外カンファレンスでの発表）


●ポジションの魅力
AI×セキュリティという今後の成長が期待される領域における、社会的インパクトの大きい案件への関与
国内トップレベルのエンジニアと協働しながら、技術検証から事業開発、組織変革まで幅広く携われる裁量
フルリモート可で育休も取得しやすい、働きやすい環境

当社では「AIセキュリティ」に関するサービス提供や調査研究、事業開発まで幅広く行っており、AIセキュリティエンジニアとして案件推進や調査研究からプロダクト/サービス開発まで幅広くお任せします。

【注力する2領域】
●AI for Security
顧客企業のセキュリティ業務におけるボトルネックを特定し、LLMやAIエージェント等のAI技術を活用することで、効率化・高度化（AI Transformation）します。

主な対象業務例：
　* セキュリティ監査の効率化・高度化（AI Transformation）支援
　* AIセキュリティに関連する技術的な相談対応
　* セキュリティ業務(SOC/ASM/CSIRT等)運用支援

●Security for AI
LLMやAIエージェント、MCP/A2A等のAI技術固有の脅威と対策を調査・検証します。検証結果を基に、以下の業務を行います。

主な対象業務例：
* AI技術固有の脅威と対策を調査・検証
* AIセキュリティ検知製品の検証
* AIエージェント向けセキュリティ対策ソリューションの開発


●ポジションの魅力
国内トップレベルのエンジニアと協働しながら、技術検証から事業開発、組織変革まで幅広く経験が可能
AI×セキュリティという今後の成長が期待される領域における、社会的インパクトの大きい案件への関与
最先端技術の追従と国内トップレベルのエンジニアと協働しながらスキル向上を目指せる環境
フルリモート可で育休も取得しやすい、働きやすい環境
技術者同士が互いを尊重し合い、切磋琢磨できる文化

情報システム部門のマネージャーとして、部門の運営全般および組織構築を牽引いただきます。社内システム環境の最適化に向けた戦略立案から実行の統括に加え、全社のBPR推進、中長期的なITロードマップの策定、およびメンバー（複数名）のピープルマネジメント・育成をお任せします。

【具体的な業務】
・情シスメンバー（正社員・派遣社員含む）の目標設定、評価、育成などのピープルマネジメント
・IT予算の策定・管理、および中長期的なITロードマップの立案
・導入済みSaaSの運用改善施策の立案・導入・運用（自らもハンズオンで実務を牽引）
・社内で追加導入するSaaSの企画・選定・導入・運用
・コーポレートITの運用とその継続的な改善（BPR推進）
・情報セキュリティ及びシステムに係る審査・監査対応の統括および実務推進
※上記以外も含め、ご経験・スキル・ご希望に合わせて適宜仕事をお任せします。

【ポジション・部門の魅力】
1. クラウドネイティブな最新IT環境でアーキテクチャ設計から携われる
オンプレミスに依存しないクラウドネイティブな業務環境で、複数のSaaSを組み合わせたシステム構成を採用しているため、ただ運用を回すだけでなく、SaaS間連携や業務プロセス設計から改善提案・実装まで一気通貫でリードすることが可能です。成長ベンチャーである企業において、自身の取り組みが全社的な成果に直結するやりがいが得られます。

2. 会社の変革期をIT戦略からリードできるポジション
IPOを見据えた組織づくりやM&A、カンパニー制への移行など、企業フェーズの大きな転換点に直面しているため、経営と現場の双方と密に連携しながら、全社に関わるIT戦略・施策の立案・実行及び、ガバナンス強化・情報セキュリティ基盤の整備を主導できます。変革の中核として、自身の判断と行動が企業成長に直結するやりがいを感じながら業務に従事することが可能です。

3. BPR（業務改革）につながる""攻めの情シス""として活躍
全社の業務効率化や生産性向上を目的としたBPRの推進を、BPRグループ等と共に主導できる立場であり、システムの導入・改善を通じて、単なるサポート部門にとどまらず、事業成長に直接貢献する“攻め”の情シスとしてのキャリアを築けます。

急成長を続ける企業において、多種多様な働き方を支え、組織／人のパフォーマンスが最大化し続けるためには、経営管理部門の体制のさらなる強化が必要不可欠となっております。社内外の変化を柔軟に捉え、先を見据えた施策立案をしながら、自ら率先して仕事を創り出し価値を発揮していく事ができる方を募集いたします。

情報システム部門の運営全般を幅広くご担当いただきます。社内システム環境の整理/改善提案 実装・運用までをリードしつつ、全社を範囲としてBPRにつながる施策の立案から実行までをご担当いただくなど幅広くご活躍いただきたいと考えております。

【具体的な業務】
1. 導入済みSaaSの運用改善施策の立案・導入・運用
2. 社内で追加導入するSaaSの企画・選定・導入・運用
3. MDM配下にあるWindows/Macの管理運用
4. コーポレートITの運用とその改善
5. 入退社/異動に伴うPC/アカウントのメンテナンスとその改善(自動化等)
6. 情報セキュリティ及びシステムに係る審査・監査対応（各種計画策定、各種情報収集、外部監査・審査への対応、是正措置の立案・実施管理等）
※上記以外も含め、ご経験・スキル・ご希望に合わせて適宜仕事をお任せします。

【ポジション・部門の魅力】
社内システムは、オンプレミスの無いクラウドネイティブな業務環境（複数SaaSの組み合わせで構築）です。機能としては充足しているものの、SaaS毎の設計や運用の改善、それぞれのSaaS間の連携など、まだまだ改善の余地も多いため、すでに出来上がった運用を回すだけではなく、アーキテクチャ設計からご経験を積んでいただくことができます。
また、企業の成長に伴い、経営の意向をくみ取りながらIT環境の方向性を決めていく必要があります。事業成長・組織成長を実感することのできるポジションです。

※採用時の役職（ポジション）については、前職経験等を考慮の上、当行の人事管理規程に基づき決定します。

◆サイバーセキュリティに関する戦略企画、サイバーガバナンスの強化推進。
◆サイバーセキュリティに関する各種規定類の整備・管理及び教育・訓練。
◆高度化するサイバー攻撃へのプロアクティブな対応・防御。
◆サイバーインシデント対応、管理。攻撃予告情報・動向の調査分析。
◆国内外のセキュリティ機関との連携。
◆脆弱性情報調査、分析。セキュリティテストの推進、管理。

配属後は、当行の勘定系・外接系・デジタルバンキングなど、銀行業務を支える主要システムにおいて、ITインフラ／基盤領域の設計・構築に携わっていただきます。
また、メインフレーム環境からオープン環境への移行を重要テーマとして推進しており、基盤刷新に向けたプロジェクトにも参画いただく予定です。
具体的には、以下の業務について、要件定義からリリースまでの一連の工程に主体的に関与し、プロジェクト推進の中核を担っていただきます。
※ 職務を通じて、大規模・ミッションクリティカル環境における最新の基盤技術・アーキテクチャの知見を身につけることができます。
※ プログラミングは行いません（ベンダー開発中心）

● 主な業務内容
・ITインフラ/基盤の企画・要件定義・設計・構築（オンプレミス中心）
　サーバ、ミドルウェア、ネットワーク等の技術選定・方式設計
　高性能・高可用性システムの設計・構築
　制御アプリケーション設計・開発・試験

・メインフレームのオープン化（Linux等）対応
　現行資産を踏まえた移行方針の検討、移行計画の策定、方式・アーキテクチャ検討、移行後の安定化

・ベンダーコントロール
　要件を開発ベンダーに発注し、仕様調整・設計内容のレビュー
　プロジェクト進捗管理（課題管理、変更管理、品質管理）
　緊急時の調整や、リリース計画の管理
　
・大規模システム開発プロジェクトの推進
　ウォーターフォール型プロジェクトにおける、要件整理・設計レビュー・品質管理
　各部門・ベンダーとの協議、課題管理、リスクマネジメント
　基盤領域の専門家として、プロジェクト計画策定・実行支援

● キャリアパス
　配属後数年間は上記業務を担当いただき、その後はご希望を伺いながら、別担当で業務の幅を広げることや同担当で専門性を磨いていただきながら、より上位職へステップアップすることが可能です。
　将来的には、プロジェクトマネジメントを担う立場や、基盤を中心とした専門性を活かした中核人材としての活躍を期待しています。

業務概要:
セキュリティ監視サービスやSOC構築に関する知見を活かし、当該領域におけるクライアントの課題をヒアリングし、課題解決に向けたコンサルティングサービスを提供する業務に従事いただきます。
※下記業務内容はあくまで一例であり、ご本人の専門性を踏まえて、これら以外にも様々な業務にチャレンジしていただきます。

具体的な業務:
1. セキュリティ監視の仕組み導入支援: クライアントが自組織にセキュリティ監視を導入するにあたって、計画立案、要件定義、導入に関する助言を行います。
2. プライベートSOC構築支援（SOC内製化支援）: クライアントがプライベートSOCを構築する際の助言を行います。
3. SOC高度化支援: すでにセキュリティ監視の仕組みを導入しているクライアントに対して、監視・分析業務の高度化、運用の効率化などの助言を行います。
4. SOC事業者選定支援: SOCサービスを利用しようとしているクライアントに対して、必要な要件の整理やSOC事業者選定に関する助言を行います。
5. グローバル展開企業に対するセキュリティ監視に関する助言: グローバルに拠点を展開するクライアントに対して、各拠点をカバーするセキュリティ監視体制の設計や導入に関する助言を行います。
6. OT、IoT領域におけるセキュリティ監視に関する助言: 新たにOT、IoT領域のセキュリティ監視を検討しているクライアントに対して、計画立案、要件定義、導入に関する助言を行います。

ポジション・部門の魅力:
セキュリティ監視に関わるアドバイザリー業務を担当する新チームの立ち上げに、リードメンバーとして貢献できるポジションです。

【業務概要】
プロフェッショナルなチームでセカイを変えることをミッションとしています。テクノロジーの進化が加速する中、専門領域に軸足を置いたリーダーが新しいサービスを創造し、世界的企業に導くケースが増えています。プロフェッショナルとしてビジネス課題に向き合い、テクノロジーとクリエイティブから生み出されるアイデアで企業成長に寄与し、パートナーとしてともに発展することを目指します。

日本企業のIT人材不足に対し、ITのプロフェッショナルとしてクライアントのビジネスに大きく貢献する企業として年々存在感を強める同社。同社の中核であるデジタルパートナー事業部でのポジションです。

デジタルパートナー事業部では、クライアントビジネスの検討段階から伴走し、課題の見極めからプロダクトのサービス設計、技術の選定、制作から運用、グロース支援まで一貫してソリューションを展開することで、クリエイティブ側からビジネス課題解決を行うボトムアップ型のビジネスモデルを実行しています。

ユーザーに本質的な価値を届け、サービスをグロースさせるところに特化しており、クライアントに言われたものを作るのではなく、クライアントの事業／Webサービスの成長を実現するという考えのもと、事業責任者／サービス責任者と共に膝を突き合わせながらコンセプトや施策を考え、実行・運用に落とし込む体制を提供することで評価を得てきました。

【具体的な業務】
デジタルパートナー事業部のプロダクトマネジャーとして、クライアントのプロダクト戦略の策定からグロースまでを一貫してリードしていただきます。プロダクトのイシューを見極め、ソリューションの企画・設計・優先度判断を行いながら、エンジニア・デザイナー・ビジネス部門など多様なステークホルダーと協働し、プロダクトの成長を実現するポジションです。
※変更範囲：全ての業務への配置転換あり

クライアントのWebサービスやプロダクトにおいて、以下のような業務を担当していただきます。
・プロダクト戦略に基づくイシューの定義と、解決に向けたソリューションの企画・設計
・機能要件・非機能要件の定義、ユーザーストーリーやワイヤーフレームへの落とし込み
・ビジネス部門・マーケティング部門・カスタマーサクセスなど社内外ステークホルダーとの課題ヒアリングおよび要件のすり合わせ
・デザイナー・エンジニアと協力したプロダクト開発の推進・進行管理
・デザイナーやエンジニアのリソースマネジメント
・GA4やBIダッシュボード等を活用したトラフィック/トランザクションデータの分析、プロダクトの健康状態の把握
・定量/定性データに基づく施策の優先度判断と意思決定
・広告・ASO・CRM・SFA・データ分析など、プロダクトグロースに必要な各種ツール・機能の選定と活用
・リリース後の効果検証と継続的な改善サイクルの推進など

【ポジション・部門の魅力】
・AIを活用した業務効率化と、現時点のAIで「できること／できにくいこと」の理解
・プロダクト戦略の立案から実行・グロースまでを一気通貫で経験できる環境
・多様な業界・規模のプロダクトに携わることで得られる幅広いPdM経験
・ユーザーの声やデータに基づいた意思決定力・優先度判断力
・エンジニア・デザイナーとの密な協働を通じて磨かれるクロスファンクショナルなリーダーシップ
・事業会社目線での施策検討から実施までの経験

グループ社員の「はたらく体験」の向上（AnyWhere, AnyDevice）を掲げ、PC／スマートデバイス／VDI などのエンドポイントと、それらに関するセキュリティ対策を対象に、企画・設計・実装・展開までを担う導入／運用設計・改善のプロジェクトリーダーを募集します。
初任ではデバイスマネジメント領域を主担当として想定していますが、選考過程でご経験・志向を踏まえ、担当領域を決定します。

主にパソコンおよびモバイル領域を担当し、以下の技術・製品を扱います。
PC、スマートデバイス、VDI（Azure Virtual Desktop/AVD）、資産管理システム、MCM（Mobile Content Management）、MAM（Mobile Application Management）、Microsoft Intune（Entra ID Join／Hybrid Entra ID Join）、MECM（SCCM）、GPO（構成プロファイル）、Enterprisebrowserなど。
同グループ全体のデバイス管理の効率化・適正化を推進し、社員のはたらく環境を支えます。

＜具体的な役割＞
1）PC・スマートフォン・VDI（AVD）・Enterprise Browser の利便性向上に向けた企画・設計・実装
2）同グループ各社の IT 部門と連携し、エンドポイント領域の個別／共通ポリシーの企画・設計を主導
3）PC ライフサイクルの最適化（企画立案 運用マネジメント）
※キッティング／発送作業は外部委託（実作業は担当しません）
4）Entra ID（Entra ID Join）、Intune、MECM 等への端末展開に関する企画・設計・実装
5）マルチデバイス環境の企画・設計・管理・実装

【魅力】
同グループの成長を支える積極的なテクノロジー投資が行われています。生産性と競争力の向上に直結するITに積極投資しており、ITインフラ領域はその中核に位置し、経営的にも優先度・注目度が高い領域です。
ビジネスプロセスDXやリモートワークを加速するために、AsIsの課題を可視化し、「クラウドシフト」「ワークスタイル変革」「ゼロトラストネットワーク」をベースとした先進的なエンタープライズインフラアーキテクチャへの移行戦略を実現する一翼を担っていただきます。
変革を加速させるためにアジャイルマインドを持って取り組む組織への移行に取り組んでいます。
プロダクトオーナーあるいはリードエンジニアとして任されたサービス領域の未来を描き、与えられた裁量の下、リーダーシップを発揮してチームメンバーとそれを実現させます。各社の経営者やマネジメントラインに建設的な議論を仕掛け、新しい価値を提案し、形作っていくことにやりがいがあります。
大規模なエンタープライズ環境における実務経験を積むことができます。
経験を積み重ね、複数のプロダクトを統括するサービスオーナーへステップアップすることも可能です。
主体的で変化・挑戦を楽しむ社員が多く、人に惹かれて入社する方が多い点が一番の特徴です。

【業務概要】デバイス管理、アカウント管理、SaaS管理、セキュリティ対応といったITガバナンスに必要な要素の運用や、社内の各種サービス間連携、自部門および全社における業務課題への対応を通じて、従業員が安心かつ効率的に業務を遂行できる環境を構築するポジションです。

【具体的な業務内容例】
・ゼロトラストアーキテクチャに基づくセキュリティ基盤（Entra ID、Intune、Jamf、Microsoft Defender for Endpoint等）の設計、構築、運用・改善
・ID管理、アクセス制御、認証方式（SAMLおよびOIDCによるSSO、PlatfomSSO、WHfB、証明書など）の深い知識に基づく対応
・各種デバイス (Mac、Windows、iOS、Android) の管理におけるMDM（Intune、Jamf、Google MDM等）活用や運用・改善（特にモダンな管理手法の推進とキッティング等の自動化）
・Microsoft365、Google Workspace、SlackなどのSaaS運用・改善、および各種システム連携や運用・改善
・ITインフラ案件におけるベンダーコントロール（要件定義、設計、構築、運用全フェーズでの技術的なリードと調整）
・トラブルシューティングや運用保守・改善（ヘルプデスクはBPOに委託中）
・オフィスネットワークの構築・運用（L3スイッチ、FW、VPN等の設計・構築におけるベンダー連携のリードおよびOSI参照モデル、TCP/IPの理解に基づくトラブルシューティング）
・既存・新規サービスやツールの導入検証、ライセンス管理・コスト見直し、リプレイスのリード

【キャリアパス例】
様々なキャリアパスを検討できる環境です。シニアメンバーとして活躍後、以下のようなキャリアを広げることが期待されます。
・マネジメント志向： 組織マネジメントを担うGM（グループマネージャー）へのステップアップ
・ゼネラリスト志向： コーポレートITの枠を超えた全社的なIT戦略企画や事業課題の解決
・スペシャリスト志向： IT・セキュリティ領域における高度な専門性の追求

【本ポジションの魅力】
社会的意義の高い成長フェーズの事業に関わり、貢献できる点です。部署を超えたステークホルダーと連携し、全社視点でのIT戦略立案・実行に携わる幅広いリード経験を積むことができます。IT投資に柔軟な環境で技術課題解決のリードや、モダンなIT環境でコーポレートITの価値創造にチャレンジできるでしょう。

【所属組織】
IT戦略本部のサービスマネジメントグループに所属します。現在5名程度の組織で、プロジェクトは1 2名のチームで担当します。担当領域に線を引かず、テクノロジーを武器に課題解決を推進しています。

コンプライアンス・リスクの管理に関する業務
コンプライアンスに関する規範の整備
コンプライアンス研修の企画・実施
市場取引のモニタリング


（1）コンプライアンス研修に関する業務（研修の企画、実施）

（2）コンプライアンスに関する規範の整備

（3）市場取引に関するモニタリング

（4）投資候補先のオペレーショナル・デューデリジェンス

（5）インサイダー情報の管理に関する業務

（6）職員の法令違反行為等への対応

（7）その他コンプライアンス・オフィサーの命を受けた業務

大規模通信インフラに関する業務の超効率化と高度化を目的として、ネットワークの設計、設定から監視、運用までの一連業務を自動化する次世代プラットフォームの新規導入を担当するポジションです。自動化プラットフォーム導入プロジェクトにおいて、要件定義から設計、開発、導入までを担い、社内業務部門および外部パートナーと連携しながら、プロジェクト推進および業務変革を技術面からリードします。

次世代ネットワーク自動化プラットフォームの立ち上げから、設計、実装およびその後の既存システム移行までを主導するアーキテクトまたはリードエンジニアとして、社内外と連携しながら長期プロジェクトを推進します。

●自動化プラットフォームの設計・開発
・大規模ネットワーク関連業務（設計、設定、監視、運用）の全自動化に向けた要件定義およびシステム設計
・将来の拡張性や運用性を見据えたアーキテクチャでのプラットフォーム設計、開発、導入
・業務自動化ロジックおよびワークフローの設計、実装、導入
・既存システムからの移行および最適化

●社内外ステークホルダーとの連携
・社内各部門（開発、運用、ネットワーク設計、開通）との要件整理および課題解決
・社外パートナーとの課題解決、実装、導入推進

●プロジェクト推進
・チームリーダーもしくはプロジェクトリーダーとして、開発チームやプロジェクトを推進
・生成AIやデジタルツイン技術を活用した業務変革の推進

【ポジションの魅力】
●日本の通信インフラを支えるやりがい・大きな社会的インパクト
世界No.1品質の5G/4G通信インフラの監視、運用、設計、設定業務を支える大規模システムの開発に携わることで、社会を直接支える仕事のやりがいを実感できます。

●最先端技術に触れながら成長できる環境
標準に基づくネットワーク自動化の実現に向けた取り組みに携わり、通信インフラとテクノロジー両面の深い知識を習得できます。最新プラットフォームの導入および開発に関与し、先端的なシステム開発スキルを身につけることができます。

●キャリア成長の機会
SaaSやパブリッククラウドなどの先端技術に実際に触れながら、上流設計からプロジェクトリードまで幅広い経験を積むことができます。

●多様なキーマンとの連携で視野が広がる
社内の各部門や社外開発パートナーとの対話を通じて、実践的な課題解決力を養いながら、社内外の人脈を広げることができます。

【業務概要】
デジタル戦略部基盤・運用企画グループは、同社における社内インフラの管理や、基盤システム戦略の企画立案などを担当するグループであり（基盤システム：全社共通して普段の業務において利用されるシステムや機器（PC、ワークフロー、メールやチャット、サーバー、ネットワークなど））、同社の円滑な企業活動の遂行に不可欠な領域を支える部署です。
本ポジションは、上記業務の中でも『BCP領域』の企画・対応を主務の一つとして担い、有事の際に向けたリスクヘッジや、緊急時の事業継続の要として活躍することが期待されます。

【具体的な業務内容】
社内の基盤システム領域として、下記1.〜3.について、グループ各社、社内関連部署、パートナー企業等の多岐にわたるステークホルダーと連携しながら対応します。
1. 関西BC（ビジネスセンター）にて、同社基盤システムのBCP担当として、リスクヘッジの企画・検討、全従業員に向けたBCP訓練の実施など、組織全体のレジリエンス向上に向けた施策の立案・実施。並びに有事の際には本店(東京)や各支店と連携・独立した事業継続のための復旧対応。
2. OA（オフィスアプリケーション）や基幹システムなどのインフラ基盤に関する戦略の企画立案・推進・統括および関連部署間の調整。
→社内の現行基盤システムを領域毎に分け、3 5年のロードマップを策定・運用していきます。（クラウド基盤、ネットワーク、データ、セキュリティなど）
3. システムの予算管理、契約事務、管理事務。

※実際のシステム設計開発はグループ子会社が担っており、当該部門ではそれらの主幹業務として、各フローにおける判断など、上流としての対応を担います。
今回の募集ポジションは、上記1.の業務を主務として担当すると共に、2.3.の業務についても他メンバーと協働して携わって頂くポジションです。

【ポジション・部門の魅力】
関西BCはグループで共通利用するデータセンターであり、首都圏有事に備えたバックアップ機能も果たしています。BCP対応/レジリエンス向上に向けた組織・人員強化の一環としての募集であり、将来的にBCP領域のリードを期待されるポジションです。

業務概要
認証・権限基盤チームのエンジニアリングマネージャーとして、人/組織/技術の側面からマネジメントを行い、チーム・組織のアウトカム最大化に取り組みます。
全プロダクトに統一されたセキュリティと認証体験を届ける認証ポータル、月間15億回を超えるmTLS検証を支える証明書基盤、全国数万店舗の薬局の組織・ユーザー管理など、医療現場で安心して使えるプロダクトを支える基盤を開発します。
医療情報を扱うプロダクトとして、厚労省ガイドラインへの準拠や患者情報の保護など、高いセキュリティ要件にも向き合います。
さらに、25,000枚規模の証明書基盤の認証局切替、認証情報のマルチリージョン化、よりセキュアな認証の導入など、医療システムのセキュリティ水準を次のレベルに引き上げるプロジェクトが控えています。
プロダクト基盤の信頼性を守りながら、技術的挑戦を継続し、医療業界という複雑なビジネスを紐解く、貴重な経験を味わうことが可能です。
また、チームではAI駆動開発もしっかり定着しており、要求分析からエンジニアが裁量を持って活躍しています。

具体的な業務
* 技術面・組織面での潜在的課題発見と課題解決の推進
* 開発生産性の向上
* 技術的負債の解消 など
* 中長期的なビジョンから逆算したチームの育成・採用計画の立案および推進
* チーム・メンバーの目標設定とトラッキング、評価
* メンバーのキャリア設計、スキルアップ、モチベーション向上の支援
* 関連チームとのコミュニケーション・コラボレーション設計および遂行

ポジション・部門の魅力
日本の医療現場が抱える課題は複雑であり、テクノロジーの力が不可欠です。同社は、医療という難易度の高い課題に向き合い、生成AIをはじめとする最新技術を積極的に活用しながら、泥臭い部分にも積極的に向き合っています。
開発組織は約180名のエンジニアやPdMが所属し、「医療体験が日々進化する世界の実現」をミッションにプロダクト開発を続けています。
開発組織の文化としては、開発ブログや勉強会、カンファレンス登壇を通じた組織内外への情報発信を推奨・サポートしています。
各チームの開発プロセス改善などは、大きな裁量をもって推進いただくことができます。自ら考え、越境していける方にとってやりがいのある現場がいくつもあります。
同社のミッションに共感いただけるポイントがあり、また技術面・組織面のマネジメントを通した価値貢献にやりがいを感じるEMを募集します。

【ポジションの魅力】
1. 100社以上のエンタープライズ企業と直接取引する環境下で、スピーディーに事業立上げが可能
2. 他の弁護士法人グループや監査法人グループ企業と異なり、制約のない提案と実行支援が可能
3. 弁護士・NGO・ベンダーなど多様な外部専門家と協業し、テーマごとに最適解を導ける
4. AIガバナンスやAgenticAI開発など、先端且つ企業が抱える本質的な問題、課題に関するテーマ/案件に取り組める環境
5. 業務系コンサルタント×テクノロジー系セキュリティエンジニアの人材が多数在籍し、分野横断でコラボレーションできる環境（ワンプール制）

【具体的な業務】
プライム上場企業をはじめとする大手エンタープライズ企業に対し、情報セキュリティマネジメント全般のコンサルティングを提供します。

●業務イメージ
1. セキュリティ対策状況の可視化・診断
2. 各種ガイドライン策定支援
3. ガイドライン準拠に向けた体制構築・運用支援
4. AI・クラウドなど新技術導入時の体制構築・申請支援
5. プロジェクトマネジメント、デリバリー品質の担保
6. コンサルサービス開発＆チーム組成
7. セキュリティコンサルチームの管理、監督（5-8名程度）

上記に加え、広報・マーケティング活動、採用活動、メンバー育成など、チーム運営に関わる幅広い役割も担える機会があります。

プロジェクト事例:
・情報セキュリティ管理体制構築／運用支援
・AIガバナンス体制構築／運用支援
・クラウドガバナンス体制構築／運用支援等
・ゼロトラストソリューション導入

今回募集ではグループCISO（Chief Information Security Officer、情報セキュリティ担当執行役員）が管轄するグループ横断のセキュリティ組織において、金融事業の情報セキュリティ高度化を担う、セキュリティプロフェッショナルを求めています。業務は以下の分野となります。

1. グループ方針に基づく情報セキュリティポリシー策定と順守確認:
・グループの方針と法規制・業界標準等に従い、金融グループにおける情報セキュリティポリシーあるいはガイドライン等を策定、改訂し、グループ各社に展開し、実装状況を確認。
・外部環境の変化や外部で発生したインシデントに対する調査等をもとに、金融グループにおける情報セキュリティポリシーあるいはガイドラインを改訂。
・グループ各社がセキュリティポリシーを遵守しているか評価を実施し、評価結果を元に改善提案を行い、ポリシーを徹底。

2. ガバナンスレポートの経営向け報告:
・グループ全体のセキュリティガバナンスの進捗状況やセキュリティリスク状況をまとめ、グループCISOと経営に報告。

3. 情報セキュリティアセスメントの実施:
・NIST-CSFや金融庁ガイドラインに基づき、金融グループ共通の情報セキュリティアセスメントフレームワークを開発。
・グループ各社におけるアセスメントを実施・支援、結果をグループCISOと経営に報告。グループ全体のセキュリティ管理状況を管理し、グループ各社におけるセキュリティ責任者への報告をサポートし、セキュリティ管理の高度化を実現。
・また、アセスメント結果を基に、必要なセキュリティ対策や改善策を各社に提案、指示。

4. リスクアセスメント
・グループ個社として、委託先管理に関する情報セキュリティリスクアセスメントを企画・実施。社内規程およびグループ方針に基づき、業務委託に伴うリスクの把握・評価を行う。
・グループ横断の取り組みとして、AI利用に関するリスクアセスメントを実施し、グループ共通の基準に基づく評価や利用条件の整理を支援。
・各アセスメント結果を踏まえ、関係部署やグループ各社と連携し、必要な対策や改善対応を提案・フォローすることで、個社およびグループ全体のリスク管理水準の向上を図る。

5. セキュリティ教育:
・グループ各社の従業員のセキュリティリテラシー向上のため、教育プログラムを企画し、実施。グループ全体で一貫性のあるセキュリティ教育を実現。
・グループ各社におけるプロフェッショナル人材育成のため、必要な教育機会を提供。

6．グループ各社の支援
・小規模なグループ会社を中心に、情報セキュリティの高度化に向けた支援を実施。
・グループ横断のセキュリティ方針や管理基準を踏まえ、各社の事業特性や状況に応じたセキュリティ施策の企画・導入・運用を支援。
・必要に応じてグループ会社の業務に関与し、現場目線での課題把握や改善提案を行うことで、グループ全体としてのセキュリティレベルの底上げを推進。

※ご本人の経験・保有スキル・ご希望に応じ、上記から相談の上メイン業務を決定いたします。またフィナンシャルグループ傘下各社のセキュリティ組織における同様業務の実施を指示することがあります。

セキュリティ高度化を担う、セキュリティエンジニアを求めています。業務は以下の分野となります。

1. 金融グループにおけるインシデント対応
・金融グループ各社でサイバーインシデントが発生した場合、トリアージ基準に従いグループ各社がインシデント対応を行う場合にはこの活動の補佐を行い、速やかな事故収拾に寄与する。また、このインシデント事象に関する分析をグループ各社と協働で実施し、関係各所への報告を行う。
・金融グループ各社で重大なセキュリティインシデントが発生した場合、緊急事態対応の指揮を担当し、速やかな事故収拾を行い、関係各所への報告を行う。

2. サイバー攻撃訓練の企画
・サイバー攻撃訓練の企画を担当し、グループ各社に対して計画的に実施し、セキュリティチームの対応能力の向上を図る。
・訓練で明らかになった課題を踏まえ、実務におけるインシデント対応の改善につながるよう、継続的な見直しを支援。

3．クラウド・情報システム・ITインフラに関するセキュリティレビュー
・外部のクラウドサービス利用時や情報システムやITインフラを構築・更改するにあたり、セキュリティレビューを実施。
・クラウド環境・情報システム・ITインフラに対するセキュリティ対策状況を確認し、リスク低減に向けた技術的な改善提案を実施。

4．サイバー攻撃への予防・検知・監視に関する技術的対応
・ASM（Attack Surface Management）や外部脆弱性スキャン、グループ横断で脅威情報を把握し、その結果を整理のうえグループ各社へ共有。各社における対応検討や対策実施を支援。
・脆弱性情報や脅威インテリジェンスを継続的に収集・分析し、グループ各社へ注意喚起や関連情報の提供を行うとともに、個社ごとの状況に応じた対応のフォローや支援を実施。
・内部ネットワーク管理強化やランサムウェア対策等、侵入を前提としたセキュリティ対策の検討・推進。

5．グループ各社の支援
・小規模なグループ会社を中心に、情報セキュリティの高度化に向けた支援を実施。
・グループ横断のセキュリティ方針や管理基準を踏まえ、各社の事業特性や状況に応じたセキュリティ施策の企画・導入・運用を支援。
・必要に応じてグループ会社の業務に関与し、現場目線での課題把握や改善提案を行うことで、グループ全体としてのセキュリティレベルの底上げを推進。

※ご本人の経験・保有スキル・ご希望に応じ、上記から相談の上メイン業務を決定いたします。また上記同様の業務をフィナンシャルグループの傘下各社において実施していただくことがあります。

広告ビジネス部門におけるリスク管理・コンプライアンス・情報セキュリティルール遵守の体制構築・運用

＜業務詳細＞
教育・研修：
・リスク・コンプライアンス
・情報セキュリティに関する教育コンテンツ（eラーニング、研修資料など）の企画・作成
・eラーニング等の受講対象者リスト作成、受講状況のチェック受講促進リスク管理
・広告ビジネスにおけるリスクの洗い出し、リスクマネジメント計画の策定・実行
・インシデント発生時の情報管理、再発防止策の策定・実施、報告書作成

災害発生時等の危機管理対応コンプライアンス：
・コンプライアンス担当者リストの更新管理
・コンプライアンスプログラム(課題と対策)の分析・策定

運用品質管理：
・JICDAQ認証（ブランドセーフティ・アドフラウド対策）更新における広告関連業務チェック
・新サービスのリリース及びサービスのクローズの進行サポート

情報セキュリティ：
・情報セキュリティに関する調査、対策の実施促進
・ISMS対応状況のモニタリング、対応促進、報告書作成情報発信
・リスク・コンプライアンス・情報セキュリティに関する事業内ポータルサイトの管理・更新
・上記業務に関連するレポート作成、資料作成

＜ステークホルダー＞
主な関係者：広告事業の営業部門、広告運用部門、メディア運営部門などの事業部門連携先：ヘッドクオーター組織のリスク管理、コンプライアンス、セキュリティ部門報告先：カンパニー上層部

＜業務の進め方＞
「教育→モニタリング→評価→改善→報告・コミュニケーション」のサイクルを構築し、継続的なリスク管理体制の強化を目指します。
例：ISMSに関するリスク管理の場合1. ISMSに関する教育コンテンツを作成・提供2. ISMS対応状況のモニタリングをし、情報収集3. 収集した情報を分析し、改善策を策定4. 改善策を実行し、効果を評価5. 結果を報告書にまとめ、関係者に報告6. 上記サイクルを継続的に実施

＜責任範囲＞入社後は、チームのサポートを受けながら、モニタリングや情報整理といった基礎業務からスタートしていただきます。将来的には特定の領域（コンプライアンス、ISMS等）の担当として、教育から報告までの一連のサイクルを自律的に推進できる人材へと成長していただくことを期待しています。※「今の知識」よりも「これから何を学び、どう組織に貢献したいか」という姿勢を重視します。

＜英語使用場面＞グローバル部門との連携があるため、教育コンテンツ等において日本語版と英語版の作成が必要となる場合があります。

当社自社システムのサイバーセキュリティ管理や強化推進のため施策の企画・立案、実行まで広く携わることができます。セキュリティ分野で当社の事業成長に貢献頂くとともに本業務を通じて、セキュリティマネジメントとしても成長できる仕事です。

（主な業務）
・当社の社内情報システムのサイバーセキュリティにかかる全社施策の企画・管理・遂行
　（セキュリティ関連システムの企画・開発、管理・運用、ベンダ対応を含む）
・当該業務に関する規定・ルール、プロセス、手順等の整備、指導・教育
・当社社員に対してのセキュリティ研修の企画・実施
・セキュリティ技術の調査・及び、自社利用にむけた企画・導入
・SOC管理、CSIRTの運営

当社自社システムのサイバーセキュリティ管理や強化推進のため施策の企画・立案、実行まで広く携わることができます。セキュリティ分野で当社の事業成長に貢献頂くとともに本業務を通じて、セキュリティマネジメントとしても成長できる仕事です。

（主な業務）
・当社の社内情報システムのサイバーセキュリティにかかる全社施策の企画・管理・遂行
　（セキュリティ関連システムの企画・開発、管理・運用、ベンダ対応を含む）
・当該業務に関する規定・ルール、プロセス、手順等の整備、指導・教育
・当社社員に対してのセキュリティ研修の企画・実施
・セキュリティ技術の調査・及び、自社利用にむけた企画・導入
・SOC管理、CSIRTの運営

同社ICT統括部の一員として、社内インフラ・セキュリティの運用および各種ITプロジェクト推進をご担当いただきます。
ICT統括部は、同社における情報システム部門として、全社IT基盤の企画・運用を担っています。

【まず担っていただくこと】―既存インフラ運用・保守―
運用・保守を通じて社内インフラの全体像を把握していただきます。
チームがしっかりサポートするので、最初から全部できる必要はありません。
・社内ネットワーク（LAN/WAN）の運用・保守・障害対応
・オンプレミス環境（データセンター）のサーバ基盤運用・保守・機器更改の企画推進
・PCマスタ管理（キッティング標準化・端末ライフサイクル管理）
・社内ヘルプデスク業務（問い合わせ対応・エスカレーション・FAQ整備）
・Active Directory / ID管理・アカウント運用
・情報機器・周辺機器の調達・資産管理・廃棄対応
・ベンダー管理・社内関係部門との調整・折衝

【並行して携わるプロジェクト】―次世代ネットワーク刷新―
2026年6月始動。当社全体の大型投資プロジェクトです。
・次世代ネットワークセキュリティ基盤（SASE）の導入・設計支援
・全国薬局拠点（全800拠点）へのネットワーク移行プロジェクト推進（完了目標：2027年9月）
・ゼロトラスト・SD-WANアーキテクチャの設計・構築・運用
・社内ネットワークポリシーの策定・セキュリティガバナンスの強化
・インフラ環境の継続的な改善・最適化への提案・実行

【SASE未経験からでも一歩ずつ成長できる環境です！】
いきなり最先端技術をすべてお任せすることはありません。まずは既存の運用保守を通じてシステムや環境への理解を深めていただきます。現場では外部ベンダーとの協業体制が整っているため、実務を通じて最先端のスキルを段階的に身につけていくことが可能です。

【本ポジションの魅力】
●最先端技術への参画の機会：当社グループが推進する次世代ネットワークセキュリティ（SASE）の導入プロジェクトに、メンバーとして参画できます。「共に学びながら」最前線の技術に携わる絶好の機会。外部ベンダーとの協業を通じて、現場で最新知識を習得できます。
●スケールの大きなプロジェクト：全国の薬局800拠点を対象とした大規模ネットワーク移行プロジェクト（完了目標：2027年9月）に携わります。
システム全体への影響力が大きく、エンジニアとしての実績として申し分のない規模感です。
●オンプレ基盤から上流へのキャリア：データセンターのサーバ基盤運用・機器更改をチームで企画・推進する実務から始まり、将来的には要件定義・設計といった上流フェーズにもチャレンジできる環境です。「まずはメンバーとして貢献し、やがてリードする」段階的なキャリアパスを部門として支援します。

入社直後はご自身のスキルに応じて、以下のいずれかの業務からスタートし、段階的に上流工程へステップアップしていただきます。

【Step 1：基礎固め・キャッチアップ】
ネットワーク機器（Cisco/Juniper等）の運用・保守・監視
既存ネットワークの設定変更（ACL追加、VLAN設定等）、エンハンス対応
通信トラブルの調査・切り分け、手順書作
【Step 2：構築・実装（実務経験を積んだ後）】
ルーター、スイッチ、ファイアウォール（Palo Alto/FortiGate）の詳細設計・構築
老朽化機器の更改（リプレイス）および移行作業
AnsibleやPythonを用いたネットワーク設定の自動化・コード化の実装
【Step 3：設計・要件定義（将来的なキャリア）】
全社ネットワーク基盤のグランドデザイン策定、構成検討
ゼロトラストネットワーク（SASE等）導入に向けたセキュリティポリシー策定
オンプレミスとクラウド（AWS/Azure）をつなぐ接続設計・ハイブリッド構成の提案

高い信頼性が求められる共同利用型勘定系システムにおいて、目標とするサービスレベルでの維持・運用を見据えた運用拠点構築、運用設計、運用高度化を主体的に推進する役割です。

具体的な業務内容は以下のとおりです。

【運用拠点構築】
・拠点レイアウト設計、工事スケジュール管理、ファシリティ手配、各種ステークホルダとの調整

【運用設計業務】
・サービス仕様書に基づく運用設計、およびドキュメント作成
・既存運用の改善提案・施策立案・実行管理
・運用のあるべき姿を検討し、実現するための業務改善活動（AIなどを用いた運用高度化、業務改善、効率化）

将来的には商用システムの運用現場にて、メンバーを管理する役割も期待されます。

---本ポジションの特徴・魅力---
・本番稼働前の検討段階からプロジェクトに参画することができ、本番運用に至るまでのプロセスを一気通貫で経験することができます。実務を通じて、ITSMで必要とされる要素のすべてを系統立てて習得可能です。
・停止することが許されない、高い信頼性を誇る勘定系システムの運営に携わることで、ITSMの王道を経験することが出来ます。
・システム本番運用開始が控える中、ITSMツールの最新化、高度化や自動化等、レガシーシステムにおける最新の技術、知見の取り込みという貴重な経験ができます。

＜業務詳細＞
Ｉ＆Ｔインフラサービス部門はOA・ネットワーク／サーバー／ミドルウェア／ホスト／運営企画の領域に分け組織編成しております。配属部署に応じた案件に従事していただきインフラ領域の案件推進に従事いただく予定です。
・システム化構想の策定
・事業・業務課題を踏まえ、将来像を見据えたITインフラ全体の構想検討
・サーバー、ネットワーク、ミドルウェア等の要件定義・構成設計・方式設計
・リリース・安定稼働までの支援
・テスト、移行、立ち上げを通じて本番稼働まで一貫して関与

当社にてサイバーセキュリティに関する計画・推進、管理、開発・運用業務をご担当いただきます。

●脆弱性情報、IoC情報、当局等発出の注意喚起情報などの収集、当社影響調査
●当社インシデント発生時の初動対応（原因・影響調査、トリアージ）等
●Webアプリケーション開発における上流工程レビュー、リリース前診断の支援　等

グループのサイバーセキュリティ態勢において、組織全体の戦略およびアーキテクチャの企画・設計を担い、コアとなる業務やプロジェクトを、複数の職員およびパートナーを率いてリードしていただくポジションです。

担当いただく業務は、ご経験に基づき決定します。

（担当業務の一例）
・運用全体の管理および改善計画の立案。
・サイバーセキュリティ戦略の立案および実行
・グループ会社におけるセキュリティ統括（vCISO）

「攻めのブランディング」を推進し、インナーブランディングおよび広報活動を統括するコーポレートコミュニケーションシニアマネージャーとして、以下の業務を担っていただきます。

(1)コーポレートストーリーの構築と発信
会社のミッションやビジョンを反映した「新しい企業ストーリー」を構築し、国内外の社会へ効果的に発信。
社長や役員の登壇機会（例：世界経営者フォーラム、アジアの未来など）におけるメッセージの設計および発信支援。
日本の医療課題に対する同社のソリューションを明確に伝える、長期的かつ戦略的なメッセージ展開をリード。

(2)広報活動の戦略設計と実行
社外広報として、メディアとの関係構築やプレスリリースの作成・配信を統括。
経営陣やエグゼクティブの発信内容を計画し、社会的信用度と企業イメージの向上を図る。
ソーシャルメディアやその他のデジタルチャネルを活用した広報活動を実施。

(3)年間プランニングとプロジェクト管理
コーポレートコミュニケーション施策の年間計画を策定し、プロジェクト全体をマネジメント。
部下や代理店を統括し、プロジェクトの進行状況を把握してレポートを作成。

(4)成果測定と改善
広報活動やブランディング施策の効果をデータで測定し、改善点を特定。
KPI設計や効果測定を基に、継続的に施策を最適化。

(5)ステークホルダーとの連携
社内外のステークホルダー（経営陣、政治家、専門家、メディアなど）と円滑なコミュニケーションを構築。
社会における企業の役割を考慮しながら、同社の立場を発信する広報活動を推進。

同社は、世界的なプロフェッショナルファームの日本における中核法人として、会計監査・保証業務・アドバイザリー業務を提供しています。
リスクマネジメント部は、同社および日本国内のグループ会社の重要リスクの管理が主な業務であり、その責任には、情報セキュリティ部や他のIT部門と一体となって、グループ全社のAIを含む情報セキュリティ戦略・ガバナンス・運用に関するリスク管理（情報漏洩対策、データ管理等）を含みます。

情報セキュリティチームは、情報セキュリティ部や他のIT部門が行う「グループグローバル基準 × 日本の実務・規制 × プロフェッショナルファーム特有のリスク」という複雑性の高い環境において、以下の情報セキュリティのガバナンスとリスクマネジメントが、専門的に十分であること、また、グループ全社を取り巻くリスクとの関係で、社会期待の変化をとらえ適切なレベルで管理されているかをモニタリングし、方向性を定める役目を有しています。
・グループグローバルが定める高度なセキュリティポリシー・スタンダードの日本展開（世界で数万人規模のプロフェッショナルが安心して業務を行える基盤を支える役割）
・グループ内部監査への被監査部門としての対応・改善推進
・ISMS（ISO/IEC 27001）認証の運営・継続的改善
・委託先・物理施設を含む広範なセキュリティリスクの評価・改善

●業務内容
本ポジションでは、グループ全体の情報セキュリティガバナンスおよびリスク管理の高度化に向け、モニタリング、リスク評価、改善方針の策定・提案等を担当していただきます。
入社後は、まず、ISMS内部監査やグローバルが要求する情報セキュリティ及びプライバシーのキーコントロールの遵守状況の評価を担当していただきますが、業務に慣れてきた段階で、より広範な業務を任せていく予定です。

1. グローバルポリシーの日本でのリスク運営・改善
・グループグローバルが定義するセキュリティポリシー／スタンダードの日本組織への展開および遵守状況のモニタリング
・日本固有の法規制・業務実態を踏まえた規程類のレビューおよび改善提案

2. 内部監査・認証対応
・IT内部監査における被監査部門としての対応（部内調整、改善計画の策定・実行支援）
・監査指摘事項に対するリスク軽減策の検討および実装支援
・ISO/IEC 27001（ISMS）認証の事務局運営、審査機関・監査人との調整
・ISO27017に基づくクラウド・セキュリティ内部監査

3. ITリスクマネジメント
・ITリスク管理関連ドキュメントの整備・更新
・ITリスク評価の実施および評価結果に基づく改善・軽減策の助言
・ITリスク状況の可視化、マネジメント向けレポーティング

4. 委託先・物理セキュリティ
・情報セキュリティに関わる委託先に対する情報セキュリティ管理・リスク評価および改善提案
・データセンターや執務室等における物理セキュリティリスク評価と改善提案

5. その他
・ISQM1（会計監査事務所における品質管理）監査における情報セキュリティ領域の往査対応
・部内規程・手順の標準化、運用高度化（生成AI活用を含む）
・新システム・AIツール導入時のセキュリティ観点での評価会議運営

●キャリアパス、成長機会
・本ポジションでは、グループ全体における情報セキュリティ分野のエキスパートとして、情報セキュリティに関する全社的な統制設計・課題整理・改善方針の策定に関与します。
・マネジャーとして、関係部門・IT部門・グローバルとの調整、メンバー育成、領域横断での品質担保を担い、また、情報セキュリティ以外のリスクとの優先順位付けにも関与します。
将来的には、情報セキュリティ領域における全社的なリスクマネジメントをリードするなど、経営に近いポジションへキャリアを発展させることが可能です。

【概要】グループ会社および一般市場の顧客に対し、SaaS型ソリューションのサービスマネジメント業務に従事いただきます。具体的には、サービス提供会社の拡大、ユーザーの声をもとにしたシステム改善の企画・提案、安定サービス運用に向けたマネジメントを行います。サービスマネジメント業務を通して、市場でのニーズが高いDX人材としての経験を積むことが可能です。

【詳細】
●SaaSビジネス（クラウド型勤務管理・旅費システム）のサービスマネジメント業務
（1）運用管理業務（全体の業務のうち70％）
　・システム安定運用に向けたシステム運用状況の管理
　・グループ業務主管会社とのサービス運用連絡会の開催・マネジメント
　・一般市場向け営業・企画担当との連携・調整
　・ビジネスパートナーの管理、調整
　・サービス運用全般（業務主管からの問い合わせや故障改修対応）のコントロール作業
　※基本的には夜間対応はありませんが、トラブル対応で2カ月に1回程度、
　　緊急の呼び出しがある可能性がございます。
（2）サービス利用者拡大に向けたシステム改善企画・提案（全体の業務のうち30％）

【担当業務】
これまでのご経験やご希望を踏まえ、上記業務からアサイン先を決定します。※アサイン時期や要員状況によってご希望に沿えない可能性もあります。

【オンボーディングプラン、入社後のスキルアップのイメージ】
1. 既存メンバーをサポートする形で、サービスマネジメント業務に参画し、徐々に業務の幅を広げていく方針です。
2. 既存メンバーとペアまたはチームとなりスキルトランスファーを行います。
3. 月1回程度の定期的な面談でキャリアビジョンについて意見交換を行います。

情報セキュリティ戦略施策の立案・推進

* 全社の情報セキュリティ規程の策定・改定・施行
* 規程に準拠するための管理体制・プロセスの設計構築
* 外部委託・サービス等サプライチェーンのセキュリティ管理・評価・整備
* セキュリティインシデント対応フローの構築と対応体制の整備・推進
* ISMS認証などのセキュリティ認証取得・更新の事務局運営と社内対応
* 顧客依頼に基づくセキュリティ監査・チェック対応の企画・実施・改善
* 社内教育・啓発活動の企画・実施とセキュリティ相談対応

経験や志向に応じて、セキュリティ組織の体制づくりやマネジメント業務に関わる役割の提案も可能です。

業務の変更の範囲: 同社の定める業務
本人の希望を聞かずに転勤させることはありません。

業務概要: 暗号資産、セキュリティトークン
・ステーブルコインなどのデジタルアセットを対象とした新たな信託ビジネスの企画
・開発、ブロックチェーンを活用した新たなインフラ機能の企画
・開発、グローバル動向を踏まえた各種情報収集と社内連携を行います。

【業務概要】
ITリスク統制部にて、各種システムのシステムリスク・サイバーセキュリティ対策を担当するポジションです。

【具体的な業務】
・サイバーセキュリティ対策やITガバナンス（社内ポリシー策定を含む）
・リスクアセスメントやシステム障害管理
・関連会社・海外拠点のITガバナンス構築
・CSIRTを中心とした監視体制の構築
・全社員を対象とした情報セキュリティ研修やフィッシングメール訓練の運用

業務は適性に合わせてお任せします。国内が主軸となりますが、海外拠点の各種システムに対するシステムリスクやサイバーセキュリティ対策の統制等、グローバルな領域へも活動することが可能です。

全国で発生するデータやセキュリティ関連のトラブル解決を行う企業でのポジションです。サイバーセキュリティエンジニアとして、以下の業務に従事します。

●フォレンジック業務
デジタルフォレンジック技術を活用し、マルウェア感染やハッキング被害、社内不正等のインシデントが発生した際のPCやサーバの解析・調査を実施します。

●サイバーインシデント対応
サイバー攻撃（例：ランサムウェア、Emotet感染）や内部不正発生時の対応として、ネットワーク機器のログ解析や関連する情報の収集・分析を行います。

●脆弱性診断業務
顧客システムの脆弱性を洗い出し、潜在的なリスクを特定・提案。ペネトレーションテスト（ペンテスト）も含めた調査・診断を担当します。

解析・調査の具体例:
1. マルウェア感染の特定および感染経路の追跡
2. ネットワーク機器やサーバのログデータ解析
3. 社内不正行為の痕跡調査
4. パスワードのリカバリーや復元作業

大手製造業や重要インフラ企業に対し、工場の安定操業を守るためのコンサルティングおよび、新たなセキュリティ運用サービスの企画・提案を行うポジションです。

具体的な業務:
* 大手工場を対象とした、OT領域のセキュリティリスク特定とプリセールス。
* 工場特有の環境（制御システム・ネットワーク）に即した、実効性のある監視・運用体制の要件定義および個別提案。
* 顧客ニーズの収集と社内フィードバックを通じた、次世代運用監視サービスの企画立案・商品化支援。
* 専門性の高いOTセキュリティ概念を、経営層や現場担当者向けに最適化（図解・言語化）した戦略的提案資料の作成。

（1）経営企画業務　〜PDCAサイクルを通じた組織力向上

当法人の基本方針（中期計画等）を策定し、監督官庁の承認を得る（新たな取組を行う上で必要な場合に、監督官庁の承認を得ることを含む）
当法人の実務方針（年度計画等）を策定し、部門単位の目標に落としこみ、その進捗管理を行う
複数部門に跨る新しい課題の解決にむけた立案・調整・推進を行う
監督官庁に対する報告を行うほか、法人内の複数部門と協働し、ディスクロージャー資料（年次報告書（業務概況書）、四半期運用状況報告）の発行、外部からの各種照会事項に対応する
当法人における各種会議の運営を行う
（2）内部規程類の整備等業務　〜運用高度化に対応した内部ルール作り

運用高度化に対応して、内部規程類の作成・見直し及び審査を行い、より明確なルールやマニュアルに基づき、管理運用業務を行う仕組みを整備する
法人文書の作成・管理、情報公開請求等に関する業務
（3）法人内の統合的なリスク管理等業務　〜各種業務リスクの網羅的把握と統合管理

内部統制の企画・立案、総括管理
法人内オペレーショナルリスク等の統合管理
（4）広報業務　〜運用高度化を分かりやすく発信、国民の信頼を獲得

ホームページ・SNS・動画配信等のコンテンツ作成、運営
国内外からの取材や報道、各種記者会見への対応

（5）情報セキュリティ管理業務　〜情報セキュリティ対策の策定や実施

情報セキュリティに関する規程類の整備・改定
情報セキュリティ対策計画の策定・実施
情報セキュリティに関するモニタリング及びリスク評価
情報セキュリティベンチマーク評価及び結果分析（委託先を含む）
セキュリティインシデント対応（SIRT活動）
情報セキュリティ教育・訓練計画の企画・実施
新技術（ゼロトラスト、CNAPP等）を用いたセキュリティ対策の企画

ミッション
日々発生するサイバーセキュリティの脅威や脆弱性情報を収集・分析し、得られたインテリジェンスを顧客にわかりやすく伝達することで、顧客の脆弱性管理業務のサポートと当社セキュリティサービスの信頼性を確立すること。

職務内容
セキュリティ・リサーチャーやバックエンドエンジニアと密に連携し、以下の業務を遂行します。

セキュリティ・ツールのUIデザイン・プロトタイピング
・独自開発しているセキュリティWebアプリケーションの操作画面設計、フロントエンド実装、ベンダー管理
・複雑なデータをユーザーが直感的に理解できるデータビジュアライゼーションの構築。
・スパイクアクセスにも耐えうる、高速で軽量なページ描画（パフォーマンス最適化）の実現。

テクニカル・マーケティング・コンテンツの制作
・技術ブログや特設サイトのUI/UX改善とフロントエンド実装。

ブランド・アイデンティティの高度化
・技術発信におけるビジュアルガイドラインの策定。
・カンファレンス登壇資料やホワイトペーパーのクリエイティブ・ディレクション。

本ポジションの魅力
・唯一無二のキャリア：「セキュリティ×デザイン×フロントエンド」という、市場価値が極めて高い独自のキャリアを築けます。
・最先端の知見：常に最新の脅威や技術動向に触れることができます。
・裁量の大きさ：単なる制作受託ではなく、マーケティング戦略の立案からアウトプットの細部まで、一貫してリードできます。

担当業務
日本・海外のITチームを横断してセキュリティ体制を整備・推進しながら、整備した体制が実際に運用されているかを監査する役割を担っていただきます。

● セキュリティ体制の整備・推進
ゼロから構築するのではなく、既存ルールを高度化・統合していく「推進役」です。
日本・海外子会社双方のセキュリティ体制の現状把握と課題整理
課題解決に向けた議論の場の設定・ファシリテーション（英語対応あり）
合意したルールの社内規定への落とし込みと文書化
セキュリティ関連の社内規定の継続的なアップデート・管理

● IT内部監査
セキュリティ体制の運用状況の確認・監査
J-SOX対応：財務報告に関連するシステム（会計ソフト・CRM・基幹システム等）の運用状況確認
監査結果のレポーティングと改善提案

● グローバルコミュニケーション
海外子会社チームとの英語でのやり取り・定例ミーティングへの参加
セキュリティポリシーに関する海外拠点への説明・合意形成

やりがい
1. 全社のITセキュリティに横断的に携われる
日本だけでなく海外子会社も含めた、全社横断のセキュリティ体制整備に関わることができます。
一つの部門・システムにとどまらず、会社全体の方向性に影響する仕事です。

2. CEOと直接連携できる環境
内部監査チームはCEO直下の組織です。経営層と近い距離でセキュリティ・ガバナンス課題に取り組む経験を積むことができます。
現場の実務と経営視点の両方でITガバナンスを考える力が自然と身につく環境です。

3. 早期に監査人としてのキャリアを築ける
内部監査の経験は通常キャリアを重ねてから積むものですが、このポジションでは早い段階から専門性の高い監査スキルを身につけることができます。
IT監査をベースにしながら、バックオフィス業務監査など他の監査領域へのキャリア展開も可能な、希少性の高いスキルセットを獲得可能です。

4. グローバルなプロジェクト推進の経験が積める
海外チームとの折衝・合意形成など、グローバルなプロジェクト推進の実践経験が積めます。
英語力を活かしながら、ビジネス英語スキルをさらに向上させる環境が整っています。

キャリアパス
・IT監査スペシャリスト：セキュリティガバナンスの専門家として、ISMS運用事務局を主導し国内外の監査をリードする人材へ
・監査人としてのキャリア拡張：IT監査をベースにしながら、バックオフィス業務監査など他の監査領域へのキャリア展開も可能

業務概要:
同社および多数のグループ会社を対象としたリスクマネジメント業務全般を担っていただきます。多様な事業を理解し、リスクマネジメントの観点から企業の持続的成長を支援していただきます。

具体的な業務:
リスクマネジメントの企画・立案
グループ全体の持続的成長を支えるリスクマネジメント業務の企画、立案、推進を主導していただきます。国内外で多岐にわたる事業を展開するグループ各社を対象に、リスクアセスメントの企画、実行、収集データに基づくリスク分析、インシデント対応、経営層へのレポーティングを行っていただきます。また、地政学リスクや外部脅威などマクロ環境の変化を迅速に捉え社内に展開し、全社的なリスク対応力の強化を推進していただきます。これらの業務を通じて、幅広い部門や会社、さまざまな階層の関係者と連携しながら、経営基盤の強化に直接貢献できるポジションです。

ポジション・部門の魅力:
経営層との接点も多く、実務を通じてリスクマネジメント分野の専門性を高め、大きく成長できる環境です。多様な事業を展開するグループ会社との連携を通じて、さまざまな業界知識や最新のビジネス動向に触れることができます。

【業務概要】
配属予定組織では、法人のお客さまに対するセキュリティ商材の営業支援業務を担っています。本ポジションでは、セールスエンジニアとしてセキュリティサービスの提案業務を担当します。

【具体的な業務】
法人営業部隊と同行し、セキュリティサービスに関して以下の業務を行います。
・お客さまの潜在ニーズの発掘
・サービス全般、各プランおよび各機能に関する説明
・お客さまの実現要望のヒアリングおよび推奨サービスの選定、提案
・RFIおよびRFPへの対応、提案資料の作成
※フロントSE、ポストSE、グループ会社、メーカー、ディストリビューター、SIパートナーと連携し、調整業務も担当します。
・提案活動における業務効率化や販売施策に関する企画業務

【ポジション・部門の魅力】
チャレンジングな環境です。働き方改革の進展により、自律した働き方の実現とそれを支えるセキュリティ強化（ゼロトラストソリューション）は、法人市場において重要性が高まっています。通信事業者は、通信インフラを基盤にさまざまなサービスやスキルを組み合わせ、安全かつ安心して働ける環境の実現に取り組んでいます。本ポジションでは、その中核を担うセキュリティのスペシャリストとして、活躍が期待されます。今後さらに注目されるこの領域において、社会に貢献しながら専門性を高めることができる環境です。
組織環境として、子育て中の社員も多く在籍しており、産休、育休の取得やフレックス勤務を活用しながら、仕事とプライベートを両立できる環境です。

グローバルチームの一員として、戦略的デジタルトランスフォーメーションの一環であるServiceNowプラットフォームを軸にした各種業務の自動化推進、およびグループ各社での業務自動化拡大を担うポジションです。
GPSE（Group Platform Support and Engineering）Automation Services Engineeringチームの一員として、Global Automation Engineering Managerにレポートし、Automation Servicesのプロジェクトにて計画、設計、開発などを担当します。
また、エンタープライズリスク管理機能の設計・提供も担い、特定のエンタープライズワークフロープラットフォームの統合リスク管理（IRM）およびサードパーティリスク管理（TPRM）を活用します。
プロダクト方針の定義、優先順位の管理を行い、ビジネス、テクノロジー、リスク関連の各ステークホルダーと連携して、ガバナンス、コンプライアンス、業務効率を支えるソリューションを提供します。
本ポジションでは、明確なプロダクトオーナーシップ、ステークホルダー管理、複雑なエンタープライズ環境での対応力が求められます。特定のエンタープライズワークフロープラットフォームの深い知識は入社時点では必須ではないものの、入社後に習得し、技術チームと連携してデリバリーを推進できることが必要です。

【具体的な業務】
* 社内外の利害関係者と協力し、ビジネスニーズ分析のうえ要件を定義する
* Automation Services内のArchitectと協業し、技術的なソリューションを定義する
* ServiceNowベースのプロジェクトのデリバリーをリードする
* チームメンバーに対する専門的なサポートとリーダーシップを提供する
* 継続的、積極的にServiceNowプラットフォーム活用の機会をAutomation Services Groupの他のメンバーと一緒に検討、検証する
* プラットフォーム機能に関する包括的な知識を維持し、分野の専門家として行動する
* ユーザーの課題と解決策を理解し、ServiceNowを使用して最適なユーザーエクスペリエンスを設計し、ステークホルダーと共有する
* グループのマネジメントレベルのステークホルダーと信頼関係を構築・維持する
* IRMおよびTPRM機能のプロダクトビジョンとロードマップを主導し、継続的な改善に貢献する
* ビジネスおよびテクノロジーのステークホルダーと連携し、ニーズを整理してプロダクト要件に反映する
* プロダクトバックログを管理し、ビジネス価値に基づいて優先順位を付ける
* エンジニアリングチームと連携し、計画、開発、テスト、リリースを推進する
* 関連するエンタープライズアプリケーションおよびデータソースとの統合を支援する
* プラットフォームのアップグレード、機能強化、継続改善を調整する
* ステークホルダーと協力し、成果指標、レポート、パフォーマンス指標を定義する
* 必要に応じて、ベンダーおよびソリューション評価を支援する
* リスクおよびコンプライアンス部門に対して、使いやすいワークフローと実用的な導入を実現する
* ユーザーおよびステークホルダーに対し、サポート、ガイダンス、トレーニングを提供する
* 協調的で高い成果を出すプロダクトチームに貢献し、必要に応じて若手メンバーを支援する

【業務概要】
CISO直下で、情報セキュリティに関する各種実務を指揮するマネジメント業務に従事します。

【具体的な業務】
1. セキュリティ戦略の推進・施策展開
グループ全体を対象とした情報セキュリティ戦略の立案・実行、および各拠点やサプライチェーンに対する各種セキュリティ施策の推進・管理。
2. セキュリティ規定の順守状況の把握・是正指導
組織における情報セキュリティ規定の運用・順守状況のモニタリング。規定に沿わない運用が確認された場合の是正指導、および現場への啓発活動。
3. リソースマネジメント
プロジェクトを円滑に進めるための社内外のリソース（人材・予算・ベンダー等）の適切な配分・管理、マネジメント業務。

クレジットカード決済事業を中心に、様々な決済関連ソリューションをEC事業者様に提供する企業でのポジションです。さらなる成長を目指し、多様なバックグラウンドを持つ人材を歓迎しています。2024年より、外部アライアンス先との連携強化やジョイントベンチャー（JV）設立などの投資も拡大中。上場に向けよりスピード感をもってビジネス拡大を進めています。「決済代行会社」という枠組みを超え、これまでにない新しい価値をともに創り上げていく存在へと成長する、その強い意志を示すため、2025年10月には社名変更を予定しています。

情報システムメンバーとして、DX施策のようなプロジェクトワークから管理・運用業務などのルーティンワークまで、幅広いミッションを行います。

具体的な業務内容:
* AI活用を推進するための環境構築ならびにセキュリティ対策
* SaaSを活用したDX推進
* レガシー環境のシステム刷新（オンプレ環境のクラウド化、ワークフローシステムの刷新など）
* SaaS並びにADのID管理
* 情報セキュリティ対策（アンチウイルス、パッチ管理、アクセス制御など）
* PC・モバイル端末のキッティング、資産管理、MDM運用
* IT問い合わせ対応（ヘルプデスク業務）
* IT資産・ライセンス管理、購買・更新手続き
* ITルールの策定・運用支援（ISMS対応含む）
* 会議システムなどファシリティ関連システムの運用

期待役割:
役職関係なく社員とコミュニケーションを取り、システムOA環境の刷新や運用を自立・自走しながら推進します。また必要に応じて経営やGeneral Managerともコミュニケーションを取り、プロジェクトを実行します。

利用システム:
Microsoft365（TeamsやSharePointなどのコラボレーションツールやIntuneによるデバイス管理などのSuite全般）、AI（Copilot, ChatGPTなど）、セキュリティ（CyberReason, SASE, HENNGE, Menlo, DeepSecurity, Crowdstrikeなど）、管理（ActiveDirectory, SKYSEA, GoogleWorkspace, Backlog, GitHub, Atlassianなど）、その他（ワークフローなどの業務フローシステム）