情報セキュリティマネジメントの転職求人

3,131 件

業務概要
当社では、OA 系・セキュリティ系を含む IT インフラ全般について、顧客ごとにプロジェクトマネージャーを配置し、提案〜設計・構築〜運用保守まで一貫したサービスを提供しています。本ポジションでは、顧客の IT インフラ領域を担うプロジェクトマネージャー／リーダーとして、以下のプロジェクト例の中から、ご経験・ご希望を加味してアサイン先を決定し、業務を担って頂きます。

具体的な業務
<プロジェクト例>
・エンタープライズ基盤の提案・構築・運用保守
-Microsoft 製品（Windows Server、Active Directory、Microsoft 365 など）
-仮想基盤（VMware、Hyper-V など）
-パブリック／プライベートクラウド（Azure、IIJ GIO など）
・サイバーセキュリティ領域の推進
-サイバー攻撃対策、脆弱性対応、アクセス制御、侵入検知など
・IT サービスマネジメント
-顧客の情報システム部門と連携したサービスレベル管理（SLM）
・IT 基盤進化に向けた企画・提案
-オンプレミスとクラウドを組み合わせた最適な構成の提案

<主な業務内容>
・顧客対応業務
-顧客の情報システム部門・利用部門へのヒアリングを通じた、要件整理・課題抽出
-構築・運用対象システムの提案（提案書作成、価格設定、収益設定）
-システム構成・非機能要件（性能、可用性、セキュリティ等）に関する仕様調整
-定例会・検討会などの会議体の企画、アジェンダ設計、ファシリテーション
-関係者（顧客、社内関係部門、協力会社）との調整・合意形成
-運用フェーズにおける改善提案や、次期基盤に向けた企画・提案活動

・設計・構築・プロジェクト管理業務
-サーバー（Linux／Windows）環境の設計・構築、および構成検討
-ミドルウェア（WebSphere Application Server（WAS）、JP1 等）の設計・構築
-ジョブ設計、デプロイ管理、監視設計・構築など運用を見据えた基盤設計
-オンプレミスとクラウド（Azure 等）を組み合わせた基盤構成の設計・検討
-プロジェクト管理業務
-WBS 策定、進捗・課題・品質・リスク・変更管理、計数管理
-コスト管理、スケジュール管理
-各工程成果物のレビュー、品質担保

・チームマネジメント業務
-3〜5 名程度のプロジェクトメンバーの統括・リード
-作業計画の立案、メンバーへの作業指示・進捗フォロー
-設計書・手順書等の成果物レビュー
-協力会社・ベンダーのコントロール（作業指示、品質・進捗管理）
-メンバーのスキル・経験に応じた役割分担、育成・フォロー

ポジション・部門の魅力
<業務の魅力>
・業界・顧客特性の異なる多様な案件に携われることができ、システムインフラ全般のスキルが身につけることが可能です。
・アプリケーション基盤だけでなく、OA システムやセキュリティシステムのアプリケーションレイヤも業務対象としており、要件定義から運用保守まで一貫して担当することができます。
・営業・アプリ部門主導ではなく、インフラ部門主導でビジネスを推進できる環境です。提案や要件定義も、インフラ部門主導で行います。

業務概要
・社内システムにおける、製品の導入や更改の企画、選定、導入における一連の工程から運用保守まで一貫した対応
・利用者向けサポートやマニュアル作成（システム入替や機能アップデート時の説明会など）
・業務フローの見直し、効率化、自動化の提案〜実装、維持、改善 など
・中期経営計画におけるIT/DX戦略の立案およびITガバナンスの強化
・当社各部署が行うIT/DX施策の統括/予算調整

ポジション・部門の魅力
組織のミッション
「当グループの事業発展をITで支える」
・各事業の一員として、効果の最大化とコスト低減を両立するための施策を模索し続けています。
・システム老朽化に伴う単純更改だけではなく、新しいツールでのシステム刷新や切り替え、時流や状況に合わせた柔軟なIT戦略の推進に取り組んでいきます。
・内製と外注、両方の選択肢を持つ全てのシステムを自組織で開発することは困難なため、ベンダー各社の力を借りることも多いです。しかし、自社のシステムを設計・運用すべきは、事情をよく理解した社員であると考えています。
・ベンダーに丸投げせず適切にコントロールし、必要に応じて内製の選択肢をとることができるチームを目指しています。

このポジションの魅力
・当社経営にとって必要不可欠なITシステムを担う中核部門として、経営トップや業務所管部門との対話を通じて、将来の当社のIT/DX戦略や各種施策、システムを中心的メンバーとして作り上げていくことができます。
・働きやすさ: リモートワークや時差出勤制度を活用でき、ワークライフバランスを重視した働き方が可能です。
・キャリアアップ: 当社経営に不可欠なITシステムの中核を担い、経営トップや各部門との対話を通じて、将来のIT/DX戦略を共に創り上げていくことができます。
・成長機会: 大小様々なプロジェクトを通じて、幅広いスキルを習得できます。

業務を通して身につくスキル
・大小様々なプロジェクトを経験することができます。
・エンドユーザに近い距離で要望や課題を確認することができ、スピード感を持って業務を行うことができます。
・システム導入におけるハードウエアやクラウド選定から設計、実装、運用とすべての工程に携わることができます。

業務概要:内部監査業務全般に携わっていただきます。
具体的な業務:
・サイバーセキュリティおよびシステムリスクに関する監査
・市場部門監査
・国際業務部門監査
・リスク管理部門、FIRB内部格付手法に関する監査ポジション
・部門の魅力:
・監査業務を通して、当社および当グループ全体のあらゆる業務に関連するため、組織全体を俯瞰し経営を支えることができます。

・専門的な知識を活かした監査業務のほか、幅広く内部監査業務に携わることができるため、監査業務に関するキャリアアップを目指すことができます。

業務概要:セキュリティ方針の策定から、生成AI利用などの新たな技術に対するシステム的な統制の実行、各種認証（ISMS/Pマーク）の維持・運用やリスクアセスメントといった専門業務に関わりつつ、ご経験・スキル・志向性に合わせて業務をお任せします。
少人数のチームであるため、セキュリティ戦略立案や認証運用といった「仕組みづくり」を主軸としつつも、メンバーと協力して日々のサポート業務やインシデント対応にも柔軟に携わっていただく、裁量の大きいポジションです。
組織をこれから作っていく段階ですので、技術的な実装そのものよりも、ポリシー策定、リスクアセスメント、教育・啓蒙といった「仕組みづくり」と「組織浸透」をメインにチームをリードいただきます。
具体的な業務:下記業務の中で、ご経験・スキル・志向性に合った業務をご担当いただきます。
1. ポリシー策定
・ガバナンス支援: 当グループ全体のセキュリティポリシー・ルールの策定、見直し、周知。
ISMS（ISO27001）やプライバシーマーク等の認証維持・運用管理。
法改正やガイドラインに基づいた内部規定のアップデート。
セキュリティ対策指針に基づいたOAインフラ環境の更改、および高度なエンドポイントセキュリティや資産管理ソリューション等の導入対応。
2. リスクマネジメント
・監査: 新規事業やツール導入時のセキュリティリスクアセスメント。
外部委託先（サプライヤー）に対するセキュリティ監査・評価の実施。
社内各部門からのセキュリティ・プライバシーに関する相談対応。
3. 情報セキュリティ教育
・啓発: 全従業員向けセキュリティ教育（e-learning等）の企画・コンテンツ作成・実施。
全従業員の情報リテラシー向上に向けた取り組みの推進。
4. チーム共有業務（社内IT基盤の維持・サポート）: 社内ITに関するヘルプデスク・サポート業務。
従業員の入退社・異動に伴うデバイスやアカウント等の管理。
社内ネットワーク環境の管理・運用。
社内の各デバイス、ソフトウェア、ライセンス等の管理。
ポジション・部門の魅力:少人数のチームであるため、セキュリティ戦略立案や認証運用といった「仕組みづくり」を主軸としつつも、メンバーと協力して日々のサポート業務やインシデント対応にも柔軟に携わっていただく、裁量の大きいポジションです。
組織をこれから作っていく段階ですので、技術的な実装そのものよりも、ポリシー策定、リスクアセスメント、教育・啓蒙といった「仕組みづくり」と「組織浸透」をメインにチームをリードいただきます。
新しいチャレンジが奨励される環境で、優秀でモチベーションの高い仲間と協力、連携しながら組織や事業の拡大に関わることができます。

業務概要:当社はセキュリティソフトウェアメーカーとして、独自性のある製品力とスピード感ある事業展開が魅力の当社。現在も成長ステージ真っ只中です。

具体的な業務:ご経験やご意向を踏まえ、以下いずれかの配属を想定しています。まずは先輩社員のフォローを受けながら、サポート業務中心に業務をスタートし、スキルアップしながら徐々に業務領域を広げていただくことを想定しています。一次面接（人事対応）の中で各ポジションについてもご紹介します。

1. 営業
・自社製品の拡販を目的としたオンラインを交えた各種商談対応
・パートナーとの関係構築（製品導入のためのセミナー／技術勉強会の実施）
・パートナー戦略のプランニング及び実行

2. プロダクトマーケティング
・市場・競合動向の調査＆分析
・製品戦略や販売戦略、パートナー戦略（営業企画や営業と協同）の企画、立案
・その他、STPなど各種マーケティングフレームワークを元にした戦略立案

3. プリセールス
・顧客向けのプレゼンテーション
・年次、月次の予算策定および予実分析ならびに予算管理
・その他経営企画全般

4. 経営企画
・経営戦略立案、経営計画策定（短期、中期、長期）
・年次、月次の予算策定および予実分析ならびに予算管理
・その他経営企画全般

自社製品:自社製品は、いずれも市場のニーズが高いセキュリティ製品です。豊富な導入事例・高いシェアに裏打ちされた製品力には強い自信を持っています。
・自社製品：webセキュリティ
・自社製品：メールセキュリティ
・自社製品：web・メール・ファイル・コミュニケーションを網羅したクラウドセキュリティ
・自社製品：SSE+IDaaSソリューション
・自社製品：ファイルセキュリティソリューション
・他、当社が展開する各種セキュリティソリューション
製品の仕様やアップデートに関するレクチャーやセキュリティ動向などの社内情報共有もございますので、製品に関しては勿論、セキュリティ全般に関する専門性を磨きながら、日々の業務に活かしていただけます。

ポジション・部門の魅力:新卒採用にも力を入れており、若くエネルギッシュな社員が多い、活気ある職場です。年齢や社歴を問わず、実績に応じて評価しますし、お気持ち次第で早期から大きな案件をお任せすることもあります。ご入社後早期のキャリアアップも十分に可能ですので、チャレンジ精神・主体性を発揮する社員が特に活躍しています。また、風通しのいい社風も自慢です。

具体的な業務
・サイバーセキュリティ戦略に基づいた計画の策定及び計画の詳細化
・システムリスク管理業務、セキュリティ関連規定策定/見直し、各種サイバー訓練の企画・運用
・インシデント発生時のインシデントハンドリング、セキュリティアラートの監視

ポジション・部門の魅力
・当社および当グループ会社全体のCSIRTとして、サイバーセキュリティにかかる戦略策定をはじめ、セキュリティ対策の検討・実施や監視、他社事例の分析・セルフアセスメントなどの定常業務ならびにインシデント発生時の緊急対応など、システムリスク全般のスキルを身につけることができます。

インフラチームのメンバーとして、Microsoft 365、Azure、Entra ID、Intune等を中心とした社内インフラ環境の構築、運用、改善を担当いただきます。
主な業務は以下を想定しています。
・Azureを利用した社内システムインフラの構築、保守、運用
・Microsoft 365環境の運用管理
・Entra IDを利用したID管理、認証認可、グループ管理
・Intuneを利用したPC、スマートフォン等の端末管理
・条件付きアクセス、多要素認証、ゼロトラスト関連設定の運用
・Windows Server、Active Directory、ファイルサーバ等の運用管理
・クライアントPC、スマートフォン環境の設計、構築、維持運用
・PCキッティング、端末標準化、端末管理ポリシーの整備
・Defender、Purview、Zscaler等を含むセキュリティ関連製品の運用支援
・VPN、ネットワーク、クラウド接続に関する運用、障害切り分け
・PowerShell等を用いた運用効率化、自動化
・ユーザー問い合わせ対応、障害対応、ログ確認、原因調査
・ベンダー問い合わせ、作業調整、進捗確認
・社内インフラ環境の改善提案、運用手順書の整備

【環境】
Microsoft 365、Azure、Windows、Entra ID、Intune、Defender、Purview、Zscaler、Active Directory、Windows Server等が中心です。

【当社の方向性】
・少人数の情シス部門で、Microsoft 365／Azure／Entra ID／Intune等を活用し、社内インフラ基盤・ID／端末管理・セキュリティ運用を強化していくこと
・ベンダー任せではなく、情シス側でも手を動かして、設計・設定・検証・運用改善を進めること
・社内業務に近い立場で、ユーザー部門と一緒に使いやすく安全なIT環境を整備すること
・ID管理、端末管理、アクセス制御、ゼロトラストを中心に、Microsoftクラウド基盤を強化すること
・運用業務の自動化、効率化、可視化を進めること

Data Risk Managementチームの一員として、戦略的かつ包括的にデータリスク管理体制を構築し、運用、測定・評価、及び改善を行って頂きます。

担当する領域には、個人情報をはじめとするデータプライバシー、データリスク、データリスク関連法令及び社内規程遵守のためのコンプライアンス等があり、様々な部門（法務、品質管理、IT、人事、マーケティング・コミュニケーション、他）及びビジネスと密接に関わり、データリスクを解決するための要件を理解し、必要な対策を実施します。

このポジションにおいては、主に以下の業務を実施頂きますが、それに限定されるものではありません。

【主な業務】
1. データリスク全般に関する施策の企画・対応
2. データリスクや個人情報に関するクライアントから依頼される調査票への回答、及び品質管理部から連携される契約内容の確認及び進言
3. 依頼されるデータリスクに関する質問やリクエストへの対応
4. データインシデント発生時の対応（含・関係各部署との連携）
5. 所管文書（データリスク、個人情報保護関連、他）の管理（策定・改訂・廃棄等）、及び管理に関わる企画・立案及び調整
6.使用する簡易ツールの開発・保守
7. チーム内の事務作業
8. IT部門をはじめとした関連部門との連携

業務概要:生産SCM本部の本部長付けで、本部長の右腕としてご活躍いただく予定です。
具体的な業務:1. サプライチェーン戦略の策定（リード）:長期経営計画、事業戦略と連動した調達
・供給戦略の策定。
サプライヤーポートフォリオ最適化の全体設計。
2. 外部環境の高度分析およびリスク評価:市場需給、技術トレンド、規制/地政学リスクの先読み分析（データアナリスト
・需要予測を担うメンバーはいます）。
SAPデータを活用した需給予測
・在庫分析
・課題抽出。
戦略判断に必要なリスク、機会の整理と経営への提言。
3. 長期供給計画の設計、推進:本社/事業/調達/生産/品質など関連部署との横断プロジェクトのリード。
重要サプライヤーとのパートナーシップ戦略立案。
中長期の供給力強化計画の策定。
期待する成果:サプライヤー動向
・市場環境
・地政学リスクなど目まぐるしく変化する環境において、半導体部品を中心に『コスト』と『安定調達』を実現していただきます。
需給逼迫
・価格変動に対する迅速な打ち手の立案（代替品、複数ソース、在庫戦略など）。
サプライヤー動向
・市況（半導体
・電子部品）から事業への影響を予測。
コスト、供給リスクを踏まえた最適な調達戦略の企画
・実行。
SAPデータを活用した需給状況の可視化
・分析と改善提案。
本社調達部門との連携による調達施策の実行支援。
生産拠点との調整による供給リスクの最小化。
調達リスクの早期検知と、事業部内へのアラート
・対策提案。
事業部の利益に直結するコスト改善施策の企画。
ポジション
・部門の魅力:市場変動が激しい領域で、事業の利益と安定供給を両立する戦略立案の中心を担える。
SAPデータを活用した需給戦略
・調達企画の実務スキルが身につく。
サプライヤー、市況、事業計画を統合して考える事業部視点の攻めのSCM企画力が磨かれる。
本社調達部門と協働しながら、事業部の意思決定に直結する打ち手を実行できる。

【担当業務】
当社グループ外の顧客をターゲットとしたセキュリティ事業において、新たに創出するソリューションの企画〜開発を総合的にリードするスペシャリストです。
本ポジションでは、デジタル観点でのセキュリティソリューションを構想し、新たなソリューションを0→1で立ち上げ役割を中心に担っていただきます

●補足説明
当社における既存のセキュリティソリューションとしては、セキュリティリスクアセスメント、メール訓練、脆弱性診断などがあります。

【主業務】
・短期〜中長期におけるデジタル観点でのセキュリティ事業の戦略立案
・セキュリティソリューションの企画・推進
・顧客潜在課題の特定、課題解決に向けたビジネスモデル検討やPoC推進
・要件定義（顧客からのヒアリングを含む）の策定
・仮説検証プロジェクトマネジメントのリード
・顧客提案における技術面のリード
※「1社ごとに張り付き続ける」だけでなく、AI/クラウドなども活用しながら、素早くカスタマイズ可能で横展開できるサービスモデルを目指します。

◆具体的な仕事内容に対しての期待する成果
社外顧客の案件に対して、PJチームのマネジメントと新規ｿﾘｭｰｼｮﾝ創出による、事業の拡大に貢献していただきます。
・外部顧客向けの新規セキュリティソリューションを、企画 PoC 事業化まで推進し、再現性のあるオファリングとして確立すること
・顧客案件におけるPJチームマネジメントと、新規ソリューション創出による事業拡大への貢献
・将来的には、セキュリティ事業を牽引する中核人材（リーダー）として、組織・事業成長をリード

◆この仕事の魅力
当社グループ外のDXを推進する企業に対しセキュリティ強化の伴走で事業を拡大させていきます。
社会に貢献するやりがいある仕事で、自身のキャリアアップにつなげることができる仕事です。
・事業の転換期に、0→1の立ち上げから関わることができ、裁量大きく挑戦できます。
・技術に閉じず、事業戦略・価値定義・収益化まで一気通貫で経験できるため、キャリアの幅が大きく広がります。
・「防御の高度化」だけではなく、事業継続・迅速復旧という経営課題に直結する価値を提供でき、顧客の意思決定に踏み込めます。
・少数精鋭チームで、関係者を巻き込みながらスピーディに仮説検証を回し、成果に直結させるダイナミズムがあります。

【募集部署のミッション】
J-SOXを中心とした内部統制の整備・運用を通じて、経営の信頼性向上と健全な事業運営を支える。各部門と連携しながら、統制の構築・評価・改善を進め、リスク低減と業務品質向上を行う

【業務内容】
内部統制の推進担当として、以下の領域における整備・運用・評価・改善をお任せします。
・会社レベル統制（全社統制）
・業務プロセス統制
・IT統制
・決算開示統制

関係部門へのヒアリングや統制文書の整備、運用状況・証跡の確認、課題抽出と改善提案、是正対応の推進、監査法人対応などを通じて、内部統制の実効性向上を担っていただきます。
※本ポジションは上記領域を横断的に関わることを想定していますが、すべての領域のご経験が必須ではありません。

ご経験や強みに応じて担当領域は柔軟にアサインし、徐々にカバー範囲を広げていただくことを想定しています。

【本ポジションの魅力点】
多くの部門と関わりながら、会社全体の仕組みづくりやガバナンス強化を推進できるポジションです。
内部統制の専門性を高めるだけでなく、課題発見から改善提案・実行まで一貫して関われるため、企画推進力も磨くことができます。
また、体制構築・高度化のフェーズであるため、「決まった運用を回すだけではない」ダイナミックな経験を積むことが可能です。

【働き方について】
出社とリモートワークを組わせたハイブリット型（会社ルール、関係部門との連携や打合せに応じて必要に応じた出社があります。）少人数体制のため、担当領域を主体的に持ちながら裁量を持って業務を進められます

【キャリアパス】
内部統制の専門性と全社視点を身につけられるポジションです。将来的には、内部統制の高度化やガバナンス強化を担う中核人材としての活躍が期待されています。

【職務の変更の範囲】
（本契約後）定常業務を効率的・安定的に遂行する
（変更の範囲）会社内でのすべての業務

業務概要テクノロジー/DXを活用した業務改革
・改善ニーズの高まりに応じ、業界
・クライアントに最適なDX活用方法を導き出し、課題解決をリードします。
製造業におけるサイバーセキュリティは、ITとOTが密接に結びつくサイバー
・フィジカル領域であり、可用性
・安全
・品質
・知財保護が同時に求められるため、ドメイン知識とサイバー専門性を持つコンサルタントが不可欠です。
当グループの知見とグローバル経験を結集し、グローバル製造企業の経営課題に対し最善のソリューションを提供できる専門チームの一員として貢献いただきます。
具体的な業務テクノロジー/DX業務:1. 経営課題に直結するテーマを扱い、クライアントのマネジメント層と直接連携。
2. 多様な専門性を持つコンピテンシーユニットとチームを組み、幅広い課題解決経験を蓄積。
3. 特定のITソリューションに依存せず、業界
・クライアントに応じた当社の幅広い領域を経験。
4. ITソリューション導入に留まらず、業務変革の効果をクライアントと共に体感。
5. クライアントのビジネスに合わせ、グローバルプロジェクト（当社海外との連携含む）も経験可能。
サイバー業務:企業の持続的成長
・競争力向上に向けた経営変革を、インダストリー×サイバーの専門家集団として、技術的
・経営戦略的コンサルティングを提供。
主なテーマ:1. サイバーストラテジー: 組織固有のビジネス戦略
・環境に適応したサイバー戦略を攻守両面から推進し、サイバー対応能力強化と企業価値向上に資するアジェンダ推進を支援。
- サイバーによるデジタル
・トランスフォーメーション、事業戦略- サイバーセキュリティ戦略の企画
・立案- グローバルセキュリティガバナンスの確立- 事業展開における各種レギュレーション対応 等2. データ＆プライバシー: グローバル連携、規制対応の複雑さ、技術革新が加速する中、企業のDX戦略を踏まえ、データ&プライバシーにかかわる経営アジェンダ推進を支援。
- データ管理やプライバシー
・個人情報保護におけるガバナンス態勢の評価、整備
・運用- ソリューションの導入
・運用- 規制や規格、基準等の調査、コンプライアンスに関するアドバイザリーポジション
・部門の魅力経営層との直接連携、幅広い課題解決経験、特定のソリューションに縛られない多様な経験、業務変革の効果体感、グローバルプロジェクトへの参画機会があります。

業務概要:新たなリスクマネジメント機能の立ち上げフェーズにおいて、情報セキュリティ・リスクマネジメント領域をゼロから設計し、会社としてあるべき体制と仕組みを自らつくり上げていく役割を担っていただきます。事業拡大や組織変化にあわせて、ルールや統制を整備するだけでなく、自ら設計した仕組みを組織に浸透させ、継続的に改善し続けることがこのポジションのミッションです。経営層、開発部門、コーポレート部門、外部パートナーと連携しながら、リスクマネジメントの方針を経営に直接つなぐ役割も期待しています。
具体的な業務:
【方針・体制設計】
1. リスクマネジメント機能の役割整理と推進体制の整備
2. 情報セキュリティポリシー、各種規程、基準、ガイドラインの策定、改定、運用
3. 全社的なリスクアセスメントの実施、課題の可視化、対応方針の整理
4. 経営層へのリスク報告、改善提案、優先順位付けの支援
【運用・実務】
1. 内部監査、外部監査対応、および継続的な改善活動
2. システム開発・運用におけるセキュリティルール、審査、相談プロセスの整備
3. インシデント発生時の対応統括、原因分析、再発防止策の策定と実行
4. ベンダー、クラウドサービス、外部委託先に対するリスク評価と管理プロセスの整備
5. 社員、開発パートナー向けの教育、啓発施策の企画、実行
ポジション・部門の魅力:
1. 当グループのDXを支える事業会社で、当グループ全体のセキュリティ水準に直接影響を与えられるポジション
2. 立ち上げフェーズから関わり、役割整理、運用設計、体制構築まで自分の手で形にできる
3. 規程整備から監査対応、インシデント対応、教育啓発まで横断的に携わることで、特定領域にとどまらないリスクマネジメントの専門性を築ける
4. 経営層と現場の双方に向き合い、大きな裁量を持ちながら実効性のある仕組みを推進できる
5. 守りの機能にとどまらず、事業成長を支える基盤を担うことで、セキュリティ領域での影響力とキャリアを広げられる

業務概要
当社プロダクトマーケティングは、営業・開発・法務・プロモーションなどと連携しながら、自社製品に絡むすべての戦略をリードしプロダクトを牽引する、事業の要となる極めて重要な役割を担っています。

具体的な業務
自社製品に関わる以下業務について、経験を活かし裁量をもってご活躍いただきます。
前職でのご経験を活かしていただける部分から徐々にお任せしていくことを想定しています。
1. 市場・競合動向の調査＆分析：各種外部レポート分析やアナリスト・顧客からの情報収集
2. 製品戦略の企画、立案：開発側から上がってくる仕様案の取りまとめ、販売目標を落とし込んだ開発計画の企画立案、プレゼン 等
3. 営業部との協同による販売＆パートナー戦略の企画、立案
4. 製品リリースにともなう社内外のスキーム整備（仕入、受発注、サポート、商流など）
5. 価格決定などを含んだマーケティングプロセスのすべて（マーケティングミックス／4P）
6. その他、STPなど各種マーケティングフレームワークを元にした戦略立案 等

ミッション
製品戦略、販売戦略のブレインであるプロダクトマーケティング担当として、ユーザーが求める「商材」を生み出し、そして最も効率よく販売できるスキームを確立し、収益を最大化することがミッションです。

自社製品
自社製品は、いずれも市場のニーズが高いセキュリティ製品です。
豊富な導入事例に裏打ちされた製品力には強い自信を持っています。
製品のスペックやアップデート情報、セキュリティのトレンドなど、社内から得られる情報を積極的に共有し、日々の業務に活用してください。
※どの製品をご担当いただくかについては、適性、ご経験、相性、ご希望などを踏まえ総合的に検討の上判断します。

ポジション・部門の魅力
1. マーケティングの見地から、経営層や各部署を巻き込みながらプロダクトマネジメントを主導していただきます。自身の考えや想いを実現しやすい環境ですので、自ら考え、率先して製品戦略を立てていきたいという気概のある方は大きなやりがいを感じていただけると思っております。
2. 成果が目に見えやすい環境ですので、自身の担当している製品が世の中の役に立っているという実感が持つことが出来ることも醍醐味です。

●主な業務内容
入社後、事業部門からの問い合わせ対応を通じて、当社のセキュリティ環境や業務フローへの理解を深めていただきます。その後、習熟度に応じて段階的に以下の業務をお任せしていく予定です。

ISMS/Pマークの認証維持
セキュリティインシデントレスポンス
セキュリティサービスの選定・導入・運用管理
スクリプト等を用いた運用プロセスの自動化・省力化

3線防衛モデルにおける「第2線」として、決済（資金移動業・前払式支払手段発行業者・電子決済等代行業）および与信（認定包括信用購入あっせん・貸金業）の各領域における法令遵守態勢の構築・運用を担います。

●決済・与信事業における法令遵守態勢の高度化・再構築
資金移動業、前払式支払手段発行業者、電子決済等代行業、割賦販売法、貸金業の各登録要件に基づき、事業成長に合わせた管理態勢の点検・アップデートを推進します。

●新サービス・機能検討時の業法要件充足に向けた伴走
法務等他部門と連携し、登録事業者の義務をクリアするための実務的なスキーム設計・アドバイスを行います。

●法令遵守および顧客保護管理態勢のモニタリング
既存・新規サービスにおける表示義務や説明義務の履行状況を検証し、UXの利便性と規制要件が両立した健全な運用を担保します。

●監督官庁および自主規制機関対応
日常的な照会・届出のほか、新規スキームの解釈に関する当局との議論・折衝、および当局のモニタリング等への対応を一貫して担います。

●規程類整備、コンプライアンスプログラムの立案・実施
監督指針等の改定に合わせた規程整備に加え、生成AIツールを活用したコンプライアンス業務の自動化・効率化を推進します。

●役職員の教育・研修の企画・受講管理
決済・与信領域の最新動向や不祥事事例を反映した、実効性の高い教育プログラムの策定・実施を行います。

暗号資産関連事業の情報セキュリティおよびシステムリスク管理を統括するスペシャリストとして、Fintech事業、ひいてはグループ全体のGRC管理態勢強化に貢献していただきます。各部署と連携し、社内意識の向上を目的とした施策の企画・導入、ポリシーやプロセスの策定・実行をリードしていただきます。
当社グループは、フリマアプリに加え、決済サービス、暗号資産関連事業など、多様な金融プロダクトを提供しており、情報セキュリティおよびシステムリスク管理の重要性はますます高まっています。
本ポジションでは、暗号資産関連事業のITシステムを中心に、グループのリスク管理部門、コンプライアンス部門、プロダクト・エンジニアリング部門と緊密に連携し、金融事業におけるIT Risk Management全般を担っていただきます。

具体的には、以下の業務に幅広く携わっていただきます。

戦略策定と体制構築: 情報セキュリティおよびシステムリスク管理態勢の方針策定、規程類の整備、体制設計・構築、および継続的な改善を推進します。
リスクアセスメントと対応: システムリスクの評価と軽減策の実施、およびシステムリスクのモニタリングを行います。
プロセス設計と改善: 情報セキュリティおよびシステムリスク管理に関するプロセスの設計・構築、文書化を行い、既存プロセスの改善を継続的に実施します。
教育と啓蒙: 情報セキュリティおよびシステムリスク管理に関する社内教育・啓蒙活動を企画し、実施します。
プロジェクト支援: 各種金融プロジェクトを情報セキュリティおよびシステムリスク管理の観点から支援します。
インシデント管理: システム障害の管理、分析、報告を行うとともに、セキュリティインシデント発生時の対応を主導します。
外部委託管理: 外部委託先、外部ベンダー、外部サービスの利用に関わるセキュリティ管理を徹底します。
監査・検査対応: 情報セキュリティに関する監査、検査対応、および内外監査対応、当局検査対応をスムーズに行います。
上記に加え、コンプライアンス関連業務やその他のIT Risk Management関連業務についても、状況に応じてご担当いただく可能性があります。

　
●ユニークなチャレンジ
AI・LLMを活用した新たなIT Risk Mamagement管理態勢の構築
Fintech事業、ひいてはグループ全体のGRC管理態勢を経営視点で強化していく取り組み
優れたエンジニアリングチームと連携し、変化の激しい環境の中で次世代の管理態勢の標準を構築

具体的な業務内容は下記の通りです。

Google Cloud や Microsoft Azure など IaaS や仮想基盤(VDI)の設計・構築・運用
オフィスネットワーク、セキュリティシステムの設計・構築・運用
Endpoint（端末 / モバイル）の設計・構築・運用
Okta、Google Workspace など SaaS の設計・構築・運用

●ユニークなチャレンジ
当グループは、EC事業の他にもFintech事業などの多岐にわたるビジネスを展開しています。また、日本だけでなく、アメリカでの事業展開やインドでの開発拠点設置などグローバルに挑戦している企業でもあります。ビジネスの特性や要件、業務プロセスや規制、文化的な違いなどを考慮しながら、最適なコーポレートITの実現を目指す中で、グループ全体へインパクトを与えるプロジェクトを推進できる機会が豊富にあります。
IT Divisionは当社における情報システム部門の要素に加え、コーポレート部門のDX推進、当社独自のコーポレートプロダクトの開発なども担当しています。また、AI/LLM を活用した新しいワークスタイルの獲得についても目標に掲げています。
最新の技術を活用したソリューションに触れることができ、また多様なバックグラウンドを持つメンバーと協働することで、自身の視野を広げ、エンジニアリングスキルを磨くことができます。
コーポレートITインフラの運用・管理を行う私たちのチームでは、事業や環境の変化に対して柔軟かつスピード感をもって対応することが必要です。
そのため、技術力の向上や新しいアーキテクチャの適用などを積極的に行い、常に進化し続けることが可能な環境を自ら作り上げています。
このポジション（IT Infrastructure Engineer）は、ゼロトラストに代表されるような最新のセキュリティアーキテクチャなども取り入れ、より高度で当社にとって最適な Infrastructure のモデルを作成していく役割を担います。
比較的大きな組織において、システム設計から携わることができる貴重な経験を数多く積むことができ、将来の中核メンバーになることを期待されています。

【仕事の内容】
コンプライアンス事業を行う当社にてプロダクトマネージャーをお任せします。自社SaaSの戦略策定から機能開発リードを担当し、膨大なデータをユーザーの意思決定に繋げるUX設計を担います。

【具体的には】
●中長期ビジョンに基づくプロダクト戦略・ロードマップの策定
●LLMを活用したリスク要約やデータ可視化等の新機能要件
●エンジニア・デザイナーと協働したUI/UX設計および進行
●営業・CSと連携した顧客ニーズ抽出および市場・競合分析 定義 管理
●SQL等を用いたデータ抽出・分析に基づくプロダクト改善の実行

【魅力】
●独自の膨大なリスク情報DBとLLM等の先端技術を組み合わせた開発に携われます。
●「KYCの社会インフラ化」を目指し、不適切な経済取引を防ぐ社会的意義の高いミッションです。
●フルリモートを基本とした柔軟な働き方が可能。最新ツール (Claude Code Github Copilot等)を積極導入するモダンな環境です。

業務概要:本ポジションはオープンポジションとしての募集となります。基盤分野内に複数のチームがあり、ご経験や強み、今後の志向を踏まえたうえで、配属チーム・担当業務を決定します。自治体・法人向け基盤システム構築プロジェクトにおいて、技術対応とマネジメントの両立を担うリーダーポジションです。要件定義などの上流工程から、進捗・品質・メンバー管理、顧客折衝までを担当いただきます。

具体的な業務:
・顧客対応
・技術提案、見積作成、顧客説明・調整
・上流工程（要件定義、基本設計、方式検討）
・プロジェクト管理（進捗／課題／品質管理）
・メンバー・ベンダーコントロール
・基盤構築・技術的意思決定
・メンバーへの指示・フォロー、育成
※3 20名規模のプロジェクトを担当

ポジション・部門の魅力:
・プライム案件中心で顧客と直接向き合える
・上流 下流まで一気通貫で関われる裁量の大きさ
・技術×マネジメントの両面で経験を積める
・チーム拡大フェーズに関与できる

案件例:
・ネットワーク構築運用関連サービス（ActiveDirectory,メールシステム,セキュリティ製品,テレワークシステム,拠点間VPN,AWS等）
・仮想化によるサーバー統合ソリューション（VMware,Hyper-V,Nutanix等）
・無線LAN環境構築（HPE Aruba）
・顧客へのセキュリティ強化、業務改善提案

業務を通じて習得できるスキル:
・プロジェクトマネジメント力
・顧客折衝・合意形成力
・チームビルディング・育成スキル
・最新基盤・クラウド・セキュリティ技術

客先常駐の有無:
現時点では想定しておりませんが、プロジェクトにより出張や勤務地指定の可能性があります。

業務概要:当社社内システムの構築
・運用を担う部署において、複数案件のリーダーとして現行システムの安定運用を維持
・向上させながら、将来的にはクラウドや新サービスの導入
・改善を推進できる体制を強化するための募集です。
マネジメント選任ではなく、プレイングリーダーとして自らも手を動かしつつ、将来的にはマネジメント層へのステップアップを期待しています。
具体的な業務内容:
・社内システム（インフラ／業務システム）の構築
・運用
・改善
・インフラ領域（クラウド、IaaS、仮想サーバ、サーバ、ネットワーク、ミドルウェア等）の設計
・運用
・既存システムの保守運用における課題整理、改善提案
・複数案件のリーダー業務
・メンバーへの業務アサイン、進捗管理
・技術面
・業務面でのフォロー
・ベンダーや関係部署との調整、プロジェクト推進（PM的役割を含む）
・新しいサービス
・仕組みの導入検討および推進プロジェクト例:
・全社のVDI基盤の保守
・運用と次世代企画検討
・全社開発環境（Azure等クラウド利用）の保守
・運用と次世代企画検討
・生成AI（M365 Copilotなど）による業務効率化
・生産性向上施策の企画
・推進
・全社セキュリティ方針に基づくMicrosoft365活用推進プロジェクトポジション
・部門の魅力:
・複数案件のリーダーとして、裁量を持ってチーム運営ができ、将来的にはマネジメントへステップアップしていただけるキャリアパスとなります。

・現在、将来の社内ITロードマップの策定が並行して進んでおり、現行案件の保守
・改善の取組みから、将来の新サービス導入などの企画まで、幅広い取り組みに関わることができます。
業務環境:規模：従業員数。
管理サーバ、管理NW機器（主に仮想化基盤、Windows Server、Cisco社製NW機器等）配属部門:業務推進本部

業務概要:当社プロダクトマーケティング組織は、担当する製品ごとにチームに分かれ、営業
・開発
・法務
・プロモーションなどと連携しながら、各製品に絡むすべての戦略をリードしプロダクトを牽引する、事業の要となる極めて重要な役割を担っています。
特に本募集では、チームを率いたご活躍を期待しており、ご経験を活かしてご活躍いただきたいと考えています。
具体的な業務:当社製品に関わる以下業務について、チームをマネジメントしながら裁量をもってご活躍いただきます。
1. 市場
・競合動向の調査＆分析：各種外部レポート分析やアナリスト
・顧客からの情報収集2. 製品戦略の企画、立案：開発側から上がってくる仕様案の取りまとめ、販売目標を落とし込んだ開発計画の企画立案、プレゼン 等3. 営業部との協同による販売＆パートナー戦略の企画、立案4. 製品リリースにともなう社内外のスキーム整備（仕入、受発注、サポート、商流など）5. 価格決定などを含んだマーケティングプロセスのすべて（マーケティングミックス／4P）6. その他、STPなど各種マーケティングフレームワークを元にした戦略立案 等ポジション
・部門の魅力:ミッション: 製品戦略、販売戦略のブレインであるプロダクトマーケティング担当として、ユーザーが求める「商材」を生み出し、そして最も効率よく販売できるスキームを確立し、収益を最大化することがミッションです。
自社製品: 純国産の自社製品は、いずれも市場のニーズが高いセキュリティ製品です。

業務概要:セキュリティソフトウェアメーカーの先駆者として事業成長を続けている当社及び自社製品の認知向上と自社製品を拡販するための広告宣伝・イベント・営業支援などを企画、実行するプロモーションチームを率いて、当社事業拡大へ貢献いただくことを期待しています。当社は各社員の主体性を重んじており、年齢や役職を問わず大きな裁量を認め、仕事を任せていく風土があります。早期から是非ご経験を活かしてご活躍ください。

具体的な業務:
プロモーションチームのプレイングマネージャーとして、プロモーション活動に関わる以下のような業務を主導いただきます。※以下業務を、チームメンバーの特性や志向性を踏まえた上で適切に割り振りながらご対応いただくことを想定しています。
1. プロモーション戦略立案・企画
2. イベント、展示会、セミナーの企画／運営
3. 販促支援ツール（販促資料、動画等）の企画、制作、進行
4. 広告の企画、進行補助
5. Webサイト、公式SNSなどの運営、掲載内容の校正
6. 業務フローの改善施策の検討、策定
7. メンバーマネジメント

ポジション・部門の魅力:
●情報セキュリティ産業のリーディング企業とともに、自身も成長できる環境
官公庁文教を含む社会インフラを支えている当社。リーディング企業でありながら右肩上がりの成長を続けています。社会に与える影響は大きく、今までのご経験を活かしつつも、自身の成長を感じていただける環境です。
●コミュニケーションが活発で、アイディアが形になるボトムアップな組織風土
部門や役職を超えてコミュニケーションが行われる環境のため、日常的なやり取りを通じて得られるものが多くあります。また、ご自身のアイディアをそのまま形にできる機会も多く、大きなやりがいを感じながら業務に励んでいただきます。

【概要】
当社だけでなく、当社グループにおいて、急拡大するAI利用に関わる
ガイドライン策定や、審査・運用プロセスの設計/改善、個別案件のリスクチェック、
審査、運用状況のモニタリングなど実施する。

【詳細】
●業務内容、担当業務
AIシステムやAI技術がもたらすリスクや脅威を踏まえ、
AIセキュリティガバナンスの導入・浸透を推進する。
・AIの安全かつ倫理的な利用を確保するためのポリシーやガイドラインの制改定
・法務や知的財産、セキュリティの専門家と連携しながら、AI技術を活用した
　プロジェクトのリスク評価
・AIリスクへの対処に関する教育の計画・実施
・各プロジェクトのリスク評価のモニタリング

●働き方
リモートスタンダード、スーパーフレックスによる柔軟な働き方。

●オンボーディングプラン、入社後のスキルアップイメージ
・1〜2年：dSOL業務の習得と専門性の役割発揮
・2〜6年：リーダーシップと戦略的業務への参画

本ポジションでは、通信業界の大手企業にてセキュリティ領域の「コンサルタント」または「運用（モニタリング）」業務をお任せします。
ご経験・ご志向に応じて、以下いずれかをご担当いただきます。

ーー1.コンサルタント業務
某大手企業様（通信業界）の情報システム部門に常駐し、セキュリティシステム・サイバーセキュリティ支援やCSIRT支援を行うコンサルティング業務をご担当いただきます。

具体的には、サイバーセキュリティのトレンドに精通したコンサルタントとして、課題の発掘から解決策の提案、運用の定着までをワンストップで伴走、各部門のシステム環境に応じた脆弱性診断結果を統合・可視化し、具体的な対策案を提示するなどの業務をお任せします。

また、セキュリティ事故（インシデント）発生時の司令塔として、インシデント対応体制の構築・運用やCrowdStrike等のEDRツールから得られるログを分析し、外部の脅威情報と照らし合わせる運用業務などをお任せします。

＜具体的な業務＞
●セキュリティシステム・サイバーセキュリティ支援
　・情報セキュリティの管理
　・業務ごとの脆弱性診断の取りまとめ
　・その他、および上記に付随する報告書作成などの業務
●CSIRT支援
　・インシデント対応体制の構築・運用支援
　・脅威インテリジェンス・Crowdstrikeの運用支援
●その他
　・関連部門からの情報セキュリティに対する問い合わせ対応

ーー2.モニタリング業務
某大手企業様（通信業界）の情報システム部門に常駐し、同社が提供する各種サービス（決済アプリ、モバイル通信、社内システム等）に対するセキュリティチェックや金融関係のシステムのモニタリング業務をご担当いただきます。

具体的には、セキュリティチェックシートの記載を担当者へ依頼する作業、セキュリティチェック関連の問い合わせやヒアリング対応、セキュリティチェックリストの取りまとめと上長への報告業務など、セキュリティ運用の現場を支える対応や金融関係のシステムのモニタリングを中心にお任せします。

＜具体的な業務＞
●セキュリティチェック対応
　・外部向けサービスに対するチェックシートの更新・運用
　・サービス担当者へのチェック依頼および必要情報の回収
　・提出内容の不備確認および追加ヒアリング
●問い合わせ・調整対応
　・チェックシートに関する問い合わせ対応
　・関係者との調整業務
●レポーティング・改善支援
　・チェック結果の取りまとめおよび報告資料の作成
　・セキュリティ観点での助言・フィードバック
●その他
　・金融関連システムのセキュリティモニタリング

※どちらも在宅勤務が中心となるため、チャットやオンラインMTGを通じた積極的なコミュニケーションと主体的な課題解決力が求められる環境です。
※「セキュリティ領域に興味がある」「社会インフラを支える実感を持って働きたい」「専門性を高めてスキルアップしていきたい」といった思いをお持ちの方を募集いたします。
※実務を通じてセキュリティ分野の基礎的な知識と実践力を養いながら、将来的にはセキュリティアセスメントやコンサルティングなど、上流工程へのキャリアアップも可能です！

具体的な配属先はご本人の希望、適性をもとにご相談のうえで決定させていただきます。

●VBAエンジニア（マネジメント）
・AccessVBAシステムの開発を主体としたチームマネジメント
・SQLのチューニングや自社基幹システムの保守運用・改修
・システム開発、データクレンジング、ヘルプデスク対応（インフラ以外）
・DXによる業務効率化を見据えた機能追加、システムプロジェクト

●業務概要
当社はいま法規制の厳しい事業ドメインでありながら、プロダクト開発・提携・新規施策など、意思決定の頻度とスピードが上がるフェーズにあります。この局面で重要になるのは安全優先に倒してスピードを落とすことではなく、リスクを制御したうえで前に進むことです。
本ポジションは、単なる体制強化ではありません。事業をスケールさせるためのガバナンスを、組織の“型”として実装する役割です。成長のブレーキではなく、1線と2線を滑らかに接続するプロトコルを整備し、事業の意思決定を前に進めるために参画いただきたいと考えています。

●具体的な業務
法務の専門性を『属人的な回答』で終わらせず、事業が自律的に加速するための『組織のOS』へと昇華させるのがあなたのミッションです。相談のたびにブレーキを踏むのではなく、誰もが迷わず最短距離でリスクを制御できる『型（プロトコル）』を設計し、当社の成長速度を引き上げる役割を担っていただきたいと考えています
- リーガルチームのマネジメント
- 1線（事業） 2線（法務・コンプラ）のプロトコル設計・運用（入口、判断者、SLA、エスカレーション、記録、正式回答の定義）
- 相談・確認依頼のトリアージ設計、テンプレート整備、差戻し基準整備
- その他当社指定業務

●ポジション・部門の魅力
私たちが求めているのは、法務コンプラの専門家ではありません。法律を武器に、事業の不確実性を計算可能なリスクへと翻訳し、組織全体の判断基準（Discipline）を書き換えられる人です。余白のある環境でプロトコルを完成させる経験は、次世代の金融を創るリーダーとしての強力な自己資本になるはずです。
- 規制産業下で、事業のスピードと統制を両立させる「難易度の高い本丸」に挑める
- 重要案件の論点整理・合意形成を通じて、経営と現場の結節点で介在価値を出せる
- 金融DXの最前線で、ガバナンスをエンジニアリングするという経験が積めます

業務概要:Cyber Defense & Response 組織におけるデジタルフォレンジクスおよびインシデントレスポンス領域のマネージャーとして、高度な技術チームを率い、企業全体のサイバーインシデント対応能力を継続的に強化していく役割です。インシデント対応においては、シニアレベルの意思決定者としてエスカレーション案件を判断・指揮しつつ、中長期的にはインシデントレスポンスプログラム全体の成熟度向上（プロセス、体制、技術の強化）をリードしていただきます。また、チームメンバーの技術力とキャリアの成長を重視しており、社内トレーニング、ナレッジ共有、メンタリングなどを通じて、専門性の高い人材を育成することも重要なミッションです。取扱う課題は非常に複雑で、情報が不十分な状況や、複数のリスク・利害関係が絡む中で「技術的に正しい対応」と「ビジネスとして最適な判断」を両立させることが求められます。そのため、深い技術的専門性に加え、状況を俯瞰して整理する力、関係者と合意形成を進めるコミュニケーション力、多様性を尊重したリーダーシップ、そして常に進化する脅威や技術を学び続ける姿勢が不可欠です。

具体的な業務:
1. 当グループの生命保険各社、情報セキュリティオフィス（ISO）、グローバルテクノロジーチームと連携し、サイバーインシデント対応を統括・調整し、迅速かつビジネス影響を考慮した対応を実現する
2. Cyber Security Operations Center（CSOC）や各部門、外部パートナーからエスカレーションされる重大インシデントに対する最終判断・意思決定を担う
3. 新しい業務プロセスや技術導入において、インシデントレスポンス能力を組み込むための体制整備・成熟度向上施策を推進する
4. 調査案件のライフサイクル全体を管理し、ドキュメント作成、レポーティング、証拠管理（チェーン・オブ・カストディ）などを法規制・監査要件に沿って確実に運用する
5. テクノロジー、法務、プライバシー、広報などと連携し、サイバーリスク・業務リスクを含む横断的なリスクマネジメントを主導する
6. 事後分析やKPI、脅威インテリジェンスを活用しプロセス改善やレジリエンス向上施策を継続的に実施する
7. 新技術や脅威動向に関する専門知識を活かし、調査の方向性を示すとともに、チームの技術的成長を支援・牽引する
8. サイバーセキュリティの原則、フレームワーク、業界トレンドに関する知識を維持・発信し、組織としての対応レベルを先進的な水準に保つ
仕事内容変更の範囲：会社の定める職務（2024年4月の職安法施行規則改正に伴う追記）

【業務概要】
Digital Forensics Investigatorは、日本における”専門性の高い技術担当”として、デジタルフォレンジクスおよびインシデントレスポンスの分析・対応を担います。セキュリティインシデント発生時の調査、スレットハンティング業務の支援、インシデント対応体制の整備・強化、その他必要に応じたサイバーセキュリティ関連業務を、グローバルかつ変化の激しい企業環境の中で遂行していただきます。
本ポジションでは、数値化や明確な判断基準が存在しない要素も含め、状況やデータを多角的に評価しながら、極めて複雑な課題の解決に取り組むことが求められます。そのため、深い技術的知識と実務経験に加え、優れた問題解決力、コミュニケーション能力、チームワークを発揮できる方を歓迎します。さらに、アジャイルな働き方、ビジネス視点を持った判断力、多様性を尊重する姿勢、そして常に学び続ける意欲をもって業務に取り組めることを期待しています。

【具体的な業務】
・当グループの生命保険各社、情報セキュリティオフィス（ISO）、グローバルテクノロジーチームなどのクロスファンクショナルなステークホルダーと連携し、グローバル規模でのサイバーインシデント対応活動を支援・調整する
・オンプレミス環境およびクラウド環境（Active Directory / Entra ID、Microsoft 365、Azure、AWS など）を含むハイブリッド環境全体を対象とした、複雑かつエンタープライズ規模の調査を実行する
・SIEM および検知プラットフォームを活用し、Splunk Search Processing Language（SPL）や Microsoft Kusto Query Language（KQL）による高度なクエリ技術を用いて、効率的かつデータドリブンな調査ワークフローを推進する
・EDR（Endpoint Detection & Response）技術を活用し、分散環境における大規模なエンドポイント調査、スレットハンティング、トリアージ、根本原因分析（RCA）を実施する
・ログ分析、ホストベースフォレンジクス、メモリ解析、ネットワークトラフィック分析など、複数領域にまたがる包括的なデジタルフォレンジクス分析を実施し、インシデント対応を支援する
・悪意あるコードのトリアージおよび分析を行い、侵害指標（IOC）、挙動パターン、潜在的な影響を特定し、封じ込めおよび復旧戦略の策定に貢献する
・調査結果について、明確・簡潔かつ実行可能な形で情報を整理・共有し、高品質な報告書の作成および技術担当者・シニアビジネスリーダー双方への口頭説明を行う
・XSOAR などのツールを活用し、スクリプト、検知クエリ、自動化ワークフローの開発・保守を行うことで、対応の効率性・一貫性・スケーラビリティを向上させる
・エンタープライズ全体におけるフォレンジクス、検知、インシデントレスポンス能力の強化を目的とした戦略的イニシアチブおよび継続的改善活動をリード、または積極的に貢献する
・仕事内容変更の範囲：会社の定める職務（2024年4月の職安法施行規則改正に伴う追記）

【ポジション・部門の魅力】
Cyber Defense & Response チームは、当社の脅威管理機能を担う中核組織として、迅速かつ効果的な防御・検知・対応 を通じて、デジタル資産を守る役割を担っています。
・24時間365日稼働のサイバーセキュリティオペレーションセンター（CSOC）がアラートをトリアージし、詳細な調査と対応はサイバーインシデント対応チーム および インサイダーリスクチーム と連携して実施。
・プロアクティブな取り組みとして外部インテリジェンスを活用し、自社の防御態勢を分析し、改善が必要な領域を特定。ベンダーツールでは検知が困難な高リスクな活動を迅速に検知・対応するためにソリューションを導入
・人事、法務、リスク管理、グローバルセキュリティ、およびGT（Global Technology）チーム全体と緊密に連携します。

業務概要: CTI Leadとして、当社が直面する進化するサイバー脅威を先読みし、的確に対応するための「サイバー脅威インテリジェンス」の企画・分析・提供をリードしていただきます。社内のセキュリティーテレメトリ（ログ・アラート等）および外部の脅威インテリジェンスを分析し、重要な脅威の特定、攻撃者の行動分析、事業への影響評価を行います。また、「どの脅威を優先すべきか」「何を監視すべきか」「どこに防御投資を集中すべきか」を明確に示し、意思決定に直結するインテリジェンスを提供します。Threat Hunting、Detection Engineering、Incident Response 各チームと密に連携し、インテリジェンスを 検知ルールの優先順位付け、ハンティングテーマの策定、統制・防御強化 といった実践的なアウトカムへ落とし込みます。さらに、CTIのプロセス成熟度向上や、ISO（Information Security Office）およびビジネス部門との連携強化を通じて、「タイムリーで、関連性が高く、現場で使われるインテリジェンス」の定着を推進します。本ポジションは、組織がリスクベースでセキュリティ意思決定を行い、新たな脅威に迅速かつ効果的に対応できる状態を実現することを目的としています。

具体的な業務:
1. 日本におけるサイバー脅威インテリジェンス（CTI）リード: 当グループ会社におけるCTIリードとして、日本語情報、地域特有の脅威アクター、法規制の影響などを踏まえた分析を行い、グローバルで得られた脅威インテリジェンスを、地域の実情に即した形へ高度化します。日本語を含む現地言語による情報収集・分析をリードし、日本／APAC特有の攻撃者や攻撃キャンペーンの継続的なトラッキングを主導します。
2. ステークホルダー向けインテリジェンス提供: CISO（ISO）および各ビジネス部門が必要とするサイバー脅威インテリジェンスのニーズを整理・明確化します。経営層・ビジネス部門などの非技術者から、セキュリティチームなどの技術者まで、それぞれの立場で意思決定に活用できる形で脅威情報を提供します。また、利用者からのフィードバックを継続的に取り入れ、インテリジェンスの関連性・伝え方・ビジネスインパクトの測定・改善を行います。
3. インテリジェンス分析・活用: 内部・外部の各種テレメトリや情報ソースを分析し、新たな脅威の兆候、攻撃者のTTP（戦術・技術・手順）、グローバルおよび地域別の脅威トレンドを特定します。分析結果をもとに、戦略・運用・戦術レベルの意思決定を支える完成度の高いインテリジェンスレポートを作成し、リスク評価や推奨アクションを明確にしたうえで、実際の防御活動へ落とし込みます。
4. 脅威インテリジェンスの防御活動への具体化: 分析したインテリジェンスを、以下のような具体的アクションへ変換します。
・検知ルールの優先順位付けや改善提案
・Threat Hunting における仮説立案の支援
・現行統制のギャップや防御強化ポイントの可視化
Threat Hunting、Detection Engineering、Incident Response、Technology チームと密接に連携し、脅威インテリジェンス主導の防御活動を企画から実行完了までリードします。
5. コミュニケーションおよびプロセス改善: 技術チームおよび経営層に対し、短時間で要点が伝わる分かりやすいインテリジェンス・ブリーフィングを実施します。また、CTIに関するプロセスやワークフローを整備・高度化し、スケーラブルで測定可能、かつ現場ニーズに即した運用モデルを構築します。
6. 分析フレームワーク活用・外部連携: MITRE ATT&CK や Diamond Model などの構造化分析フレームワークを活用・推進し、脅威エミュレーション、インシデントレスポンス、各種分析結果を統合します。これにより、防御チームにおける監視・対応の優先順位付けを支援します。また、FS-ISACなどの業界団体、セキュリティベンダー、地域インテリジェンスコミュニティとの関係構築・維持を通じて、情報共有体制の強化を図ります。

【業務内容】
●ITガバナンス／IT統制戦略の企画・推進・進捗管理
●システムリスク管理および情報セキュリティの統括、ならびに経営層へのレポーティング・意思決定支援
●システム変更管理、障害管理プロセスの統括および重大インシデント対応の指揮、再発防止策の立案・実行
●グローバル関連会社とのIT統制・システムリスク管理に関する連携推進
●情報セキュリティ分科会等の会議体の企画・運営およびガバナンス強化
●所管する各種規程の整備・運用および継続的な高度化
●金融庁・監査法人など外部監査対応（折衝・調整）および指摘事項への対応推進
●チームのマネジメント、メンバー育成、業務推進体制の構築・強化

変更の範囲：全ての業務への配置転換あり

【業務概要】
企業や組織の情報セキュリティに関する課題を解決するために、技術的なスキルやソリューション提供でお客さまを支援します。

【具体的な業務】
脆弱性診断サービス・ペネトレーションテストサービスに係る業務を担当していただきます。
主な提供サービス:
・脆弱性診断サービス
・ペネトレーションテスト

取引先/案件例:
大手の製造メーカー、金融機関を中心に、業種・業態を問わず、全国の多種多様なお客さまと取引を行なっています。

入社後の流れ:
1. 入社〜1週間程度: 社内研修（全社共通、部門内研修）
2. 2週目以降: サポーター役を1名配置し、サポーターとともにOJTを通じて業務内容を深めていただきます。数か月程度は、色々な案件（他チームを含む）に参加していただき、案件対応を通して当社の業務内容を学んでいただきます。

【ポジション・部門の魅力】
当グループの脆弱性診断・ペネトレーションテストを幅広く対応しています。また、当グループの一員であることを強みとして、大企業から中小企業まで幅広く脆弱性診断・ペネトレーションテストの依頼を受けております。自分自身の自己研鑽だけではなくチーム全体で挑戦していくことを後押しするカルチャーです。

【チームについて】
配属予定先はサイバーセキュリティコンサルティング部 コンサルティンググループ テクニカルチームです。脆弱性診断士・ペネトレーションテスターが在籍しています。チームは脆弱性診断・ペネトレーションテストの経験豊かなメンバーばかりですが、日々、新たな領域への挑戦を心がけ業務に取り組んでいます。

【得られる経験・スキル】
脆弱性診断・ペネトレーションテストの実務経験。会社としての資格取得支援制度があるほか、当グループ共通の学習プラットフォームやe-learning学習サービスなど、スキルアップに向けた環境が整っています。

【働き方】
出社・在宅勤務について、基本的に個人の判断・裁量に任せています。業務の未経験者においては、出社の頻度を増やし、OJT形式で実務を覚えていただくことで、いち早く活躍してもらう体制を整えています。

業務概要:脅威インテリジェンス事業の立ち上げ、拡大。既存サービスとの連携、統合によるサービス価値の最大化。注意喚起等の情報発信によるセキュリティ事故の抑止と社会的貢献。

具体的な業務:当社が提供している自社サービスに関する各種エンジニアリング業務をご担当いただきます。私たちと一緒にお客さまに寄り添い、より良いサービスの提供にチャレンジしていただけることを期待しています。
1. 脅威インテリジェンスの収集と分析
2. 技術サポートおよびインテリジェンス活用におけるコンサルティング（アドバイザリー）
3. サービスに関する顧客からの問合せ対応
4. 日本およびアジア固有の脅威情報の調査
5. 注意喚起情報の発信
6. 海外ベンダーとの技術打合せ
7. 営業支援活動（プリセールス、提案支援など）
8. セキュリティLabでの検証業務 など

入社後の流れ:
▼入社〜1週間程度
社内研修（全社共通、部門内研修）
▼2週目以降
現在は経験豊富なアナリストが対応していますが、このチームに参画いただきOJTを通じて必要な知識、スキルを習得いただきます。

取引先/案件例:
大手メーカーでの採用実績あり。
サイバー攻撃の被害に遭われたお客さまや、認証情報漏えい等のリスクを意識したお客さまからの引き合いが増加中。

ポジション・部門の魅力:
当社の脅威インテリジェンスの事業はまだ立ち上げ期であり、様々なことにチャレンジできる環境にあります。
直近ではメンバー主導でサービス体系の見直しを行い、市場競争力のある魅力的なサービスへとリバイスをかけ、お客さまからの引き合いが増えてきています。
【配属予定先】サイバーセキュリティコンサルティング部 プロダクト推進グループ 脅威インテリジェンスチーム
【製品競争力】競合他社の高額な脅威インテリジェンスサービスと同等の機能を持ち、かつ低価格を実現したサービスが特徴です。
【チャレンジできる環境】マネージドサービスなど事業の拡大とともに新しいサービス開発を推進していくため、新しい領域にチャレンジ、参画いただける環境にあります。

得られる経験・スキル:
脅威インテリジェンスにおける知見、経験。
新規事業開発に関する知見、経験。
英語によるコミュニケーション力。
会社としての資格取得支援制度があるほか、当グループ共通の学習プラットフォームやe-learning学習サービスなど、スキルアップに向けた環境が整っています。
最先端の技術、製品に触れることができ、かつ脅威インテリジェンスに精通したプロフェッショナルのメンバーと一緒に業務を遂行していく上でご自身のスキルアップ向上を感じていただけます。

プリセールス（営業推進グループ）のミッション/サービスについて
営業担当者と連携の上、技術的知見を活かしてお客さまのセキュリティ課題の解決に向けた各種セキュリティサービス・プロダクトの提案および導入を主導的に進めていただきます。

具体的な業務内容
・顧客の既存セキュリティ課題について全体感の把握および個別要件の具体化
・顧客向け個別提案書作成および営業担当者との提案活動
・パートナーベンダーとの調整およびコーディネート
・主要セキュリティ市場製品に関する情報収集/理解
提案商材技術領域（例）：エンドポイント対策、IT資産管理、ネットワーク、ID管理、ログ管理、脆弱性管理
取引先/案件例：大手の製造メーカー、金融機関を中心に、業種・業態を問わず、全国の多種多様なお客さまと取引を行なっています。
入社後の流れ：
・入社〜1週間程度：社内研修（全社共通、部門内研修）
・2週目以降：サポーター役を1名配置し、サポーターとともにOJTを通じて業務内容を深めていただきます。

ポジション・部門の魅力
当グループ会社の顧客（アプローチの中心は、大手企業や金融機関）に当グループ会社と連携して提案活動を行います。
当グループの顧客基盤に直接アプローチできるのは、大きな魅力です。
配属予定先：サイバーセキュリティコンサルティング部 営業推進グループ。部門内におけるメンバーの構成は、フロント営業4名、インサイド営業2名、プリセールス3名。営業メンバーとの連携も密に、わいわいがやがや・試行錯誤しながら、それぞれの得意分野を活かしながら一枚岩で取組む、団結力の高い組織です。
スキルアップについて：会社としての資格取得支援制度があるほか、当グループ共通の学習プラットフォームやe-learning学習サービスなど、スキルアップに向けた環境が整っています。

業務概要:お客さま先で、セキュリティインシデント（情報漏洩、不正アクセス、マルウェア感染など）が発生した場合に、その対応を支援します。
インシデントの原因を特定し、被害を最小限に抑えるための措置を講じます。
再発防止策を策定し、組織のセキュリティ体制強化を支援します。
具体的な業務:お客さまのサイバーインシデント対応支援業務を担当していただきます。
【インシデント対応支援】
1. インシデント発生時の初動対応2. インシデントハンドリング対応3. 復旧
・再発防止アドバイス対応4. 広報支援対応【フォレンジック業務】
1. 証拠保全の実施2. デジタルフォレンジックの実施（ハードディスク、メモリ、ネットワークログなど）3. インシデントの原因究明のための詳細な分析4. フォレンジック報告書の作成ポジション
・部門の魅力:入社後の流れ:入社〜1週間程度は社内研修（全社共通、部門内研修）を行います。
2週目以降はサポーター役を1名配置し、サポーターとともにOJTを通じて業務内容を深めていただきます。
数か月程度は、色々な案件（他チームを含む）に参加していただき、案件対応を通して当社の業務内容を学んでいただきます。
会社としての資格取得支援制度があるほか、当グループ共通の学習プラットフォームやe-learning学習サービスなど、スキルアップに向けた環境が整っています。

業務概要:
企業や組織のサイバーセキュリティに関する課題を解決するために、専門的な知識とスキルでお客さまを支援します。

具体的な業務:
お客さまの課題を解決するためのサイバーセキュリティ全般のコンサルティング業務を担当していただきます。

主なコンサルティングサービス:
・セキュリティリスクアセスメント
・セキュリティマネジメント
・サイバーセキュリティ教育（経営層、部門責任者向け）
・セキュリティアドバイザリ
・CSIRT構築支援・運用支援
・インシデント対応支援
・サイバーBCP構築
・サイバーセキュリティの戦略立案
・情報セキュリティポリシー作成支援
・顧客のセキュリティに関する課題解決 他

取引先/案件例:
大手の製造メーカー、金融機関を中心に、業種・業態を問わず、全国の多種多様なお客さまと取引を行なっています。

入社後の流れ:
・入社〜1週間程度: 社内研修（全社共通、部門内研修）
・2週目以降: サポーター役を1名配置し、サポーターとともにOJTを通じて業務内容を深めていただきます。数か月程度は、色々な案件（他チームを含む）に参加していただき、案件対応を通して当社の業務内容を学んでいただきます。

ポジション・部門の魅力:
当ポジションの強みや魅力:
大企業から中小企業まで幅広くサイバーセキュリティに関するリスクアセスメント、インシデント対応体制構築支援、セキュリティ教育など、包括的な支援を行っており、自分の強みやキャリアアップに合わせて専門性を深めたり、より広範な領域に挑戦したりすることが可能です。

チームについて:
配属予定先: サイバーセキュリティコンサルティング部 コンサルティンググループ リスクマネジメントチーム（東京／大阪）
コンサルタント
営業部門と連携してセキュリティコンサルティングサービスの提案、プレゼンからお客様の支援までワンストップで実現することにより、お客様の課題解決から導入、運用、そして継続的なセキュリティ強化までを一貫してサポートできる体制を構築しています。また、チームメンバーは向上心をもって、日々新しい知識や技術の習得に励み、変化の速いサイバーセキュリティの世界で常に最先端のスキルを維持・向上させることに努めています。

得られる経験・スキル:
経験・スキル: ITインフラ（サーバー、ネットワーク、クラウド等）の構築・運用経験、セキュリティ運用（脆弱性診断、インシデント対応等）、およびリスクアセスメント（リスク特定・分析・対策立案等）の実務経験
スキルアップについて: 会社としての資格取得支援制度があるほか、当グループ共通の学習プラットフォームやe-learning学習サービスなど、スキルアップに向けた環境が整っています。

働き方:
出社・在宅勤務について、基本的に個人の判断・裁量に任せています。コンサルティング業務は対面でのお客様対応も多くなってきており、お客様のニーズやプロジェクトの状況に応じて、出社・在宅を柔軟に使い分けながら、最適なコミュニケーションと品質の高い支援を提供しています。

業務概要:
法人向けソリューション営業として当社取り扱いの自社サービス・製品に関する新規および既存顧客に対する提案活動を担当いただきます。

具体的な業務:
当グループ会社と連携し製品、サービスに関する専門的な知識を活かし新規案件の開拓、既存顧客の深耕活動を行っていただきます。
1. アクションプランの立案と実行
2. 新規案件の開拓(主に当グループ会社との連携）
3. 既存顧客に対する深耕活動（アップセル、クロスセル活動）
4. 顧客の課題、ニーズのヒアリング
5. プリセールスおよびエンジニアと連携による提案活動
6. 顧客との関係構築、強化 など
取り扱い商材は多岐に渡りますが代表的なものは下記となります。
・脆弱性診断｜リスクアセスメント｜サイバー演習・教育｜標的型メール訓練｜脅威インテリジェンス｜サプライチェーンセキュリティ｜エンドポイントセキュリティ など
取引先/案件例: 大手の製造メーカー、金融機関を中心に、業種・業態を問わず、全国の多種多様なお客さまと取引を行なっています。
入社後の流れ:
▼入社〜1週間程度
社内研修（全社共通、部門内研修）
▼2週目以降
サポーター役を1名配置し、サポーターとともにOJTを通じて業務内容を深めていただきます。
数か月程度は、色々な場面に参加していただき、案件対応を通して当社の業務内容を学んでいただきます。

ポジション・部門の魅力:
当グループ会社の顧客（アプローチの中心は、大手企業や金融機関）に当グループ会社と連携して提案活動を行います。当グループの顧客基盤に直接アプローチできるのは、大きな魅力です。

●仕事内容
グループ各社の中長期計画を踏まえ、グループ各社が利用する情報システムのインフラ基盤の構築・運用業務について、リーダーもしくはメンバーとして参画いただき、インフラの維持運用および改善活動を関係者とコミュニケーションと取りながら推進いただきます。

●具体的な業務内容
インフラ基盤の構築・運用業務については原則アウトソースしています。
委託先等のベンダーコントロールを主体として、事業会社への貢献度の最大化が図れるように各案件のQCDを意識した管理を行っていただきます。
下記のいずれかの領域について担当いただきます。
・インフラ関連プロジェクトの計画策定と推進支援
・オンプレミス基盤／クラウド基盤の運用管理
・オンプレミス基盤からクラウド基盤へのリフト／シフトの要件整理および推進支援
・Microsoft365等のグループウェアの運用管理
・PC／タブレット／IP電話等の端末更改における選定・評価やユーザー展開
・事業会社の課題／ニーズの理解とインフラ環境の構築における要件の整理
・委託先等のベンダーコントロール

次世代クラウドセキュリティソリューションの導入・運用支援を通じて、顧客のシステムセキュリティを最適化する業務に携わっていただきます。
以下のような幅広い業務を担当し、専門性を高めながら、チームとともに成長できる環境を提供します。

【想定業務】

◇ソリューション導入支援業務
・プロダクト検証：最先端セキュリティ製品（例：Okta、Illumio、Prisma Cloud、Proofpoint ITMなど）の機能や適用性を検証
・本番環境設定作業：セキュリティ製品の導入および設定を実施し、顧客環境に最適化
・ドキュメント作成：設計書、試験仕様書、ナレッジサイト、顧客説明資料など、業務を支える各種資料を作成（英語対応含む）
・コミュニケーション業務：メーカー問い合わせ（英語対応あり）、顧客および社内会議参加、議事録作成
・問い合わせ対応：顧客からの質問に対応し、適切なソリューションを提供
・タスク管理：管理ツールを使用して業務の進捗やタスクを効率的に管理

◇ヘルプデスク業務
・問い合わせ対応：顧客からの質問に対し、マニュアルや社内ナレッジを活用して迅速かつ的確に回答
・エスカレーション対応：解決が難しい場合にはメーカーへの問い合わせや社内連携を実施（英語対応あり）
・進捗管理：専用ツールを用いてタスク進行状況を把握し、顧客や関係者に共有

【この仕事で実現できること】

◇最先端技術への挑戦
　次世代セキュリティソリューションを扱い、技術者として常に最新の知識を習得できます。
◇グローバルな経験
　英語でのメーカー対応やドキュメント作成を通じて国際的な視野を広げられます。
◇キャリア成長の機会
　資格取得支援や専門セミナー参加など、プロフェッショナルとして成長するための環境を提供します。
◇社会的な貢献
　サイバーセキュリティの最前線で、顧客や社会の安全を支える重要な役割を担います。

【今後のキャリアパス例】

毎期初にマネージャーと今後のキャリアパスについて検討し、方向性を決めていきます。
＜キャリアパス例＞
・クラウドセキュリティの専門家として成長しPM/PLとしてチームを率いていく/メンバーの育成などマネジメント業務を行う
・顧客のセキュリティ戦略策定を支援するセキュリティコンサルタントへのキャリアアップを目指す

当社の情報システム部門にて、社内ITの開発・運用・改善業務をお任せします。
事業部門と直接関わりながら、業務効率化やDX推進に携わるポジションです。

【担当業務（ご経験に応じて担当）】
・基幹システム（SAP）の運用・改善
・社内システムの開発・改修（業務効率化）
・ユーザー部門からの要望ヒアリング、課題解決

※すべてを一人で担当するのではなく、得意領域・経験に応じて業務をお任せします。

【本ポジションの特徴】
・社内SEとして幅広いIT領域に関われる
・業務部門と直接やり取りし、改善・企画など上流工程に関与可能
・安定した環境で、長期的にスキルを伸ばせる
・DXや業務改善に主体的に関われる環境

【仕事概要】
社会情勢の変化に伴いGRC（ガバナンス・リスクマネジメント・コンプライアンス）領域およびセキュリティ対策への関心の高まりから、GRC＋S領域の課題解決を行う当社に多くの引き合いをいただいております。お客様は大手企業やグローバル企業、直受けのプロジェクトも多数あります。より多くのお客様の声にお応えし、日本企業の「守り」の部分を強化するというミッションをともに実現してくれる仲間を募集しています。

【仕事内容】
クライアントのセキュリティ監視環境を支える SIEM基盤（Splunk）の運用や改善を担当いただくポジションです。Splunk上の検知ルールやアラートの修正・チューニングを中心に、SPLを用いたログデータの抽出・分析を行いながら、セキュリティ運用の高度化を実施していただきます。
※業務に慣れてきた後は、ご志向に応じて新規検知ルールの作成、運用改善提案など、より上流寄りの業務にチャレンジすることも可能です！

【想定業務】
・SIEM基盤（Splunk）に設定されているアラートルール・検知ルールの修正、調整、チューニング
・SPLを用いたログデータの抽出・集計・分析
・監視ログの確認、インシデント調査のサポート
・既存運用手順・ルールの整理、ドキュメント修正

【この仕事で実現できること】
・セキュリティ運用の中核であるSIEM（Splunk）に専門的に関わることができる
・既存環境を理解しながら改善していく業務が中心のため、これまでの経験を活かしつつ、無理なくスキルアップできる
・SPLを活かしたログデータの抽出・分析を通じて、セキュリティ×データ分析の専門性を高められる
・ワークライフバランスを重視しながら、中長期的にキャリアを築くことができる
・検知設計や運用改善、上流工程など、ご志向に応じたステップアップが可能！

【今後のキャリアパス例】
毎期初にマネージャーと今後のキャリアパスについて検討し、方向性を決めていきます。
・直接顧客と対話をしながら案件をリードするポジションを目指す（プロジェクトリーダー、プロジェクトマネージャー）
・エンジニアとしてGRCやセキュリティを含めた技術力を向上させ、セキュリティのスペシャリストとして成長する
・メンバーの育成などマネジメント業務に携わる
・顧客への情報共有や提案活動の実績から、将来的にコンサルタントへのキャリアチェンジにチャレンジする

【選考フロー】
書類選考
↓
1次面接+適性検査
↓
2次面接
↓
内定
※面接は全てオンラインで行います

商社グループ会社向けの基幹システムおよびデータ分析基盤の構築・改修プロジェクトを、プライムの立場でリードするプロジェクトマネージャーポジションです。複数案件に裁量を持って関わり、顧客との直接的な折衝から企画、開発、運用まで一気通貫でプロジェクトを推進します。
【主な業務内容】
・商社グループ会社向け基幹システムおよびデータ分析基盤の構築・改修プロジェクトの推進
・複数プロジェクトにおけるプロジェクトマネージャーとしてのリード
・顧客との直接的なコミュニケーションおよび折衝
・企画、開発、運用までの各フェーズを通じたプロジェクト推進
・Java、Oracle、AI、Snowflake、Tableauなどを活用するプロジェクトへの参画
【ポジションの魅力】
・すべてプライム案件のため、顧客と直接向き合い、PMとして意思決定や折衝を主体的にリードできます
・企画、開発、運用まで一気通貫で関わり、顧客業務とITの双方を俯瞰できるプロジェクトマネジメント力を高められます
・Java、Oracleなどの基幹系技術に加え、AI、Snowflake、Tableauなどのデータ・新技術領域へ経験を広げられます
・複数案件を裁量を持ってリードし、PMとして対応できるプロジェクト領域を段階的に広げられます
・将来的には、PM経験を活かして顧客の企画・構想フェーズを支援するITコンサルタントへのキャリア展開も目指せます
【キャリアパス】
基幹システムとデータ分析基盤の両領域に関わりながら、複数案件をリードできるプロジェクトマネージャーとして専門性と対応領域を広げられます。将来的には、PMとして培った顧客理解、業務理解、プロジェクト推進力を活かし、顧客の企画・構想フェーズを支援するITコンサルタント領域へキャリアを展開することも可能です。
【部署紹介】
大手総合商社およびそのグループ会社向けに、ITコンサルティング、業務システム、インフラを含む各種システムの構築から運用・保守まで、幅広いITサービスを提供しています。約200名が所属し、3つの本部と7つの部で構成されており、部門内の交流や知見共有を促進するイベント、勉強会、ローテーションなども積極的に実施しています。
【プロジェクト概要】
商社グループ会社が利用する基幹システムおよびデータ分析基盤を対象に、システムの構築・改修を推進するプロジェクトです。Java、Oracleなどを用いた基幹系領域に加え、AI、Snowflake、Tableauなどのデータ活用領域にも関わりながら、複数案件をリードします。すべてプライム案件のため、顧客に近い立場でプロジェクトの意思決定や折衝を担います。

【業務概要】
当社は自社決済事業を中心に、様々な自社決済関連ソリューションをEC事業者様に提供しています。EC市場の継続成長、キャッシュレス化、生活様式の変化により、EC事業者様にとって課金・決済の重要性は年々高まっています。そのような環境の中、さらなる成長を目指し、多様なバックグラウンドを持つ人材を歓迎しています。

【事業展開】
外部アライアンス先との連携強化や投資も拡大中。上場に向けよりスピード感をもってビジネス拡大を進めています。

【具体的な業務】
セキュリティチームのリーダー募集となります。ガイドライン対応からCSIRT運用、プロダクト導入、そして中期的なセキュリティ計画の策定まで、一連のセキュリティ高度化をリードしていただきます。
・ISMS/PMS/PCI DSSに準拠した情報セキュリティ対策の企画・推進
・社内システムの導入・更新プロジェクトの推進
・ベンダー・協力会社との折衝・管理
・経営層・他部門との調整業務
・受査対応

【ポジションの魅力】
企業の事業継続と信頼性を支えるセキュリティ担当として、中長期のセキュリティ戦略を自ら構築し、組織変革をリードできるポジションです。PCIDSSや各種ガイドラインへの準拠、CSIRTの高度化、脅威監視体制の整備などのにおいて、経営層や関係部門と密接に連携しながら企業全体のセキュリティレベル向上に直接貢献できます。

【期待役割】
業務管理、社内セキュリティ改善の企画立案、社内外ステークホルダー折衝・調整、メンバー育成

【キャリアパス】
マネジメント、スペシャリストいずれものキャリアパスがございます。

1. ブロックチェーン市場と、当社の挑戦について
創業初期からブロックチェーンのインフラ領域のR&Dに注力してきたことで、異なるブロックチェーン同士を安全性・コスト効率・拡張性を有した形でつなぐことができる技術開発に成功しました。グローバルでも新規性の高い技術となっており、Swift（国際銀行間通信協会）にも認められるなど高く評価されております。当社はこの技術を核としたブロックチェーンの専門性を活かし、ステーブルコインやトークン化預金などブロックチェーン上の金融・デジタル通貨に関する事業を推進しています。

2. 担当プロダクト
今年、公表した法人向けのWeb3ウォレットやDataPrivacyソリューションをはじめとした、オンチェーン金融の重要基盤となっていくようなプロダクトの企画・開発・グロースなどをリードしていただきます。
※上記プロダクトに加え、非公開で進めている新規事業プロジェクトや、トークン化預金関連事業なども推進しています。法人向けWeb3ウォレット、プライバシー基盤、トークン化預金など、オンチェーン金融の社会実装に関わる複数のテーマの中から、ご経験・ご志向に応じて担当領域をご相談可能です。

3. 主な業務内容
担当チームの専属PMとして、ロードマップの着実な遂行と、顧客価値を探索するプロダクトディスカバリを牽引していただきます。
エンジニアサイドとプロダクトサイドの間に立ち、緻密な要件定義と円滑なスプリント運営を両立させることで、開発速度とプロダクト価値の双方を底上げする重要な役割を期待しています。

新規事業・新規プロダクトの企画立案から推進まで一貫して担当
プロダクトロードマップの策定・優先順位付けと進捗・リスク管理
ユーザーリサーチやビジネス要件をもとにした要件定義と開発チームへの連携
リリース計画の策定および関係部署・外部パートナーとの調整・推進
スクラムを活用した開発プロセスのファシリテーションと継続的改善
4. このポジションの魅力
数少ないDeepTech×グローバルに挑戦しているスタートアップで、ブロックチェーン技術を用いたプロダクトのローンチ・グロースを中核メンバーとしてリードしていくことができます。
少数精鋭のフラットな環境において、圧倒的な裁量を持ち、会社のコアメンバーとして活躍できます。

大規模商業施設や半導体製造施設、データセンター等、多岐にわたる施設に消防設備を設置する工事の施工管理をお任せします。
新設工事において様々な検査がありますが、その中でも特に厳しいのが”消防検査”。かけがえのない生命と財産を守るために、スプリンクラー、消火栓等様々な消防設備の設置を行います。

本ポジションでは、設置工事の施工管理だけでなく、ゆくゆくはどこにどう配置するか等3DCADを用いた設計業務にも取り組んでいただきます。自身で設計した管が実際に施設に導入されていく様を見届けることができることも魅力の1つです。
そして、それを極力外注せず内製化させており、自社工場で制作することでコストを削減。高い利益率を生み出すことに成功しています。
図面の書き方から打合せの進め方、予算管理に至るまでで1件1件の「段取りの品質に」こだわった仕事の姿勢が評価につながり、評判を生んでいます。

規模の大きい、価値のある仕事がしたい
自分で作った/設計したものが実際に出来上がる、設置される場面を見届けたい
様々な立場の人をまとめ上げながら仕事がしたい
そういった方にオススメな仕事です！

業務概要
IT統括部IT戦略課は、当社のIT戦略立案、IT施策の管理を行っています。具体的には下記の役割を担っています。
・IT戦略立案
・IT施策の総合管理業務
・T投資コスト管理
・IT人材の採用、育成企画
・経営層・他本部への報告業務

具体的な業務
IT戦略立案、IT施策の総合管理業務、IT投資コスト管理業務をご担当頂きます(ご経験に応じて決定いたします)。
・IT戦略立案：当社全体のIT戦略（中期経営計画や事業計画）の策定
・IT施策の管理業務：システム開発プロジェクトの総合管理業務
・IT投資コスト管理：当社のITコストの予算策定、執行管理、ルール統制整備等
・IT分野におけるスキルアップのための研修制度の企画
・経営層や他本部への報告資料作成
※担当業務はご経験に応じて決定致します。
【変更の範囲】 その他会社の定める業務

【業務概要】
商品化を見据え、技術調査、実現方法の研究開発を行う部門での業務をお任せします。
【具体的な業務】
・映像監視システムを支える、AIを活用した画像認識技術の設計・開発
・監視用ネットワークカメラで活用するAI画像処理/画像認識アルゴリズムの開発および性能改善
【業務詳細】
1)AIアプリケーションの商品開発、取説において、各プロジェクトマネージャー、及びソフトウェアプロジェクトリーダと連携し、ソフトUI STの全工程の各種レビューの主体者として、ソフト共通化及び設計品質を上位者の指導の下、遂行する。
2)各プロジェクトマネージャー、及びソフトウェアプロジェクトリーダ、CS/品証と連携し、市場・工場での品質課題に対応し、上位者の指導のもと、解決を図る。
3)工場部門の生産設備の開発を、各プロジェクトマネージャーと連携し、上位者の指導のもと導入を図る。
従事すべき業務の変更の範囲：会社が定める業務
【ポジション・部門の魅力】
・AIプロセッサーを搭載したネットワークカメラを活用したAIアプリケーションの開発業務で、メーカーならではのソフトとハードが一体となったAI製品の開発に携わることができます。
・監視・防犯用途のみならず、製造・物流分野等業界における業務効率化等AIを活用した映像解析の適用分野は急速に拡大しており、ネットワークカメラの国内トップメーカーとしてオープンな自社サービスの普及に取り組んでおり、自社でのAI開発だけではなく他ベンダーとの連携・協業等を通じ、様々なAI技術に触れる機会もあります。

グループ各社と協力し、サイバーセキュリティ態勢強化を図り、成長戦略を下支えする各種施策を遂行していただきます。
具体的な業務内容は以下となります。

・セキュリティポリシー・規程の策定・改定
最新の脅威動向や規制要件を踏まえ、社内セキュリティポリシーや各種規程の見直し、改善を行います。

・脆弱性管理
システムやアプリケーションの脆弱性診断の計画・実施、結果の評価、対策の推進を行います。

・セキュリティアーキテクチャの設計・評価
新規システム導入や既存システム改修時におけるセキュリティ要件定義、アーキテクチャ設計支援、セキュリティ評価を行います。

・リスクアセスメント・リスク管理
全社的なサイバーリスクアセスメントの実施、リスク評価、対策の優先順位付け、リスク低減策の推進を行います。

・セキュリティツールの導入・運用
各種セキュリティツールの選定、導入、設定、運用管理を行います。

当社グループのサイバーセキュリティ態勢において、セキュリティ製品の評価やサービスの企画・導入、グループ会社への展開を担うセキュリティアーキテクトのポジションです。

（1）セキュリティアーキテクチャの企画・設計・推進
現行のセキュリティアーキテクチャ（ネットワーク、エンドポイント、クラウド、ID管理等）を分析し、リスクや課題を特定したうえで、改善施策の企画および実行を推進していただきます。
・セキュリティ機能／製品の選定
・PoC（概念実証）の企画・実施・評価、および導入判断
・グループ各社への展開計画の策定、および導入プロジェクトの推進
・ベンダーマネジメント、および技術的な意思決定の支援

（2）新技術・セキュリティ動向の調査
・最新のサイバー攻撃手法や脅威動向、新規セキュリティ技術の調査・評価
・調査結果を踏まえたセキュリティ戦略／施策への反映

（3）技術支援・ガバナンス支援
組織内およびグループ会社に対して、技術アドバイザリーを提供していただきます。
・各プロジェクトにおけるセキュリティ要件定義、アーキテクチャレビュー、製品選定等の支援
・セキュリティガバナンスやレギュレーション対応等における技術的支援