情報セキュリティマネジメントの転職求人

3,131 件

当社の経営管理本部は、組織全体を把握し、経営陣の方針や戦略をまとめ、さまざまな部門と連携を取りながら、経営効率を改善していく仕事です。
経理財務、企業会計を中心に予算策定やKPI管理、およびグループ会社の管理など経営に関わる仕事を中心に担当いただきます。

例）
●経理財務 月次・四半期・年次決算,連結決算,上場企業経理,有価証券報告書,決算短信,監査法人対応
経理財務の視点から、企業・グループ全体を発展させていくポジションです。
グループ全体を横断して仕事をしていくので会社経営にダイナミックにかかわっていく事ができます。

【得られるスキル】
連結決算の経理、財務、会計などに関わる知識
国際財務報告基準（IFRS）に基づく会計知識
プロジェクトマネジメント能力

役員と直接やりとりしながら業務を進めるポジションなので、積極性や主体性が必要になります。
入社後は、リーダーとしてメンバーを管理する副部長へのステップアップを想定したポジションの採用になります。

・AI案件向けリスク評価（簡易ゲート／詳細審査／運用点検）の標準化と運用
・個別案件の論点整理、リスク低減策の提案、関係者調整、報告・根拠整理
・データガバナンス整備（分類／台帳／例外管理）とISMS／AIMS認証取得の推進

【具体的な業務】
・AI案件の意思決定を支える「共通ルール／審査基準」を整備し、審査品質の平準化と審査スピードの両立を実現（観点・判定基準・チェックリスト・台帳／証跡の継続改善）
・個別案件のリスクを早期に特定し、事業成長を止めない形での低減策を設計・提案（社内説明資料・報告書の作成を含む）
・データ分類／取扱ルールと、台帳・例外管理を整備し、監査・対外説明に耐える運用を全社に定着（教育・周知、現場の運用支援）
・法務／情報セキュリティ／開発／営業等と連携し、審査・統制の運営を最適化（論点整理、合意形成、運用への落とし込み）
・ISMS／AIMSの認証取得を推進し、取得後も改善サイクルが回る状態を構築（文書体系整備、内部点検・内部監査支援、審査対応、是正・改善）

仕事の魅力
・最先端のAI導入を「事業として成立させるガバナンス」を立ち上げから担える
・正解が定まっていない領域で、案件の現場に入り込みながら試行錯誤し、審査基準・運用・証跡の標準を自ら作れる（＝仕組みを作った実績が自分の価値になる）
・AIのリスク、データガバナンス、プライバシー、情報セキュリティ、規格（ISMS／AIMS）を横断し、経営・事業の意思決定に直結する経験が積める
・単なる“チェック担当”ではなく、事業スピードと統制の両立を実現する役割として、関係者（営業／企画／法務／開発）を巻き込みながら前に進められる
・認証取得や監査対応まで見据えた運用を構築することで、市場でも通用する「AIガバナンス人材」として希少性の高い専門性を獲得できる

ホワイトハッカーとして、お客様の製品やシステムの開発前のリスクアセスメント、開発後のセキュリティ脆弱性診断やセキュリティ強度の十分性を検証するペネトレーションテスト等の業務を実施して頂きます。
発見されたセキュリティ上の課題に対して、お客様のビジネスにおける影響度（リスク）を評価した上で、適切な改善方法の示唆します。

リスクアセスメント
セキュリティ脆弱性診断／ペネトレーションテスト
解決策の提案ほか

業種を問わずお客様が開発する製品やシステムのセキュリティ品質向上のため、上流工程からのコンサルティングサービスを担当して頂きます。
また、クライアントとの折衝の中で見えて来る潜在的なニーズを把握し、適切なソリューションを提案して頂きます。

・セキュア開発プロセスアセスメント
・セキュア開発プロセス構築支援
・セキュリティリスクアセスメント
・PSIRT構築支援

業種を問わずお客様が開発する製品やシステムのセキュリティ品質向上のため、上流工程からのコンサルティングサービスを担当して頂きます。
また、クライアントとの折衝の中で見えて来る潜在的なニーズを把握し、適切なソリューションを提案して頂きます。
・主な業務内容
・セキュア開発プロセスアセスメント
・セキュア開発プロセス構築支援
・セキュリティリスクアセスメント
・PSIRT構築支援

●業務内容：
ホワイトハッカーとして、お客様の製品やシステムの開発前のリスクアセスメント、開発後のセキュリティ脆弱性診断やセキュリティ強度の十分性を検証するペネトレーションテスト等の業務を実施して頂きます。

発見されたセキュリティ上の課題に対して、お客様のビジネスにおける影響度（リスク）を評価した上で、適切な改善方法を示唆します。

＜主な内容＞
・リスクアセスメント
・セキュリティ脆弱性診断／ペネトレーションテスト
・解決策の提案ほか

●サイバーセキュリティ事業部の特徴
・魅力について：
1.社会インフラの根幹を守る、極めてニーズの高い領域欧州サイバーレジリエンス法（Cyber Resilience Act、以下CRA）をはじめとする新たな法規制やグローバルガイドラインへの対応が急務の中、製造業を中心に多くの業界が事業継続の危機に直面しています。
そうした企業のセキュリティ対応の「原動力」となり、日本・世界の事業継続を支えています。

2.早い成長スピード
・短期でのキャリアアップ成長意欲の高いメンバーが多く、拡大中の組織で“挑戦ポジション”が豊富。
入社直後から最前線PJに参画し、短期間で多様な経験値を積むことができます。

3.専門性の高いスキル
・資格が手に入る世界最先端のセキュリティ技術や法規運用に日常的に触れられ、専門性の高い実践ノウハウ
・各種資格（例：情報処理安全確保支援士、CISSP、CEH、OSCP等）の早期取得・支援体制が充実しています

社内勉強会
・育成プログラム
・外部研修等、自己学習＋実務双方の支援が整っており、“世界で通用する市場価値”をスピーディーに高めることができます。

4.多彩なステージ
・ロールにチャレンジコンサルタント、ソリューション営業、監査・ガバナンス、プロセス設計、マネジメントなど、ご本人の経験や志向性によって、多様な機会があります。

案件も大小様々──社会インフラ・製造大手から自社プロダクトやスタートアップ案件、“手触りある現場密着”型業務まで幅広い業務があります。

5.本質的な現場価値
・社会インパクト実感机上の提案にとどまらず、「施策実装」「運用伴走」を徹底
「自分の貢献でお客様や社会が本当に変わる」ダイレクトなフィードバックを得られる環境です。

6.様々なバックグラウンドを持つ社員が活躍中SIer・大手ベンダ・コンサル・公共機関・異業種など、多様なバックグラウンドメンバーが共存しており、年功より個性・成長意欲・貢献意志を重視しています。

7.様々な業界の企業との協業が可能製造業をはじめとする大手企業、公共機関、技術ベンダーなど、幅広いクライアントやパートナーと連携しながら実際の課題解決に取り組めます。

8.ブルーオーシャンかつ今後もなくなることはない領域製品セキュリティやOTセキュリティはITセキュリティに比べ、市場が拡大しはじめたところで挑戦機会が多く、かつ今後も揺るぎない需要（社会的意義・業界成長率・安定性）に下支えされています。

The Physical Security Specialist is part of the Operational Resilience and Physical Security Team. You will be responsible for planning, implementing, and operating Physical Security, Travel Security, and Health & Safety programs for us. This role helps safeguard the business by managing daily security operations, mitigating vulnerabilities identified through incident response, risk assessments, and audits, while also developing training and preparing reports for our Group Operations.



What you’ll be doing

Conduct Physical Security and Health & Safety assessments at each site
Create and update Physical Security and Travel Security documentation
Manage incident response and maintain related statistics
Provide guidance and support to employees as a subject-matter expert
Prepare training materials and follow up on training completion
Monitor the safety and security of business travelers
Participate in group meetings and understanding objectives and action items
Assist in preparing periodic reports for our Group Operations
Develop and implement improvement plans addressing internal audit findings and our Group Operations requirements
Demonstrate your leadership approach when managing projects, activities, or tasks
Domestic travel as required

Internal Audit exists to help the Board and Executive Management protect the assets, reputation and sustainability of the organisation by providing an independent and objective assurance activity designed to add value and improve the organisation’s operations. It helps the organisation accomplish its objectives by bringing a systematic, disciplined approach to evaluate and improve the effectiveness of risk management, control and governance processes, whilst remaining in line with the recognised professional standards for internal audit.

Delivering challenging but fair messages and insights constructively and with empathy. Ability to communicate with and explain, in a convincing manner, sharing with shareholders in a clear and transparent way that enables them to easily understand and improve.

Key responsibilities of this role are:
・To act as backup and support to the Internal Audit Manager - Internal Audit Administration in producing accurate and timely Senior Management, Board and Committee reports;
・To support the c.15 FTE across the Internal team in the implementation of methodologies, working practices, or training and quality assurance;
・To participate to our Group Internal Audit Practice Management community and to maintain effective departmental relationships with peers to keep abreast of developments and hot topics in internal audit practice management.
・To pro-actively identifies relevant training and development needs and develops their own professional network.
Additionally, the responsibilities also include, when required, the contribution to Audits, under the supervision of the Internal Audit manager:
・Executes the completion of all phases of the audit process for assigned audits to the required Group and IIA standards.
・Develops and maintains a strong understanding of key business risks in the areas covered, including emerging risks.
・Contribute to establishing risk assessments and audit programmes for the audits covered.
・Works with management as they develop or implement action plans addressing the audit issues.
・Maintains effective relationships with management throughout audit missions.
・Develops auditors who are working on the same projects.

IT基盤・セキュリティ統制の全体設計と推進をお任せします。将来的に、セキュリティチームを組成・マネジメントまで担っていただくことを想定しています。

【戦略・ロードマップ策定】
ゼロトラストアーキテクチャ導入に向けたロードマップの策定・推進
ISMAP・SOC2等の上位セキュリティ認証取得を見据えた中長期計画の立案
IT投資の優先順位付けおよび年度予算の策定・提案

【統制・設計】
ISMS運営の主担当（更新対応・監査対応・文書管理）
エンドポイントセキュリティポリシーの策定・導入
SaaS統制の設計（棚卸し、ID管理の一元化、入退社プロビジョニング）
顧客向けセキュリティチェック対応の仕組み化・効率化
セキュリティインシデント対応の指揮

【実行・体制構築（立ち上げフェーズ）】
MDM導入による端末管理の高度化
ID統制の実装（MFA必須化、SSO導入）
ヘルプデスク・IT運用の外部委託設計および立ち上げ
IT業務の自動化・効率化推進
将来的なセキュリティチームの立ち上げ

内部監査に関する業務



◎お任せする業務例
・経営監査部 海外監査グループでは、下記の監査業務および付随する関連業務を行っております。
実際に従事いただく監査および業務については、ご経験やスキルをお聞きし、海外監査またはITシステム監査のいずれかをご担当いただく予定です。


●主な監査業務：
海外子会社監査：海外子会社におけるコーポレートガバナンスおよび第2線部門（リスク管理、コンプラインアンス、事故発生防止等）の有効性に関する監査、業務・会計監査など


●主な監査関連業務：
・リスクアセスメントに基づく監査テーマの選定および監査手続の設計
・グループ各社における業務・会計・システム等の内部監査の計画策定、実施、報告
・内部監査結果に基づく改善提案およびフォローアップ
・取締役会・監査役会への報告資料作成
・グループ横断的な内部統制強化に向けた調査・助言


◎お任せする仕事のやりがい
・当社は、当グループにおける総合金融事業の一角として、決済事業、ローン事業、銀行業、保険業等の業種を展開しており、国内及び海外（香港、タイ、マレーシア他）に拠点を持っています。
グローバル規制や日本および各国監督当局による迅速かつ厳格な規程の準拠が求められる中において、高い専門性と立場を活かして、経営陣に対する意思決定の支援に加え、すべてのステークホルダーの安全と安心を提供し、企業の健全性を維持することに貢献することができます。
また、年に数回は海外往査（出張ベース）に行き直接現場を確認しながら業務を行って頂きます。



◎業務の特徴・魅力
当社では従業員が自律的に学習するための教育支援を行っています。
監査関連資格ほか、金融関連、IT関連などの資格取得を支援（助成金支給等）しており、
積極的にスキルを習得する制度が充実しています


◎キャリアパス
・内部監査人としての希望や適性に応じ、当初配属されたグループから他のグループへの異動やジョブローテーションにも柔軟に対応しており、キャリアの幅を広げることが出来ます。

業務概要:当社の強みを実現している国内の基幹システム全般に関わっていただきます。生産、販売、物流、経理、総務、人事など多種多用なシステムがあります。基本的に社員が全行程に関して主導して進めながら、業績に貢献していきます。
具体的な業務:
●企画・立案
- 各業務部門と業績に効くシステム改善の検討
- システム部門発信の改善提案
- 大規模リプレース案件のプロジェクト運営
●開発からリリースまで
- 開発スケジュール立案,調整
- 要件定義・基本設計・詳細設計・プログラム開発・テストなど、開発全般
●システム管理・運用・保守
- システム立ち上げ、および稼働後フォロー
- システムの保守・運用・改善
- ユーザー部門からの問い合わせ対応・サポート
ポジション・部門の魅力:
- 自らの企画・提案において、当社の強みを支えているシステム構築を手掛けることができます。
- フロント部分はWebやモバイル向けの開発も含まれるため、オープン系技術の習得も可能なポジションです。
- 基幹システムの大規模移行プロジェクトも進行しており、希望すればプロジェクト推進の役割を担っていただくチャンスもあります。
- システム構築においては、常に最新の技術にチャレンジすることにより、自らのスキルを向上させることができます。

●仕事内容
世界46カ国・250拠点に展開し、35万社以上の顧客にサービスを提供する当社の事業基盤を支えるインフラに携わります。
グローバルに展開するWebサービスから社内業務システムまで、各種システム基盤のサーバー、DBの構築・運用をはじめ、各種ミドルウェアの導入・チューニング、システムのセキュリティ対策、CI/CD環境構築・運用、Infrastructure as Code（IaC）によるインフラ管理など、幅広い業務をお任せします。

パートナー企業との連携による運用体制のもと、インフラの設計・技術選定などの上流業務を中心に担いつつ、障害時には自ら技術的な問題解決にあたるポジションです。
IaCによるインフラ標準化やObservability基盤の高度化を推進しており、SREプラクティスの確立・拡充に取り組んでいます。

●やりがい
世界46カ国・35万社以上の顧客を支える事業基盤のインフラに、上流から下流まで一貫して携わることができます。
マルチクラウド環境の統合管理や基盤最適化、IaCによるインフラ自動化、Observability基盤の整備、生成AIを活用した運用効率化など、事業規模に見合った技術的チャレンジと先進的な技術への挑戦が両立する環境です。

SREプラクティスの確立・拡充を推進するフェーズにあり、インフラのあるべき姿をアプリケーションチームと連携しながら提案・推進していくことができます。
将来のインフラ基盤のあるべき姿を自ら描き、推進していくことができるポジションです。

業務概要
当社は現在、第二の急成長期にあり、スケーラブルかつ安全なIT基盤の整備が急務となっています。コーポレートエンジニアは、ITインフラや社内システムの戦略設計・導入をリードし、事業成長と組織拡大に対応した柔軟なIT環境を構築します。
特に、M&Aに伴うPMI（ポスト・マージャー・インテグレーション）におけるIT統合や、上場準備を見据えたITガバナンス・内部統制の強化といった、全社横断のテーマにおいても、主体的な企画・推進を期待されるポジションです。

具体的な業務
主担当業務
1. M&A / PMIにおけるIT統合の計画・実行
2. ITガバナンスおよび内部統制の強化
3. ユーザー体験とセキュリティのバランスを取ったIT施策の企画・実行

その他業務
1. SaaSなどの社内システムの導入・運用方針策定、アカウント管理
2. オフィスのネットワーク／IT機器の構築・運用、ベンダー管理
3. 情報セキュリティに関する啓蒙活動、社内教育、インシデント対応
4. 社内からの問い合わせ対応など、ITヘルプデスク業務全般

利用する開発環境・ツール
Google Workspace, Slack, Trello, JIRA, Confluence, Entra ID, Microsoft Intune, Okta, Zscaler, Google Apps Script, Zapier, TeamViewer, 1Password, Sophos, LANSCOPE, Jamf, SalesForce, ジョブカン, FortiGate, Aruba, iOS

●業務内容
PL/PMとしてプロジェクトリーダー・マネジメント業務をご担当いただきます。
案件規模・業界・内容など幅広く経験を積める環境です。

【具体的には】
・5名〜数十名規模PJにおけるリーダー/マネジメント（顧客対応・要員・進捗管理等）
・テスト計画〜設計・実行、現場工程、課題解決、PJ全体の品質・コスト・納期管理
・顧客報告・提案、関係部門／パートナー（外部／社内）との折衝・調整
・新規案件の立ち上げ、既存顧客PJの拡大提案
・チームメンバー育成・現場フォロー
・プロジェクト課題の自動化・AI活用など最新技術導入

例：流通・金融・公共系、大規模基幹システム、IoT製品テスト管理PJ等
※ご経験やスキル、ご志向に応じてお任せする業務範囲や配属ポジションを決定いたします。
※最終的な役割については、面接を通じてご相談の上で決定いたしますので、あらかじめご了承ください。

●本ポジションの特徴・魅力
・大手エンタープライズの業務系・社会インフラ系システムにおいて、最上流から現場PJ組成・管理・改善まで一貫支援
・大小問わず幅広い案件で管理裁量・提案チャンスが豊富
・管理職とも距離が近く、組織変革や新サービス創出提案も歓迎
・先端技術（AI・自動化）など新規領域への挑戦も可能

●働き方・環境
・お客様から委託される業務自体は月間160h前後の作業量となります。（営業日数によって増減はあるがほば残業なし）
ただし、特にプロジェクトマネージャーや分室長はお客様への提案活動、組織管理に向けての作業が別途発生しますので、平均で月間30h程度の残業は発生します。
・その中で研修の受講も可能となりますが、時間のコントロールも上級者の裁量によるところとなりますので皆様、30h前後で対応されています。
・リモート勤務やフレックスはベリサーブの就業規則の範囲内での対応が可能ですが、契約先の契約を優先し、対応頂くことになります。

●キャリアパス／成長環境
・半年〜1年
プロジェクトに対する管理業務を基本としてこれまでの経験を活かしつつ、ベリサーブの文化を学んでいただく。
・2年目〜
プロジェクトを含む分室（最小組織単位）の長として、人材育成、業務拡大をミッションとして、組織の管理も行って頂く。
・以降は業務状況はご本人様の意向と相談しながら対応業務の難易度、規模を拡大していきます。

業務概要:ホワイトハッカーとして、お客様の製品やシステムの開発前のリスクアセスメント、開発後のセキュリティ脆弱性診断やセキュリティ強度の十分性を検証するペネトレーションテスト等の業務を実施して頂きます。発見されたセキュリティ上の課題に対して、お客様のビジネスにおける影響度（リスク）を評価した上で、適切な改善方法の示唆します。
具体的な業務:
・リスクアセスメント
・セキュリティ脆弱性診断／ペネトレーションテスト
・解決策の提案ほか
ポジション・部門の魅力:
サイバーセキュリティ事業部の特徴・魅力について:
1. 欧州サイバーレジリエンス法（Cyber Resilience Act、以下CRA）をはじめとする新たな法規制やグローバルガイドラインへの対応が急務の中、製造業を中心に多くの業界が事業継続の危機に直面しています。
2. 早い成長スピード・短期でのキャリアアップ
若い平均年齢・拡大中組織で“挑戦ポジション”が豊富。入社直後から最前線PJに参画し、短期間で多様な経験値を積むことができます。
3. 専門性の高いスキル・資格が手に入る
世界最先端のセキュリティ技術や法規運用に日常的に触れられ、専門性の高い実践ノウハウ・各種資格（例：情報処理安全確保支援士、CISSP、CEH、OSCP等）の早期取得・支援体制が充実しています。社内勉強会・育成プログラム・外部研修等、自己学習＋実務双方の支援が整っており、“世界で通用する市場価値”をスピーディーに高めることができます。
4. 多彩なステージ・ロールにチャレンジ
コンサルタント、ソリューション営業、監査・ガバナンス、プロセス設計、マネジメントなど、ご本人の経験や志向性によって、多様な機会があります。案件も大小様々──社会インフラ・製造大手から自社プロダクトやスタートアップ案件、“手触りある現場密着”型業務まで幅広い業務があります。
5. 机上の提案にとどまらず、「施策実装」「運用伴走」を徹底。
6. 様々なバックグラウンドを持つ社員が活躍中
SIer・大手ベンダ・コンサル・公共機関・異業種など、多様なバックグラウンドメンバーが共存しており、年功より個性・成長意欲・貢献意志を重視しています。
7. 様々な業界の企業との協業が可能
製造業をはじめとする大手企業、公共機関、技術ベンダーなど、幅広いクライアントやパートナーと連携しながら実際の課題解決に取り組めます。
8. 製品セキュリティやOTセキュリティはITセキュリティに比べ、市場が拡大しはじめたところで挑戦機会が多く、かつ今後も揺るぎない需要に下支えされています。
組織配属先:現在は体制となっております。幅広いメンバーが在籍しています。
働き方・環境:顧客PJや自社サービス案件の掛け持ち・複数担当も可能（プロジェクト同時進行/リモートワーク一部導入・今後拡大予定）。働き方は柔軟（業務に応じたリモート可・出社/常駐/出張等は案件ごとに相談）。年齢・経験に縛られず、若手 シニアまでキャリアの継続・刷新を支援。
キャリアパス／成長環境:コンサルタント、提案営業、マネジメント等幅広い職種で活躍可能。新法対応や最新トレンドPJ（セキュア開発プロセス構築、PSIRT構築等）から実務伴走まで多様な案件にチャレンジ可能。企画部門や技術専門部署との交流も積極的、OJT・業界勉強会・情報セキュリティ教育等も整備。キャリア刷新や異分野転身（営業→コンサル／技術者→営業など）の相談も歓迎。

ITインフラ全体におけるネットワーク／セキュリティ基盤のアーキテクチャ設計・構築を担っていただきます。
単なる構築作業ではなく、
・ 設計標準の策定
・ 自動化・コード化の推進
・ レジリエンス設計の高度化
・ 継続的な基盤改善の主導
といった、基盤の進化を牽引する役割を期待しています。

各種ベンダーや社内ステークホルダーと連携し、安定性・拡張性・柔軟性を兼ね備えた次世代インフラの実現を推進していただきます。

●業務詳細
・ オンプレミスネットワークエンジニアとして、ネットワーク／セキュリティ基盤のアーキテクチャ設計および標準設計策定
・ データセンターネットワークの高度化
・ システム導入後の運用設計および継続的改善の推進
・ 可観測性向上（Monitoring／Telemetry設計）の企画・実装
・ ベンダー／パートナーとの技術レビューおよびコントロール
・ 社内ステークホルダーとの要件整理・設計方針策定
・ 新技術の検証および導入方針の立案
・ オンプレミスからクラウドへの移行作業

職種／業務の変更範囲
変更あり（変更の範囲：会社の定める業務）

●今後のキャリアパス
ネットワーク基盤の高度化・標準化を推進する中で、将来的にはネットワークアーキテクトとして全社横断の基盤設計および技術標準の策定をリードしていただきます。
また、ネットワーク領域にとどまらず、クラウド連携やセキュリティ設計を含むインフラ全体設計へと活躍の幅を広げることも可能です。
志向や実績に応じて、専門性を高めるスペシャリストパス、あるいは技術組織を牽引するリーダーパスを選択いただけます。
将来的には、次世代基盤における技術的意思決定を担う立場を目指していただきます。

●働く環境
高い安定運用を前提にしつつ、標準化・平準化・自動化による技術刷新を積極的に進めているフェーズです。「より良い方法を見つけ出す」ことに前向きな文化が根付いており、社員が主体的に行動し、実効性を重視した業務スタイルが根付いています。クラウド環境（AWS）やIaC、可観測性向上に向けた技術導入も活発に進められております。単なる設計構築ではなく、将来の基盤像を描き、それを実装までリードできる裁量あるポジションです。

ITインフラ環境全般におけるネットワークおよびセキュリティの設計・構築から、導入後の運用設計・運用保守・改善提案までを一貫して担っていただきます。
各種ベンダーや社内ステークホルダーと連携し、安定性と柔軟性を兼ね備えたインフラ基盤の構築・刷新を推進していただきます。

●業務詳細
・オンプレミスネットワークエンジニアとして、ITインフラ（ネットワーク/セキュリティなど）の設計・構築・運用保守
・システム導入後の運用設計、継続的な改善および提案活動
・ベンダー/パートナーとの調整およびマネジメント
・社内ユーザーからの要望ヒアリングならびに整理・改善・提案活動
・新技術の検討および検証、導入規格の立案・提案活動

職種／業務の変更範囲
変更あり（変更の範囲：会社の定める業務）

●今後のキャリアパス
インフラの安定運用と継続的な改善に関わる中で、将来的にはネットワークアーキテクトとして部門横断プロジェクトをリードする立場を目指していただきます。
関連するシステム設計および改修や構築、運用、保守まで幅広く対応いただきますので、ご志向次第で多様な活躍の場をご用意しております。

●働く環境
高い安定運用を前提にしつつ、標準化・平準化・自動化による技術刷新を積極的に進めているフェーズです。「より良い方法を見つけ出す」ことに前向きな文化が根付いており、社員が主体的に行動し、実効性を重視した業務スタイルが根付いています。可観測性向上に向けた技術導入も活発に進められており、変革期の中心で裁量ある業務に取り組むことができます。

●業務概要
中央省庁/地方自治体における入札案件のプロジェクトマネージャー業務を担当いただきます。

●具体的な業務
・入札から関与し、PMとして全工程を担当
・プロジェクトに対するリソースの管理や調整をし、要件定義およびシステムの基本設計もマネジメント
・自社サービスを中心とした幅広いクラウドサービスを利用したアプリケーション開発

業務概要
グループ各社の業務を支える総務システム領域において、業務効率化やグループ横断のシナジー創出に貢献するポジションです。取り扱うシステムは1つ1つの規模が大きくないからこそ、システム単位の改善にとどまらず、業務プロセスそのものを起点に「グループ全体でどう標準化するか」まで踏み込んで考え、動かせるのが特徴です。
グループ各社の業務課題やニーズを起点に、最適なソリューションを検討・提案し、システムの企画・導入・改善を一貫して担当します。ソリューションはスクラッチ開発に限らず、SaaSやパッケージ導入など多岐にわたり、要件に応じて柔軟に選定します。
また導入後も継続的な改善を通じて、システムの付加価値を高めていきます。
業務内容
プロジェクトマネージャー（PM）として、下記の業務を担当します。プロジェクトの規模や内容により異なりますが、複数案件を並行して担当することが一般的です。
【担当範囲】
・ 各社の現場業務や運用実態のヒアリング
・ 業務課題の抽出と、最適なシステム像の構想・提案（システム単位ではなく、業務プロセス単位での見直しも含む）
・ ソリューションの選定（SaaS／パッケージ／スクラッチ開発など）
・ 要件定義、ベンダーコントロール、導入支援
・ 導入後の改善提案・運用保守対応（基本的に運用主体は協力会社）
【取り扱っているシステム（一例）】
扱うシステムは30を超えますが、代表的なシステムは以下です。中には全従業員約48万人が利用する安否確認システムのように、影響範囲の大きいシステムも含まれます。
・安否確認システム
・顧客の声集約システム
・電子決裁システム
・レシートキャンペーンの集約システム
・牛肉トレーサビリティシステム
・取引先への店舗応援依頼システム
※毎月11日の「イオン・デー」に実施しているレシートキャンペーンは、顧客がレジ精算時に受け取ったレシートを地域のボランティア団体名が書かれた店内備え付けのBOXに投函することで、レシート合計の1%分の品物を各団体に寄贈する取り組みです。
【システム環境】
・OS：Linux/Windows
・環境：Microsoft Azure（IaaS、PaaS）、Salesforce（SaaS）
・言語：PHP、Javaなど
・DB：SQLServer、MySQL など
働く環境とキャリアパス
長期的に安心して働ける環境づくりにも力を入れており、スーパーフレックスタイム、在宅と出社を合わせた働き方です。
入社後は、過去の経験に応じて担当し、業務やシステムの全体像の理解などを進めます。一定のスキル・経験を積んだ後は、個別システムの主担当も任されます。
プロジェクトの数が多く、業務領域も多岐にわたるため、挑戦機会が豊富で、フェーズや規模の異なる複数案件を通じて実践的に成長できる環境が整っています。

業務概要:
金融企業のセキュリティNW基盤運用支援を行います。当社がプライムとして、お客様情報システム部門の業務支援を実施し、セキュリティNWに関する要件定義〜設計〜導入/運用、全てのライフサイクルに関与します。勤務地はお客様先常駐（出社、リモートのハイブリッド）です。

具体的な業務:
案件規模はチーム体制（当社社員＋協力会社）で、オンプレNW基盤機器、キャリア回線数、提供サービス数の大規模案件です。チーム業務実績は長年あります。
担当プロジェクトにおける製品例:
・自社製品
・自社製品
・自社製品
・自社製品
・自社製品
・各種自社サービス
・各種回線サービス
・その他（UPS/LAN工事等）

ポジション・部門の魅力:
プライム会社の立場で業務遂行が可能です。金融企業の大規模基盤の案件、運用業務に携わることができます。お客様情報システム部門の業務支援につき、要件定義〜運用までの全てのライフサイクルが経験できます。

【業務概要】
当社のITインフラストラクチャエンジニアとして、自社サービス事業を支える基盤の設計・構築・運用を担当していただきます。最新のクラウド技術とゼロトラストアーキテクチャを駆使し、自由で迅速なインフラ環境を一から設計・実装する攻めのポジションです。

【具体的な業務】
1. ハイブリッドクラウド基盤（Core Infra）の設計・高度化
・ミッションクリティカルな自社サービス事業を支える、AWS/Azure/オンプレミスを統合したネットワークおよびセキュリティ基盤の設計・構築
・Infrastructure as Code（Terraform等）の徹底的な推進による、手動オペレーションの廃止と構成管理の自動化
・プラットフォームエンジニアと連携した、可用性・可観測性（Observability）の高いアーキテクチャの策定
2. 開発者体験を最大化する「出島（開発環境）」の構築
・全社のセキュリティポリシーを遵守しつつ、エンジニアがMacBookやSaaS（GitHub, Slack, JIRA等）を不自由なく利用できる「開発専用ネットワーク（出島）」のグランドデザインと実装
・IDaaS（Okta, Entra ID）やMDM（Intune, Jamf）、EDR等を組み合わせたゼロトラストセキュリティの導入により、場所を選ばないセキュアで快適な開発体験を提供する
3. 信頼性エンジニアリング（SRE）の実践
・SLO/SLIの策定支援や、Datadog等を用いた監視基盤の高度化
・セキュリティガードレールの実装による、開発スピードを落とさないセキュリティ統制の実現

【開発環境】
・バックエンド：Java, Spring Boot
・フロントエンド：TypeScript, React, Next.js
・モバイル：Swift, Kotlin, React Native
・インフラ：AWS, Kubernetes, Docker, Terraform
・データベース：Oracle, PostgreSQL
・CI/CD：GitHub Actions, Argo CD
・開発ツール：GitHub, Visual Studio Code, Claude Code, Jira, SonarQube 等
※業務用端末（Windows）とは別途、開発用の端末はMacBook Proを貸与

【ポジション・部門の魅力】
・運用面のみならず、開発の生産性向上を通じて、会社のビジネス成長を技術面からサポートできる
・複数プロダクトやチームが利用する基盤の構築に携わり、技術的なリーダーシップを発揮できる
・最新技術を採用し、大規模な環境で実用化していくといったプロセスの経験が可能
・「セキュリティが厳しくて何もできない」という金融の常識を、技術力（ゼロトラスト/自動化）で覆す経験ができる
・アプリ寄りの「プラットフォームエンジニア」と、基盤・NW寄りの「本ポジション」が対等に連携し、最強の開発組織を作り上げる面白さを経験できる
・でき上がったものを守るのではなく、「これからの当社のインフラはどうあるべきか」を定義し、裁量を持って技術選定・実装ができる

【業務概要】
当グループのセカンドラインディフェンスの一員として、システムリスク管理業務をサポートしていただきます。

【具体的な業務】
1. システムリスク評価およびモニタリングの実施・サポート
2. リスクデータの収集、分析、整理
3. 内外規制（バーゼル委員会、日銀等）に基づいたリスク管理プロセスの補佐、リスク報告資料やプレゼンテーションの作成
4. 一線部門や関連部署とのファシリテーション業務
※担当領域に関わらず幅広くチームの業務に携わって頂く可能性があります。

【ポジション・部門の魅力】
一線部門との調整やデータ分析、リスク報告書の作成などを通じて、リスク管理態勢の強化に貢献できます。

業務概要:自社製品の品質保証、信頼性向上、製品安全体制の推進・管理を担う所属部門において、部署の運営業務をお任せします。本業務では「ヒト」「モノ」「カネ」「情報」のあらゆる面からサポートすることで、部内メンバーが円滑に業務遂行できるよう支援します。近い将来、部を取り纏める管理職候補の方を募集しています。

具体的な業務:
1. 労務管理/安全衛生管理: 部内の安全巡視といった安全衛生管理、残業時間/年休取得状況の管理といった労務管理を担っていただきます。
2. 予算管理: 部運営にかかる経費などの予実算管理業務を担っていただきます。
3. コミュニケーション: 部内の定例などの運営を担っていただきます。
4. 備品/業務環境管理: 執務室の什器の補充や滅却、ソフトライセンスといったインフラ関連の管理などの業務を担っていただきます。
年度を単位にしたルーティンの業務をベースに進めていただきます。ご入社いただいて一定期間は既存メンバーからフォローを受けながら一連の業務を経験し、その後は主担当、業務経験を踏まえ複数部署の取り纏めリーダーとして業務を推進いただきます。

ポジション・部門の魅力:
業務ウェイトに大きな差はないため、「これまでの業務経験を活かしつつ更に業務範囲を広げていきたい方」「部署を俯瞰しながら色々な面からサポートしたい方」にはマッチした環境です。（※入社後のフォローがありますので入社時点から全ての業務経験が必須ではありません）
働き方: 出社と在宅のハイブリッド(出社頻度：週3 4日程度)。予め出社日/在宅日を決めた上で業務を進めていくことができ、ワークライフバランスが取りやすい環境です。フレックス活用可能です。
教育/育成支援: キャリア入社者向け育成プログラム、階層別研修、集合研修、外部講座受講による自己開発（費用会社負担）等があります。

【業務概要】当社は、世界のWebサイトを守るサイバーセキュリティサービスを開発・提供しているセキュリティメーカーです。複数の自社製品で国内トップシェアを獲得しています。また、日本発のグローバルセキュリティメーカーとして世界中で信頼されるサービス提供を目指し、アメリカやシンガポールへの子会社設立や海外売上比率を引き上げていく等、海外進出も進めておりユーザーは全世界に広がっています。ベンチャーらしいスピード感を大切にしながらも、上場企業としてのガバナンスと成長性を両立しています。法務責任者とともに法務機能の中核を担いながら、会社の成長戦略を支える事業法務のパートナーとして活躍いただきます。M&A・海外子会社法務・新規サービス開発における法務業務など、ご活躍の幅は多岐に渡ります。

【具体的な業務】
【雇い入れ直後】
＜具体的な業務内容＞
・契約文書、規約のリーガルレビュー（NDA、代理店契約、業務委託契約、サービス利用約款、各種覚書など）
・契約書の作成・交渉、弁護士との折衝
・各種社内規定の整備・チェック
・知的財産権関連業務(著作権、商標、特許等)
・個人情報を含む情報セキュリティ関連業務
・コンプライアンス体制の強化に関する業務全般
・株主総会対応
・海外法務

【経験・実績に応じてお任せしたい業務】
・ M&A・資本業務提携における法務デューデリジェンス・契約交渉
・新規サービス・プロダクト開発における法的リスク評価・スキーム設計
・グループガバナンス体制の構築・強化（子会社管理・組織再編等）
・内部統制・内部監査体制の整備

【変更の範囲】
・会社の定める業務

【ポジション・部門の魅力】
・戦略法務の中核を担う役割
　M&A・海外展開・新規事業において、スキーム設計 交渉 実装まで主担当としてリード
・経営直結の意思決定関与
　経営陣と直接ディスカッションし、法的観点から実行可能なオプションを提示
・高難度テーマへの継続関与
　米国・シンガポール子会社対応、グループガバナンス、クロスボーダー規制対応などに横断的に関与
・法務機能の設計・高度化
　契約基準、審査フロー、リスク管理体制、外部弁護士マネジメントを自ら設計・改善
・裁量とスピードの両立
　上場企業のガバナンス基盤の下、個々の案件を自律的に判断・推進できる執行環境

【業務概要】当社は、精密加工で培った技術をもとに、さまざまな産業分野向けの高付加価値な部品・製品を手がける素材加工メーカーです。素材の育成から「切る・削る・磨く」までを一貫して担い、お客様一社一社の要望に寄り添うオーダーメイドのものづくりを強みとしています。当社の製品や技術は、社会や産業を支える重要な分野で使われています。全自動化では実現できない匠の技と、長年蓄積してきた精密加工ノウハウを掛け合わせることで、ニッチでありながら高い信頼性が求められる領域において、国内外から評価を得ています。技術、営業、事務など、さまざまな立場の社員が、それぞれの役割を担いながら会社や事業を支える風土が根づいています。また、海外市場も展開しており、日本国内の生産拠点と、グローバルネットワークを活かしながら、世界に向けて日本のものづくりを発信しています。
【具体的な業務】プライム市場上場と取得済みのISO維持に向けた業務をご担当いただきます。具体的には以下を想定しております。
1. 各事業部と連携したISOの取り組みの企画/実行
2. ISOに関連する文書管理
3. 内部監査の企画/実行
【ポジション・部門の魅力】
1. プライム市場上場に向けた内部統制レベルを引き上げるフェーズでのご経験を積むことができます
2. さまざまな事業、技術、現場と関わりながら業務を進めることで、ものづくりに関する幅広い知識を習得することができます

業務概要
当部署はリスク管理体制の整備及び統括を担う重要な部署です。
総合リスク管理部にて、オペリスク管理業務の中核を担っていただきます。
他部署との連携も多く、全体を俯瞰した視点で働くことができます。特にオペレーショナル・リスク分野、バーゼル規制（オペリスク分野）対応、事故障害対応を幅広くご担当いただきます。

具体的な業務
1. バーゼル規制（オペレーショナルリスク分野）対応、オペレーショナル損失収集、ILM計算対応
2. オペレーショナル・リスク管理の統括業務
3. 事務リスク管理（事故障害分析、再発防止策の評価、事務リスク分析）
4. 新商品・新業務に関するリスク評価5. リスク管理委員会事務局運営

ポジション・部門の魅力
入社直後〜入社半年は、オペレーショナル損失収集業務や事務事故の収集、分析業務等の定例業務を担っていただきながら、ネット専業銀行である当社の業務特性等を把握していただきます。
入社半年以降は、定例業務に加えて、新商品・新業務に関するリスク評価やオペリスク統括としての業務構築等、幅広い経験を積んでいただくことができます。
バーゼル規制含むオペリスク管理に係る高度な専門性が身に付きます。小規模な組織のため、社長含むマネジメント層への報告の場もあり、プレゼン、コミュニケーションスキルが身に付きます。
中長期的には、部内異動（信用リスク管理課など）や関連部署（市場・ALM部門、企画部門など）への異動の可能性があります。

当社の事業成長を支えるための情報セキュリティ管理体制の整備・統制を担い、開発・運用部門と連携しながらセキュリティガバナンス強化に取り組みます。
社内および顧客システムの情報セキュリティ対策・リスク管理状況を調査・評価し、是正策の検討と進捗管理、規程やプロセスの策定・改訂・教育を行うとともに、全社的なセキュリティ課題の企画立案・実行管理を行います。
事業成長に貢献頂くとともに本業務を通じて、システム部門でのご経験を活かし情報セキュリティ領域から当社をリードする立場を目指していただきたいと思います。

●主な業務
・社内システムと顧客システムにおける情報セキュリティ対策やリスク管理状況の調査・評価
・当該業務に関する申請と承認処理
・規定・ルール、プロセス、手順等の策定・改訂と指導・教育
・自組織の業務改善、生産性向上への取り組み
・全社セキュリティ課題の解決に向けた企画立案・実行管理
・セキュリティ技術の調査・及び、自社利用にむけた企画　等

建設業およびIT業界向けのアウトソーシング事業を中心に事業を展開する成長企業です。
建設業向けにはゼネコン等の建設会社に対して施工管理技術者・CAD技術者等の人材派遣を行い、
IT業界向けにはSIer等の開発案件・インフラ管理業務に対する人材派遣やSES契約による受託を行っています。
2023年7月に上場を果たし、グループ全体のガバナンス強化と法務体制の整備が急務となっています。
グループ全体の法務機能を構築・運営していただける法務マネージャーを募集します。

当社グループおよび関連会社における法務業務全般をお任せします。具体的には以下の通りです。

各種契約書の作成・レビュー（派遣契約、SES契約、業務委託契約、秘密保持契約など）
社内各部門からの法務相談対応（建設業法、労働者派遣法、個人情報保護法など）
コンプライアンス体制の構築・運用（内部通報制度、教育研修等）
上場企業としてのコーポレートガバナンス対応（取締役会、株主総会、開示書類レビュー等）
社内規程の整備・改訂・運用
訴訟・紛争対応、弁護士・社労士との連携
グループ会社との法務連携・統制
その他、上場企業グループに求められる法務業務全般
【目指す方向性と今後のキャリア】
自分自身の手で法務体制を整備していくため、大きな裁量を持って仕事ができる環境です。

・アプリケーション開発案件の提案や見積り
・アプリケーション開発及びプロジェクト管理（社員のみならず開発パートナーメンバーも含み、約5〜10名前後の体制を管理）　　
・顧客との要件、仕様調整やプロジェクト推進に伴う当社グループ内の各種調整

【職務詳細】
・社内外におけるビジネス戦略に基づき要件を満たすために、アプリケーションの要件定義支援・設計・開発・実装・検証・保守について一気通貫で実行することに加え、まとまった単位（機能やコンポーネント）のアプリケーションの実現を目指し、開発の取り纏め者として業務要件の整理、開発工程の管理、組織内や開発パートナーメンバーの進捗管理を行う。
・ハードウェア、アプリケーション、ネットワークなど情報通信分野についての一般的な知識を活用する。

【ポジションの魅力・やりがい・キャリアパス】
・社会インフラを支える大規模、中規模システム開発をプライムベンダーとして一気通貫で経験を積むことができる。
・顧客と共にUI・UXへの改革に取り組み、DX関連開発の経験やローコード製品・生成AIを利用した開発の経験など、デジタル技術を高めることができる。（社内外の研修内容・制度も充実）
・高い技術力を持つメンバと、切磋琢磨しながらスキルを高めあえる環境がある。
・取引所・証券決済機関・証券業務の基幹部分に携わるため深い証券等業務知識を獲得でき、上級証券分野等のSEへのパス、プロジェクトマネジャー職等につながる。

具体的な業務内容
1次世代の全社ITの設計
AI活用を前提としたスケーラブルなデータ設計
安全性とビジネススピードを両立させたAI利用ガイドラインの策定、および「最小権限の原則」に基づくアクセス制御の設計

2業務プロセスの再定義と徹底した自動化
複数SaaSの乱立による設計負債を解消し、将来の成長に耐えうる拡張性の高いシステム構成の構築
上記システムと並行して業務プロセスを見直し、テクノロジーの力で効率化を行う

3上場企業水準のガバナンスと信頼性の担保
内部統制（J-SOX等）における再現性の高い運用体制の確立
大手法人顧客や監査法人・証券会社等のステークホルダーが求める高度なセキュリティ要件への対応と、自社のIT健全性の論理的な証明

入社後の期待イメージ
0〜3ヶ月 ： IT負債とリスクを可視化し、現場課題の解決を通じた「即効性のある改善」で信頼を確立
3〜6ヶ月 ：AI活用を見据えたデータ設計とSaaS連携の刷新を主導し、全社的な生産性向上を牽引
6〜12ヶ月 ： 信頼性と柔軟性を備えた全社基盤の運用を確立し、IT戦略の側面から事業成長をリード

●ポジションの位置づけ
スクラムチームの一員としてプロダクト開発を支える Opsエンジニアです。
単なるインフラ保守・運用ではなく【開発スピードを落とさないリリース・デプロイメントの実現】【安定性・可用性を担保する運用基盤の構築】【自動化・改善を通じた運用負荷の最小化】を目的とし、PO・BA・ソリューションリード・エンジニア・QA と密に連携しながらプロダクト価値最大化に貢献していただきます。

●業務内容
1. リリース・デプロイメント管理
　アジャイルチームの一員としてのリリース／デプロイメント管理
　CI／CD／CT パイプラインの設計・構築・改善
　開発・QA・本番環境を跨いだリリースプロセスの最適化
2. インフラ設計・構築・自動化
　パブリッククラウド（AWS、GCP、Azure 等）を活用したシステム環境構築
　OpenShift、Firebase などのプラットフォーム活用
　スケーラビリティ・可用性を考慮したインフラ設計
　デプロイメントや環境構築の自動化（IaC 含む）
3. 運用・監視・障害対応
　システムパフォーマンス監視、ログ確認
　障害発生時の迅速な切り分け・対応
　DB バックアップおよびリカバリ作業
　安定運用に向けた継続的な改善提案
4. アーキテクチャ設計支援
　ソリューションリードが作成するテクニカルアーキテクチャ図／アプリケーションアーキテクチャ図の作成支援
　運用・非機能要件の観点からのフィードバック

【業務内容】
・支社・代理店チャネルにおける内部管理態勢に係る分析・評価および改善策の企画立案
・コンプライアンス・リスク管理態勢の高度化に向けた中長期戦略・年度計画の企画立案
・内部管理やチェックの役割分担を整理し、組織全体が効果的・効率的に機能する仕組みを企画・立案する業務
※将来的に当社の定める業務（出向含む）へ変更されることがあります。

＜この仕事で得られる経験/価値＞
・経営戦略と直結した「内部管理・業務企画」の実践経験
・制度を機能させる」ための企画・推進力

業務概要:社内ITサポート部門において、グローバルに広がる自社インフラ（ネットワーク・セキュリティ領域中心）の企画・設計・構築・運用をお任せします。当面はご自身の裁量を大きく持ち、主体的に業務を推進していただきます。

具体的な業務内容:
1. グローバルIT基盤の最適化： 拠点間接続、LAN、Firewall等の企画・設計・構築・運用（まずはこの領域を中心に、不足しているリソースを牽引していただきます）
2. ITセキュリティ環境の高度化： WAF、EDR、IPS/IDSの設計・導入、ゼロトラストアーキテクチャやSASEの構築、脆弱性対応、ログ分析
3. ID管理・認証基盤（IAM）の整備： ID管理、SSO、LDAP、AD、SaaS連携など、認証・認可基盤の設計・導入・運用
4. サーバー基盤の設計・構築・運用： 物理・仮想サーバー基盤の設計・構築・運用
※日々の運用・構築業務を主導しつつ、将来的には全社的なネットワークインフラのグランドデザイン策定や大規模リプレイスの企画立案にも参画していただきます。

ポジション・部門の魅力:

本ポジションは、クラウドセキュリティ設計・運用に加え、サイバー攻撃に対する迅速かつ的確な防御策の推進や、ステークホルダー調整を担う中核的な役割を期待しています。

具体的な業務:
本ポジションでは、クラウドセキュリティ設計・運用に加え、サイバー攻撃に対する迅速かつ的確な防御策の推進や、ステークホルダー調整を担う中核的な役割を担っていただきます。

1. クラウドセキュリティアーキテクチャの設計・構築・運用（IAM設計、ネットワークセグメンテーション、暗号化など）
2. マルチアカウント／マルチサブスクリプション環境の統制設計・権限管理・ログ管理
3. クラウド利用に関するセキュリティ関連規程への対応、適合支援
4. セキュリティインシデントの迅速な検知・対応（SIEM、EDRなどの運用・分析）
5. 脅威インテリジェンスの収集・分析・共有および対策実施
6. 内部関係者や外部セキュリティベンダーとの折衝、調整業務
7. セキュリティ自動化（Infrastructure as Code、DevSecOps推進など）

業務概要:
当社は、高い技術力を持つエンジニアと共に設立された、最先端サイバーセキュリティのスタートアップです。創業数年で導入企業多数を突破し、現在は国内外でのIPOを目指し、急成長フェーズに突入しています。導入企業多数突破のリリースはこちらです。
創業数年目のスタートアップながら、国内外を拠点に、世界最先端の技術者が集結。サイバーセキュリティ分野で革新的な技術開発を進めています。
・少数精鋭チームで、スピード感を持って事業を拡大中！
・CEOは国内外のオープンイノベーションを成功させた実績あり！
・CTOは高い技術力を持つ超エリートエンジニア！
・IPOを牽引してきた投資家陣が支援し、強力な経営基盤を構築
現在、幹部やマネジメント層のポジションにはまだ空きがあり、実力次第で飛躍的なキャリアアップが可能です。事業運営や経営戦略に直接関わるコアメンバーとして、会社の成長を牽引するチャンスが広がっています。

具体的な業務:
豊富な専門知識・経験、データ分析を組み合わせながら当社サービスの活用を促進し、従業員のサイバーセキュリティ対策と組織のリスク管理を中長期的に支援し、顧客の課題に適合した効果的なサイバーセキュリティ戦略を共に実現するパートナーになっていただきます。
導入支援のプロジェクト推進は勿論ですが、顧客のセキュリティリスクを評価しながら、AIを用いた訓練の提案、社内リテラシー向上のための教育コンテンツの提案など幅広く伴走を行います。
＜具体的な業務内容＞
1. エンタープライズ顧客の導入支援（オンボーディング）を担当
2. 顧客利用の進捗を確認し、課題や要望をスピーディに対応・報告
3. 利用定着のために、手厚いフォローを実施
4. Churn Rate（解約率）を意識した初期フェーズのサポート

＜ミッション＞
1. 顧客が「使い続けたい」と思える最初の成功体験を作る
2. 導入定着率の向上（オンボ完了率・初期利用率）
3. 離脱を防ぎ、安定したスタートを実現する

ポジション・部門の魅力:
1. IPOおよび国内外での上場を目指す急成長スタートアップで貴重な経験を積むことができます。
2. 世の中に必要とされる最先端のセキュリティサービスを駆使し、顧客の安定的な事業経営を支えるパートナーとして活躍できる。
3. エンタープライズ企業向けの複雑なプロジェクトを推進する中で、進捗管理やリソース調整のスキルが鍛えられます。
4. 世界最先端のAIやサイバーセキュリティ技術に触れることで、最新の知識とスキルを身につけることができます。
5. 日本国内にとどまらず、グローバルチームと協働し、世界中で通用する人材として成長する機会があります。
6. 入社後はスキルや成果に応じて、チームやプロジェクトを牽引するマネージャー職へのステップアップが可能です。

業務概要:当グループは、テクノロジーの力でグループビジョンを実現することをミッションに、サービスの進化や、グループの生産性
・競争力の向上、社員の働く環境の良化などをITの側面から推進しています。
当グループにおいて、ホールディングスのAIガバナンス担当として、グループ全体のAIガバナンスを確立することでAI活用の推進に貢献し、グループ全体のビジネス価値を高めることを実現します。
具体的な業務:グループ横断でAI活用を前進させるための枠組みづくりや運用に携わっていただきます。
AIガバナンスの専門経験が浅い方でも、AI企画
・導入推進やリスク対応の経験を活かしながら段階的にスキルを伸ばせる役割設計です。
ご経験に応じて以下をお任せします。

・法務／セキュリティ／企画
・開発など関係部門と連携し、AI活用の方針
・ルールづくりの企画、推進
・国内外グループ会社との協働によるAIガバナンス体制強化の支援（現状整理、課題抽出、改善提案）
・AI導入に伴うリスクの整理
・評価の支援、および実務に即したコントロール案の検討
・リスク管理、モデル管理、モニタリング等を含むAIガバナンス関連ツール／仕組みの選定
・導入
・展開支援
・社員向けのAI活用
・ガバナンスに関する研修／勉強会の企画
・運営（教材作成、ファシリテーション）
・スモールスタートのAI活用案件におけるレビューやガイドライン適用の伴走支援取組案件事例:
・AI利活用に関する制度設計
・AIシステム導入に関するリスク審査プロセス
・体制の構築
・グループ横断のAIガバナンス審議会の運営
・グループ会社向けAIガバナンス運用支援ポジション
・部門の魅力:配属組織:AIガバナンス部 AIガバナンス室：当グループのAI利活用推進
・ガバナンスをミッションとして新設された立ち上げ期の組織です。
立場に関わらず意見を伝え合う風通しの良い社風です。
また、主体的な言動や意志を尊重し裁量ある働き方ができる環境であり、成長意欲がある方には組織として全面的にバックアップする環境です。
コミュニケーションを大切にし、部を跨いだ定期的なイベントや、メンター管理職との定期的な1on1を行っています。
※場合よってはグループ内で一時的な兼務/出向をいただく場合がございます。
魅力/やりがい:
・グループの重点戦略に直結するAI戦略にダイレクトに貢献できる、チャレンジングなポジションです
・多様な事業
・ステークホルダーと協働し、当グループのAIガバナンスを牽引する、スケールの大きい業務を通じてスキルを拡張することができます
・組織の拡大期にあたり、一緒に組織を作っていく経験を積んでいただくことができます。

・リモートワークを推進しており、フレックスタイム制の導入も行っております。
社員の主体的な働き方が選択できます。

業務概要:
クラウド環境（Microsoft Azure）において、インフラ構成のコード化（IaC）をはじめとするインフラ自動化の推進、オブザーバビリティプラットフォームの整備など、SRE（Site Reliability Engineering）やPlatform Engineeringを推進しています。

具体的な業務:
1. 自社サービス、認証会員基盤といった個々のプロダクトに対するSRE活動（イネーブリングがメイン）
2. Platform Engineering活動（Platform/各種ツールの改善）
※入社後、1on1を通して希望や趣向を擦り合わせながらアサインを決定。適宜転換も可能です。

ポジション・部門の魅力:
1. 国内有数規模のデータ量、ユーザ数のプロダクトに関わることができる
2. まだ伸び代がある状態なので、プロダクトの拡大や個々の成熟度を上げるという面でSREの推進を積み上げていく実績を作れる
3. 自身が関わっているプロダクトを身近に感じることができるため、仕事のインパクトを実感しやすい

開発環境:
クラウド: Azure (NW: Azure Applicaiton Gateway/ Azure Firewall/ Azure API Management, computing resource: Azure Kubernetes Service/ Azure App Service/ Azure Functions, Cache: Azure Cache for redis/ Azure Managed Redis, DB: Azure database for mysql/ Azure SQL Database/ TiDB Cloud)
IaC: HCP Terraform/Sentinel/Ansible
クレデンシャル管理: HCP Vault
ソースコード管理: GitHub/ Azure Repos
CI/CD: GitHub Actions/ Azure DevOps
オブザーバビリティ: New Relic/ Azure Monitor
CDN/bot対策: Akamai
インシデント管理: PagerDuty
※上記に限らず、常に必要に応じて新技術の導入を検討しております。

業務概要:総務チームのマネジメントを行いながら、当社運営を支える基盤づくりと、事業成長に耐えうる総務体制づくりをリードしていただくポジションです。本社総務機能の中核を担い、安定した運用と継続的な業務改善の両立を推進していただきます。

具体的な業務:
・本社・拠点のオフィス関連業務（オフィスレイアウト・環境整備、ファシリティ管理など）
・稟議・承認プロセスの策定や、文書管理
・当社行事や安全衛生、防災・庶務関連業務（衛生委員会、避難訓練、防火管理者連携、福利厚生施策の実行支援）
・情報セキュリティ・個人情報の実務連携（管理部門・ISMS推進との協働）
・予算・ベンダー・契約管理
・総務業務全体のデジタル化推進（ワークフロー等の導入・運用を他部門と協力し最適化する）
・監査・点検・事故対応
・広報業務（社内外、グループ内に対するパブリック情報の発信、連携）
※その他、総務部門の業務全般サポート
※取締役会の運営は他部門所掌

ポジション・部門の魅力:
・事業規模が大きく拡大し、それに伴う組織の安定運用に加え、大胆な効率改善が求められています。それら業務改善の企画・立案・実行・改善を行うことで、従業員満足度の向上や、当グループ内の総務部門内でのポジショニング向上など大きな達成感が得られる環境です。
・急成長をする組織の立ち上げフェーズの為、組織形成の経験ができます。
・任される業務内容が幅広くまた裁量も大きいです。
・経営層や現場の各部門、また当グループとの懸け橋という面も担い、多くのステークホルダーとコミュニケーションをとりながら多角的な視点で業務を進める経験が積めます。

業務概要:
会員基盤・認証基盤は、当社のデジタルサービス群の“入口”を担う、ミッションクリティカルな共通プラットフォームです。ID統合により、当グループを横断した、アプリ／EC／店舗など複数チャネルをまたいで一貫したログイン体験と会員情報の一元管理を提供しています。セキュリティ・可用性・スケーラビリティを高水準で両立し、当グループ全体のサービス展開とデータ利活用を加速させることを目指しています。

事業フェーズ:
当グループ内に分散する会員IDを統合し、各サービス間で共通の会員として利用できる「One ID／SSO」の実現に向けて移行・統合を推進しているフェーズです。展開サービスの増加に伴い、基盤としての安定運用と拡張を両立できる体制・仕組みづくりを進めています。

現状の課題:
1. ID統合の進展により、体制の拡充・システムのリアーキテクチャが必要（セキュリティ／可用性／スケーラビリティ）
2. ベンダー協業中心の開発から、内製開発の比率を高めたい

具体的な業務:
当グループのデジタルサービスの“入口”となる認証会員基盤のPMとして、ID統合・SSOの推進ならびに基盤リアーキテクチャ、エンハンス開発や新機能開発案件を推進していただきます。関係者・パートナーと連携しながら、プロジェクトの品質・進捗を牽引する役割です。
業務内容の例:
・ID統合（One ID／SSO）に関するプロジェクト計画の策定・推進、対象の事業会社のサポート
・要件整理、関係者調整（社内外）、合意形成
・スケジュール／課題／リスクの管理、進捗・品質の管理
・体制およびシステム再構築の検討・推進（セキュリティ／可用性／スケーラビリティの観点）
・外部サービスとのID連携に関する検討・推進
・内製開発比率向上に向けた推進（開発体制・役割分担の整理を含む）

開発環境:
バックエンド：C#（.NET Core）
フロントエンド：JavaScript（Vue.js / Angular）
インフラ：Azure、Docker、Azure Kubernetes Service（AKS）、API Management
データベース：Azure SQL Database、Redis

ポジション・部門の魅力:
・多数のユーザーが日常的に利用する会員・認証基盤を支え、止められないシステムを運用・改善する経験
・ログイン体験そのものの品質向上を通じて、ユーザー体験の改善に直結する取り組みができる
・OpenID Connect／OAuth／SSOといった標準技術を前提に、認証・認可の設計・運用に携われる
・大規模アクセスに耐える分散アーキテクチャを扱い、スケールを前提とした基盤づくりに関われる

業務概要:会員・認証基盤は、自社製品・自社サービス等当グループ各サービスのログイン・会員情報管理を支える共通基盤です。

事業フェーズ:当グループ内に90以上存在するIDを統合（One ID化）し、各サービス間でのシングルサインオンの実現、当グループ全体でのデータ利活用の実現を目指し、会員認証基盤を当グループの多様なサービス（WEB・モバイル）に順次展開しています。現在は、自社製品IDの導入が進み、会員基盤のシステムに統合されてきているフェーズです。

現状の課題:IDの統合が進み、セキュリティ／可用性／スケーラビリティの観点で体制およびシステム再構築をしなければならないという課題に直面しています。また、現在は開発の大部分をベンダーと協力しながら進めているため、内製開発の比率を高めていきたいという課題もあります。さらに、外部サービスとのID連携にも取り組み始めており、より標準化した認証機能の提供を検討しています。

具体的な業務:
1. 自社製品、自社サービスで利用されている会員認証基盤の開発・テスト・リリース
2. システムの安定稼働に向けた、パフォーマンスやセキュリティーなどの運用
3. ベンダーコントロールおよび自身でのスクラム開発

ポジション・部門の魅力:
- ベンチャー寄りの風土であるため、与えられる裁量は大きい。
- リモートワークとフルフレックスタイムによる柔軟な働き方が可能。
- 当グループのDXに携われる。
- 認証認可（ログイン）を通じてお客様の利便性向上に直結するサービス提供ができる
- ミッションクリティカルなシステムの構築/運用のスキルを習得できる。
- 認証・認可のデファクトスタンダードである、Open ID ConnectやOAuth、SSO(シングルサインオン)のスキルを習得できる。

当社では「お客さま第一」を実践するため、グループ方針及び事業各社からの要望に対する要件整理と企画提案、事業各社への改善提案の策定を行っており、グループ各社を通じて、お客さま、地域へ貢献しています。

当グループ事業会社、及びお客さまに安心してサービスをご利用いただくため、グループ全体のセキュリティ課題に対するソリューションの企画・開発・運用を担当いただきます。
約数十万人のIDや、約6万台のエンドポイント端末を対象とした大規模環境において、サイバーセキュリティの最新動向を踏まえながら、課題分析から施策の企画・設計・運用まで一貫して担うポジションです。


対応業務
・当グループ全体を対象とした、認証・アクセス制御・鍵管理・デバイス管理などのセキュリティソリューションの設計・検証・導入・運用
・グループ事業会社（システム部門等）へのセキュリティ施策・ソリューションの提案、導入支援、問い合わせ対応
・アプリケーション・インフラ担当者やベンダーと連携し、セキュリティ要件の整理から課題分析、改善施策の企画・推進


●働く環境について
長期的に安心して働ける環境づくりにも力を入れており、スーパーフレックスタイム、在宅と出社を合わせた働き方です。
また、過去の経験に応じて担当いただくため、ご自身のスキルを活かし、業務を通じて成長を実感しながら活躍いただくことが可能です。


●ポジションの魅力
・当グループ全体のセキュリティ領域を担うポジションです。
・大規模環境でのセキュリティ施策を企画から推進まで一貫して担い、幅広い経験を積むことができます。
・エンドポイント（PC、スマホ）に関するセキュリティに関する知識や、O365ソリューションに関するスキル等、経験を積める環境です。
・サイバーセキュリティの最新動向の調査や導入を通じての提案スキル・経験を積めます。

【業務概要】
当グループ全体の経営を可視化し、アジリティ高くビジネスチャンスを収益に変え、同時にリスクを早期に検知し回避することで経営品質の高度化を図ります。これらを実現するため、データに基づくリアルタイム経営を目指しており、デジタル・IT部門としてソリューションの企画、データ分析、システム開発プロジェクトに携わっていただきます。データ発生源となるビジネスプロセスの変革を伴う基幹システムのERP化を推進します。

【具体的な業務】
1. 社内マネジメント
・ライン組織の管理業務
・予算、人事、管理などマネジメント業務全般

2. 企画・提案
・ユーザー部門と連携し新たなビジネスプロセスの定義
・ビジネス改革とIT施策に紐づけた企画立案・提案
・システム導入プロジェクトの計画立案

3. プロジェクトマネジメント
・プロジェクトの管理・推進（PMBに基づくQCD管理）
・課題・リスク管理と解決手段の検討
・要件定義・仕様設計の推進
・開発ベンダーコントロール

＜現在決定しているプロジェクト方針＞
・ERP：主要なERPシステム（クラウド環境）
・主要なモジュールの活用
・アドオンは特定の開発環境での開発
・Fit to Standardアプローチの導入
・当グループ各社への移行、その後拡大

【チーム体制】
BX（ビジネストランスフォーメーション）ディビジョンにプロジェクトを組成することを目指しています。プロジェクトマネージャー、各チームリーダー、その他複数名での体制化を予定です。

【当ポジションの魅力】
・当社がさらに成長していくための「経営マネジメントの在り方」に対する議論に参画し、当社の将来をともにつくりあげていただきます。
・当社の成長は、お客さまと地域に貢献することであり、関わりのあるステークホルダー（サプライヤー、テナント）とともに未来の小売業界を成長させていくことにもつながります。
・ビジネス変革を伴うDXにチャレンジします。構想から企画提案、要件定義、プロジェクト管理など上流工程に携わって頂くとともに、多くの内外ステークホルダーとの接点も生まれることでご自身のキャリアアップにもつながります。

業務概要
当グループにおいて、必要不可欠な中核機能である機能会社システムの企画・新規開発・DX推進等を通し、人々の「暮らしづくり」を加速化させる役割を担っていただきます。当ポジションのメイン業務は、当社にて、全国複数箇所で稼働している食品加工センター（プロセスセンター）の基幹システムを全面的に刷新していきます。現在、システム要件定義を行っており、今後開発・展開を行っていくフェーズです。なお、開発は外部委託していきます。開発については「V字モデル」でおこないます。

具体的な業務
・システム開発業務、およびプロジェクトマネジメント業務（プロジェクトの設計・推進、ステークホルダーとのコミュニケーション、スケジュール管理、コスト管理、リソース管理、リスク管理など全体のマネジメント)
・システム・サービスの運用・保守

主なシステム事例
プロセスセンター基幹システム開発と展開。（受注、発注、在庫管理、ロス・歩留まり管理、商品マスター管理、各PCセンター構内システムとのI/Fなど）
システム完成後は、全国複数箇所のセンター展開（データ連携）を推進していきます。

開発予定の新規案件
・上記システム領域の新規機能開発・展開・運用全般

ポジション・部門の魅力
・当グループ方針、及び事業各社からの要望に対する要件整理と企画提案、事業各社への改善提案の策定を行っており、当グループ各社を通じて、お客さま、地域へ貢献しています。
・必要に応じて新たなシステム開発を行っていく方針です。
・社会のインフラを支える企業で、人々の暮らしを豊かにするという明確なミッションや社会的意義を持ち業務に臨んでいただくことが出来ます。
・プロジェクトマネジメントのみならず、システム企画やIT構想などの上流をお任せします。
・数あるユーザー企業の中でも、社会のインフラを支えている影響力の企業です。また、常に新規性のある課題に取り組み、DXを推進する企業です。

＜補足＞
・セキュリティ領域の経験は必須ではありません。
※ セキュリティレベルとユーザー利便性に向け、多くの技術分野のSEと協業する業務であることからご経験や得意とされる技術分野については問いません。
※SIerでインフラ、ネットワークなどを経験され、今後セキュリティ領域を強化していきたい志向性の方など。（現メンバーもセキュリティ領域未経験で入社した方もいらっしゃいます）

【業務概要】当社では、グループ方針及び事業各社からの要望に対する要件整理と企画提案、事業各社への改善提案の策定を行っています。当グループ事業会社、及びユーザーに安心してサービスを利用いただくため、各サービスが直面するセキュリティ課題に対してソリューションを提案、企画、開発、運用していただきます。扱っている業務対象は当グループのID、エンドポイント端末であり、スケールが非常に大きくなっています。本職種は、当グループ向けのセキュリティ施策についてサイバーセキュリティのトレンドを掴みながら、自ら分析した課題に対するソリューションを検討、開発、運用設計していく重要な役割を担っています。
【具体的な業務】
・セキュリティソリューション（認証やアクセス制限、鍵管理、デバイス管理含む）の設計、検証、導入、運用
・当グループ事業社（システム部門等のステークホルダー）向け顧客対応（ソリューション提案/説明/QA対応等）
・アプリケーション開発担当者やインフラ担当者、ベンダーとの協業
【ポジションの魅力】
・当グループ全体（全社）セキュリティに係るあらゆるプロジェクトの企画と推進経験
・エンドポイント（PC、スマホ）に関するセキュリティに関する知識や、O365ソリューションに関するスキル等のエンジニアとしての成長
・サイバーセキュリティの最新動向の調査や導入を通じての提案スキル・経験

リゾートホテル会員権、別荘のサブスクリプションサービスを手掛ける当社において、
社内のIT環境を支える「社内SE（情報システム担当）」を募集します。

システム企画・導入からヘルプデスク業務、運用保守、外部ベンダーとの折衝まで、幅広い業務を通じて会社全体の成長を支えていただきます。

社員からの問い合わせ対応をはじめ、業務効率化やコスト削減を実現するIT施策の企画・提案、導入後のシステム運用・保守・改善まで、自社のIT戦略をリードするポジションです。

業務概要
当社は、世界トップクラスの技術者と共に設立された、最先端のサイバーセキュリティスタートアップです。導入企業を多数獲得し、現在は国内外でのIPOを目指し、急成長フェーズに突入しています。
事業の急拡大に伴い、PdM・CS連携・コンテンツ制作といった多岐にわたる業務が、現在特定のコアメンバーに属人化してしまっています。今後さらに組織をスケールさせるため、現在を紐解き、誰でも高いクオリティで業務を遂行できる「仕組み」を構築していただけるBizOps・PMO経験者を募集します。

具体的な業務
本プロジェクトのゴールは、特定個人に依存しない「持続可能なチーム体制」の構築です。
＜具体的な業務内容＞
1. 現状分析： 担当メンバーへのヒアリングを通じた業務タスクの棚卸し・可視化
2. フロー設計： 緊急エスカレーションフローの定義（報告先・検知・顧客周知基準の策定）
3. ドキュメント化： 各業務の引き渡し手順書（SOP）の作成
4. リソース最適化： 業務ごとのアサイン設計（内製・アウトソース・AIツールの選定/自動化）

ポジション・部門の魅力
当社のスタートアップは、国内外を拠点に、世界最先端の技術者が集結。サイバーセキュリティ分野で革新的な技術開発を進めています。
少数精鋭チームで、スピード感を持って事業を拡大中！
経営陣は、国内外での事業成功実績を持つ経験豊富なメンバーで構成されています。
IPOを牽引してきた投資家陣が支援し、強力な経営基盤を構築。
現在、幹部やマネジメント層のポジションにはまだ空きがあり、実力次第で飛躍的なキャリアアップが可能です。事業運営や経営戦略に直接関わるコアメンバーとして、会社の成長を牽引するチャンスが広がっています。

業務概要:当社の全プロダクトが依存する認証
・認可基盤、および組織
・ユーザー管理基盤の設計
・開発
・運用を担うポジションです。
プロダクトマネージャ、デザイナー、エンジニアと共に、バックエンドの専門家として開発をリードしていただきます。
全プロダクトに統一されたセキュリティと認証体験を届ける自社サービス、mTLS検証を支える証明書基盤、全国の薬局の組織
・ユーザー管理など、医療現場で安心して使えるプロダクトを支える基盤を開発します。
医療情報を扱うプロダクトとして、厚労省ガイドラインへの準拠や患者情報の保護など、高いセキュリティ要件にも向き合います。
さらに、大規模な証明書基盤の認証局切替、認証情報のマルチリージョン化、よりセキュアな認証の導入など、医療システムのセキュリティ水準を次のレベルに引き上げるプロジェクトが控えています。
プロダクト基盤の信頼性を守りながら、技術的挑戦を継続し、医療業界という複雑なビジネスを紐解く、貴重な経験を味わうことが可能です。
また、チームではAI駆動開発もしっかり定着しており、要求分析からエンジニアが裁量を持って活躍しています。
オンボーディングも整っていますので、チームで大きな挑戦ができるポジションです。
具体的な業務:
・TypeScriptを用いた認証基盤
・組織管理基盤のバックエンド実装
・OIDC / OAuth 2.0に基づく認証
・認可フローの設計
・実装
・Aurora PostgreSQL、DynamoDBなどのデータベース設計
・AWSサーバレスアーキテクチャ（ECS, Lambda, Step Functions等）に基づくインフラ構築
・TerraformやecspressoなどのIaCツールを用いたインフラ構築
・Datadogを用いたシステム監視基盤の構築
・運用
・社内プロダクトチームと協調した要求分析
・仕様策定
・大規模な証明書基盤やマルチテナント構成など、大規模基盤の技術的なフィジビリティスタディポジション
・部門の魅力:当社の開発組織はエンジニアやPdMが所属し、プロダクト開発を続けています。
開発組織の文化としては、開発ブログや勉強会、カンファレンス登壇を通じた組織内外への情報発信を推奨
・サポートしています。
当社のエンジニアとして得られる経験:1. 社会貢献性: 医療という社会課題の解決に、技術でダイレクトに貢献できる2. 技術的裁量: 技術選定やアーキテクチャ設計に裁量を持って関わることができる3. モダンな開発環境: React, TypeScriptを中心としたモダンな技術スタックで開発できる4. 事業の成長性: 大規模な開発組織で、大規模サービスの開発
・運用に携われる選考フロー:状況に応じて変更となる可能性がございますのでご了承ください。
1. 書類選考2. カジュアル面談3. 面接2〜3回4. 適性検査5. リファレンスチェック　- リファレンスチェックサービスを使用しております　- 現職もしくは前職の業務で関わりがあった方から、候補者様に関する情報をアンケート形式でいただきます　- リファレンスチェックサービスはオンライン上で完結し、当社から対象者の方に直接連絡することはございませんのでご安心ください6. オファー面談

業務概要:当社は、安定した基盤を持ちながら、設立以来、事業拡大を続けているコンサルティングファームです。現在、まさに第二創業期とも言える重要なフェーズを迎えており、組織や制度、サービスそのものをこれから更に創り上げていく段階にあります。この度、共に会社の成長に協力して頂けるITインフラコンサルタントを募集します。

具体的な業務:ネットワークやクラウド、セキュリティを含む、ITインフラ全般の企画・構想段階から関わり、クライアントとなるユーザー組織がシステム面で抱える課題の洗い出しから問題解決に向けての可視化、方針検討、ロードマップ策定等のコンサルティングフェーズをご担当いただきます。ITインフラ・コンサルタントとして、以下のような案件をご担当いただく予定です。
1. ITインフラグランドデザイン支援
- 主にクラウド移行やビジネス貢献（自社サービス再販化）を目的とした、ITインフラ全般の効率化・高度化・全体最適促進のための支援
- クライアント組織やシステム構成の現状把握、課題整理
- 課題に対する対応方針検討、将来像（ToBe案）作成
- 将来像実現のための施策検討、ロードマップ策定
- RFPまたは要件定義書作成
2. ネットワークグランドデザイン支援
- 主に運用コスト削減やセキュリティ向上を目的とした、ネットワーク構成のシンプル化・全体最適促進のための支援
- クライアント組織やNW構成の現状把握、課題整理
- 課題に対する対応方針検討、将来像（ToBe案）作成
- 将来像実現のための施策検討、ロードマップ策定
- RFPまたは要件定義書作成
3. セキュリティソリューション導入支援
- クライアント組織側で既に課題整理がなされ、対策方針ができている状況からの、特定領域におけるセキュリティソリューション導入支援
- 市場調査、製品・サービスの比較選定
- 導入プロセス検討、実行計画策定
- PoC計画策定、検証支援

ポジション・部門の魅力:
- クライアント組織の意思決定に深く関与することができ、問題解決のためにご自身の持つITインフラに関する知識・経験を最大限に役立てることが可能
- 業務遂行における一定の型はあるものの、基本的にクライアントごと、案件ごとに都度業務の進め方や遂行プロセスを関係者と協議するので、定型化に伴う非効率な業務の進め方を極力排除し裁量を持った業務遂行が可能
- インフラエンジニアのキャリアパスとして、上流工程や構想策定のフェーズに関わり、コンサルタントとしてのキャリアアップが出来る
- セキュリティ製品を扱う過程で、市場価値の高いセキュリティコンサルタントにステップアップできる

業務概要
タレントマネジメントSaaS「自社サービス」は、シェアを急速に拡大しています。現在、複数の新規事業の立ち上げやマルチプロダクト展開が加速しており、扱う人事データ（従業員の個人情報や評価データ等）の重要性はこれまで以上に高まっています。お客様が安心して大切な情報を預けられる強固なプラットフォームを構築するため、開発チームと密に連携し、設計段階からセキュリティを組み込む「プロダクトセキュリティ」の専任メンバーを募集します。

具体的な業務
1. シフトレフトの推進と要件定義: プロダクトの企画・設計段階からプロジェクトに参画。人事データや個人情報といった機密性の高い情報を守るため、脅威モデリングに基づいたセキュリティ要件の定義を行います。
2. アーキテクチャレビューとリスク低減: マルチプロダクト展開における共通基盤や新規機能のアーキテクチャを評価し、データ分離や認証・認可のリスクを最小化するための技術的な対策を提案・実装支援します。
3. セキュアコードレビューの実施: Go や TypeScript で記述されたソースコードを対象に、ビジネスロジックの不備や脆弱性を特定し、開発チームと協力してセーフガードを構築します。
4. 自社プロダクトへの脆弱性診断・ペネトレーションテスト: 自社サービスの各SaaSプロダクト（Web/モバイルアプリ）に対し、定期的またはリリース前の脆弱性診断を実施し、技術的な観点から本質的な改善策を提示します。
5. DevSecOpsの構築と自動化: 開発スピードを落とさない「透明性の高いセキュリティ」を目指し、SAST/DAST/SCAツールをGitHub Actions等のCI/CDパイプラインへ統合・自動化します。
6. 技術・セキュリティ基準の策定と維持: Webおよびモバイルアプリケーションにおける最新の技術スタックに合わせ、自社サービス独自のセキュリティガイドラインを策定・アップデートし続けます。
7. エンジニア向け教育と文化醸成: 勉強会やワークショップを通じて、セキュアコーディングの知識を共有。チーム全体でセキュリティを自分事化できる文化を創ります。
※業務内容変更範囲：当社開発業務全般