情報セキュリティマネジメントの転職求人

3,071 件

【業務概要】
世界最大級の認証機関にて、家電・医療機器・産業機械等のIoTデバイスに対するサイバーセキュリティ評価・診断を担当します。グローバルチームと連携し、製品の安全を技術面から支えるポジションです。

【具体的な業務】
・国内外の法規制（EU CRA、英国PSTI等）に基づくセキュリティ評価
・脆弱性診断・ペネトレーションテスト（デバイス、NW、アプリ層）
・ファズテスト、セキュアブート・アップデート等の実装確認
・評価結果に基づく報告書作成（Word/Excel利用）
・海外エンジニアチームとの技術的情報共有・共同作業

【ポジション・部門の魅力】
・基礎知識があればOJTやトレーニングで育成する環境が整っています。
・世界屈指の規模を誇る第三者認証機関として、未発表の最先端製品にいち早く触れ、その安全を担保する希少な経験が積めます。

【業務概要】
SaaS型コンプライアンス関連ツール等を展開する企業における、情報システム業務全般（社内メンバーのサポートやIT環境整備等）を担当するポジションです。

【具体的な業務】
・社内ヘルプデスク対応（問い合わせ対応等）
・PCのキッティング作業（1台あたり2 3時間程度を想定）
・ネットワーク不調時のトラブルシューティングおよび業者対応
・会議システムの不具合対応

【ポジション・部門の魅力】
コーポレートITの分野で成長したい方や、幅広い業務に柔軟に対応できるスキルを向上させたい方に適した環境です。

【業務概要】
金融プラットフォームを展開し急速な事業拡大を続ける企業における、セキュリティガバナンス・リスクマネジメント領域のマネジメントポジションです。セキュリティリスクアセスメント、規程・ルール整備、ISMSやPCI DSS等の運用、監査対応、インシデントマネジメントまで幅広く担当します。

【具体的な業務】
- 全社および各事業・システムに対するセキュリティリスクアセスメントの実施・改善
- 情報セキュリティに関する規程、標準、ガイドライン等の策定・改定・運用
- ISMSの日常運用、認証維持・更新および継続的な改善
- PCI DSSをはじめとした各種セキュリティ基準・外部要求への対応
- 内部監査、外部監査、取引先・金融機関等による各種アセスメントへの対応
- セキュリティ上の課題や指摘事項に対する是正計画の策定・進捗管理
- 顧客・取引先からのセキュリティチェックシートや各種照会への対応
- セキュリティインシデント発生時のSeverity判断、社内エスカレーション、関係部門との調整、対外対応の推進
- セキュリティリスクの可視化および経営層・関係会議体への報告

【ポジション・部門の魅力】
事業成長に合わせてセキュリティガバナンスそのものを設計・改善していける環境です。スタートアップのスピード感と、大手金融グループに求められる高度な統制水準の両方に向き合いながら、事業を止めない統制のあり方を追求できます。今後のセキュリティマネジメントの土台そのものを構築していく経験が可能です。

【業務概要】
コーポレートセキュリティを中心に、アーキテクチャ設計、セキュリティソリューションの導入、日々のSecOps、インシデント対応、運用改善まで幅広くご担当いただくポジションです。事業や組織の成長に伴い求められるセキュリティ水準や対応範囲が広がる中、既存の仕組みや運用を活かしながら、事業規模や求められる統制水準に耐えられる形へアップデートしていくことが重要な役割となります。

【具体的な業務】
・セキュリティアラートやインシデントのトリアージ、初動対応、封じ込め、復旧、再発防止
・既存のセキュリティ運用やオペレーションの整理・改善・標準化
・セキュリティソリューションの選定、設計、導入、運用および継続的な改善
・IAM、Endpoint、Network、SaaS、Cloud等を含むコーポレートセキュリティアーキテクチャの設計・改善
・外部脅威や新たな技術・サービス導入に対するリスク評価と必要な対策の検討
・ログ分析や各種セキュリティデータを活用した検知・監視体制の高度化
・セキュリティ運用の自動化や効率化によるスケーラブルな運用体制の構築
・プロダクトセキュリティチームや関連部署（コーポレートIT、法務、事業部門等）との連携

【ポジション・部門の魅力】
・既存の仕組みを活かしながら、セキュリティ基盤や運用を自ら設計・構築し、実際の運用まで一気通貫で関わることができます。
・ベンチャーならではのスピード感や柔軟性と、大規模金融グループに求められる高度な統制水準という異なる環境の両方に触れながら、その間をつなぐセキュリティを考え、実装できます。
・CISOの参画を含めセキュリティ組織を強化していくフェーズにあり、技術基盤、運用プロセス、チームのあり方まで含めて今後の組織づくりに深く関わることができます。

【業務概要】
グループ会社全体（国内・海外拠点含む）のサイバーセキュリティについて、グローバルスタンダードをベースに、全社的なセキュリティ戦略・ポリシー・リスク管理枠組の企画・設計・推進を担当します。

【具体的な業務】
1. グループ全体のサイバーセキュリティ管理に関するポリシー体系の企画・整備
・グローバル標準のフレームワーク・ガイドラインおよび最新の脅威動向を踏まえた、システムに求めるセキュリティ基準・アーキテクチャ原則・運用ルールの企画・策定
・クラウド（IaaS / PaaS / SaaS）利用におけるセキュリティリファレンスアーキテクチャ、標準設定等の方針策定と継続的な見直し
2. 脆弱性管理・サイバーセキュリティコントロールの高度化・運営
・グローバル標準に沿った脆弱性診断・パッチマネジメント・構成管理プロセスの企画・設計および評価/判断・運営
3. サイバーセキュリティリスクアセスメント枠組の企画・推進
・CRI Profile等を踏まえた全社的なリスクアセスメントフレームワークの企画・設計
・事業部門・IT部門・海外拠点などとの協働による、重要システム・重要業務に対するリスク評価の実行・モニタリング
4. 経営戦略と整合したサイバーセキュリティ戦略・ロードマップの企画・策定
・経営層・各事業部門・グループ機能と連携した投資計画・人材計画・組織設計の検討・推進
5. サイバーセキュリティに係る社内外ステークホルダー対応
・規制当局、監督当局、業界団体等に対する説明・ディスクロージャーの企画・推進
※経験・スキルに応じて、担当範囲や役割（リード／企画・実務推進）を決定します。

【ポジション・部門の魅力】
サイバー攻撃を経営のトップリスクの一つとして位置づけており、該当部署はサイバー攻撃に対する防御・検知・対応（1線）と、グループ全体のルールメイク・ガバナンス（2線）の両機能を併せ持つ組織です。
大手金融機関としての規模感の中で、数多くの重要インフラシステムや大規模クラウド環境、多様な海外拠点・海外子会社を対象に、グローバル水準のサイバーセキュリティ態勢を設計できる環境です。

【業務概要】
AI技術（生成AI、LLM、AIエージェント等）を利用・活用したサイバーセキュリティ対策の一層の向上を図るため、AIを活用した攻撃シミュレーションや防御の高度化、次世代のセキュリティ検証体制の構築・運用を推進するポジションです。

【具体的な業務】
・最新のAIモデルのPoC、セキュリティ観点での評価、活用の検討
・AIを活用した攻撃シナリオの作成
・AIを活用したSAST／DASTの運用
・AIを活用したログ分析、インシデント分析、およびSigmaルールの作成
・AIを活用した脅威ハンティング
・LLMやAIエージェントを活用した自律型・半自律型の検証手法の研究開発および実戦投入のリード
※経験やスキルに応じて、お任せする範囲や役割（リード／企画・実務推進）を決定します。

【ポジション・部門の魅力】
同グループではサイバー攻撃を経営トップリスクの一つとして位置づけており、対象部署はグループ全体の攻撃検知・対応・対処能力向上の総本部の役割を担っています。多数の重要システムや大規模ネットワーク、クラウド環境、海外拠点等のスケール感の中で、「自分が攻撃者だったら」を前提としたシナリオ設計と、その結果を踏まえた全社改善までを一気通貫でリードできます。

【業務概要】
グループ全体（国内・海外拠点含む）を対象に、脅威インテリジェンス機能およびサイバー攻撃に対する同社の対処能力（検知・対応・レジリエンス）を継続的に引き上げていく役割です。
SOC／CSIRTを中心としたサイバーインシデントレスポンス態勢において、日々の監視・検知から、重大インシデント時の事案統括・経営レポーティング、再発防止策の取りまとめまで、サイバー攻撃に対する最前線の司令塔となるポジションです。

【具体的な業務】
1. 脅威インテリジェンスに関する企画・構築・運用リード
脅威情報を収集・加工・分析し、同社向けに価値あるインテリジェンスとして整理・分析
2. サイバー攻撃トレンドの社内外への発信・啓発
最新のサイバー攻撃トレンドやインシデント事例を踏まえた、社内向けレポート・勉強会・トレーニング企画の実施。必要に応じて対外的な情報発信や業界内での情報共有・連携の企画・支援
3. SOC・CSIRT監視／対応態勢の高度化（平時）
グループ全体のSOC・CSIRTによる監視・検知・分析・初動対応プロセスの企画・設計・改善。
ログ管理基盤、SIEM、EDR、SOAR等の活用方針を含めた、監視カバレッジ・検知ロジック・対応フローの設計・チューニング。サイバー脅威インテリジェンス（CTI）の活用を含む、ルール更新・検知シナリオ設計・ハンティング活動（Threat Hunting）の企画・推進
4. サイバーインシデントレスポンス（有事）のリード
サイバーインシデント発生時のテクニカル／マネジメント両面での指揮・統括。
経営層・関係当局・提携先等への報告内容・タイミング・メッセージングの検討への関与

【ポジション・部門の魅力】
同部門ではサイバー攻撃を経営トップリスクの一つとして位置づけており、サイバーレスポンスチームはグループ全体の攻撃検知・対応・対処能力向上の“総本部”の役割を担っています。
大手金融グループとしての規模感の中で、24/7監視対象となる大規模ITインフラ・クラウド環境、国内外拠点・グループ会社を含む複雑な利害関係者を相手に、大規模サイバーインシデントの指揮・再発防止策の設計まで関与できます。
「攻撃者視点を理解しつつ、防御側としての戦略・戦術を描きたい方」「SOC／CSIRTの高度化を、自らの手で設計・推進したい方」にとって、技術力とリーダーシップを最大限発揮できるフィールドです。

【業務概要】
グループ全体（国内・海外拠点含む）を対象に、全社的なサイバーセキュリティ技術対策の導入・高度化および導入後の運用を、プロジェクトマネージャーとして企画・推進・管理するポジションです。複数のチームやグループ内外の関係者・ベンダーを束ねながら、大規模なセキュリティソリューションの導入・運用モデル設計をリードします。

【具体的な業務】
1. サイバーセキュリティ強化プロジェクトの企画・推進・管理
・リスクアセスメント等で認識した課題の不足コントロールの洗い出し・優先度付け・対策方針の策定
・ゼロトラスト関連製品、特権ID管理、ログ／SIEM基盤等、多様なセキュリティソリューションの導入・更改プロジェクトの企画・立ち上げ

2. セキュリティ製品・システムの導入・運用モデル設計／運用高度化
・全体を守る多様なセキュリティ製品や関連ITシステムの導入、機能改善、管理
・大規模インフラ・セキュリティツール導入プロジェクトのPM・プログラムマネジメント
※経験・スキルに応じて、特定プロジェクトのPM／複数案件を束ねるプログラムマネージャーなど、お任せする役割・スコープを検討します。

【ポジション・部門の魅力】
・防御・検知・対応の最前線とルールメイク・ガバナンスを併せ持つ組織にて、全社的なセキュリティ技術対策・運用の企画・導入・高度化を推進できます。
・メガバンクとして必要となるスケール・クリティカル度の高いソリューションを対象に、企画から導入・運用高度化までの全フェーズに関与可能です。
・「技術がわかるプロジェクトマネージャー」として、社会的インパクトの大きいフィールドで推進力を発揮いただけます。

【業務概要】
金融グループにおける電子データに関する情報管理全般、情報セキュリティリスク管理の企画・設計・推進や、情報漏えい等のインシデント対応を取りまとめて推進するポジションです。経験・スキルに応じて担当範囲や役割（リード／企画・実務推進）を決定します。

【具体的な業務】
1. 電子データに関する情報管理全般、情報セキュリティリスク管理
- 移送・送信等、情報管理規程・手続の制定・改定、情報管理に係る研修・注意喚起の実施
- 外部に委託する情報の安全管理措置十分性評価
2. 情報漏えい等インシデント発生時の対応
3. 情報の取扱いに係る各種モニタリングの企画、導入、運営
4. 業務環境における情報管理を強化するシステム等仕組みの企画・導入

【ポジションの魅力】
同グループではサイバー攻撃を経営トップリスクの一つと位置づけており、配属部門は1線（防御・検知・対応の最前線）および2線（グループ全体のルールメイク・ガバナンス）の両機能を併せ持っています。大規模なインフラシステムやクラウド環境、多様な海外拠点を対象に、グローバル水準のセキュリティ態勢を設計できるスケールの大きな環境です。

【業務概要】
大手金融グループの海外拠点・海外子会社を中心としたグローバル全体を対象に、各国規制や事業特性を踏まえつつ、グローバルスタンダードをベースにしたサイバーセキュリティ施策の企画・設計・展開・ガバナンス強化をリードします。国内のCISOや企画チームと連携しながら、主に海外拠点や地域本部と連携して、グローバルなサイバーリスク管理態勢の整備や高度化を企画・運営します。

【具体的な業務】
1. グローバルサイバーセキュリティフレームワークの設計・標準化
・グローバル共通のサイバーセキュリティポリシー・スタンダード・コントロール体系の企画・設計
・各国規制や業界標準を踏まえた現地ポリシーとの整合性確保
2. 海外拠点・海外子会社向けの施策展開・ガバナンス強化
・海外拠点・海外子会社に対するセキュリティ施策の展開
・各地域CIO/CISO/IT責任者との合意形成
3. グローバルインシデント対応の枠組整備・演習支援
・海外拠点を含めたグローバルインシデントレスポンス体制の設計
・実際のインシデント発生時の海外拠点の初動・本部支援・再発防止策の取りまとめのリード
4. グローバルサイバーインテリジェンス・情報共有の推進
・海外の情報機関・業界団体・ベンダー等からのサイバーインテリジェンス情報の収集・分析・展開

【ポジション・部門の魅力】
サイバー攻撃を経営トップリスクの一つとして位置づけており、当該部門は防御・検知・対応の最前線（1線）とグループ全体のルールメイク・ガバナンス（2線）の両機能を併せ持つ組織です。大規模な金融インフラシステムやクラウド環境、多様な海外拠点を対象に、グローバル水準のサイバーセキュリティ態勢を設計できるスケールの大きい環境です。

●業務概要
中堅・中小企業からIPO準備企業まで、多種多様なクライアントに対する情報セキュリティ・サイバーセキュリティに関わるリスクマネジメントおよび戦略推進を支援します。既存の枠にとらわれず、新たなサービスの企画・開発にも携わります。

●具体的な業務
1. 新規サービスの企画・立上げ
SCS評価制度対応、BCP策定支援など、最新のニーズに合わせたコンサルティングメニューの開発
2. アセスメント・戦略立案
顧客の組織および情報システム（サーバー等）に対するセキュリティ状況・脆弱性のアセスメント、対策強化策の立案
3. ガバナンス・規程整備
情報セキュリティポリシーの策定支援、IPOに向けたセキュリティ規程の整備
4. 体制構築・運用支援
CSIRT/SOCの構築・運用改善支援、災害時等を見据えたインシデント対応訓練のファシリテーション
5. 啓発・アドバイザリー
経営陣や従業員へのセキュリティ啓発研修の企画・運営

●ポジションの魅力
・SCS評価制度やBCPといった最新のトレンド・社会課題に対して、自らのアイデアで新規サービスを立ち上げるという非常に希少な経験が積めます。
・ツール導入や保守運用といった特定領域の業務にとどまらず、経営陣に対するガバナンス強化や全社戦略に関わる最上流フェーズのコンサルティングに挑戦できます。

【業務概要】
同社においてRed Team／Purple Team活動を推進し、サイバー攻撃に対する対処能力（検知・対応・レジリエンス）を継続的に引き上げていくポジションです。
最新の技術にアンテナを広げて攻撃者視点でテストを実施し、SOC／CSIRTやその他のチーム等と連携しながら、防御側の改善サイクルに寄与することが期待されています。

【具体的な業務】
1. Red Team／Purple Team活動
最新の脅威や技術をもとに、ペンテスターとして攻撃者目線で疑似的なサイバー攻撃を仕掛け、セキュリティ課題の抽出や脆弱性の検証を実施する。
2. インシデント発生時の高度な分析
・デジタルフォレンジック
・マルウェア解析
・攻撃シミュレーション
・独自構築したサイバーインテリジェンスシステムの開発・運用
3. Red Team／Purple Team活動に関する企画・推進
攻撃者視点での疑似的なサイバー攻撃を活用した脆弱性の検証や、効果的な防御戦略を立案する役割を担う。
※経験・スキルに応じてリード／企画・実務推進などお任せする範囲や役割を決定します。

【ポジション・部門の魅力】
同社ではサイバー攻撃を経営トップリスクの一つとして位置づけており、サイバーレスポンスチームはグループ全体の攻撃検知・対応・対処能力向上の中心的な役割を担っています。
多数の重要システム・大規模ネットワーク・クラウド環境・海外拠点等を擁する大規模な環境の中で、「もし自分が攻撃者だったら」を前提にしたシナリオ設計と、その結果を踏まえた全社改善までを一気通貫でリードできる点が大きな魅力です。

【業務概要】
同社およびグループ会社を顧客としたITインフラ運用・保守サービスのリーダーポジションとして、顧客対応、運用管理、パートナー企業管理、チームマネジメント補佐を担当します。まずは運用保守業務についてキャッチアップいただいた後、課長補佐として組織運営や顧客折衝の中核を担うことが期待されています。

【具体的な業務】
・顧客対応（定例会運営、問い合わせ対応、課題整理、ユーザー報告取りまとめ）
・障害・課題管理（インシデント対応、再発防止策検討、関係各所との調整）
・ビジネスパートナー管理（業務指示、品質管理、進捗管理）
・運用設計および運用改善提案
・他部門が実施する導入案件への参画（要件定義・運用設計フェーズから参画）
・運用業務の効率化、自動化、AI活用に関する企画・推進
・課長補佐業務（月次報告資料作成、メンバーリソース管理、顧客依頼事項の差配・進捗管理）

※実対応（問い合わせ対応・定型業務）はパートナー企業が中心です。
※運用対応時間は9:00〜17:30で、夜間・休日対応は原則ありません。

【ポジション・部門の魅力】
・Microsoft 365、デバイス管理、サーバ、クラウド、ネットワークなど幅広い領域の運用に携わるため、インフラ全般の知見を深めることができます。
・顧客に近い立場で日常的にコミュニケーションを行い、運用改善やサービス品質向上の提案を実施できます。
・課長補佐としてリソース管理やチーム運営に携わりながら、将来的な課長ポジションを目指せる環境です。

1．募集の背景と部門のミッション
当行は数年前に銀行全体のデジタル化を担う部門を新設し、その後グループ内にデジタルバンクを開業しました。現在は、デジタルバンクアプリやデジタルウォレットなどを自社で開発する内製化プロジェクトをグループ全体で進めています。開発の増員に合わせて、システムを守るセキュリティ担当と、デジタルを使った商品・戦略を考える企画担当も募集します。本募集は、内製開発、セキュリティ、デジタル企画の3領域・6職種を対象とした包括求人です。


2．組織体制
グループ内製開発チームは、グループのDX推進体制を強化するために立ち上げたチームです。メンバーは当行で採用後、グループのシステム会社へ出向し、グループのデジタル戦略に関わる開発案件を担当します。サイバーセキュリティ担当はグループ全体のセキュリティ施策を企画・推進する役割で、当行またはグループのデジタルバンクに配属されます。デジタル企画の2職種は、グループ会社または持株会社へ出向し、法人向けDXと決済戦略の企画を担います。


3．募集ポジション（3領域・6職種）
●グループ内製開発チーム（グループのシステム会社出向・3職種）
プロジェクトマネージャー／バックエンドエンジニア／インフラエンジニア・SRE
・プロジェクトマネージャー：グループのデジタル戦略に関わる開発案件で、要件定義から開発、テストまでの推進と管理を担当します。
・バックエンドエンジニア：デジタルバンクアプリやグループサービスのAPI設計と、マイクロサービスの設計・開発を担当します。主な技術はGo、TypeScript、AWSです。
・インフラエンジニア・SRE：AWSを中心としたサーバーとネットワークの設計・構築・運用、構成の自動化、CI/CD環境の管理、監視とパフォーマンスチューニングを担当します。

●セキュリティ統括部門（1職種）
・サイバーセキュリティに関するルール、ポリシー、スタンダードの策定と見直し
・セキュリティリスク評価と、各種訓練の企画・推進
・技術的対策の高度化の企画・推進、インシデント発生時の対応と予防策の立案

●デジタル企画部門（グループ会社・持株会社出向・2職種）
・法人顧客向けDX推進企画支援：デジタルやAIを使った法人融資・法人営業のサービス企画、行内の営業担当向けの施策、行内に蓄積した法人データの活用企画を担当します。
・決済戦略企画：国内外の決済、キャッシュレス、デジタル通貨の動向を調べ、グループの決済戦略とロードマップを策定します。経営層への提案資料の作成から、関係会社・関係部署との調整までを担当します。


4．応募について
応募時点で職種を決めていただく必要はありません。ご経験の内容とご志向をうかがい、上記6職種のなかから合うポジションを相談しながら選考を進めます。

以下のような方に向いています。
・銀行のシステムを外部に任せきりにせず、自社のチームで設計・開発・運用まで手がけたい方
・立ち上げから数年のデジタルバンクとグループのサービスに、エンジニアや企画担当として関わりたい方
・首都圏の中小企業や個人のお客さまが使うサービスを、金融機関の規制やセキュリティ要件を踏まえて形にしたい方

建設・住宅業界が抱える様々な課題に対し、最先端のIT技術（AI、BIM、WebCAD等）を駆使したコンサルティングおよびシステム開発によるソリューションを提供しています。

-ICTソリューション
現在は設計の自動化・省力化が主テーマですが、「AIによる営業設計支援」「構造最適架構生成」「生産・製作までの一貫設計」といったテーマにも取り組んでおり、設計の高度化を推進しています。

-構造分野におけるシステム開発
建設・住宅業界における様々な業務課題をコンサルティングとシステム開発で解決していく事業を展開しています。（特に住宅建築の構造分野におけるシステム開発では業界トップクラスです）。

-BIM/CAD向けアドオン開発
1980年代から続いているCADカスタマイズ事業を核としつつ、建設業界の潮流であるBIMへの拡大、シームレスな情報連携を目指したWebCADの開発等、最先端のIT技術を駆使して、業界課題解決に挑戦し続けています。

【社会的インパクト】
当社は、創業以来、構造設計にコンピュータを取り入れ、設計者のクリエイティブな時間を確保し、よりよいモノづくりを目指してきました。
構造計算ソフトの開発をルーツとし、自社オリジナルのCADフレームワークを中核とした設計支援システムを数多く手がけてきました。また、AutoCADのアドオン開発を展開し、建築だけでなく製造業のお客様にも幅広く設計の自動化による付加価値をご提供し続けています。
我々が提供している価値は、「自動化」による時間短縮だけではなく、設計者の中で暗黙知化されているノウハウや設計意図などの知見をシステムに落とし込み、お客様の持続的な業務遂行を支援し続けることです。
昨今の生成AIを中心とした技術革新は目覚ましく、業務の中にAIが組み込まれてきています。AI等の先進技術を取り入れつつ、一人ひとりのお客様と向き合い、課題解決に向けて伴走していくコンサルタント・エンジニアを目指しています。

【業務概要】
セーフティコントローラ領域のプロダクトマネージャとして、顧客課題の把握から商品・事業戦略の立案、企画開発、グローバル市場導入、上市後の事業拡大までを一貫して担当します。ハードウェア、ソフトウェア、サービスを組み合わせ、顧客の安全設計における課題を解決する事業モデルへの進化を推進するポジションです。

【具体的な業務】
1. 顧客・市場・競合の把握
・国内外の顧客、販売会社、営業、SEとの対話を通じた課題・VOCの収集
・機械安全、機能安全、国際安全規格、技術・競合動向の把握
・顧客の設計プロセスや導入障壁を踏まえた重点課題と市場機会の特定

2. 中長期の商品・事業戦略の立案
・セーフティコントローラの商品戦略、商品ロードマップ、事業計画の策定
・ハードウェア中心の事業から、ソフトウェア・サービスを融合した事業モデルへの変革
・安全設計支援、プログラミング支援、機器選定、規格情報活用等の新たな価値提案の企画
・売上、収益、価格、投資、事業リスクを踏まえた優先順位付け

3. 商品・サービス企画と開発推進
・顧客価値、商品コンセプト、要求仕様、企画要件の定義
・開発、製造、品質、営業、販促、海外販売会社との合意形成
・企画開発プロセスにおける課題・リスク管理と意思決定の推進
・顧客検証、PoC、フィードバックを通じた企画の改善

4. グローバル市場導入と事業拡大
・海外販売会社と連携した上市計画、販売・販促戦略の立案と実行
・重要顧客案件への支援、市場導入後の採用拡大
・売上、収益、顧客採用状況を踏まえた継続的な事業改善

5. 商品ライフサイクルと事業継承
・既存商品の改善、品質・供給・価格課題への対応
・設計変更、商品統廃合、生産中止、後継商品への移行計画
・専門家から技術・顧客・安全思想を吸収し、次世代の商品・事業へ継承

【ポジション・部門の魅力】
セーフティコントローラ事業を通じて「人が安心して創造的に働ける現場環境」を実現する社会的意義の高い仕事です。グローバルな視点で自らの意思で事業を動かす力や、社内外を越えたネットワークの構築など、ビジネスを「創る側」としての総合力を磨くことができ、将来的には事業を担うリーダーを目指せる環境です。

【業務概要】
クラウドシフト、生成AI活用、働き方の多様化に伴い、セキュリティインフラおよび開発プロセスの刷新を強力に推進するポジションです。
従来の境界型防御からゼロトラストアーキテクチャへの移行、DevSecOpsの定着、AIを活用した評価自動化など、最先端技術のPoCから実運用までを幅広く手掛けます。

【具体的な業務】
1. アイデンティティ & ゼロトラスト制御
・認証基盤強化：Entra ID, Intuneの活用・強化
・アクセス制御：ポリシー改善、マルチデバイス（Win/Mac/iOS/Android）制御

2. SASE・インフラ・データ保護
・SASE展開・NW統合：全国拠点のSASE移行、オンプレFWの統合・集約
・データ保護：DLP（データ漏洩防止）、セキュアブラウザの検証

3. アプリケーションセキュリティ & DevSecOps
・シフトレフト評価：要件定義・設計書のセキュリティリスク評価、社内相談対応
・脆弱性診断・PoC：Webアプリ/APIおよびOSSの脆弱性検証
・DevSecOps環境構築：SAST/DASTのCI/CD組み込み、評価プロセスの自動化

4. 先進技術検証（AI / SecOps / ASM）& 自動化
・生成AI活用：AI利用制限ガイドラインの策定・管理
・次世代SecOps・ASM：SIEM、SOAR、ASMの導入推進・自動化

【ポジションの魅力】
・最先端技術に触れられる環境：LLM活用、MCP管理、ASM、次世代SIEM/XDR等のPoC・導入にいち早く関われます。
・フルレイヤーのスキル習得：ID/認証、エンドポイント（XDR/EPM/セキュアブラウザ）、NW（SASE/FW）、アプリ（DevSecOps）、オンプレミス・クラウド（AWS/Azure/GCP）を横断して経験できます。
・運用自動化の主導：AI評価やスクリプト作成を通じ、自社業務の自動化・効率化を自ら主導できます。

1．募集の背景と組織のミッション
本ポジションのシステム部門は、全国の店舗やATM、インターネットバンキング、スマホアプリを通じて多くのお客さまが日々利用する銀行システムの企画から開発、運用までを担っています。現在は、長年メインフレームで稼働してきた勘定系システムのオープン化と、デジタルバンキングの拡充を並行して進めています。これらの案件を確実に前に進めるため、要件定義からベンダーコントロール、品質確認までを自律的にリードできる主任クラスの人材を募集します。

システム部門が大切にしているのは、重厚長大なシステムを慎重に作り、決して止めない開発スタイルです。設計・開発・保守はベンダーへの委託が中心で、行員はプログラミングを行いません。発注者として要件を固め、設計をレビューし、品質を確かめる立場を担います。

あわせて、高度化するサイバー攻撃から金融インフラを守るセキュリティ部門と、デジタルバンキングやデジタル通貨のサービスを企画・推進するデジタル事業部門でも、主任クラスを募集しています。本求人は、計4職種を対象とした包括募集です。


2．組織・体制
システム部門は数百名規模で、以下の4つの部で構成されています。
・企画・統括部　部門全体の企画・統括
・開発部（情報系・デジタル担当）　情報系システム、デジタルバンキングなどを担当
・開発部（勘定系・業務系担当）　勘定系システム、営業店・ATMなどの業務システムを担当
・運用部　システムの運用・保守を担当
2つの開発部はシステム単位で担当を分けており、各部がそれぞれのシステムのアプリケーションと基盤をあわせて受け持っています。インフラ基盤の担当者も、担当するシステムによっていずれかの開発部に所属します。

セキュリティ部門は、全社のサイバーセキュリティ戦略とガバナンス、インシデント対応を担う部署です。
デジタル事業部門は、個人のお客さま向けデジタルサービスの充実と利便性向上に取り組み、収益拡大を担う事業部門です。


3．募集ポジション（4職種）
＜システム部門＞
配属先は2つの開発部のいずれかです。担当システムとご経験・適性をふまえて決定します。

・ITインフラ／基盤［主任クラス］
勘定系、外接系、デジタルバンキングなど主要システムの基盤領域を担当します。サーバ、ミドルウェア、ネットワーク等の技術選定と方式設計、高可用性が求められる基盤の設計・構築、ベンダーへの発注と仕様調整、設計レビュー、課題・品質の管理までを、要件定義からリリースまで一貫して担います。基盤は現在オンプレミスが中心で、クラウドの活用は検討を始めた段階です。重点テーマは勘定系システムのオープン化（Linux等）で、移行方針・移行計画の策定から移行後の安定化まで基盤面から関わります。複数システムの基盤を横断的に見る役割もあります。
※監視などの運用オペレーションは本ポジションの主業務ではありません。

・アプリケーション（デジタルバンキング／勘定系）［主任クラス］
デジタルバンキングか勘定系のいずれかのチームで、アプリケーション開発の上流工程とベンダーコントロールを担当します。デジタルバンキングでは、スマホアプリからその先のアプリケーションサーバーまでを対象に、ユーザ部門と協働した要件整理・仕様策定やUI/UX視点での改善を行います。勘定系では、オープン化対応と既存サービスの機能追加・拡張（エンハンス開発）が中心です。いずれも設計書レビュー、受入テスト、検収、リリース計画の管理までを担います。

＜セキュリティ部門＞
・サイバーセキュリティ［主任クラス］
サイバーセキュリティの戦略企画とガバナンスの強化推進、規定類の整備・管理、教育・訓練を担当します。あわせて、攻撃へのプロアクティブな対応・防御、インシデント対応と管理、攻撃予告情報や脆弱性情報の調査分析、セキュリティテストの推進・管理、国内外のセキュリティ機関との連携にも携わります。

＜デジタル事業部門＞
・デジタルサービス企画［主任クラス］
インターネットバンキング、スマホアプリなどのデジタルバンキングサービスとデジタル通貨について、新サービスの企画や既存サービスの改善を担当します。業務課題の整理と改善案の検討、UI/UX視点での仕様検討、システム部門・開発ベンダーと協業した要件整理、協業先との交渉、リリース後の顧客プロモーションまで、企画からリリース後まで一連の工程に関わります。システム部門のアプリケーション職が発注・開発管理の立場であるのに対し、本職種は事業側の立場でサービスを企画・推進します。


4．主なプロジェクト
・勘定系システムのオープン化　メインフレームで長年稼働してきた勘定系システムをオープン環境へ移行する大規模プロジェクト
・デジタルバンキング　インターネットバンキングとスマホアプリの機能改善、新サービスの開発
・デジタル通貨　デジタル通貨を活用した新サービスの企画と協業先との連携
・勘定系のエンハンス開発　既存サービスや仕組みへの機能追加・拡張


5．応募について
システム部門の2職種で、インフラとアプリケーションの双方にご経験がある方は、ご本人の希望を重視して職種と配属先を相談します。金融業界のご経験は必須ではありません。

いずれの職種も、主任クラスとして担当領域で自ら課題を整理し、関係者を調整しながらプロジェクトを前に進める役割を期待しています。配属後数年は上記業務を担当し、その後はご希望を伺いながら別担当で業務の幅を広げるか、同じ担当で専門性を磨きながら上位職を目指します。将来的には、プロジェクトマネジメントやプロダクトマネジメントを担う立場での活躍を期待しています。

以下のような方に向いているポジションです。
・ミッションクリティカルな大規模システムを長期の視点で支えたい方
・要件定義やベンダーコントロールなど上流工程に軸足を置きたい方
・データとデジタル技術で銀行のビジネスモデルを変えていきたい方
・公共性の高い金融インフラを支える仕事に魅力を感じる方

【業務概要】
ヘルスケア分野における新規プロダクト（スマートフォンアプリおよびクラウド基盤）のインフラ・バックエンド開発とセキュリティ設計を一体で担当します。技術責任者直下のポジションとして、開発パートナーを技術面でリードしながら、自らも設計・実装を行います。

【具体的な業務】
・現行アーキテクチャ（AWS基盤、バックエンド、モバイルアプリ）のレビュー、リスク洗い出し、脅威分析（STRIDE等）の実施
・取り扱う個人情報の棚卸し、データフローおよび保管方針の整理
・AWS基盤の設計・構築・運用、IaC・CI/CDの整備
・バックエンドAPI・バッチ処理の設計・実装、OpenAPI等による仕様整備
・データベースの設計・改善（データモデリング、クエリ最適化、個人情報の分離・暗号化）
・AWS基盤のセキュリティアーキテクチャ設計（IAM、ネットワーク分離、暗号化、監査基盤）
・認証／認可、セッション管理の方式決定と実装、APIセキュリティ設計
・開発パートナーへの要件提示、進捗・品質管理、成果物の検収
・CI/CDへのセキュリティチェック組み込み、脆弱性診断の計画立案・ベンダー選定
・個人情報保護法を踏まえた設計判断および法務・セキュリティ部門との連携

【ポジション・部門の魅力】
・セキュリティ要件の策定からアーキテクチャ決定まで、ゼロから仕組みを構築できる立ち上げ期のフェーズです。
・各分野のプロフェッショナルが集まる少数精鋭の組織であり、フラットな環境で広い裁量を持って業務を進められます。
・将来的にインフラ・セキュリティ領域の責任者やテックリード、グローバル展開に伴うセキュリティ設計など多様なキャリアパスが用意されています。

【業務概要】
同社のITシステムにおけるガバナンス向上およびセキュリティ推進を担当するポジションです。

【具体的な業務】
・ITガバナンスやセキュリティ戦略の立案、ポリシー策定
・セキュリティインシデント対応および社内教育・訓練の企画運営
・IT管理業務の維持・向上活動およびこれに関わる計画策定

【ポジション・部門の魅力】
・在宅勤務が可能であり、平均出社率は5割程度となっています。
・新宿駅から約35分でアクセス可能な多摩センターでの勤務となります。

【業務概要】
通信サービスを安心・安全にご利用いただくため、不正利用の未然防止や被害最小化に向けた戦略企画・推進業務を担当します。通信サービスの契約・利用データを分析し、不正傾向の検知、審査プロセスの改善、AI技術の導入による業務高度化を牽引します。

【具体的な業務】
データ分析やAIなどの先端テクノロジーを駆使し、不正利用の未然防止および被害最小化に向けた高度な仕組みづくりを推進します。日々変化する不正手口に対し、社内外のステークホルダーやパートナーと協働しながら、以下の業務を主導します。
・通信サービスの契約・利用データの分析をもとに、新たな不正傾向・パターンの検知・把握
・不正利用防止に向けた最適な審査基準設計、および運用ルールの企画・改善
・AIや機械学習などのデータテクノロジーを活用した不正検知施策の企画・推進
・業務高度化施策の企画・システム導入推進
・社内関連部署や外部パートナー（セキュリティベンダーなど）と連携したプロジェクトマネジメント

【ポジション・部門の魅力】
・圧倒的なスケールと社会貢献度
約3,000万回線規模のビッグデータを扱い、数千万規模の利用者の「安全・安心」を守るという、社会的影響力の高いミッションに挑戦できます。
・最先端技術の社会実装
AIやデータ分析を活用したモダンな不正検知スキームの構築など、自らのアイデアを具現化させることができ、自身の提案を実業務に反映・高度化させるやりがいを実感できます。
・市場価値の高いキャリア形成
リスク管理、データ分析、AI活用、業務改革、プロジェクトマネジメントなど、セキュリティ・データサイエンス領域を網羅する、市場価値の高い汎用的なスキルを磨くことができます。

【業務概要】
総合金融グループのシステム部門におけるポジションです。システム戦略実現に向け、IT投資・経費の計画策定や最適な資源配分の企画・推進を担います。経営・マネジメントに近い立場で、大規模なIT投資計画に携わることができます。

【具体的な業務】
経営戦略およびシステム戦略の実現に向け、業務部門・システム開発部署・マネジメント等と連携し、以下の業務を担います。
・中期・年度のIT投資・経費計画の策定
・各部門からの予算要求・投資案件の集約および分析
・IT供給力や財務影響を踏まえた資源配分の検討
・IT投資・経費の予算管理および予実分析
・予算執行状況のモニタリング
・案件状況に応じた予算見直しおよび調整
・IT投資管理・予算管理プロセスの高度化
・データ分析を活用した運営効率化施策の企画・推進

【ポジション・部門の魅力】
大型規模のIT投資を行うグループおよび同社のITファイナンスを担い、経営に近い立場で全体最適の資源配分に関われます。業務部門やマネジメント等、多様な関係者との議論を通じ、IT・財務双方の知見と企画・推進力を高められるポジションです。

【業務概要】
現場で機能する情報セキュリティを設計・実装するコンサルティングを提供する企業でのポジションです。
経験者には、ISMS/Pマーク等の認証取得支援に留まらず、顧客組織にセキュリティ体制が根付くまでの“実行支援”を主担当としてリードしていただきます。

【具体的な業務】
・情報セキュリティに関するプロジェクト推進（計画、進捗、論点管理）
・経営・現場ヒアリングを通じた課題/リスク整理と、対策ロードマップ策定
・ポリシー、規程、手順、教育設計などの整備と運用定着
・監査（内部監査含む）の設計・実施、是正支援
・ISMS認証/クラウドセキュリティ認証等の取得・維持支援
・顧客からの相談・問合せ対応（運用上の課題解消）

【ポジションの魅力】
・複数プロジェクトを並行して担当し、スピード感を持って成長できる環境です。
・クラウド/AI/プライバシー/規制対応など、新しい論点を自ら開拓し提案に落とし込めます。
・組織の成長フェーズの中で、組織づくりと専門性向上を同時に経験できます。
・上流（方針・ロードマップ策定）から下流（運用定着・教育・監査）まで、一気通貫で完遂できます。

【業務概要】
社内情報システム部門のコアメンバーとして、社内の各部署へのITサポートや、社内全体の業務改善の提案・推進を担当します。

【具体的な業務】
・社内ヘルプデスク業務
・インフラ基盤運用（PC・スマホ等の貸与物のキッティング、運用管理）
・OA機器インフラの保守・運用
・社内システムおよびセキュリティの保守・運用
※システムの導入についてはベンダーやSIer企業と協力しながら進めます。

【ポジション・部門の魅力】
少人数構成の部署のため、裁量をもってスキルアップを目指せる環境です。入社後は研修を通じて少しずつ対応領域を広げていくことができます。社内からの問い合わせ対応などを通じて全社員から頼られるやりがいがあり、残業の削減やプライベートとの両立などメリハリのある働き方が推進されています。

【業務概要】
新規のインフラセキュリティ領域のビジネス企画から提案・運用まで一気通貫で関わることができます。グループ内顧客だけでなく完全新規顧客への拡販も視野に、ベンダーとの協業含めて検討・推進します。

【具体的な業務】
・新規セキュリティサービスやソリューション（例：EDR、SOC、SASE、ID管理など）の企画、デリバリー、運用、ならびにプロジェクトマネジメント
・グループ内の各ステークホルダーとの連携や協力会社等との交渉・協業調整
・既存クラウドセキュリティビジネス等の技術支援やプロジェクトマネジメント

【ポジション・部門の魅力】
・セキュリティ業務未経験であっても、インフラ経験をもとにセキュリティ領域へチャレンジ可能
・企画段階から関わり、案件を主導できる裁量の大きなポジション
・実働7時間、残業20時間程度とワークライフバランスを重視できる環境
・英語力不要で、未経験領域は入社後のフォローが可能
・現状リモートワークを中心に業務を推進可能

グループのサイバーセキュリティ施策全般の企画・推進に関する以下の業務。
・サイバーセキュリティに関するルール策定や見直し
・セキュリティ関連のポリシー・スタンダードの策定
・サイバーセキュリティに関するリスク評価の企画・推進
・サイバーセキュリティに関する各種訓練の企画・推進
・サイバーセキュリティに関する技術的対策高度化の企画・推進
・セキュリティに関するインシデントへの対応

【業務詳細】
ソリューションデザイン部門では、製造業、インフラ・建設、マーケティング、メディア、Webサービスをはじめとした大手企業の新規事業部門、AI/DX推進部門、研究開発部門に対して、企画提案 プロジェクト実行まで幅広い業務を実行しています。その中でソリューションデザイナはプロジェクト実行の中心となり、クライアント課題の特定、解決策となるAIの設計、技術メンバと連携したAI開発プロジェクトのマネジメントを遂行していだきます。また、シニアメンバーの指導のもと、クライアント企業に対してプロジェクト企画提案にも関与します。
　例えば、新規事業型テーマでは、クライアント事業のビジネス的な出口を考えながら、ビジネスのコアとしてのAIや入力データの仕様決定、実際のAI開発まで幅広い業務に関与いただきます。

【職務内容】
・AIプロジェクトの実行推進
・プロジェクト企画・要件定義
・プロジェクトマネジメント（企画 PoC 導入 改善）
・エンジニアと連携した成果創出
・AIの学習結果、分析等のクライアントへの報告
・クライアントのデータの簡易的な分析
（※ AIモデルの開発は社内の機械学習エンジニアが行うため、機械学習のコーディングは業務には含まれません）

・ AIプロジェクトの企画・提案セールス
・クライアントへのプロジェクト提案・セールス活動(セールスのリードは問い合わせや紹介といったpull型営業が中心)
・クライアントへのヒアリングおよび施策の提案

【業務概要】
FA事業を展開する企業にて、PLCおよびFA開発環境を中心に製品ライフサイクル全体でセキュリティを確保する活動を推進するポジションです。
製品開発部門、品質保証部門、商品企画部門、国内外の関係者と連携しながら、安全で安心して使える商品づくりを強化するため、製品セキュリティ技術者を募集します。
【具体的な業務】
PLCおよびFA開発環境を中心とした製品セキュリティ業務を担当します。
経験
・専門性に応じて担当領域を決定し、未経験の領域はOJTを通じて習得可能です。

・セキュリティ要求
・リスク分析：製品の利用環境や脅威を踏まえたセキュリティ要求の整理、脅威分析、リスク評価、セキュリティ対策の検討
・セキュア開発
・設計レビュー：開発成果物のセキュリティレビュー、設計部門への改善提案、セキュア開発プロセスの運用
・改善
・セキュリティ検証：脆弱性診断、通信
・認証
・暗号
・アクセス制御等のセキュリティテスト、結果分析、対策部門との連携
・脆弱性管理
・市場対応：脆弱性情報の収集
・評価、影響調査、対応方針の検討、関係部門との調整、顧客向け情報の作成支援
・法規
・国際規格への適合推進：製品セキュリティに関する法規
・国際規格の要求分析、適合方針の策定、技術文書
・エビデンス整備、認証機関との調整
・グローバル連携
・プロジェクト推進：海外拠点や外部パートナーを含む関係者との課題
・進捗管理、技術協議、標準化
・教育活動の推進 【ポジションの魅力】

・ものづくりの中核商品であるPLC/FA開発環境の品質を支える重要なポジションです。

・世界中のものづくりを支えるPLCやFA開発環境のセキュリティ向上に直接貢献できます。

・組込みソフトウェア、PCソフトウェア、ネットワーク、クラウド連携など、幅広い技術領域に触れられます。

・製品開発、品質保証、法規、商品企画、営業、海外拠点、外部専門機関など、社内外の多様な関係者とグローバルに仕事ができます。

・日進月歩で変化する攻撃手法、セキュリティ技術、法規
・国際規格を継続的に学び、専門性を高められます。

・未経験の領域でもOJTや実務を通じて学ぶことができ、意欲に応じて活躍の幅を広げられます。

●業務概要
委託メンバーを含む5名程度のチームマネジメントを担い、セーフティコントローラの統合開発環境（PCソフトウェア）の開発を担当します。

●具体的な業務
・セーフティコントローラの統合開発環境（PCソフトウェア）の商品開発（仕様策定〜PCソフトウェア作成〜検証）
・事業/商品企画メンバーや顧客との直接対話によるニーズの具体的把握
・顧客との直接対話による商品価値の伝達
・商品開発を通じた顧客の課題に対するソリューション提案の実践

●ポジションの魅力
セーフティコントローラは製造現場で働く人の安全を支える中核製品であり、人を守り製造業を支える大きなやりがいのある仕事です。技術調査から商品企画、仕様策定、PCソフトウェア開発まで幅広く携わることができ、自らのアイデアや成果を商品価値として形にできます。また、UI/UX、安全制御、産業用ネットワーク、シミュレーション技術など幅広い技術領域に触れ、ソフトウェアエンジニアとしての専門性と視野を広げられます。

【業務概要】
グループ向けサーバ・システム基盤の保守運用リーダーのポジションです。

【具体的な業務】
運用チームリーダーとして以下の作業の計画・実行を担います。
・商用サービス中システムのサーバやNW機器のアラート監視および回復までの一連の作業
・作業の効率化、低コスト化施策の検討および実施
・設定変更や回線切り替え等のイベントにおける各種作業対応
・新たに基盤（クラウド）に搭載されるシステムの監視保守業務詳細の検討・導入

【ポジション・部門の魅力】
・既存業務を遂行する中で、チームメンバーからのサポートおよび関連組織とのやり取りにより担当業務を習熟できます。
・運用担当としてチームメンバーとともに開発・維持メンバーとのミーティング等に参加し、運用担当として必要なシステム情報および業務に関するスキル向上を図ることができます。
・社内では多くの研修メニューを用意しており、業務時間内で必要に応じて受講することができます。
・定期的な面談でキャリアビジョンについて意見交換を行い、課題の共有化や今後についての意識合わせを実施します。
・目標の達成度合いにより、より上位の運用リーダーとしての職位に就くことが期待されています。

【業務概要】
生活領域等で多数のサービスを展開する企業にて、プロダクトにおけるセキュリティ強化に向けたAI
・クラウドセキュリティエンジニアを募集します。
リスクベース
・アプローチに基づき、クラウド環境のセキュリティ強化を起点として、新しい技術や事業の挑戦を安心かつスピーディに支える「攻めのセキュリティ基盤」構築を担当します。
インフラ領域（サーバー
・ネットワーク
・クラウド等）の実務経験を土台にセキュリティ領域へ幅を広げたい方を求めています。
【具体的な業務】
プロダクトにおけるセキュリティの技術的対策について、企画から実装
・運用まで一貫して担当します。
＜入社後すぐにお任せする業務＞
・ログ解析AIエージェントを活用したセキュリティ監視基盤の強化（ログの収集
・保管対象の整理、検証と設定の手順化、ログ監査レポートの改善と監視ロジックの検討、コスト見積もり等）
・脆弱性情報収集、影響範囲の特定
・対応
・ランサムウェア攻撃を想定したバックアップ
・復元対策の実装（バックアップ設定のIaC化、復元テストの手順化
・自動化、CI/CDへの組み込み等）
・AIを活用したセキュリティ教育の仕組みの実装 ＜中長期的にお任せする業務＞
・CNAPP（クラウドセキュリティ基盤）の導入
・運用設計
・クラウドアカウント
・権限管理の統合と最小権限化の推進
・上記プロジェクトの企画
・推進 【ポジションの魅力】
1.「ルール創出」と「意思決定」に関われる：設計方針の検討
・提案から関わり、形にしていくことが可能です。
2.事業の挑戦を止めない「攻めのセキュリティ」を担える：開発スピードを落とさずに守る基盤を作ります。
3.インフラ経験をそのまま活かし領域を拡張できる：これまでの経験を活かして対策を設計
・実装する側へステップアップ可能です。
4.AIセキュリティを実務レベルで実装できる：AIツール等の実務活用
・実績がある環境で経験を積めます。
5.少数精鋭のスピード感：自身の提案がダイレクトに形になる手応えを得られます。

【業務概要】
投資家に対して「受託者責任（フィデューシャリー・デューティー）」を果たすために法令・諸規則等の遵守体制を構築していくポジションです。

【具体的な業務】
・法令等の遵守の指導
・内部監査業務
・リスク管理業務
・監督指針・自主規制規則等に基づく体制整備
・監督官庁等対応
・各種契約の審査
・社内規程整備
・反社会的勢力チェック
・AML/CFT対応
・利益相反管理
・コンプライアンスに関する教育・研修の実施
・情報管理体制（インサイダー・個人情報保護等）の整備
・その他コンプライアンス業務全般

【ポジション・部門の魅力】
・高度な専門性を発揮しながら、実務に即した内部統制の設計を主導できます。
・金融業界のコンプライアンスと不動産ビジネスの知識という、金融と不動産の両方の専門性が身に付きます。
・各種審査等を通じて、リスクを見極めながら、事業の成長を前進させる意思決定のパートナーとして、高度な専門性を発揮できます。

【業務概要】
グループIT部門におけるセキュリティ基盤担当として、グループ全体で利用する共通セキュリティサービスの企画・運営を担当します。
当組織では、XDR、WAF／WAAP、脆弱性管理、クラウドセキュリティなどのサービスをグループ各社へ提供しています。
既存サービスの安定運営だけでなく、サービスの標準化、運用高度化、自動化、内製化を推進し、グループ全体のセキュリティレベル向上と運用効率化を実現することがミッションです。
製品の運用担当ではなく、サービス企画・改善・展開を主体的に推進する立場として、技術面とプロジェクト推進の両面から活躍することが期待されています。

【具体的な業務】
セキュリティチームの一員として、グループ共通のセキュリティサービスに関する企画・設計・導入・改善を担当します。
既存サービスの運営だけでなく、サービス品質向上や運用高度化、内製化に向けた取り組みなど、プロジェクトの上流工程から改善活動まで幅広く携わります。
経験や希望に合わせて担当領域を決定します。
・XDRサービスのグループ展開および運用高度化（XDRソリューションの全体展開推進、運用プロセスの整備・改善・自動化）
・アプリケーション保護サービスの強化・改善（WAFサービスの改善・運用高度化、API保護や新たな脅威への対応に向けた機能拡張の検討）
・新たなセキュリティサービスの企画・導入（CNAPP等のセキュリティサービスの調査・評価・導入検討、技術検証やサービス提供に向けた運用設計）
・既存セキュリティサービスの改善・運営（脆弱性管理、WAF、ウイルス対策ソフト等のサービス運営、品質向上や標準化、運用改善施策の企画・推進）

【ポジション・部門の魅力】
・グループの成長を支える積極的なテクノロジー投資を行っており、特にITインフラ領域は経営的にも優先度・注目度が高い領域です。
・変革を加速させるためにアジャイルマインドを持って取り組む組織への移行を進めています。
・グループ横断のスケールで、クラウド・SOC・XDRなど最新技術を組み合わせ、予防・検知・是正を設計から運用まで一気通貫で担えます。
・大規模なエンタープライズ環境における実務経験を積むことができます。

【業務内容】

当社コンタクトセンターテクノロジー室におけるリーダー、マネージメントポジションにて、以下の業務を担当していただきます。

（1）コンタクトセンターのシステム全般の運用・保守・管理
　・コールセンターシステム（CTI、CRM、IVRなど）の導入・運用
　・セキュリティ対策
（2）システムの改善提案およびプロジェクト管理
　・業務効率化のためのシステム改善提案
　・新規システム導入時の要件定義、ベンダー選定、導入プロジェクトの推進
（3）システムトラブル対応および障害時の迅速な復旧
（4）カスタマーセンター業務のデジタル化推進
　・AIやRPAの活用
　・データ分析を活用した業務改善
（5）他部門や外部ベンダーとの連携・調整

1．募集の背景と部門のミッション
当社は、投資を日常の行動にすることを目指してサービスを広げてきました。口座数は国内トップクラスとなり、Webサイトやアプリの利用者が増えるにつれ、システムで処理するトランザクションも急増しています。当社は24時間365日止められない金融インフラを守りながら、クラウドへの移行、AIを使った開発、セキュリティ強化を同時に進めており、これを経営の最優先課題に位置づけています。本募集は、IT部門の6ポジションを対象とした部門横断募集です。


2．組織体制
IT部門では、IT企画・管理チームがIT戦略と予算を、IT変革推進チームが開発プロセスの刷新とクラウド移行を、プロダクト開発チームとプラットフォーム開発チームがサービス開発を、インフラチームとシステム運用チームが基盤の構築・運用を担当しています。各チームは開発パートナーと連携し、企画・開発から運用・改善までを自チームで一貫して進めています。


3．募集ポジション（6ポジション）
●IT部門（6ポジション）
【IT戦略・企画（マネージャー候補）／IT企画・管理チーム】
中長期ITロードマップの策定、IT予算・投資対効果（ROI）の統括管理、ITガバナンス・システムリスク管理、開発運用体制やベンダー戦略の最適化を担います。経営層の参謀として、IT組織の方針づくりに関わります。

【クラウド推進・DX企画／IT変革推進チーム】
CI/CDとDevOpsの全社標準化、AI駆動開発を前提とした開発ワークフローの再設計、DORAメトリクスによる開発組織のパフォーマンス可視化、全社クラウド移行ロードマップの策定とFinOps体制の構築を推進します。

【プロジェクトマネージャー候補／プロダクト開発・プラットフォーム開発チーム】
Webサイト・アプリとバックエンド基盤の開発で、要件定義・優先順位付けからリリース、品質・リスク管理、開発プロセス改善までを統括します。

【インフラエンジニア（マネージャー候補）／インフラチーム】
Oracle Exadata等の基幹DBを含むインフラの安定稼働を統括し、IaC・自動化によるモダナイゼーション、パフォーマンス最適化、チームマネジメントを担います。主な技術：AWS／Azure／Google Cloud／VMware、Terraform、Ansible、Kubernetes等。

【システム運用リーダー／システム運用チーム】
大規模金融システムの安定稼働を統括し、運用の自動化・プロセス改革、重大障害時の指揮と再発防止、SNS・お客様の声（VOC）の分析によるサービス改善を推進します。

【オープンポジション】
AI導入推進、プロダクトマネジメント、システム開発（フロントエンド・バックエンド・モバイル）、インフラ（SRE・クラウド・DB）、システム企画などから、ご経験とご志向に合わせて最適なポジションをご提案します。


4．応募について
本求人は部門単位での合同募集です。応募時点で職種を確定いただく必要はありません。ご経験の内容と幅、ご志向をふまえ、上記6ポジションのなかから最適なポジションをご相談しながら選考を進めます。複数のポジションをご案内する場合もあります。

以下のような方に向いています。
・国内トップクラスの顧客基盤を持つ金融サービスを、技術とマネジメントの両面から支え、進化させたい方
・IT戦略や組織体制づくり、クラウド化やAI活用など、IT組織の変革に関わりたい方
・金融機関に求められる高い安定性・セキュリティ水準のもとで、事業と技術の両面から意思決定を行いたい方

【業務概要】
同社の建築・産業カンパニーにおいて、IT・データガバナンス体制の構築・運用を通じ、IT投資の最適化とセキュリティリスクの統制を推進します。
同カンパニーでは、ITガバナンスを「ビジネスの成長を目的とした、ITに関わるヒト・モノ・カネ・コトの最適化」と位置付け、事業部門のIT/DX推進を支える仕組み構築を目指します。入社後はまず「カネ＝IT投資・予算管理」の領域から担当します。

【具体的な業務】
●IT投資・予算管理
・カンパニー内のIT投資計画の集約、整理
・IT投資予算の策定および予実管理
・IT投資案件の年度予算申請、執行時審査プロセスの運営
・各事業部門から寄せられるIT投資、IT施策に関する相談対応
・投資内容、システム構成、コスト等を踏まえたIT投資判断の支援
・IT投資効果の可視化、検証プロセスの高度化等

＜ご経験に応じて広げていただく業務＞
●IT・データガバナンス
・IT・データガバナンス体制の構築、強化
・各種ガバナンスルール、管理プロセスの企画、改善
・コーポレートIT部門との連携等
●セキュリティガバナンス
・コーポレートで策定されたセキュリティ規範、ポリシーの展開
・国内外の事業部門への定着支援
・セキュリティリスクのモニタリング、統制等
●IT資産マネジメント
・IT資産のライフサイクルマネジメント（LCM）
・IT資産の可視化、管理
・システムやITインフラの最適化等
●ITマネジメント高度化
・ITプロジェクト管理、リスク管理プロセスの標準化、IT投資判断・ポートフォリオ管理の高度化、AIを含む新たなIT活用を見据えたガバナンスの検討等

※まずは国内における運用基盤構築・確立を遂行し、並行して将来のロードマップであるグローバル（海外グループ会社約30社）へのITガバナンス展開を見据え、現地のIT責任者・担当者との協議や施策推進を行います（年に数回程度の海外出張が発生します）。

【ポジション・部門の魅力】
・IT投資ポートフォリオの最適化や資産・セキュリティ管理を一気通貫で主導する仕事であり、実際の事業運営にダイレクトに貢献できる大きなやりがいがあります。
・立ち上げたばかりの少数精鋭のチームであるため、課題の発見からソリューションの検討・実行までをスピーディーに進められる裁量の大きさが魅力です。
・将来的には、国内で確立したモデルをグローバルへ横展開する計画もあり、海外拠点を巻き込んだ変革リーダーとして活躍したい方にとっても、大きな成長機会となる環境です。

【業務概要】
デジタル変革を推進する部門にて、ビジネスレジリエンス領域を推進するメンバーの募集です。領域横断で連携し、構想から実装、定着までを一気通貫で支援します。

【具体的な業務】
デジタルやAI活用の拡大に伴って高まる「守り」の要請に対し、統制の設計・評価（ガバナンス／アセスメント）から、有事への備え・対応（セキュリティ・プライバシー／ビジネスレジリエンス）までを一体で支援します。

●プロジェクト例1：デジタルガバナンス／ITアセスメント
・AI Native企業に向けた新しいデジタルガバナンス構築支援
・M&A推進に向けたITデューデリジェンス支援
・プロジェクト第三者アセスメント
※AIが自律的に業務を遂行する環境下で、従来統制では追えない領域に対し、LLMを活用した動的ポリシー更新やAIエージェントによるリアルタイムリスク検知・自動監査を導入し、「AI-driven Governance」を実現します。

●プロジェクト例2：セキュリティ・プライバシー／ビジネスレジリエンス
・サイバーセキュリティリスク管理・ガバナンス支援
※セキュリティ成熟度評価、リスクアセスメント、セキュリティ監査、サプライチェーンリスク評価、ロードマップ策定を通じて、経営視点でのセキュリティ強化を支援します。
・サイバーレジリエンス・事業継続支援
※重要業務の選定、BIA（事業影響分析）、事業継続方針の策定、IT-BCP・サイバーBCPの整備、演習・訓練の実施を通じて、組織のレジリエンス強化を支援します。
・プライバシー・データガバナンス支援
※GDPRや各国個人情報保護法への対応、越境データ移転、プライバシーガバナンス、PIA/DPIAの実施などを通じて、グローバルなデータ活用とコンプライアンスの両立を支援します。

【ポジション・部門の魅力】
最先端のテクノロジー（AI、クラウド等）を活用した、先進的なデジタルガバナンスやセキュリティ、レジリエンスの構築に携わることができます。経営視点でのセキュリティ強化や、グローバルなデータ活用とコンプライアンスの両立など、社会的インパクトの大きいプロジェクトに挑戦できる環境です。

【業務概要】
AI & Technology Modernization BUにて、AI Transformation（AITM）としてデジタル変革を推進するポジションです。領域横断で連携し、構想から実装、定着までを一気通貫で支援します。本ポジションでは、ビジネスレジリエンス領域を推進するメンバーを募集しています。

【具体的な業務】
デジタル・AI活用の拡大に伴って高まる「守り」の要請に対し、統制の設計・評価（ガバナンス／アセスメント）から、有事への備え・対応（セキュリティ・プライバシー／ビジネスレジリエンス）までを一体で支援します。

主なプロジェクト例：
1. デジタルガバナンス／ITアセスメント
・AI Native企業に向けた新しいデジタルガバナンス構築支援
・M&A推進に向けたITデューデリジェンス支援
・プロジェクト第三者アセスメント
（例：AIが自律的に業務を遂行する環境下で、従来統制では追えない領域に対し、LLMを活用した動的ポリシー更新やAIエージェントによるリアルタイムリスク検知・自動監査を導入し、「AI-driven Governance」を実現）

2. セキュリティ・プライバシー／ビジネスレジリエンス
・サイバーセキュリティリスク管理・ガバナンス支援
（例：フロンティアAIを含むセキュリティリスクに対して、セキュリティ成熟度評価、リスクアセスメント、セキュリティ監査、サプライチェーンリスク評価、ロードマップ策定を通じて、経営視点でのセキュリティ強化を支援）
・サイバーレジリエンス・事業継続支援
（例：重要業務の選定、BIA（事業影響分析）、事業継続方針の策定、IT-BCP・サイバーBCPの整備、演習・訓練の実施を通じて、組織のレジリエンス強化を支援）
・プライバシー・データガバナンス支援
（例：GDPRや各国個人情報保護法への対応、越境データ移転、プライバシーガバナンス、PIA/DPIAの実施などを通じて、グローバルなデータ活用とコンプライアンスの両立を支援）

【ポジション・部門の魅力】
最先端のテクノロジー（AI、クラウド等）を活用したデジタルガバナンスやセキュリティ対策に携わることができ、企業の経営リスクや財務インパクトに直結する重要な意思決定を支援するやりがいがあります。

施策評価のコンサルティング事業を行っています。

顧客の課題に対して、データやヒアリング等から現状を分析・把握し、その現状をモデル化して、コンピュータシミュレーションによって様々な施策の効果検証を行うことで、顧客が行うべき施策の意思決定を支援します。



【対象分野の例】都市・建物、防災、交通、エネルギー、マーケティング

【主な顧客】民間企業、官公庁（国、自治体）、大学、研究機関


【社会的インパクト】

社会課題の解決にあたっては様々な人の立場や事情、制約があり、「あちらを立てればこちらが立たない」というトレードオフに溢れています。

こうした背景があり、一意に決められないからこそ、多面的かつ定量的に解を導くことが重要となります。

私たちは、都市・防災・交通・エネルギー・マーケティングなど多岐にわたる領域で、モデリングとシミュレーション技術を用い、様々な施策評価を行うことで、客観的なデータに基づく意思決定を支援する技術コンサル集団です。

業務を通して「モノ（商品）」「コト（事業・サービス）」の価値を高め、最終的にそれを享受する　「ヒト（国民、住民、消費者等）」の利便性や豊かさを増やすことを目指します。



【代表的事例】

・サービス・商品の施策効果の評価

・企業の取組の事業性評価

・官公庁の政策・計画策定支援



【主要取引先】

自動車メーカー、食料・飲料品メーカー、エネルギー・インフラ企業、ゼネコン、通信キャリア、運輸・交通サービス会社、医薬品会社、国・官公庁、自治体、大学・研究機関、等

【業務概要】
国内外のクラウドサービスプロバイダー、データセンター、金融システム、給与計算等のアウトソーシング事業者が提供するサービスを対象に、各種基準に基づいて財務報告やセキュリティに関連する内部統制の評価を行い、その結果を報告する業務です。

【具体的な業務】
●受託業務に係る内部統制の保証報告書業務および事前診断業務（アドバイザリー）
・受託業務に係る内部統制の保証報告書業務（SOC1）
・情報セキュリティ等に関する受託業務のTrustに係る内部統制の保証報告書業務（SOC2/SOC2+）
・WebTrustの保証報告書業務（WebTrust）
●政府情報システムのためのセキュリティ評価制度（ISMAP）対応監査業務および事前診断業務（アドバイザリー）

【ポジションの魅力】
監査、セキュリティ、クラウド技術、ITシステム等に関する多様な知識・スキルを併せ持った希少な人材として、市場価値の高いキャリアを築くことが可能です。
監査未経験から同法人でのキャリアをスタートしたメンバーが多いため、監査未経験の方でも、OJT・Off-JT等の教育サポート体制により、専門家として成長することができます。

【業務概要】
デジタルアドバイザリー事業部において、クライアント企業のセキュリティ体制の評価・構築支援やサイバーセキュリティ体制の高度化に向け、各種コンサルティングや近年導入が加速しているAI技術に関する適切性を第三者の立場から評価・検証するサービス等に関して、マネジャーまたはシニアマネジャーとしてプロジェクト管理に従事します。

【具体的な業務】
1. リスク／セキュリティコンサルティング関連
日々高度化・複雑化するサイバー攻撃やセキュリティリスクに対して、「攻めと守り」の両面からクライアントの健全な成長に向けたコンサルティングサービスを提供します。専門的な評価・分析スキルを活かし、経営層に対して全社的なガバナンス及びリスクマネジメントの高度化に資する、以下領域に対する助言を行います。
・セキュリティ基本構想／セキュリティ対策／計画の策定支援
・サイバーセキュリティ高度化支援／成熟度評価
・グローバルセキュリティ管理態勢強化支援
・委託先管理におけるセキュリティ強化／サプライチェーンマネジメント支援
・情報漏洩対策支援
・AI、RPA、ブロックチェーン環境に対するセキュリティ支援
・IAM、CASB、SIEM、M365等のセキュリティソリューション導入支援
・サイバー攻撃に関する教育／啓発
・事業継続計画（BCP）、ITコンティンジェンシープランの策定／準備／演習など

2. AI Assurance関連
AIモデルの合目的性や公平性、説明可能性や正確性等の評価、及び、そうしたAIモデルが継続的に維持管理、活用されていくための態勢を評価するサービスの中で、以下のような業務を実施します。
・様々なAIの理解
・AIモニタリング方法の理解
・AIの性能評価
・AIの公平性評価
・AIの解釈可能性向上のための研究開発 など

【ポジション・部門の魅力】
・組織立ち上げから数年の比較的新しいチームで、社内ベンチャーのような勢いがあり、変化が多く一体感のある風土・環境です。
・コンパクトな組織の中で、強固な信頼関係がある大手クライアントに向け、個人で大きな裁量をもって成長することが可能です。
・ソリューション開発チームが隣にいる環境のため、新たな角度からの提案が生まれやすく、専門性を高めやすいやりがいがあります。新規サービスの開発にも関わることができます。
・DX関連業務（AI等の最新テクノロジー活用・データ分析・デジタルガバナンス構築等）だけでなく、ITアドバイザリー業務（データマネジメント・システム監査等）など、個人のキャリア希望に合わせて選択できる幅広さがあります。
・グローバルグループ間での連携も多様で、プロジェクト単位で専門性をそれぞれ活かすコラボレーションが可能です。

【業務概要】
情報セキュリティ部門にて、グローバルグループの一員として、各ステークホルダーと連携しながら情報セキュリティの強化をミッションとして活動します。インシデント・レスポンスチームの役割は、グループ全体のサイバーセキュリティ対策を施し、日常的なセキュリティインシデントへの対応を行うことです。併せてグローバル・セキュリティ・オペレーション・センターから連絡されるセキュリティ・インシデント・イベントの調査・分析を行い、必要に応じて対応を行います。
インシデント・レスポンスチーム内でのセキュリティ・テクニカル・オペレーション業務は、情報セキュリティを守るために、技術的なソリューションの実装、管理、監視を行います。この役割は、セキュリティ侵害を防ぎ、データの損失や不正アクセスから組織を保護することに重点を置いています。

【具体的な業務】
1. セキュリティシステムの日常的な運用と監視、およびセキュリティシステムに関わるインシデント・イベントの迅速な対応
2. 脆弱性評価とリスク分析の実施、セキュリティ改善のための提案の提供
3. グローバル・セキュリティポリシーの国内への実施、維持
4. セキュリティ監査、テスト、および運用上の問題の解決サポート
5. 最新のセキュリティトレンド、脅威、および技術に関する知識の更新

【ポジション・部門の魅力】
グローバルなセキュリティ基準に基づき、組織全体のセキュリティを技術的・運用的に支える重要な役割を担うことができます。

●業務概要
同社の情報セキュリティ部は、グローバルグループの一員であり、また日本における代表として、各ステークホルダーと連携しながら、グループの情報セキュリティの強化をミッションとして活動しています。情報セキュリティ部テクニカル・オペレーションチームの役割は、同社グループ全体のサイバーセキュリティ対策として導入したサービスやシステムの運用を行い、日常的なセキュリティインシデントへの対応を行います。併せてグローバルの情報セキュリティ責任者と連携し、グローバルで導入するシステムやサービスの導入も行います。
テクニカル・オペレーション業務は、同社グループの情報セキュリティを守るために、技術的なソリューションの実装、管理、監視、運用を行います。この役割は、外部からの攻撃のみならず内部脅威含め、データの損失や不正アクセスから組織を保護することに重点を置いています。

●具体的な業務
1. セキュリティソリューションによる監視および同ソリューションの運用
2. 脆弱性評価とリスク分析の実施、セキュリティ改善のための提案の提供
3. グローバル・セキュリティポリシーの国内への実施、維持
4. セキュリティ監査、テスト、および運用上の問題の解決サポート
5. 最新のセキュリティトレンド、脅威、および技術に関する知識の更新

●ポジション・部門の魅力
グローバルなセキュリティ基準に触れながら、組織全体のセキュリティ強化に直接貢献できる、非常にやりがいのあるポジションです。

【業務概要】
グローバルに展開するプロフェッショナルファームグループの一員である大手監査法人にて、情報セキュリティ意識向上のための研修や注意喚起、ニュースレター等の情報を発信するコミュニケーション・アウェアネス（CA）業務を担当します。
組織が保有する機密情報を守るため、日々高度化、複雑化する情報セキュリティ・リスクに対して全ての従業者が適切な行動を取れるよう、情報セキュリティ意識向上のための施策を推進します。また、シニアマネジメントをはじめ、グループ各社および法人内セキュリティ関係者とのより強固な連携のためのコミュニケーションの場を用意し、サポートにあたります。

【具体的な業務】
1. セキュリティ・コミッティやCISOミーティング等、セキュリティ会議体の運営
2. シニアマネジメントおよび統轄事業部長向け月次セキュリティレポート（ダッシュボード）の発行
3. 情報セキュリティ研修の企画実施（在籍者向け、中途・新人向け、役割別研修）
4. メール訓練サポート（準備および結果のフォローアップ）
5. サイバー訓練の企画実施および関連協議会の窓口
6. セキュリティニュースレター、コラム、セキュリティの約束、注意喚起等の定期情報発信
7. エンドユーザーからの情報セキュリティに関する問合せ窓口および対応
8. 情報セキュリティの社内ポータルサイトの維持管理
9. 貸与機器の紛失盗難事故発生時のサポート
10. セキュリティ事故発生当事者の処分等検討する委員会の事務局業務

【ポジション・部門の魅力】
・グローバル水準の情報セキュリティ活動に携わることができます。
・経営層（シニアマネジメント）へのレポートや、全社的なセキュリティ意識向上施策の企画・運営を通じて、組織全体のセキュリティガバナンス強化に直接貢献できるやりがいのあるポジションです。

【業務概要】
デジタルイノベーション推進部門において、データ分析基盤を含むIT基盤の構築・設計・開発・運用、および社内利用のWebアプリケーションやスマートフォンアプリケーション等の設計・開発を担当します。

【具体的な業務】
・データ分析基盤を含むIT基盤の構築、設計、開発、運用
・社内利用のWebアプリケーション、スマートフォンアプリケーション等の設計、開発

【ポジション・部門の魅力】
・最先端のテクノロジーを活用した監査技術の未来を支える、先進的なイノベーション拠点での勤務となります。
・データ分析基盤や各種アプリケーションの開発を通じて、組織全体のデジタル変革を牽引するやりがいのあるポジションです。

【業務概要】
金融業界の様々なセクター（銀行、保険、証券、ネット系、外資等）のクライアントに対する非財務リスク管理（NFRM）のアドバイザリー業務を担当します。

【具体的な業務】
・オペレーショナル・リスク管理（事務リスク、人的リスク、有形資産リスク等の各カテゴリーの支援も含みます）
・コンプライアンス・リスク管理
・金融機関新設・本邦進出・新業務開始時の内部管理態勢構築
・バーゼル関連オペレーショナル・リスクSMA
・上記領域の内部監査サポート
・上記領域のAI化による効率化

【ポジション・部門の魅力】
金融アドバイザリーのプロフェッショナルとして、多様な金融機関の内部管理態勢構築やリスク管理の高度化に携わることができます。

●業務概要
同社は、世界的なプロフェッショナルファームの日本における中核法人として、会計監査・保証業務・アドバイザリー業務を提供しています。
リスクマネジメント部は、同社および日本国内のグループ会社の重要リスクの管理が主な業務であり、その責任には、情報セキュリティ部や他のIT部門と一体となって、グループ全社のAIを含む情報セキュリティ戦略・ガバナンス・運用に関するリスク管理（情報漏洩対策、データ管理等）を含みます。

●具体的な業務
本ポジションでは、グループ全体の情報セキュリティガバナンスおよびリスク管理の高度化に向け、モニタリング、リスク評価、改善方針の策定・提案等を担当していただきます。
入社後は、まず一般的な業務を段階的に担当していただきますが、業務に慣れてきた段階で、その他の業務についても適性に応じてお任せしていく予定です。

1. 情報セキュリティ領域の内部監査
・グローバルが要求する情報セキュリティ及びプライバシーのキーコントロールの遵守状況の評価
・ISO27001に基づくISMS内部監査
・ISO27017に基づくクラウド・セキュリティ内部監査

2. サードパーティマネジメント
・情報セキュリティに関わる委託先に対する情報セキュリティ管理・リスク評価および改善提案

3. ITを含む情報分野のリスクマネジメント
・リスク管理関連ドキュメントの整備・更新
・リスク評価の実施および評価結果に基づく改善・軽減策の助言
・リスク状況の可視化、マネジメント向けレポーティング

4. その他
・部内規程・手順の標準化、運用高度化（生成AI活用を含む）
・新システム・AIツール導入時のセキュリティ観点での評価

●ポジション・部門の魅力
・グループ全体における情報セキュリティ分野のエキスパートとして、情報セキュリティに関する全社的な統制設計・課題整理・改善方針の策定に関与できます。
・マネジャーとして、関係部門・IT部門・グローバルとの調整、メンバー育成、領域横断での品質担保を担い、また、情報セキュリティ以外のリスクとの優先順位付けにも関与できます。
・将来的には、情報セキュリティ領域における全社的なリスクマネジメントをリードするなど、経営に近いポジションへキャリアを発展させることが可能です。

【業務概要】
ツールの開発やインフラ整備を中心に、情報セキュリティ監査対応などにも携わることができる専門職です。

【具体的な業務】
ご自身の保有するスキルに応じて社内で利用する様々なツールの開発やインフラの整備・保守作業をしていただきます。また、情報セキュリティ監査を受けるのに必要な各種ドキュメントの整備および運用の推進を実施していただきます。

【ポジション・部門の魅力】
アプリケーション基盤エンジニアは、開発やインフラの実装を手掛けつつ、情報セキュリティ監査対応に必要な各種ドキュメントやルールの整備なども手掛けるポジションで、幅広い分野で活躍することができます。実装に携わりつつドキュメントやルールを整備することで、理屈だけではない実効性のある作業プロセスの構築を経験することができます。また、スキルや特性に応じて、部門内の他のプロジェクトに関与するチャンスもあります。

【業務概要】
金融業界の様々なセクター（銀行、保険、証券、ネット系、外資等）のクライアントに対し、非財務リスク管理（NFRM）に関するアドバイザリー業務を提供するポジションです。

【具体的な業務】
・オペレーショナル・リスク管理（事務リスク、人的リスク、有形資産リスク等の各カテゴリーの支援を含む）
・コンプライアンス・リスク管理
・金融機関新設・本邦進出・新業務開始時の内部管理態勢構築
・バーゼルIIIオペレーショナル・リスクSMA
・上記領域の内部監査サポート
・上記領域のAI化による効率化

【ポジション・部門の魅力】
多様な金融セクターのクライアントに対し、非財務リスク管理の高度化やAI活用など最先端のテーマに携わることができます。専門性を活かし、クライアントの健全な事業運営と成長を支える重要な役割を担います。