情報セキュリティマネジメントの転職求人

3,089 件

●主な業務内容
入社後、事業部門からの問い合わせ対応を通じて、当社のセキュリティ環境や業務フローへの理解を深めていただきます。その後、習熟度に応じて段階的に以下の業務をお任せしていく予定です。

ISMS/Pマークの認証維持
セキュリティインシデントレスポンス
セキュリティサービスの選定・導入・運用管理
スクリプト等を用いた運用プロセスの自動化・省力化

3線防衛モデルにおける「第2線」として、決済（資金移動業・前払式支払手段発行業者・電子決済等代行業）および与信（認定包括信用購入あっせん・貸金業）の各領域における法令遵守態勢の構築・運用を担います。

●決済・与信事業における法令遵守態勢の高度化・再構築
資金移動業、前払式支払手段発行業者、電子決済等代行業、割賦販売法、貸金業の各登録要件に基づき、事業成長に合わせた管理態勢の点検・アップデートを推進します。

●新サービス・機能検討時の業法要件充足に向けた伴走
法務等他部門と連携し、登録事業者の義務をクリアするための実務的なスキーム設計・アドバイスを行います。

●法令遵守および顧客保護管理態勢のモニタリング
既存・新規サービスにおける表示義務や説明義務の履行状況を検証し、UXの利便性と規制要件が両立した健全な運用を担保します。

●監督官庁および自主規制機関対応
日常的な照会・届出のほか、新規スキームの解釈に関する当局との議論・折衝、および当局のモニタリング等への対応を一貫して担います。

●規程類整備、コンプライアンスプログラムの立案・実施
監督指針等の改定に合わせた規程整備に加え、生成AIツールを活用したコンプライアンス業務の自動化・効率化を推進します。

●役職員の教育・研修の企画・受講管理
決済・与信領域の最新動向や不祥事事例を反映した、実効性の高い教育プログラムの策定・実施を行います。

暗号資産関連事業の情報セキュリティおよびシステムリスク管理を統括するスペシャリストとして、Fintech事業、ひいてはグループ全体のGRC管理態勢強化に貢献していただきます。各部署と連携し、社内意識の向上を目的とした施策の企画・導入、ポリシーやプロセスの策定・実行をリードしていただきます。
当社グループは、フリマアプリに加え、決済サービス、暗号資産関連事業など、多様な金融プロダクトを提供しており、情報セキュリティおよびシステムリスク管理の重要性はますます高まっています。
本ポジションでは、暗号資産関連事業のITシステムを中心に、グループのリスク管理部門、コンプライアンス部門、プロダクト・エンジニアリング部門と緊密に連携し、金融事業におけるIT Risk Management全般を担っていただきます。

具体的には、以下の業務に幅広く携わっていただきます。

戦略策定と体制構築: 情報セキュリティおよびシステムリスク管理態勢の方針策定、規程類の整備、体制設計・構築、および継続的な改善を推進します。
リスクアセスメントと対応: システムリスクの評価と軽減策の実施、およびシステムリスクのモニタリングを行います。
プロセス設計と改善: 情報セキュリティおよびシステムリスク管理に関するプロセスの設計・構築、文書化を行い、既存プロセスの改善を継続的に実施します。
教育と啓蒙: 情報セキュリティおよびシステムリスク管理に関する社内教育・啓蒙活動を企画し、実施します。
プロジェクト支援: 各種金融プロジェクトを情報セキュリティおよびシステムリスク管理の観点から支援します。
インシデント管理: システム障害の管理、分析、報告を行うとともに、セキュリティインシデント発生時の対応を主導します。
外部委託管理: 外部委託先、外部ベンダー、外部サービスの利用に関わるセキュリティ管理を徹底します。
監査・検査対応: 情報セキュリティに関する監査、検査対応、および内外監査対応、当局検査対応をスムーズに行います。
上記に加え、コンプライアンス関連業務やその他のIT Risk Management関連業務についても、状況に応じてご担当いただく可能性があります。

　
●ユニークなチャレンジ
AI・LLMを活用した新たなIT Risk Mamagement管理態勢の構築
Fintech事業、ひいてはグループ全体のGRC管理態勢を経営視点で強化していく取り組み
優れたエンジニアリングチームと連携し、変化の激しい環境の中で次世代の管理態勢の標準を構築

具体的な業務内容は下記の通りです。

Google Cloud や Microsoft Azure など IaaS や仮想基盤(VDI)の設計・構築・運用
オフィスネットワーク、セキュリティシステムの設計・構築・運用
Endpoint（端末 / モバイル）の設計・構築・運用
Okta、Google Workspace など SaaS の設計・構築・運用

●ユニークなチャレンジ
当グループは、EC事業の他にもFintech事業などの多岐にわたるビジネスを展開しています。また、日本だけでなく、アメリカでの事業展開やインドでの開発拠点設置などグローバルに挑戦している企業でもあります。ビジネスの特性や要件、業務プロセスや規制、文化的な違いなどを考慮しながら、最適なコーポレートITの実現を目指す中で、グループ全体へインパクトを与えるプロジェクトを推進できる機会が豊富にあります。
IT Divisionは当社における情報システム部門の要素に加え、コーポレート部門のDX推進、当社独自のコーポレートプロダクトの開発なども担当しています。また、AI/LLM を活用した新しいワークスタイルの獲得についても目標に掲げています。
最新の技術を活用したソリューションに触れることができ、また多様なバックグラウンドを持つメンバーと協働することで、自身の視野を広げ、エンジニアリングスキルを磨くことができます。
コーポレートITインフラの運用・管理を行う私たちのチームでは、事業や環境の変化に対して柔軟かつスピード感をもって対応することが必要です。
そのため、技術力の向上や新しいアーキテクチャの適用などを積極的に行い、常に進化し続けることが可能な環境を自ら作り上げています。
このポジション（IT Infrastructure Engineer）は、ゼロトラストに代表されるような最新のセキュリティアーキテクチャなども取り入れ、より高度で当社にとって最適な Infrastructure のモデルを作成していく役割を担います。
比較的大きな組織において、システム設計から携わることができる貴重な経験を数多く積むことができ、将来の中核メンバーになることを期待されています。

業務概要:本ポジションはオープンポジションとしての募集となります。基盤分野内に複数のチームがあり、ご経験や強み、今後の志向を踏まえたうえで、配属チーム・担当業務を決定します。自治体・法人向け基盤システム構築プロジェクトにおいて、技術対応とマネジメントの両立を担うリーダーポジションです。要件定義などの上流工程から、進捗・品質・メンバー管理、顧客折衝までを担当いただきます。

具体的な業務:
・顧客対応
・技術提案、見積作成、顧客説明・調整
・上流工程（要件定義、基本設計、方式検討）
・プロジェクト管理（進捗／課題／品質管理）
・メンバー・ベンダーコントロール
・基盤構築・技術的意思決定
・メンバーへの指示・フォロー、育成
※3 20名規模のプロジェクトを担当

ポジション・部門の魅力:
・プライム案件中心で顧客と直接向き合える
・上流 下流まで一気通貫で関われる裁量の大きさ
・技術×マネジメントの両面で経験を積める
・チーム拡大フェーズに関与できる

案件例:
・ネットワーク構築運用関連サービス（ActiveDirectory,メールシステム,セキュリティ製品,テレワークシステム,拠点間VPN,AWS等）
・仮想化によるサーバー統合ソリューション（VMware,Hyper-V,Nutanix等）
・無線LAN環境構築（HPE Aruba）
・顧客へのセキュリティ強化、業務改善提案

業務を通じて習得できるスキル:
・プロジェクトマネジメント力
・顧客折衝・合意形成力
・チームビルディング・育成スキル
・最新基盤・クラウド・セキュリティ技術

客先常駐の有無:
現時点では想定しておりませんが、プロジェクトにより出張や勤務地指定の可能性があります。

業務概要:当社社内システムの構築
・運用を担う部署において、複数案件のリーダーとして現行システムの安定運用を維持
・向上させながら、将来的にはクラウドや新サービスの導入
・改善を推進できる体制を強化するための募集です。
マネジメント選任ではなく、プレイングリーダーとして自らも手を動かしつつ、将来的にはマネジメント層へのステップアップを期待しています。
具体的な業務内容:
・社内システム（インフラ／業務システム）の構築
・運用
・改善
・インフラ領域（クラウド、IaaS、仮想サーバ、サーバ、ネットワーク、ミドルウェア等）の設計
・運用
・既存システムの保守運用における課題整理、改善提案
・複数案件のリーダー業務
・メンバーへの業務アサイン、進捗管理
・技術面
・業務面でのフォロー
・ベンダーや関係部署との調整、プロジェクト推進（PM的役割を含む）
・新しいサービス
・仕組みの導入検討および推進プロジェクト例:
・全社のVDI基盤の保守
・運用と次世代企画検討
・全社開発環境（Azure等クラウド利用）の保守
・運用と次世代企画検討
・生成AI（M365 Copilotなど）による業務効率化
・生産性向上施策の企画
・推進
・全社セキュリティ方針に基づくMicrosoft365活用推進プロジェクトポジション
・部門の魅力:
・複数案件のリーダーとして、裁量を持ってチーム運営ができ、将来的にはマネジメントへステップアップしていただけるキャリアパスとなります。

・現在、将来の社内ITロードマップの策定が並行して進んでおり、現行案件の保守
・改善の取組みから、将来の新サービス導入などの企画まで、幅広い取り組みに関わることができます。
業務環境:規模：従業員数。
管理サーバ、管理NW機器（主に仮想化基盤、Windows Server、Cisco社製NW機器等）配属部門:業務推進本部

業務概要:当社プロダクトマーケティング組織は、担当する製品ごとにチームに分かれ、営業
・開発
・法務
・プロモーションなどと連携しながら、各製品に絡むすべての戦略をリードしプロダクトを牽引する、事業の要となる極めて重要な役割を担っています。
特に本募集では、チームを率いたご活躍を期待しており、ご経験を活かしてご活躍いただきたいと考えています。
具体的な業務:当社製品に関わる以下業務について、チームをマネジメントしながら裁量をもってご活躍いただきます。
1. 市場
・競合動向の調査＆分析：各種外部レポート分析やアナリスト
・顧客からの情報収集2. 製品戦略の企画、立案：開発側から上がってくる仕様案の取りまとめ、販売目標を落とし込んだ開発計画の企画立案、プレゼン 等3. 営業部との協同による販売＆パートナー戦略の企画、立案4. 製品リリースにともなう社内外のスキーム整備（仕入、受発注、サポート、商流など）5. 価格決定などを含んだマーケティングプロセスのすべて（マーケティングミックス／4P）6. その他、STPなど各種マーケティングフレームワークを元にした戦略立案 等ポジション
・部門の魅力:ミッション: 製品戦略、販売戦略のブレインであるプロダクトマーケティング担当として、ユーザーが求める「商材」を生み出し、そして最も効率よく販売できるスキームを確立し、収益を最大化することがミッションです。
自社製品: 純国産の自社製品は、いずれも市場のニーズが高いセキュリティ製品です。

業務概要:セキュリティソフトウェアメーカーの先駆者として事業成長を続けている当社及び自社製品の認知向上と自社製品を拡販するための広告宣伝・イベント・営業支援などを企画、実行するプロモーションチームを率いて、当社事業拡大へ貢献いただくことを期待しています。当社は各社員の主体性を重んじており、年齢や役職を問わず大きな裁量を認め、仕事を任せていく風土があります。早期から是非ご経験を活かしてご活躍ください。

具体的な業務:
プロモーションチームのプレイングマネージャーとして、プロモーション活動に関わる以下のような業務を主導いただきます。※以下業務を、チームメンバーの特性や志向性を踏まえた上で適切に割り振りながらご対応いただくことを想定しています。
1. プロモーション戦略立案・企画
2. イベント、展示会、セミナーの企画／運営
3. 販促支援ツール（販促資料、動画等）の企画、制作、進行
4. 広告の企画、進行補助
5. Webサイト、公式SNSなどの運営、掲載内容の校正
6. 業務フローの改善施策の検討、策定
7. メンバーマネジメント

ポジション・部門の魅力:
●情報セキュリティ産業のリーディング企業とともに、自身も成長できる環境
官公庁文教を含む社会インフラを支えている当社。リーディング企業でありながら右肩上がりの成長を続けています。社会に与える影響は大きく、今までのご経験を活かしつつも、自身の成長を感じていただける環境です。
●コミュニケーションが活発で、アイディアが形になるボトムアップな組織風土
部門や役職を超えてコミュニケーションが行われる環境のため、日常的なやり取りを通じて得られるものが多くあります。また、ご自身のアイディアをそのまま形にできる機会も多く、大きなやりがいを感じながら業務に励んでいただきます。

【概要】
当社だけでなく、当社グループにおいて、急拡大するAI利用に関わる
ガイドライン策定や、審査・運用プロセスの設計/改善、個別案件のリスクチェック、
審査、運用状況のモニタリングなど実施する。

【詳細】
●業務内容、担当業務
AIシステムやAI技術がもたらすリスクや脅威を踏まえ、
AIセキュリティガバナンスの導入・浸透を推進する。
・AIの安全かつ倫理的な利用を確保するためのポリシーやガイドラインの制改定
・法務や知的財産、セキュリティの専門家と連携しながら、AI技術を活用した
　プロジェクトのリスク評価
・AIリスクへの対処に関する教育の計画・実施
・各プロジェクトのリスク評価のモニタリング

●働き方
リモートスタンダード、スーパーフレックスによる柔軟な働き方。

●オンボーディングプラン、入社後のスキルアップイメージ
・1〜2年：dSOL業務の習得と専門性の役割発揮
・2〜6年：リーダーシップと戦略的業務への参画

本ポジションでは、通信業界の大手企業にてセキュリティ領域の「コンサルタント」または「運用（モニタリング）」業務をお任せします。
ご経験・ご志向に応じて、以下いずれかをご担当いただきます。

ーー1.コンサルタント業務
某大手企業様（通信業界）の情報システム部門に常駐し、セキュリティシステム・サイバーセキュリティ支援やCSIRT支援を行うコンサルティング業務をご担当いただきます。

具体的には、サイバーセキュリティのトレンドに精通したコンサルタントとして、課題の発掘から解決策の提案、運用の定着までをワンストップで伴走、各部門のシステム環境に応じた脆弱性診断結果を統合・可視化し、具体的な対策案を提示するなどの業務をお任せします。

また、セキュリティ事故（インシデント）発生時の司令塔として、インシデント対応体制の構築・運用やCrowdStrike等のEDRツールから得られるログを分析し、外部の脅威情報と照らし合わせる運用業務などをお任せします。

＜具体的な業務＞
●セキュリティシステム・サイバーセキュリティ支援
　・情報セキュリティの管理
　・業務ごとの脆弱性診断の取りまとめ
　・その他、および上記に付随する報告書作成などの業務
●CSIRT支援
　・インシデント対応体制の構築・運用支援
　・脅威インテリジェンス・Crowdstrikeの運用支援
●その他
　・関連部門からの情報セキュリティに対する問い合わせ対応

ーー2.モニタリング業務
某大手企業様（通信業界）の情報システム部門に常駐し、同社が提供する各種サービス（決済アプリ、モバイル通信、社内システム等）に対するセキュリティチェックや金融関係のシステムのモニタリング業務をご担当いただきます。

具体的には、セキュリティチェックシートの記載を担当者へ依頼する作業、セキュリティチェック関連の問い合わせやヒアリング対応、セキュリティチェックリストの取りまとめと上長への報告業務など、セキュリティ運用の現場を支える対応や金融関係のシステムのモニタリングを中心にお任せします。

＜具体的な業務＞
●セキュリティチェック対応
　・外部向けサービスに対するチェックシートの更新・運用
　・サービス担当者へのチェック依頼および必要情報の回収
　・提出内容の不備確認および追加ヒアリング
●問い合わせ・調整対応
　・チェックシートに関する問い合わせ対応
　・関係者との調整業務
●レポーティング・改善支援
　・チェック結果の取りまとめおよび報告資料の作成
　・セキュリティ観点での助言・フィードバック
●その他
　・金融関連システムのセキュリティモニタリング

※どちらも在宅勤務が中心となるため、チャットやオンラインMTGを通じた積極的なコミュニケーションと主体的な課題解決力が求められる環境です。
※「セキュリティ領域に興味がある」「社会インフラを支える実感を持って働きたい」「専門性を高めてスキルアップしていきたい」といった思いをお持ちの方を募集いたします。
※実務を通じてセキュリティ分野の基礎的な知識と実践力を養いながら、将来的にはセキュリティアセスメントやコンサルティングなど、上流工程へのキャリアアップも可能です！

業務概要:Cyber Defense & Response 組織におけるデジタルフォレンジクスおよびインシデントレスポンス領域のマネージャーとして、高度な技術チームを率い、企業全体のサイバーインシデント対応能力を継続的に強化していく役割です。インシデント対応においては、シニアレベルの意思決定者としてエスカレーション案件を判断・指揮しつつ、中長期的にはインシデントレスポンスプログラム全体の成熟度向上（プロセス、体制、技術の強化）をリードしていただきます。また、チームメンバーの技術力とキャリアの成長を重視しており、社内トレーニング、ナレッジ共有、メンタリングなどを通じて、専門性の高い人材を育成することも重要なミッションです。取扱う課題は非常に複雑で、情報が不十分な状況や、複数のリスク・利害関係が絡む中で「技術的に正しい対応」と「ビジネスとして最適な判断」を両立させることが求められます。そのため、深い技術的専門性に加え、状況を俯瞰して整理する力、関係者と合意形成を進めるコミュニケーション力、多様性を尊重したリーダーシップ、そして常に進化する脅威や技術を学び続ける姿勢が不可欠です。

具体的な業務:
1. 当グループの生命保険各社、情報セキュリティオフィス（ISO）、グローバルテクノロジーチームと連携し、サイバーインシデント対応を統括・調整し、迅速かつビジネス影響を考慮した対応を実現する
2. Cyber Security Operations Center（CSOC）や各部門、外部パートナーからエスカレーションされる重大インシデントに対する最終判断・意思決定を担う
3. 新しい業務プロセスや技術導入において、インシデントレスポンス能力を組み込むための体制整備・成熟度向上施策を推進する
4. 調査案件のライフサイクル全体を管理し、ドキュメント作成、レポーティング、証拠管理（チェーン・オブ・カストディ）などを法規制・監査要件に沿って確実に運用する
5. テクノロジー、法務、プライバシー、広報などと連携し、サイバーリスク・業務リスクを含む横断的なリスクマネジメントを主導する
6. 事後分析やKPI、脅威インテリジェンスを活用しプロセス改善やレジリエンス向上施策を継続的に実施する
7. 新技術や脅威動向に関する専門知識を活かし、調査の方向性を示すとともに、チームの技術的成長を支援・牽引する
8. サイバーセキュリティの原則、フレームワーク、業界トレンドに関する知識を維持・発信し、組織としての対応レベルを先進的な水準に保つ
仕事内容変更の範囲：会社の定める職務（2024年4月の職安法施行規則改正に伴う追記）

【業務概要】
Digital Forensics Investigatorは、日本における”専門性の高い技術担当”として、デジタルフォレンジクスおよびインシデントレスポンスの分析・対応を担います。セキュリティインシデント発生時の調査、スレットハンティング業務の支援、インシデント対応体制の整備・強化、その他必要に応じたサイバーセキュリティ関連業務を、グローバルかつ変化の激しい企業環境の中で遂行していただきます。
本ポジションでは、数値化や明確な判断基準が存在しない要素も含め、状況やデータを多角的に評価しながら、極めて複雑な課題の解決に取り組むことが求められます。そのため、深い技術的知識と実務経験に加え、優れた問題解決力、コミュニケーション能力、チームワークを発揮できる方を歓迎します。さらに、アジャイルな働き方、ビジネス視点を持った判断力、多様性を尊重する姿勢、そして常に学び続ける意欲をもって業務に取り組めることを期待しています。

【具体的な業務】
・当グループの生命保険各社、情報セキュリティオフィス（ISO）、グローバルテクノロジーチームなどのクロスファンクショナルなステークホルダーと連携し、グローバル規模でのサイバーインシデント対応活動を支援・調整する
・オンプレミス環境およびクラウド環境（Active Directory / Entra ID、Microsoft 365、Azure、AWS など）を含むハイブリッド環境全体を対象とした、複雑かつエンタープライズ規模の調査を実行する
・SIEM および検知プラットフォームを活用し、Splunk Search Processing Language（SPL）や Microsoft Kusto Query Language（KQL）による高度なクエリ技術を用いて、効率的かつデータドリブンな調査ワークフローを推進する
・EDR（Endpoint Detection & Response）技術を活用し、分散環境における大規模なエンドポイント調査、スレットハンティング、トリアージ、根本原因分析（RCA）を実施する
・ログ分析、ホストベースフォレンジクス、メモリ解析、ネットワークトラフィック分析など、複数領域にまたがる包括的なデジタルフォレンジクス分析を実施し、インシデント対応を支援する
・悪意あるコードのトリアージおよび分析を行い、侵害指標（IOC）、挙動パターン、潜在的な影響を特定し、封じ込めおよび復旧戦略の策定に貢献する
・調査結果について、明確・簡潔かつ実行可能な形で情報を整理・共有し、高品質な報告書の作成および技術担当者・シニアビジネスリーダー双方への口頭説明を行う
・XSOAR などのツールを活用し、スクリプト、検知クエリ、自動化ワークフローの開発・保守を行うことで、対応の効率性・一貫性・スケーラビリティを向上させる
・エンタープライズ全体におけるフォレンジクス、検知、インシデントレスポンス能力の強化を目的とした戦略的イニシアチブおよび継続的改善活動をリード、または積極的に貢献する
・仕事内容変更の範囲：会社の定める職務（2024年4月の職安法施行規則改正に伴う追記）

【ポジション・部門の魅力】
Cyber Defense & Response チームは、当社の脅威管理機能を担う中核組織として、迅速かつ効果的な防御・検知・対応 を通じて、デジタル資産を守る役割を担っています。
・24時間365日稼働のサイバーセキュリティオペレーションセンター（CSOC）がアラートをトリアージし、詳細な調査と対応はサイバーインシデント対応チーム および インサイダーリスクチーム と連携して実施。
・プロアクティブな取り組みとして外部インテリジェンスを活用し、自社の防御態勢を分析し、改善が必要な領域を特定。ベンダーツールでは検知が困難な高リスクな活動を迅速に検知・対応するためにソリューションを導入
・人事、法務、リスク管理、グローバルセキュリティ、およびGT（Global Technology）チーム全体と緊密に連携します。

業務概要: CTI Leadとして、当社が直面する進化するサイバー脅威を先読みし、的確に対応するための「サイバー脅威インテリジェンス」の企画・分析・提供をリードしていただきます。社内のセキュリティーテレメトリ（ログ・アラート等）および外部の脅威インテリジェンスを分析し、重要な脅威の特定、攻撃者の行動分析、事業への影響評価を行います。また、「どの脅威を優先すべきか」「何を監視すべきか」「どこに防御投資を集中すべきか」を明確に示し、意思決定に直結するインテリジェンスを提供します。Threat Hunting、Detection Engineering、Incident Response 各チームと密に連携し、インテリジェンスを 検知ルールの優先順位付け、ハンティングテーマの策定、統制・防御強化 といった実践的なアウトカムへ落とし込みます。さらに、CTIのプロセス成熟度向上や、ISO（Information Security Office）およびビジネス部門との連携強化を通じて、「タイムリーで、関連性が高く、現場で使われるインテリジェンス」の定着を推進します。本ポジションは、組織がリスクベースでセキュリティ意思決定を行い、新たな脅威に迅速かつ効果的に対応できる状態を実現することを目的としています。

具体的な業務:
1. 日本におけるサイバー脅威インテリジェンス（CTI）リード: 当グループ会社におけるCTIリードとして、日本語情報、地域特有の脅威アクター、法規制の影響などを踏まえた分析を行い、グローバルで得られた脅威インテリジェンスを、地域の実情に即した形へ高度化します。日本語を含む現地言語による情報収集・分析をリードし、日本／APAC特有の攻撃者や攻撃キャンペーンの継続的なトラッキングを主導します。
2. ステークホルダー向けインテリジェンス提供: CISO（ISO）および各ビジネス部門が必要とするサイバー脅威インテリジェンスのニーズを整理・明確化します。経営層・ビジネス部門などの非技術者から、セキュリティチームなどの技術者まで、それぞれの立場で意思決定に活用できる形で脅威情報を提供します。また、利用者からのフィードバックを継続的に取り入れ、インテリジェンスの関連性・伝え方・ビジネスインパクトの測定・改善を行います。
3. インテリジェンス分析・活用: 内部・外部の各種テレメトリや情報ソースを分析し、新たな脅威の兆候、攻撃者のTTP（戦術・技術・手順）、グローバルおよび地域別の脅威トレンドを特定します。分析結果をもとに、戦略・運用・戦術レベルの意思決定を支える完成度の高いインテリジェンスレポートを作成し、リスク評価や推奨アクションを明確にしたうえで、実際の防御活動へ落とし込みます。
4. 脅威インテリジェンスの防御活動への具体化: 分析したインテリジェンスを、以下のような具体的アクションへ変換します。
・検知ルールの優先順位付けや改善提案
・Threat Hunting における仮説立案の支援
・現行統制のギャップや防御強化ポイントの可視化
Threat Hunting、Detection Engineering、Incident Response、Technology チームと密接に連携し、脅威インテリジェンス主導の防御活動を企画から実行完了までリードします。
5. コミュニケーションおよびプロセス改善: 技術チームおよび経営層に対し、短時間で要点が伝わる分かりやすいインテリジェンス・ブリーフィングを実施します。また、CTIに関するプロセスやワークフローを整備・高度化し、スケーラブルで測定可能、かつ現場ニーズに即した運用モデルを構築します。
6. 分析フレームワーク活用・外部連携: MITRE ATT&CK や Diamond Model などの構造化分析フレームワークを活用・推進し、脅威エミュレーション、インシデントレスポンス、各種分析結果を統合します。これにより、防御チームにおける監視・対応の優先順位付けを支援します。また、FS-ISACなどの業界団体、セキュリティベンダー、地域インテリジェンスコミュニティとの関係構築・維持を通じて、情報共有体制の強化を図ります。

【業務内容】
●ITガバナンス／IT統制戦略の企画・推進・進捗管理
●システムリスク管理および情報セキュリティの統括、ならびに経営層へのレポーティング・意思決定支援
●システム変更管理、障害管理プロセスの統括および重大インシデント対応の指揮、再発防止策の立案・実行
●グローバル関連会社とのIT統制・システムリスク管理に関する連携推進
●情報セキュリティ分科会等の会議体の企画・運営およびガバナンス強化
●所管する各種規程の整備・運用および継続的な高度化
●金融庁・監査法人など外部監査対応（折衝・調整）および指摘事項への対応推進
●チームのマネジメント、メンバー育成、業務推進体制の構築・強化

変更の範囲：全ての業務への配置転換あり

【業務概要】
企業や組織の情報セキュリティに関する課題を解決するために、技術的なスキルやソリューション提供でお客さまを支援します。

【具体的な業務】
脆弱性診断サービス・ペネトレーションテストサービスに係る業務を担当していただきます。
主な提供サービス:
・脆弱性診断サービス
・ペネトレーションテスト

取引先/案件例:
大手の製造メーカー、金融機関を中心に、業種・業態を問わず、全国の多種多様なお客さまと取引を行なっています。

入社後の流れ:
1. 入社〜1週間程度: 社内研修（全社共通、部門内研修）
2. 2週目以降: サポーター役を1名配置し、サポーターとともにOJTを通じて業務内容を深めていただきます。数か月程度は、色々な案件（他チームを含む）に参加していただき、案件対応を通して当社の業務内容を学んでいただきます。

【ポジション・部門の魅力】
当グループの脆弱性診断・ペネトレーションテストを幅広く対応しています。また、当グループの一員であることを強みとして、大企業から中小企業まで幅広く脆弱性診断・ペネトレーションテストの依頼を受けております。自分自身の自己研鑽だけではなくチーム全体で挑戦していくことを後押しするカルチャーです。

【チームについて】
配属予定先はサイバーセキュリティコンサルティング部 コンサルティンググループ テクニカルチームです。脆弱性診断士・ペネトレーションテスターが在籍しています。チームは脆弱性診断・ペネトレーションテストの経験豊かなメンバーばかりですが、日々、新たな領域への挑戦を心がけ業務に取り組んでいます。

【得られる経験・スキル】
脆弱性診断・ペネトレーションテストの実務経験。会社としての資格取得支援制度があるほか、当グループ共通の学習プラットフォームやe-learning学習サービスなど、スキルアップに向けた環境が整っています。

【働き方】
出社・在宅勤務について、基本的に個人の判断・裁量に任せています。業務の未経験者においては、出社の頻度を増やし、OJT形式で実務を覚えていただくことで、いち早く活躍してもらう体制を整えています。

業務概要:脅威インテリジェンス事業の立ち上げ、拡大。既存サービスとの連携、統合によるサービス価値の最大化。注意喚起等の情報発信によるセキュリティ事故の抑止と社会的貢献。

具体的な業務:当社が提供している自社サービスに関する各種エンジニアリング業務をご担当いただきます。私たちと一緒にお客さまに寄り添い、より良いサービスの提供にチャレンジしていただけることを期待しています。
1. 脅威インテリジェンスの収集と分析
2. 技術サポートおよびインテリジェンス活用におけるコンサルティング（アドバイザリー）
3. サービスに関する顧客からの問合せ対応
4. 日本およびアジア固有の脅威情報の調査
5. 注意喚起情報の発信
6. 海外ベンダーとの技術打合せ
7. 営業支援活動（プリセールス、提案支援など）
8. セキュリティLabでの検証業務 など

入社後の流れ:
▼入社〜1週間程度
社内研修（全社共通、部門内研修）
▼2週目以降
現在は経験豊富なアナリストが対応していますが、このチームに参画いただきOJTを通じて必要な知識、スキルを習得いただきます。

取引先/案件例:
大手メーカーでの採用実績あり。
サイバー攻撃の被害に遭われたお客さまや、認証情報漏えい等のリスクを意識したお客さまからの引き合いが増加中。

ポジション・部門の魅力:
当社の脅威インテリジェンスの事業はまだ立ち上げ期であり、様々なことにチャレンジできる環境にあります。
直近ではメンバー主導でサービス体系の見直しを行い、市場競争力のある魅力的なサービスへとリバイスをかけ、お客さまからの引き合いが増えてきています。
【配属予定先】サイバーセキュリティコンサルティング部 プロダクト推進グループ 脅威インテリジェンスチーム
【製品競争力】競合他社の高額な脅威インテリジェンスサービスと同等の機能を持ち、かつ低価格を実現したサービスが特徴です。
【チャレンジできる環境】マネージドサービスなど事業の拡大とともに新しいサービス開発を推進していくため、新しい領域にチャレンジ、参画いただける環境にあります。

得られる経験・スキル:
脅威インテリジェンスにおける知見、経験。
新規事業開発に関する知見、経験。
英語によるコミュニケーション力。
会社としての資格取得支援制度があるほか、当グループ共通の学習プラットフォームやe-learning学習サービスなど、スキルアップに向けた環境が整っています。
最先端の技術、製品に触れることができ、かつ脅威インテリジェンスに精通したプロフェッショナルのメンバーと一緒に業務を遂行していく上でご自身のスキルアップ向上を感じていただけます。

プリセールス（営業推進グループ）のミッション/サービスについて
営業担当者と連携の上、技術的知見を活かしてお客さまのセキュリティ課題の解決に向けた各種セキュリティサービス・プロダクトの提案および導入を主導的に進めていただきます。

具体的な業務内容
・顧客の既存セキュリティ課題について全体感の把握および個別要件の具体化
・顧客向け個別提案書作成および営業担当者との提案活動
・パートナーベンダーとの調整およびコーディネート
・主要セキュリティ市場製品に関する情報収集/理解
提案商材技術領域（例）：エンドポイント対策、IT資産管理、ネットワーク、ID管理、ログ管理、脆弱性管理
取引先/案件例：大手の製造メーカー、金融機関を中心に、業種・業態を問わず、全国の多種多様なお客さまと取引を行なっています。
入社後の流れ：
・入社〜1週間程度：社内研修（全社共通、部門内研修）
・2週目以降：サポーター役を1名配置し、サポーターとともにOJTを通じて業務内容を深めていただきます。

ポジション・部門の魅力
当グループ会社の顧客（アプローチの中心は、大手企業や金融機関）に当グループ会社と連携して提案活動を行います。
当グループの顧客基盤に直接アプローチできるのは、大きな魅力です。
配属予定先：サイバーセキュリティコンサルティング部 営業推進グループ。部門内におけるメンバーの構成は、フロント営業4名、インサイド営業2名、プリセールス3名。営業メンバーとの連携も密に、わいわいがやがや・試行錯誤しながら、それぞれの得意分野を活かしながら一枚岩で取組む、団結力の高い組織です。
スキルアップについて：会社としての資格取得支援制度があるほか、当グループ共通の学習プラットフォームやe-learning学習サービスなど、スキルアップに向けた環境が整っています。

業務概要:お客さま先で、セキュリティインシデント（情報漏洩、不正アクセス、マルウェア感染など）が発生した場合に、その対応を支援します。
インシデントの原因を特定し、被害を最小限に抑えるための措置を講じます。
再発防止策を策定し、組織のセキュリティ体制強化を支援します。
具体的な業務:お客さまのサイバーインシデント対応支援業務を担当していただきます。
【インシデント対応支援】
1. インシデント発生時の初動対応2. インシデントハンドリング対応3. 復旧
・再発防止アドバイス対応4. 広報支援対応【フォレンジック業務】
1. 証拠保全の実施2. デジタルフォレンジックの実施（ハードディスク、メモリ、ネットワークログなど）3. インシデントの原因究明のための詳細な分析4. フォレンジック報告書の作成ポジション
・部門の魅力:入社後の流れ:入社〜1週間程度は社内研修（全社共通、部門内研修）を行います。
2週目以降はサポーター役を1名配置し、サポーターとともにOJTを通じて業務内容を深めていただきます。
数か月程度は、色々な案件（他チームを含む）に参加していただき、案件対応を通して当社の業務内容を学んでいただきます。
会社としての資格取得支援制度があるほか、当グループ共通の学習プラットフォームやe-learning学習サービスなど、スキルアップに向けた環境が整っています。

業務概要:
企業や組織のサイバーセキュリティに関する課題を解決するために、専門的な知識とスキルでお客さまを支援します。

具体的な業務:
お客さまの課題を解決するためのサイバーセキュリティ全般のコンサルティング業務を担当していただきます。

主なコンサルティングサービス:
・セキュリティリスクアセスメント
・セキュリティマネジメント
・サイバーセキュリティ教育（経営層、部門責任者向け）
・セキュリティアドバイザリ
・CSIRT構築支援・運用支援
・インシデント対応支援
・サイバーBCP構築
・サイバーセキュリティの戦略立案
・情報セキュリティポリシー作成支援
・顧客のセキュリティに関する課題解決 他

取引先/案件例:
大手の製造メーカー、金融機関を中心に、業種・業態を問わず、全国の多種多様なお客さまと取引を行なっています。

入社後の流れ:
・入社〜1週間程度: 社内研修（全社共通、部門内研修）
・2週目以降: サポーター役を1名配置し、サポーターとともにOJTを通じて業務内容を深めていただきます。数か月程度は、色々な案件（他チームを含む）に参加していただき、案件対応を通して当社の業務内容を学んでいただきます。

ポジション・部門の魅力:
当ポジションの強みや魅力:
大企業から中小企業まで幅広くサイバーセキュリティに関するリスクアセスメント、インシデント対応体制構築支援、セキュリティ教育など、包括的な支援を行っており、自分の強みやキャリアアップに合わせて専門性を深めたり、より広範な領域に挑戦したりすることが可能です。

チームについて:
配属予定先: サイバーセキュリティコンサルティング部 コンサルティンググループ リスクマネジメントチーム（東京／大阪）
コンサルタント
営業部門と連携してセキュリティコンサルティングサービスの提案、プレゼンからお客様の支援までワンストップで実現することにより、お客様の課題解決から導入、運用、そして継続的なセキュリティ強化までを一貫してサポートできる体制を構築しています。また、チームメンバーは向上心をもって、日々新しい知識や技術の習得に励み、変化の速いサイバーセキュリティの世界で常に最先端のスキルを維持・向上させることに努めています。

得られる経験・スキル:
経験・スキル: ITインフラ（サーバー、ネットワーク、クラウド等）の構築・運用経験、セキュリティ運用（脆弱性診断、インシデント対応等）、およびリスクアセスメント（リスク特定・分析・対策立案等）の実務経験
スキルアップについて: 会社としての資格取得支援制度があるほか、当グループ共通の学習プラットフォームやe-learning学習サービスなど、スキルアップに向けた環境が整っています。

働き方:
出社・在宅勤務について、基本的に個人の判断・裁量に任せています。コンサルティング業務は対面でのお客様対応も多くなってきており、お客様のニーズやプロジェクトの状況に応じて、出社・在宅を柔軟に使い分けながら、最適なコミュニケーションと品質の高い支援を提供しています。

業務概要:
法人向けソリューション営業として当社取り扱いの自社サービス・製品に関する新規および既存顧客に対する提案活動を担当いただきます。

具体的な業務:
当グループ会社と連携し製品、サービスに関する専門的な知識を活かし新規案件の開拓、既存顧客の深耕活動を行っていただきます。
1. アクションプランの立案と実行
2. 新規案件の開拓(主に当グループ会社との連携）
3. 既存顧客に対する深耕活動（アップセル、クロスセル活動）
4. 顧客の課題、ニーズのヒアリング
5. プリセールスおよびエンジニアと連携による提案活動
6. 顧客との関係構築、強化 など
取り扱い商材は多岐に渡りますが代表的なものは下記となります。
・脆弱性診断｜リスクアセスメント｜サイバー演習・教育｜標的型メール訓練｜脅威インテリジェンス｜サプライチェーンセキュリティ｜エンドポイントセキュリティ など
取引先/案件例: 大手の製造メーカー、金融機関を中心に、業種・業態を問わず、全国の多種多様なお客さまと取引を行なっています。
入社後の流れ:
▼入社〜1週間程度
社内研修（全社共通、部門内研修）
▼2週目以降
サポーター役を1名配置し、サポーターとともにOJTを通じて業務内容を深めていただきます。
数か月程度は、色々な場面に参加していただき、案件対応を通して当社の業務内容を学んでいただきます。

ポジション・部門の魅力:
当グループ会社の顧客（アプローチの中心は、大手企業や金融機関）に当グループ会社と連携して提案活動を行います。当グループの顧客基盤に直接アプローチできるのは、大きな魅力です。

●仕事内容
グループ各社の中長期計画を踏まえ、グループ各社が利用する情報システムのインフラ基盤の構築・運用業務について、リーダーもしくはメンバーとして参画いただき、インフラの維持運用および改善活動を関係者とコミュニケーションと取りながら推進いただきます。

●具体的な業務内容
インフラ基盤の構築・運用業務については原則アウトソースしています。
委託先等のベンダーコントロールを主体として、事業会社への貢献度の最大化が図れるように各案件のQCDを意識した管理を行っていただきます。
下記のいずれかの領域について担当いただきます。
・インフラ関連プロジェクトの計画策定と推進支援
・オンプレミス基盤／クラウド基盤の運用管理
・オンプレミス基盤からクラウド基盤へのリフト／シフトの要件整理および推進支援
・Microsoft365等のグループウェアの運用管理
・PC／タブレット／IP電話等の端末更改における選定・評価やユーザー展開
・事業会社の課題／ニーズの理解とインフラ環境の構築における要件の整理
・委託先等のベンダーコントロール

次世代クラウドセキュリティソリューションの導入・運用支援を通じて、顧客のシステムセキュリティを最適化する業務に携わっていただきます。
以下のような幅広い業務を担当し、専門性を高めながら、チームとともに成長できる環境を提供します。

【想定業務】

◇ソリューション導入支援業務
・プロダクト検証：最先端セキュリティ製品（例：Okta、Illumio、Prisma Cloud、Proofpoint ITMなど）の機能や適用性を検証
・本番環境設定作業：セキュリティ製品の導入および設定を実施し、顧客環境に最適化
・ドキュメント作成：設計書、試験仕様書、ナレッジサイト、顧客説明資料など、業務を支える各種資料を作成（英語対応含む）
・コミュニケーション業務：メーカー問い合わせ（英語対応あり）、顧客および社内会議参加、議事録作成
・問い合わせ対応：顧客からの質問に対応し、適切なソリューションを提供
・タスク管理：管理ツールを使用して業務の進捗やタスクを効率的に管理

◇ヘルプデスク業務
・問い合わせ対応：顧客からの質問に対し、マニュアルや社内ナレッジを活用して迅速かつ的確に回答
・エスカレーション対応：解決が難しい場合にはメーカーへの問い合わせや社内連携を実施（英語対応あり）
・進捗管理：専用ツールを用いてタスク進行状況を把握し、顧客や関係者に共有

【この仕事で実現できること】

◇最先端技術への挑戦
　次世代セキュリティソリューションを扱い、技術者として常に最新の知識を習得できます。
◇グローバルな経験
　英語でのメーカー対応やドキュメント作成を通じて国際的な視野を広げられます。
◇キャリア成長の機会
　資格取得支援や専門セミナー参加など、プロフェッショナルとして成長するための環境を提供します。
◇社会的な貢献
　サイバーセキュリティの最前線で、顧客や社会の安全を支える重要な役割を担います。

【今後のキャリアパス例】

毎期初にマネージャーと今後のキャリアパスについて検討し、方向性を決めていきます。
＜キャリアパス例＞
・クラウドセキュリティの専門家として成長しPM/PLとしてチームを率いていく/メンバーの育成などマネジメント業務を行う
・顧客のセキュリティ戦略策定を支援するセキュリティコンサルタントへのキャリアアップを目指す

当社の情報システム部門にて、社内ITの開発・運用・改善業務をお任せします。
事業部門と直接関わりながら、業務効率化やDX推進に携わるポジションです。

【担当業務（ご経験に応じて担当）】
・基幹システム（SAP）の運用・改善
・社内システムの開発・改修（業務効率化）
・ユーザー部門からの要望ヒアリング、課題解決

※すべてを一人で担当するのではなく、得意領域・経験に応じて業務をお任せします。

【本ポジションの特徴】
・社内SEとして幅広いIT領域に関われる
・業務部門と直接やり取りし、改善・企画など上流工程に関与可能
・安定した環境で、長期的にスキルを伸ばせる
・DXや業務改善に主体的に関われる環境

【仕事概要】
社会情勢の変化に伴いGRC（ガバナンス・リスクマネジメント・コンプライアンス）領域およびセキュリティ対策への関心の高まりから、GRC＋S領域の課題解決を行う当社に多くの引き合いをいただいております。お客様は大手企業やグローバル企業、直受けのプロジェクトも多数あります。より多くのお客様の声にお応えし、日本企業の「守り」の部分を強化するというミッションをともに実現してくれる仲間を募集しています。

【仕事内容】
クライアントのセキュリティ監視環境を支える SIEM基盤（Splunk）の運用や改善を担当いただくポジションです。Splunk上の検知ルールやアラートの修正・チューニングを中心に、SPLを用いたログデータの抽出・分析を行いながら、セキュリティ運用の高度化を実施していただきます。
※業務に慣れてきた後は、ご志向に応じて新規検知ルールの作成、運用改善提案など、より上流寄りの業務にチャレンジすることも可能です！

【想定業務】
・SIEM基盤（Splunk）に設定されているアラートルール・検知ルールの修正、調整、チューニング
・SPLを用いたログデータの抽出・集計・分析
・監視ログの確認、インシデント調査のサポート
・既存運用手順・ルールの整理、ドキュメント修正

【この仕事で実現できること】
・セキュリティ運用の中核であるSIEM（Splunk）に専門的に関わることができる
・既存環境を理解しながら改善していく業務が中心のため、これまでの経験を活かしつつ、無理なくスキルアップできる
・SPLを活かしたログデータの抽出・分析を通じて、セキュリティ×データ分析の専門性を高められる
・ワークライフバランスを重視しながら、中長期的にキャリアを築くことができる
・検知設計や運用改善、上流工程など、ご志向に応じたステップアップが可能！

【今後のキャリアパス例】
毎期初にマネージャーと今後のキャリアパスについて検討し、方向性を決めていきます。
・直接顧客と対話をしながら案件をリードするポジションを目指す（プロジェクトリーダー、プロジェクトマネージャー）
・エンジニアとしてGRCやセキュリティを含めた技術力を向上させ、セキュリティのスペシャリストとして成長する
・メンバーの育成などマネジメント業務に携わる
・顧客への情報共有や提案活動の実績から、将来的にコンサルタントへのキャリアチェンジにチャレンジする

【選考フロー】
書類選考
↓
1次面接+適性検査
↓
2次面接
↓
内定
※面接は全てオンラインで行います

商社グループ会社向けの基幹システムおよびデータ分析基盤の構築・改修プロジェクトを、プライムの立場でリードするプロジェクトマネージャーポジションです。複数案件に裁量を持って関わり、顧客との直接的な折衝から企画、開発、運用まで一気通貫でプロジェクトを推進します。
【主な業務内容】
・商社グループ会社向け基幹システムおよびデータ分析基盤の構築・改修プロジェクトの推進
・複数プロジェクトにおけるプロジェクトマネージャーとしてのリード
・顧客との直接的なコミュニケーションおよび折衝
・企画、開発、運用までの各フェーズを通じたプロジェクト推進
・Java、Oracle、AI、Snowflake、Tableauなどを活用するプロジェクトへの参画
【ポジションの魅力】
・すべてプライム案件のため、顧客と直接向き合い、PMとして意思決定や折衝を主体的にリードできます
・企画、開発、運用まで一気通貫で関わり、顧客業務とITの双方を俯瞰できるプロジェクトマネジメント力を高められます
・Java、Oracleなどの基幹系技術に加え、AI、Snowflake、Tableauなどのデータ・新技術領域へ経験を広げられます
・複数案件を裁量を持ってリードし、PMとして対応できるプロジェクト領域を段階的に広げられます
・将来的には、PM経験を活かして顧客の企画・構想フェーズを支援するITコンサルタントへのキャリア展開も目指せます
【キャリアパス】
基幹システムとデータ分析基盤の両領域に関わりながら、複数案件をリードできるプロジェクトマネージャーとして専門性と対応領域を広げられます。将来的には、PMとして培った顧客理解、業務理解、プロジェクト推進力を活かし、顧客の企画・構想フェーズを支援するITコンサルタント領域へキャリアを展開することも可能です。
【部署紹介】
大手総合商社およびそのグループ会社向けに、ITコンサルティング、業務システム、インフラを含む各種システムの構築から運用・保守まで、幅広いITサービスを提供しています。約200名が所属し、3つの本部と7つの部で構成されており、部門内の交流や知見共有を促進するイベント、勉強会、ローテーションなども積極的に実施しています。
【プロジェクト概要】
商社グループ会社が利用する基幹システムおよびデータ分析基盤を対象に、システムの構築・改修を推進するプロジェクトです。Java、Oracleなどを用いた基幹系領域に加え、AI、Snowflake、Tableauなどのデータ活用領域にも関わりながら、複数案件をリードします。すべてプライム案件のため、顧客に近い立場でプロジェクトの意思決定や折衝を担います。

【業務概要】
当社は自社決済事業を中心に、様々な自社決済関連ソリューションをEC事業者様に提供しています。EC市場の継続成長、キャッシュレス化、生活様式の変化により、EC事業者様にとって課金・決済の重要性は年々高まっています。そのような環境の中、さらなる成長を目指し、多様なバックグラウンドを持つ人材を歓迎しています。

【事業展開】
外部アライアンス先との連携強化や投資も拡大中。上場に向けよりスピード感をもってビジネス拡大を進めています。

【具体的な業務】
セキュリティチームのリーダー募集となります。ガイドライン対応からCSIRT運用、プロダクト導入、そして中期的なセキュリティ計画の策定まで、一連のセキュリティ高度化をリードしていただきます。
・ISMS/PMS/PCI DSSに準拠した情報セキュリティ対策の企画・推進
・社内システムの導入・更新プロジェクトの推進
・ベンダー・協力会社との折衝・管理
・経営層・他部門との調整業務
・受査対応

【ポジションの魅力】
企業の事業継続と信頼性を支えるセキュリティ担当として、中長期のセキュリティ戦略を自ら構築し、組織変革をリードできるポジションです。PCIDSSや各種ガイドラインへの準拠、CSIRTの高度化、脅威監視体制の整備などのにおいて、経営層や関係部門と密接に連携しながら企業全体のセキュリティレベル向上に直接貢献できます。

【期待役割】
業務管理、社内セキュリティ改善の企画立案、社内外ステークホルダー折衝・調整、メンバー育成

【キャリアパス】
マネジメント、スペシャリストいずれものキャリアパスがございます。

1. ブロックチェーン市場と、当社の挑戦について
創業初期からブロックチェーンのインフラ領域のR&Dに注力してきたことで、異なるブロックチェーン同士を安全性・コスト効率・拡張性を有した形でつなぐことができる技術開発に成功しました。グローバルでも新規性の高い技術となっており、Swift（国際銀行間通信協会）にも認められるなど高く評価されております。当社はこの技術を核としたブロックチェーンの専門性を活かし、ステーブルコインやトークン化預金などブロックチェーン上の金融・デジタル通貨に関する事業を推進しています。

2. 担当プロダクト
今年、公表した法人向けのWeb3ウォレットやDataPrivacyソリューションをはじめとした、オンチェーン金融の重要基盤となっていくようなプロダクトの企画・開発・グロースなどをリードしていただきます。
※上記プロダクトに加え、非公開で進めている新規事業プロジェクトや、トークン化預金関連事業なども推進しています。法人向けWeb3ウォレット、プライバシー基盤、トークン化預金など、オンチェーン金融の社会実装に関わる複数のテーマの中から、ご経験・ご志向に応じて担当領域をご相談可能です。

3. 主な業務内容
担当チームの専属PMとして、ロードマップの着実な遂行と、顧客価値を探索するプロダクトディスカバリを牽引していただきます。
エンジニアサイドとプロダクトサイドの間に立ち、緻密な要件定義と円滑なスプリント運営を両立させることで、開発速度とプロダクト価値の双方を底上げする重要な役割を期待しています。

新規事業・新規プロダクトの企画立案から推進まで一貫して担当
プロダクトロードマップの策定・優先順位付けと進捗・リスク管理
ユーザーリサーチやビジネス要件をもとにした要件定義と開発チームへの連携
リリース計画の策定および関係部署・外部パートナーとの調整・推進
スクラムを活用した開発プロセスのファシリテーションと継続的改善
4. このポジションの魅力
数少ないDeepTech×グローバルに挑戦しているスタートアップで、ブロックチェーン技術を用いたプロダクトのローンチ・グロースを中核メンバーとしてリードしていくことができます。
少数精鋭のフラットな環境において、圧倒的な裁量を持ち、会社のコアメンバーとして活躍できます。

大規模商業施設や半導体製造施設、データセンター等、多岐にわたる施設に消防設備を設置する工事の施工管理をお任せします。
新設工事において様々な検査がありますが、その中でも特に厳しいのが”消防検査”。かけがえのない生命と財産を守るために、スプリンクラー、消火栓等様々な消防設備の設置を行います。

本ポジションでは、設置工事の施工管理だけでなく、ゆくゆくはどこにどう配置するか等3DCADを用いた設計業務にも取り組んでいただきます。自身で設計した管が実際に施設に導入されていく様を見届けることができることも魅力の1つです。
そして、それを極力外注せず内製化させており、自社工場で制作することでコストを削減。高い利益率を生み出すことに成功しています。
図面の書き方から打合せの進め方、予算管理に至るまでで1件1件の「段取りの品質に」こだわった仕事の姿勢が評価につながり、評判を生んでいます。

規模の大きい、価値のある仕事がしたい
自分で作った/設計したものが実際に出来上がる、設置される場面を見届けたい
様々な立場の人をまとめ上げながら仕事がしたい
そういった方にオススメな仕事です！

業務概要
IT統括部IT戦略課は、当社のIT戦略立案、IT施策の管理を行っています。具体的には下記の役割を担っています。
・IT戦略立案
・IT施策の総合管理業務
・T投資コスト管理
・IT人材の採用、育成企画
・経営層・他本部への報告業務

具体的な業務
IT戦略立案、IT施策の総合管理業務、IT投資コスト管理業務をご担当頂きます(ご経験に応じて決定いたします)。
・IT戦略立案：当社全体のIT戦略（中期経営計画や事業計画）の策定
・IT施策の管理業務：システム開発プロジェクトの総合管理業務
・IT投資コスト管理：当社のITコストの予算策定、執行管理、ルール統制整備等
・IT分野におけるスキルアップのための研修制度の企画
・経営層や他本部への報告資料作成
※担当業務はご経験に応じて決定致します。
【変更の範囲】 その他会社の定める業務

【業務概要】
商品化を見据え、技術調査、実現方法の研究開発を行う部門での業務をお任せします。
【具体的な業務】
・映像監視システムを支える、AIを活用した画像認識技術の設計・開発
・監視用ネットワークカメラで活用するAI画像処理/画像認識アルゴリズムの開発および性能改善
【業務詳細】
1)AIアプリケーションの商品開発、取説において、各プロジェクトマネージャー、及びソフトウェアプロジェクトリーダと連携し、ソフトUI STの全工程の各種レビューの主体者として、ソフト共通化及び設計品質を上位者の指導の下、遂行する。
2)各プロジェクトマネージャー、及びソフトウェアプロジェクトリーダ、CS/品証と連携し、市場・工場での品質課題に対応し、上位者の指導のもと、解決を図る。
3)工場部門の生産設備の開発を、各プロジェクトマネージャーと連携し、上位者の指導のもと導入を図る。
従事すべき業務の変更の範囲：会社が定める業務
【ポジション・部門の魅力】
・AIプロセッサーを搭載したネットワークカメラを活用したAIアプリケーションの開発業務で、メーカーならではのソフトとハードが一体となったAI製品の開発に携わることができます。
・監視・防犯用途のみならず、製造・物流分野等業界における業務効率化等AIを活用した映像解析の適用分野は急速に拡大しており、ネットワークカメラの国内トップメーカーとしてオープンな自社サービスの普及に取り組んでおり、自社でのAI開発だけではなく他ベンダーとの連携・協業等を通じ、様々なAI技術に触れる機会もあります。

グループ各社と協力し、サイバーセキュリティ態勢強化を図り、成長戦略を下支えする各種施策を遂行していただきます。
具体的な業務内容は以下となります。

・セキュリティポリシー・規程の策定・改定
最新の脅威動向や規制要件を踏まえ、社内セキュリティポリシーや各種規程の見直し、改善を行います。

・脆弱性管理
システムやアプリケーションの脆弱性診断の計画・実施、結果の評価、対策の推進を行います。

・セキュリティアーキテクチャの設計・評価
新規システム導入や既存システム改修時におけるセキュリティ要件定義、アーキテクチャ設計支援、セキュリティ評価を行います。

・リスクアセスメント・リスク管理
全社的なサイバーリスクアセスメントの実施、リスク評価、対策の優先順位付け、リスク低減策の推進を行います。

・セキュリティツールの導入・運用
各種セキュリティツールの選定、導入、設定、運用管理を行います。

当社グループのサイバーセキュリティ態勢において、セキュリティ製品の評価やサービスの企画・導入、グループ会社への展開を担うセキュリティアーキテクトのポジションです。

（1）セキュリティアーキテクチャの企画・設計・推進
現行のセキュリティアーキテクチャ（ネットワーク、エンドポイント、クラウド、ID管理等）を分析し、リスクや課題を特定したうえで、改善施策の企画および実行を推進していただきます。
・セキュリティ機能／製品の選定
・PoC（概念実証）の企画・実施・評価、および導入判断
・グループ各社への展開計画の策定、および導入プロジェクトの推進
・ベンダーマネジメント、および技術的な意思決定の支援

（2）新技術・セキュリティ動向の調査
・最新のサイバー攻撃手法や脅威動向、新規セキュリティ技術の調査・評価
・調査結果を踏まえたセキュリティ戦略／施策への反映

（3）技術支援・ガバナンス支援
組織内およびグループ会社に対して、技術アドバイザリーを提供していただきます。
・各プロジェクトにおけるセキュリティ要件定義、アーキテクチャレビュー、製品選定等の支援
・セキュリティガバナンスやレギュレーション対応等における技術的支援

当社グループのサイバーセキュリティ態勢において、複数のグループ会社に対するセキュリティマネジメントのリード（vCISO）をご担当いただくポジションです。

特に、ITセキュリティ体制が比較的小規模なグループ会社に対し、バーチャルなセキュリティ要員（vCISO、vセキュリティスタッフ）として参画いただきます。
グループ会社の経営層やIT部門等と相対し、既存環境および新規プロジェクトにおけるセキュリティリスク評価、ならびにセキュリティ対応計画の立案・推進をリードしていただきます。
あわせて、グループ共通のセキュリティ基盤・サービス等を活用し、担当グループ会社の日々のセキュリティオペレーションをリードしていただきます。

当社の経営管理本部は、組織全体を把握し、経営陣の方針や戦略をまとめ、さまざまな部門と連携を取りながら、経営効率を改善していく仕事です。
経理財務、企業会計を中心に予算策定やKPI管理、およびグループ会社の管理など経営に関わる仕事を中心に担当いただきます。

例）
●経理財務 月次・四半期・年次決算,連結決算,上場企業経理,有価証券報告書,決算短信,監査法人対応
経理財務の視点から、企業・グループ全体を発展させていくポジションです。
グループ全体を横断して仕事をしていくので会社経営にダイナミックにかかわっていく事ができます。

【得られるスキル】
連結決算の経理、財務、会計などに関わる知識
国際財務報告基準（IFRS）に基づく会計知識
プロジェクトマネジメント能力

役員と直接やりとりしながら業務を進めるポジションなので、積極性や主体性が必要になります。
入社後は、リーダーとしてメンバーを管理する副部長へのステップアップを想定したポジションの採用になります。

・AI案件向けリスク評価（簡易ゲート／詳細審査／運用点検）の標準化と運用
・個別案件の論点整理、リスク低減策の提案、関係者調整、報告・根拠整理
・データガバナンス整備（分類／台帳／例外管理）とISMS／AIMS認証取得の推進

【具体的な業務】
・AI案件の意思決定を支える「共通ルール／審査基準」を整備し、審査品質の平準化と審査スピードの両立を実現（観点・判定基準・チェックリスト・台帳／証跡の継続改善）
・個別案件のリスクを早期に特定し、事業成長を止めない形での低減策を設計・提案（社内説明資料・報告書の作成を含む）
・データ分類／取扱ルールと、台帳・例外管理を整備し、監査・対外説明に耐える運用を全社に定着（教育・周知、現場の運用支援）
・法務／情報セキュリティ／開発／営業等と連携し、審査・統制の運営を最適化（論点整理、合意形成、運用への落とし込み）
・ISMS／AIMSの認証取得を推進し、取得後も改善サイクルが回る状態を構築（文書体系整備、内部点検・内部監査支援、審査対応、是正・改善）

仕事の魅力
・最先端のAI導入を「事業として成立させるガバナンス」を立ち上げから担える
・正解が定まっていない領域で、案件の現場に入り込みながら試行錯誤し、審査基準・運用・証跡の標準を自ら作れる（＝仕組みを作った実績が自分の価値になる）
・AIのリスク、データガバナンス、プライバシー、情報セキュリティ、規格（ISMS／AIMS）を横断し、経営・事業の意思決定に直結する経験が積める
・単なる“チェック担当”ではなく、事業スピードと統制の両立を実現する役割として、関係者（営業／企画／法務／開発）を巻き込みながら前に進められる
・認証取得や監査対応まで見据えた運用を構築することで、市場でも通用する「AIガバナンス人材」として希少性の高い専門性を獲得できる

●ご応募前にご確認ください
当社の選考に対する考え方やAIの活用、個人情報の取り扱いについて「採用ポリシー」に掲載しています。ご応募に当たって、事前にご確認ください。
→https://veriserve.brandmedia.i-myrefer.jp/page/saiyo_policy


【業務内容】
ホワイトハッカーとして、お客様の製品やシステムの開発前のリスクアセスメント、開発後のセキュリティ脆弱性診断やセキュリティ強度の十分性を検証するペネトレーションテスト等の業務を実施して頂きます。
発見されたセキュリティ上の課題に対して、お客様のビジネスにおける影響度（リスク）を評価した上で、適切な改善方法の示唆します。

リスクアセスメント
セキュリティ脆弱性診断／ペネトレーションテスト
解決策の提案ほか

●ご応募前にご確認ください
当社の選考に対する考え方やAIの活用、個人情報の取り扱いについて「採用ポリシー」に掲載しています。ご応募に当たって、事前にご確認ください。
→https://veriserve.brandmedia.i-myrefer.jp/page/saiyo_policy


【業務内容】
業種を問わずお客様が開発する製品やシステムのセキュリティ品質向上のため、上流工程からのコンサルティングサービスを担当して頂きます。
また、クライアントとの折衝の中で見えて来る潜在的なニーズを把握し、適切なソリューションを提案して頂きます。

・セキュア開発プロセスアセスメント
・セキュア開発プロセス構築支援
・セキュリティリスクアセスメント
・PSIRT構築支援

●ご応募前にご確認ください
当社の選考に対する考え方やAIの活用、個人情報の取り扱いについて「採用ポリシー」に掲載しています。ご応募に当たって、事前にご確認ください。
→https://veriserve.brandmedia.i-myrefer.jp/page/saiyo_policy



【業務内容】
業種を問わずお客様が開発する製品やシステムのセキュリティ品質向上のため、上流工程からのコンサルティングサービスを担当して頂きます。
また、クライアントとの折衝の中で見えて来る潜在的なニーズを把握し、適切なソリューションを提案して頂きます。
・主な業務内容
・セキュア開発プロセスアセスメント
・セキュア開発プロセス構築支援
・セキュリティリスクアセスメント
・PSIRT構築支援

●ご応募前にご確認ください
当社の選考に対する考え方やAIの活用、個人情報の取り扱いについて「採用ポリシー」に掲載しています。ご応募に当たって、事前にご確認ください。
→https://veriserve.brandmedia.i-myrefer.jp/page/saiyo_policy


●業務内容：
ホワイトハッカーとして、お客様の製品やシステムの開発前のリスクアセスメント、開発後のセキュリティ脆弱性診断やセキュリティ強度の十分性を検証するペネトレーションテスト等の業務を実施して頂きます。

発見されたセキュリティ上の課題に対して、お客様のビジネスにおける影響度（リスク）を評価した上で、適切な改善方法を示唆します。

＜主な内容＞
・リスクアセスメント
・セキュリティ脆弱性診断／ペネトレーションテスト
・解決策の提案ほか

●サイバーセキュリティ事業部の特徴
・魅力について：
1.社会インフラの根幹を守る、極めてニーズの高い領域欧州サイバーレジリエンス法（Cyber Resilience Act、以下CRA）をはじめとする新たな法規制やグローバルガイドラインへの対応が急務の中、製造業を中心に多くの業界が事業継続の危機に直面しています。
そうした企業のセキュリティ対応の「原動力」となり、日本・世界の事業継続を支えています。

2.早い成長スピード
・短期でのキャリアアップ成長意欲の高いメンバーが多く、拡大中の組織で“挑戦ポジション”が豊富。
入社直後から最前線PJに参画し、短期間で多様な経験値を積むことができます。

3.専門性の高いスキル
・資格が手に入る世界最先端のセキュリティ技術や法規運用に日常的に触れられ、専門性の高い実践ノウハウ
・各種資格（例：情報処理安全確保支援士、CISSP、CEH、OSCP等）の早期取得・支援体制が充実しています

社内勉強会
・育成プログラム
・外部研修等、自己学習＋実務双方の支援が整っており、“世界で通用する市場価値”をスピーディーに高めることができます。

4.多彩なステージ
・ロールにチャレンジコンサルタント、ソリューション営業、監査・ガバナンス、プロセス設計、マネジメントなど、ご本人の経験や志向性によって、多様な機会があります。

案件も大小様々──社会インフラ・製造大手から自社プロダクトやスタートアップ案件、“手触りある現場密着”型業務まで幅広い業務があります。

5.本質的な現場価値
・社会インパクト実感机上の提案にとどまらず、「施策実装」「運用伴走」を徹底
「自分の貢献でお客様や社会が本当に変わる」ダイレクトなフィードバックを得られる環境です。

6.様々なバックグラウンドを持つ社員が活躍中SIer・大手ベンダ・コンサル・公共機関・異業種など、多様なバックグラウンドメンバーが共存しており、年功より個性・成長意欲・貢献意志を重視しています。

7.様々な業界の企業との協業が可能製造業をはじめとする大手企業、公共機関、技術ベンダーなど、幅広いクライアントやパートナーと連携しながら実際の課題解決に取り組めます。

8.ブルーオーシャンかつ今後もなくなることはない領域製品セキュリティやOTセキュリティはITセキュリティに比べ、市場が拡大しはじめたところで挑戦機会が多く、かつ今後も揺るぎない需要（社会的意義・業界成長率・安定性）に下支えされています。

The Physical Security Specialist is part of the Operational Resilience and Physical Security Team. You will be responsible for planning, implementing, and operating Physical Security, Travel Security, and Health & Safety programs for us. This role helps safeguard the business by managing daily security operations, mitigating vulnerabilities identified through incident response, risk assessments, and audits, while also developing training and preparing reports for our Group Operations.



What you’ll be doing

Conduct Physical Security and Health & Safety assessments at each site
Create and update Physical Security and Travel Security documentation
Manage incident response and maintain related statistics
Provide guidance and support to employees as a subject-matter expert
Prepare training materials and follow up on training completion
Monitor the safety and security of business travelers
Participate in group meetings and understanding objectives and action items
Assist in preparing periodic reports for our Group Operations
Develop and implement improvement plans addressing internal audit findings and our Group Operations requirements
Demonstrate your leadership approach when managing projects, activities, or tasks
Domestic travel as required

IT基盤・セキュリティ統制の全体設計と推進をお任せします。将来的に、セキュリティチームを組成・マネジメントまで担っていただくことを想定しています。

【戦略・ロードマップ策定】
ゼロトラストアーキテクチャ導入に向けたロードマップの策定・推進
ISMAP・SOC2等の上位セキュリティ認証取得を見据えた中長期計画の立案
IT投資の優先順位付けおよび年度予算の策定・提案

【統制・設計】
ISMS運営の主担当（更新対応・監査対応・文書管理）
エンドポイントセキュリティポリシーの策定・導入
SaaS統制の設計（棚卸し、ID管理の一元化、入退社プロビジョニング）
顧客向けセキュリティチェック対応の仕組み化・効率化
セキュリティインシデント対応の指揮

【実行・体制構築（立ち上げフェーズ）】
MDM導入による端末管理の高度化
ID統制の実装（MFA必須化、SSO導入）
ヘルプデスク・IT運用の外部委託設計および立ち上げ
IT業務の自動化・効率化推進
将来的なセキュリティチームの立ち上げ

内部監査に関する業務



◎お任せする業務例
・経営監査部 海外監査グループでは、下記の監査業務および付随する関連業務を行っております。
実際に従事いただく監査および業務については、ご経験やスキルをお聞きし、海外監査またはITシステム監査のいずれかをご担当いただく予定です。


●主な監査業務：
海外子会社監査：海外子会社におけるコーポレートガバナンスおよび第2線部門（リスク管理、コンプラインアンス、事故発生防止等）の有効性に関する監査、業務・会計監査など


●主な監査関連業務：
・リスクアセスメントに基づく監査テーマの選定および監査手続の設計
・グループ各社における業務・会計・システム等の内部監査の計画策定、実施、報告
・内部監査結果に基づく改善提案およびフォローアップ
・取締役会・監査役会への報告資料作成
・グループ横断的な内部統制強化に向けた調査・助言


◎お任せする仕事のやりがい
・当社は、当グループにおける総合金融事業の一角として、決済事業、ローン事業、銀行業、保険業等の業種を展開しており、国内及び海外（香港、タイ、マレーシア他）に拠点を持っています。
グローバル規制や日本および各国監督当局による迅速かつ厳格な規程の準拠が求められる中において、高い専門性と立場を活かして、経営陣に対する意思決定の支援に加え、すべてのステークホルダーの安全と安心を提供し、企業の健全性を維持することに貢献することができます。
また、年に数回は海外往査（出張ベース）に行き直接現場を確認しながら業務を行って頂きます。



◎業務の特徴・魅力
当社では従業員が自律的に学習するための教育支援を行っています。
監査関連資格ほか、金融関連、IT関連などの資格取得を支援（助成金支給等）しており、
積極的にスキルを習得する制度が充実しています


◎キャリアパス
・内部監査人としての希望や適性に応じ、当初配属されたグループから他のグループへの異動やジョブローテーションにも柔軟に対応しており、キャリアの幅を広げることが出来ます。

業務概要:当社の強みを実現している国内の基幹システム全般に関わっていただきます。生産、販売、物流、経理、総務、人事など多種多用なシステムがあります。基本的に社員が全行程に関して主導して進めながら、業績に貢献していきます。
具体的な業務:
●企画・立案
- 各業務部門と業績に効くシステム改善の検討
- システム部門発信の改善提案
- 大規模リプレース案件のプロジェクト運営
●開発からリリースまで
- 開発スケジュール立案,調整
- 要件定義・基本設計・詳細設計・プログラム開発・テストなど、開発全般
●システム管理・運用・保守
- システム立ち上げ、および稼働後フォロー
- システムの保守・運用・改善
- ユーザー部門からの問い合わせ対応・サポート
ポジション・部門の魅力:
- 自らの企画・提案において、当社の強みを支えているシステム構築を手掛けることができます。
- フロント部分はWebやモバイル向けの開発も含まれるため、オープン系技術の習得も可能なポジションです。
- 基幹システムの大規模移行プロジェクトも進行しており、希望すればプロジェクト推進の役割を担っていただくチャンスもあります。
- システム構築においては、常に最新の技術にチャレンジすることにより、自らのスキルを向上させることができます。

●仕事内容
世界46カ国・250拠点に展開し、35万社以上の顧客にサービスを提供する当社の事業基盤を支えるインフラに携わります。
グローバルに展開するWebサービスから社内業務システムまで、各種システム基盤のサーバー、DBの構築・運用をはじめ、各種ミドルウェアの導入・チューニング、システムのセキュリティ対策、CI/CD環境構築・運用、Infrastructure as Code（IaC）によるインフラ管理など、幅広い業務をお任せします。

パートナー企業との連携による運用体制のもと、インフラの設計・技術選定などの上流業務を中心に担いつつ、障害時には自ら技術的な問題解決にあたるポジションです。
IaCによるインフラ標準化やObservability基盤の高度化を推進しており、SREプラクティスの確立・拡充に取り組んでいます。

●やりがい
世界46カ国・35万社以上の顧客を支える事業基盤のインフラに、上流から下流まで一貫して携わることができます。
マルチクラウド環境の統合管理や基盤最適化、IaCによるインフラ自動化、Observability基盤の整備、生成AIを活用した運用効率化など、事業規模に見合った技術的チャレンジと先進的な技術への挑戦が両立する環境です。

SREプラクティスの確立・拡充を推進するフェーズにあり、インフラのあるべき姿をアプリケーションチームと連携しながら提案・推進していくことができます。
将来のインフラ基盤のあるべき姿を自ら描き、推進していくことができるポジションです。

業務概要
当社は現在、第二の急成長期にあり、スケーラブルかつ安全なIT基盤の整備が急務となっています。コーポレートエンジニアは、ITインフラや社内システムの戦略設計・導入をリードし、事業成長と組織拡大に対応した柔軟なIT環境を構築します。
特に、M&Aに伴うPMI（ポスト・マージャー・インテグレーション）におけるIT統合や、上場準備を見据えたITガバナンス・内部統制の強化といった、全社横断のテーマにおいても、主体的な企画・推進を期待されるポジションです。

具体的な業務
主担当業務
1. M&A / PMIにおけるIT統合の計画・実行
2. ITガバナンスおよび内部統制の強化
3. ユーザー体験とセキュリティのバランスを取ったIT施策の企画・実行

その他業務
1. SaaSなどの社内システムの導入・運用方針策定、アカウント管理
2. オフィスのネットワーク／IT機器の構築・運用、ベンダー管理
3. 情報セキュリティに関する啓蒙活動、社内教育、インシデント対応
4. 社内からの問い合わせ対応など、ITヘルプデスク業務全般

利用する開発環境・ツール
Google Workspace, Slack, Trello, JIRA, Confluence, Entra ID, Microsoft Intune, Okta, Zscaler, Google Apps Script, Zapier, TeamViewer, 1Password, Sophos, LANSCOPE, Jamf, SalesForce, ジョブカン, FortiGate, Aruba, iOS

●ご応募前にご確認ください
当社の選考に対する考え方やAIの活用、個人情報の取り扱いについて「採用ポリシー」に掲載しています。ご応募に当たって、事前にご確認ください。
→https://veriserve.brandmedia.i-myrefer.jp/page/saiyo_policy



●業務内容
PL/PMとしてプロジェクトリーダー・マネジメント業務をご担当いただきます。
案件規模・業界・内容など幅広く経験を積める環境です。

【具体的には】
・5名〜数十名規模PJにおけるリーダー/マネジメント（顧客対応・要員・進捗管理等）
・テスト計画〜設計・実行、現場工程、課題解決、PJ全体の品質・コスト・納期管理
・顧客報告・提案、関係部門／パートナー（外部／社内）との折衝・調整
・新規案件の立ち上げ、既存顧客PJの拡大提案
・チームメンバー育成・現場フォロー
・プロジェクト課題の自動化・AI活用など最新技術導入

例：流通・金融・公共系、大規模基幹システム、IoT製品テスト管理PJ等
※ご経験やスキル、ご志向に応じてお任せする業務範囲や配属ポジションを決定いたします。
※最終的な役割については、面接を通じてご相談の上で決定いたしますので、あらかじめご了承ください。

●本ポジションの特徴・魅力
・大手エンタープライズの業務系・社会インフラ系システムにおいて、最上流から現場PJ組成・管理・改善まで一貫支援
・大小問わず幅広い案件で管理裁量・提案チャンスが豊富
・管理職とも距離が近く、組織変革や新サービス創出提案も歓迎
・先端技術（AI・自動化）など新規領域への挑戦も可能

●働き方・環境
・お客様から委託される業務自体は月間160h前後の作業量となります。（営業日数によって増減はあるがほば残業なし）
ただし、特にプロジェクトマネージャーや分室長はお客様への提案活動、組織管理に向けての作業が別途発生しますので、平均で月間30h程度の残業は発生します。
・その中で研修の受講も可能となりますが、時間のコントロールも上級者の裁量によるところとなりますので皆様、30h前後で対応されています。
・リモート勤務やフレックスはベリサーブの就業規則の範囲内での対応が可能ですが、契約先の契約を優先し、対応頂くことになります。

●キャリアパス／成長環境
・半年〜1年
プロジェクトに対する管理業務を基本としてこれまでの経験を活かしつつ、ベリサーブの文化を学んでいただく。
・2年目〜
プロジェクトを含む分室（最小組織単位）の長として、人材育成、業務拡大をミッションとして、組織の管理も行って頂く。
・以降は業務状況はご本人様の意向と相談しながら対応業務の難易度、規模を拡大していきます。

●ご応募前にご確認ください
当社の選考に対する考え方やAIの活用、個人情報の取り扱いについて「採用ポリシー」に掲載しています。ご応募に当たって、事前にご確認ください。
→https://veriserve.brandmedia.i-myrefer.jp/page/saiyo_policy


業務概要:ホワイトハッカーとして、お客様の製品やシステムの開発前のリスクアセスメント、開発後のセキュリティ脆弱性診断やセキュリティ強度の十分性を検証するペネトレーションテスト等の業務を実施して頂きます。発見されたセキュリティ上の課題に対して、お客様のビジネスにおける影響度（リスク）を評価した上で、適切な改善方法の示唆します。
具体的な業務:
・リスクアセスメント
・セキュリティ脆弱性診断／ペネトレーションテスト
・解決策の提案ほか
ポジション・部門の魅力:
サイバーセキュリティ事業部の特徴・魅力について:
1. 欧州サイバーレジリエンス法（Cyber Resilience Act、以下CRA）をはじめとする新たな法規制やグローバルガイドラインへの対応が急務の中、製造業を中心に多くの業界が事業継続の危機に直面しています。
2. 早い成長スピード・短期でのキャリアアップ
若い平均年齢・拡大中組織で“挑戦ポジション”が豊富。入社直後から最前線PJに参画し、短期間で多様な経験値を積むことができます。
3. 専門性の高いスキル・資格が手に入る
世界最先端のセキュリティ技術や法規運用に日常的に触れられ、専門性の高い実践ノウハウ・各種資格（例：情報処理安全確保支援士、CISSP、CEH、OSCP等）の早期取得・支援体制が充実しています。社内勉強会・育成プログラム・外部研修等、自己学習＋実務双方の支援が整っており、“世界で通用する市場価値”をスピーディーに高めることができます。
4. 多彩なステージ・ロールにチャレンジ
コンサルタント、ソリューション営業、監査・ガバナンス、プロセス設計、マネジメントなど、ご本人の経験や志向性によって、多様な機会があります。案件も大小様々──社会インフラ・製造大手から自社プロダクトやスタートアップ案件、“手触りある現場密着”型業務まで幅広い業務があります。
5. 机上の提案にとどまらず、「施策実装」「運用伴走」を徹底。
6. 様々なバックグラウンドを持つ社員が活躍中
SIer・大手ベンダ・コンサル・公共機関・異業種など、多様なバックグラウンドメンバーが共存しており、年功より個性・成長意欲・貢献意志を重視しています。
7. 様々な業界の企業との協業が可能
製造業をはじめとする大手企業、公共機関、技術ベンダーなど、幅広いクライアントやパートナーと連携しながら実際の課題解決に取り組めます。
8. 製品セキュリティやOTセキュリティはITセキュリティに比べ、市場が拡大しはじめたところで挑戦機会が多く、かつ今後も揺るぎない需要に下支えされています。
組織配属先:現在は体制となっております。幅広いメンバーが在籍しています。
働き方・環境:顧客PJや自社サービス案件の掛け持ち・複数担当も可能（プロジェクト同時進行/リモートワーク一部導入・今後拡大予定）。働き方は柔軟（業務に応じたリモート可・出社/常駐/出張等は案件ごとに相談）。年齢・経験に縛られず、若手 シニアまでキャリアの継続・刷新を支援。
キャリアパス／成長環境:コンサルタント、提案営業、マネジメント等幅広い職種で活躍可能。新法対応や最新トレンドPJ（セキュア開発プロセス構築、PSIRT構築等）から実務伴走まで多様な案件にチャレンジ可能。企画部門や技術専門部署との交流も積極的、OJT・業界勉強会・情報セキュリティ教育等も整備。キャリア刷新や異分野転身（営業→コンサル／技術者→営業など）の相談も歓迎。

ITインフラ全体におけるネットワーク／セキュリティ基盤のアーキテクチャ設計・構築を担っていただきます。
単なる構築作業ではなく、
・ 設計標準の策定
・ 自動化・コード化の推進
・ レジリエンス設計の高度化
・ 継続的な基盤改善の主導
といった、基盤の進化を牽引する役割を期待しています。

各種ベンダーや社内ステークホルダーと連携し、安定性・拡張性・柔軟性を兼ね備えた次世代インフラの実現を推進していただきます。

●業務詳細
・ オンプレミスネットワークエンジニアとして、ネットワーク／セキュリティ基盤のアーキテクチャ設計および標準設計策定
・ データセンターネットワークの高度化
・ システム導入後の運用設計および継続的改善の推進
・ 可観測性向上（Monitoring／Telemetry設計）の企画・実装
・ ベンダー／パートナーとの技術レビューおよびコントロール
・ 社内ステークホルダーとの要件整理・設計方針策定
・ 新技術の検証および導入方針の立案
・ オンプレミスからクラウドへの移行作業

職種／業務の変更範囲
変更あり（変更の範囲：会社の定める業務）

●今後のキャリアパス
ネットワーク基盤の高度化・標準化を推進する中で、将来的にはネットワークアーキテクトとして全社横断の基盤設計および技術標準の策定をリードしていただきます。
また、ネットワーク領域にとどまらず、クラウド連携やセキュリティ設計を含むインフラ全体設計へと活躍の幅を広げることも可能です。
志向や実績に応じて、専門性を高めるスペシャリストパス、あるいは技術組織を牽引するリーダーパスを選択いただけます。
将来的には、次世代基盤における技術的意思決定を担う立場を目指していただきます。

●働く環境
高い安定運用を前提にしつつ、標準化・平準化・自動化による技術刷新を積極的に進めているフェーズです。「より良い方法を見つけ出す」ことに前向きな文化が根付いており、社員が主体的に行動し、実効性を重視した業務スタイルが根付いています。クラウド環境（AWS）やIaC、可観測性向上に向けた技術導入も活発に進められております。単なる設計構築ではなく、将来の基盤像を描き、それを実装までリードできる裁量あるポジションです。

ITインフラ環境全般におけるネットワークおよびセキュリティの設計・構築から、導入後の運用設計・運用保守・改善提案までを一貫して担っていただきます。
各種ベンダーや社内ステークホルダーと連携し、安定性と柔軟性を兼ね備えたインフラ基盤の構築・刷新を推進していただきます。

●業務詳細
・オンプレミスネットワークエンジニアとして、ITインフラ（ネットワーク/セキュリティなど）の設計・構築・運用保守
・システム導入後の運用設計、継続的な改善および提案活動
・ベンダー/パートナーとの調整およびマネジメント
・社内ユーザーからの要望ヒアリングならびに整理・改善・提案活動
・新技術の検討および検証、導入規格の立案・提案活動

職種／業務の変更範囲
変更あり（変更の範囲：会社の定める業務）

●今後のキャリアパス
インフラの安定運用と継続的な改善に関わる中で、将来的にはネットワークアーキテクトとして部門横断プロジェクトをリードする立場を目指していただきます。
関連するシステム設計および改修や構築、運用、保守まで幅広く対応いただきますので、ご志向次第で多様な活躍の場をご用意しております。

●働く環境
高い安定運用を前提にしつつ、標準化・平準化・自動化による技術刷新を積極的に進めているフェーズです。「より良い方法を見つけ出す」ことに前向きな文化が根付いており、社員が主体的に行動し、実効性を重視した業務スタイルが根付いています。可観測性向上に向けた技術導入も活発に進められており、変革期の中心で裁量ある業務に取り組むことができます。