情報セキュリティマネジメントの転職求人

3,131 件

業務概要:企業が直面するセキュリティリスクは多様化・高度化しており、それに伴い情報セキュリティレベルを上げる為の内部監査・外部監査の重要性が高まっています。当社のクライアントには、商社・製造業・流通業など幅広い業界の企業が含まれており、それぞれの業界で求められるセキュリティ基準や規制も多岐にわたります。こうした状況に対応するため、当社では監査支援体制の強化を進めており、より高いレベルでの監査準備・対応を目指しています。そこで、組織体制強化と監査業務をリードしていただける方を新たに募集しています。
クライアントの中長期的なセキュリティ強化を実現するため、システム環境のセキュリティ評価、リスクアセスメント、脆弱性の特定とその改善策の提案などセキュリティ監査業務全般をお任せします。またセキュリティ監査グループの立ち上げメンバーとして、組織全体のセキュリティ体制の構築に貢献できる非常に重要な役割を担っていただきます。

具体的な業務:
事業会社の情報システム部門でのセキュリティ監査業務となります。
1. 関連諸規程の改定
2. システム開発のガイドライン策定
3. 関係部門とのステアリングコミット
4. クラウド環境のセキュリティ対策の確認
5. 内部監査の実施
6. 監査結果から見えるクライアントの課題抽出、改善提案
7. 各種ドキュメント作成

ポジション・部門の魅力:
多様な業種・業界・企業においての監査経験を積むことにより以下の専門知識が深まります。
1. リスクマネジメントやセキュリティポリシーの策定・運用、ISMSの管理のスキル。
2. IT監査プロセスの理解やNISTCSF、ISMS、PCI DSSなどの対応能力
3. 経営層や技術部門との調整力、問題解決・分析力、監査報告書の作成スキル、プロジェクト管理能力

業務概要
インフラ領域のPMまたはPLとして、当グループが運営する自社サービス向けシステム全般に携わっていただきます。

具体的な業務
1. スケジュールマネジメント（見積もり計画、プロジェクト計画、WBS作成、進捗管理など）
2. スコープマネジメント（見積もり、変更管理など）
3. コストマネジメント
4. 品質マネジメント（成果物の最終レビュー）
5. 資源マネジメント（メンバーマネジメント、要員計画など）
6. コミュニケーションマネジメント（会議設計など）
7. リスクマネジメント
8. 調達マネジメント（必要人材の検討とプロジェクト体制のアサインなど）
9. ステークホルダーマネジメント（合意プロセス、報告プロセスの定義など）

ご入社後
先輩社員のフォローを受けながら下記PJTから参画いただきます。キャッチアップの状況を見ながら、担当PJTの規模や役割などをご調整させていただきます。
PMBOKに基づくプロジェクトマネジメント（PMの方：一定規模以下のPJT、PLの方：一定規模以上のPJT）
※PJTへの途中参画となった場合は既存PM/PLの支援からスタートしていただき、PJTの初期から参画いただく場合は見積もりから携わっていただきます。

適性や成長に応じて下記業務にも挑戦いただくことが可能です。
・アーキ領域として要件定義・設計・テストの主導
・組織管理者

開発環境
※代表的なもので、一部です。
・OS：Redhat、Windows
・言語：Java 、Spring、react.js、Vue.js
・ミドル：Tomcat／Apache
・DB：Oracle(Exadata)／MySQL／Redis
・WAF：Akamai、Scutum、AWSWAF ほか
・基盤：VMware(オンプレ) 、AWS(クラウド) ※2026/12で全面的にAWSにリフト予定
・監視：Zabbix(オンプレ)、NewRelic（クラウド） ※2026/12で全面的にNewRelicにリアーキ予定

ポジション・部門の魅力
配属組織：特定の部門
当部門は、当グループ全体に対してIT活用の高度化やITによる付加価値の創出を先導、牽引し、当グループの成長に貢献する部門です。
主要顧客としては、当グループ会社があり、業務・企画部門と連携し、プロジェクト立ち上げのための最上流の企画・コンサルティングから構築・運用保守と一気通貫で関わることができる環境です。

配属部門
配属先は、スタッフィング系部門を予定しております。
スタッフィング系部門は、国内トップシェアを誇る自社サービス向けの開発専門部門となります。非常に多くの方がご利用になっているサービスなので大規模な開発が比較的多く、上流から下流まで一気通貫で関わることができます。本部門はその中で顧客のDX推進やインフラ領域に特化した組織となります。グループ間の関係性だからこそ、顧客との距離もとても近い環境で開発に関わることができます。

当グループは人材ビジネスにおいて業界内でシステム含めたDX投資が活発です。そのITセグメントの中核企業が当社です。当社は、これまでの技術を活かし、お客様の生産性向上に寄与していきます。また、社員の教育と研修を充実させ、働き方改善を積極的に行い、働きやすい企業を目指しています。

最上流から下流工程まで一気通貫
特定の部門では顧客への課題提案から要件定義などの上流工程から設計・製造・テスト・運用保守までベンダーに頼ることなく、一気通貫で対応しております。技術の手触り感のある開発を組織内で完結することにより、顧客ニーズを満たす品質の良いシステムを作り上げています。幅広い工程のプロジェクトがあるおかげで所属しているメンバーの目指すキャリアを実現しやすい環境が整っております。

ワークライフバランス
とても柔軟な働き方ができる仕組みと文化があります。月の平均残業時間は20H未満となっており、残業は少なめです。また、リモートワークを中心とした働き方をしている社員は9割以上のハイブリッド型を導入しております。そのほかにもコアタイムなしのマンスリーフレックスタイム制度を導入しており、通院やお子さんの送り迎えなどにも対応できるように事前に連絡があれば中抜けも可能としております。

多様なキャリアパス
当社は多様なキャリアパスを実現します。PMなどのマネジメント系だけでなく、アーキテクトやセキュリティエンジニア、DBA、ITコンサルタントなどのスペシャリスト系も積極的にキャリアを受け入れており、処遇もマネジメント系と同等です。日々の1on1で上司とキャリアプランの共有を行い、職種やプロジェクト・部門の異動を検討することが可能です。制度としても、事業人事によるキャリア相談、そして年1回の公募制の実施などを通して、実現性が非常に高くなっております。まだ、将来のプランを明確にしていない方も、入社後のスキルアップと経歴の蓄積を通して、キャリアプランを明確にできますので、ご安心してご入社ください。

組織魅力
・プライムSI：プライム案件比率100%／上流〜下流まで一気通貫で開発に取り組める
・安定した経営基盤：上場グループ
・リモートワーク中心：週3日以上の在宅勤務社員が多数／各補助制度・在宅勤務手当あり
・柔軟なマンスリーフレックス：仕事とプライベートを両立しやすい環境／中抜けOK
・残業少なめ：平均残業時間20h未満
・休みを取得しやすい風土：年間平均有給休暇取得日数も多く／別途フレックス休日あり
・出産・育児を応援：仕事との両立を支援する制度が充実（育休復職率も高く、男性社員の育休取得も進んでいます）
・多様なキャリアパス：マネジメント・スペシャリスト系どちらも目指せるキャリアパスを実現
・技術ベースで成長できる：入社理由第1位／様々な経験を積んで技術面での成長ができる
・キャリアチャレンジ制度：当グループ全体を対象とした公募制度
・オンライン学習支援ツール：オンライン学習支援ツールの学び放題アカウント無料支給
・資格取得支援：多数の認定資格／受験費・更新費補助・資格取得時のインセンティブを支給
・学習用アカウント：自己学習のために「AWS」「Azure」の試用アカウントを無償提供
・研修・勉強会：標準開発研修／MGR向け研修／部門横断の勉強会など
・挑戦を称賛：挑戦やユニークなアイデアを称賛する文化
・風通しの良さ：上司との距離が近い／上司や仲間と相談をしながら仕事を進めやすい
・オンボーディング施策：中途入社者をみんなでフォロー／組織に慣れていただく施策が充実

当社のセキュリティはスタートし、脆弱性診断、SOC、CSIRTと各種セキュリティ領域での実績が豊富にあります。
経験によってエントリー~ミドル~エキスパートまでのキャリアパスを体系化しており、キャリアに応じたスキルアップの資格学習が可能となっています。

SOC（セキュリティオペレーションセンター）は、組織のサイバーセキュリティを監視し、脅威から保護するための専門的な施設やチームとなりますが、SOCの目的・機能や（PSOC、MSS等）クライアントの課題や戦略により注力する業務が異なります。
当社ではエンジニアの経験・志向をを踏まえ、相談の上、成長できるプロジェクトを選択します。

具体的な業務:
サーバーやネットワーク機器、アプリケーションなどのログから脅威を検出します。
サイバー攻撃などのインシデント発生時には迅速に対応し、被害拡大を防止します。
また、様々な脆弱性情報を活用して攻撃手法の傾向を把握し、ログ解析で異常や不正を検出します。
SIEMやIDS/IPSなどのセキュリティツールも駆使し、レポート作成による状況報告や、セキュリティポリシーの見直し・強化も行います。

身につくスキル
例:
1. 攻撃手法や脅威の兆候を素早く察知する能力
2. 診断ツールや機器（SIEM等）の操作経験
3. 攻撃パターンを分析し、防御策を強化する能力
4. 予防的セキュリティ対策の設計・強化

キャリアパス:
1. SOC/MSSの組織・サービスの設計・構築
2. 攻撃と防御の知見を活かして、堅牢なサーバー・ネットワークの設計構築
3. セキュリティの対応の幅を広げ、CSIRT／セキュリティコンサルタントプロジェクト

業務概要:今回のポジションは、当本部が展開するサービスの拡大を担うインフラ・セキュリティエンジニアのメンバー・PL募集となります。当本部はセキュリティプロダクトおよびシステムインフラのインテグレーションを展開しているエンジニア組織です。
サイバー攻撃は年々日常化しており、特にコロナ以降テレワークやオンラインサービスの普及、パブリッククラウドへの直接アクセスが増える一方でサーバー空間での脅威は深刻になってきています。外部および内部からの脅威に対応するため、各セキュリティ領域を強化し、顧客のセキュリティ体制の向上を支援しています。日々進化するサイバー脅威に対して、柔軟かつ高い技術力を持つセキュリティプロフェッショナルを目指して頂きます。実務を経験して頂き、企業のセキュリティ向上を支援できるエンジニアとして活躍いただきたいと考えております。

具体的な業務:
・オンプレから各種クラウド環境への移行における、詳細設計フェーズ以降の構築業務
・情報システムの運用自動化支援
・セキュリティ製品（自社製品等）導入エンジニア
・ゼロトラストネットワークアクセス実現におけるシステム導入
・企業内CSIRT/SOCの運営・運用改善プロジェクトにおけるセキュリティログ解析

ポジション・部門の魅力:当本部は、以下のサービス領域を展開しています。
●ビジネスクラウド内製化支援サービス
インフラ領域における内製化支援をしているサービス。お客様自身でインフラを構築・運用できるよう技術的にサポートすることで、DX成功のためDevSecOpsを実現し、顧客の事業拡大や生産性の向上を実現します。
●プライベートSOCサービス
お客様のセキュリティ体制の規模・成熟度に応じた、フルカスタマイズ型のセキュリティ対策を提供するサービス。パッケージ化されたセキュリティ対策を提供するコンサルティングファームやMSS(マネージドセキュリティサービス)では手の出せない、企業内CSIRT・プライベートSOCの企画・インシデントレスポンス・分析・改善を得意としています。
●セキュリティインテグレーション
セキュリティ製品導入のコンサル、設計、構築ならびに導入後の利活用支援を担当しているサービス。セキュリティ製品を高い品質で構築できる専門家としての地位を確立しています。
●自動車サイバーセキュリティ
車載ネットワーク（CAN、Ethernetなど）やECU（電子制御ユニット）の脆弱性評価・ペネトレーションテストを実施し、リスクを特定・対策を提案します。
●OTセキュリティ
生産設備・工場のリスクアセスメント、サイバーセキュリティ対策支援。セキュリティリスク評価・脆弱性診断やセキュリティ設計・導入、インシデント対応を実施しています。

業務概要:新規事業の立ち上げに参画いただきます。
当社ではセキュリティシステムの導入/実装を手掛ける「プロフェッショナルサービス」を提供しています。
今回のポジションは、その前段であるセキュリティ対策の検討からシステム化への実現方法を考え、顧客へ提言する上流工程のコンサルタントになります。
コンサルタントが青写真を描くだけではなく、実装するエンジニアと協力して、セキュリティ対策の実現まで担えるポジションです。
具体的な業務:
・クラウドを含むシステム
・ネットワークのリスクアセスメント
・IAM、PAM、SASE、SIEM等のソリューション導入に向けた企画、要件定義
・ID
・権限情報の管理モデル / プロセスの策定/ ロードマップの策定
・特権ID管理の方針策定 / ソリューション導入 / 運用高度化
・マルチクラウド環境のリスク評価 / アクセス管理方針の策定
・サイバーセキュリティアーキテクチャ設計
・ロードマップ策定支援ポジション
・部門の魅力:「テクノロジーコンサルティング」と「プロフェッショナルサービス」を共に提供できるベンダーは非常に少ないのが現状です。
そのため、既存の顧客やセキュリティメーカなどからコンサルティングサービスへの期待は高く、飛躍的な成長が望める事業です。
国内のサイバーセキュリティ対策を技術で牽引していく事業の一員となって、ご活躍いただけることを期待しております。

【業務概要】
サイバー攻撃が高度化・多様化する中、CSIRTの重要性が高まっており、当社ではCSIRTの体制をさらに強化するため、セキュリティエンジニアを募集しています。
クラウドサービスやIoTの普及により、攻撃対象の範囲は拡大し、迅速かつ的確なインシデント対応や脅威の分析が企業の生命線となっています。これを支えるCSIRTは、セキュリティ対策の司令塔として重要な役割を果たします。当社では、あなたの専門知識と経験を活かし、最新技術を駆使した防御戦略の設計、インシデント対応、脆弱性の管理等に携わっていただきます。また、積極的にスキルアップできる環境や、セキュリティカンファレンス・関連団体・CTF等への参加も歓迎します。成長意欲のあるエンジニアにとって、やりがいと挑戦に満ちたポジションを提供します。

【具体的な業務】
サイバー攻撃の検知から対応までを担い、企業を守る最前線として迅速かつ的確に行動します。攻撃パターンや脆弱性を分析し、再発防止策を立案することで、未来を見据えた予防策を実現します。また、社内外の関係者と連携し、セキュリティ体制の構築や社員教育を通じて組織全体の防御力を向上させます。企業や社会全体を守る使命感を持ち、技術力と責任感を融合したやりがいある仕事です。


サーバーやネットワーク機器、アプリケーションなどのログから脅威を検出します。サイバー攻撃などのインシデント発生時には迅速に対応し、被害拡大を防止します。また、様々な脆弱性情報を活用して攻撃手法の傾向を把握し、ログ解析で異常や不正を検出します。SIEMやIDS/IPSなどのセキュリティツールも駆使し、レポート作成による状況報告や、セキュリティポリシーの見直し・強化も行います。

<プロジェクト例>
1. CSIRTの立ち上げ支援：クライアント企業
CSIRT立ち上げ、インシデント対策のポリシー策定、インシデント対応フロー作成、セキュリティ運用およびインシデント対応、社内セキュリティー企画支援を行います。組織構築、要件定義、設計、構築、導入の各工程を通じてCSIRT支援に携わります。
2. CSIRT運用方針のグループ企業への適用：クライアントグループ
クライアント企業のCSIRT運用方針・業務モデルをグループ会社全体へ適用していただきます。業務設計から開始頂き、インシデント対応、脆弱性管理、脅威情報対応、公開情報の収集・確認、その他等多岐にわたる業務を実施しています。

【ポジション・部門の魅力】
サイバー攻撃から企業を守ることで、企業活動の継続や信頼性の維持に直接貢献します。当社ではクライアント企業やそのグループ会社等で発生するセキュリティ問題の解決に向けて、リスクアセスメント、セキュリティ体制の強化、インシデントの調査・分析を行い、クライアントが安心して業務を遂行できる環境構築・運用を支援しています。また、業界業種を問わず、様々な企業への支援を行っているため、エンジニアの成長に合わせて適切なプロジェクトを選ぶことが可能です。

業務概要:ITインフラを担う企業として事業の成長に伴い、潜在的なリスクに今後もいち早く対応していく為、内部監査室の体制強化を行います。
ITインフラ企業としてのリスク管理体制の高度化、ガバナンス強化を推進し、企業価値向上に貢献する役割です。
具体的な業務:1. 内部統制評価（J-SOX）: リスクアセスメントの実施、内部統制評価（整備、運用、ロールフォワード）、課題の抽出および改善提案。
2. 内部監査: 監査計画の策定、監査の実施（インタビュー
・ドキュメントレビュー
・データ分析等）、監査報告書の作成および報告、フォローアップ監査の実施。
3. その他、内部監査およびガバナンス強化に関する業務。
IT領域を含め、業務全般に携わっていただきます。
リスクアセスメント、全社統制、IT全般統制、業務処理統制の評価、監査計画の策定、監査の実施、報告書作成、フォローアップまで、内部統制および内部監査業務全般を幅広く担当。
直近は内部監査のメンバーとして、将来は内部監査室長としてのポストを目指していただきます。
生成AIの活用を推奨しており、チェックリスト作成、文書化の下書き、データ整理などの「中間工程」でAIを積極的に利用し、生産性を高める工夫を求めます。
AI利用経験が浅くても、新しいツールへの抵抗感がなければ問題ありません。
業務監査はJ-SOX評価の合間（1Q後半、2Q後半から3Q）に実施。
監査の範囲
・対象は当社及び当社子会社含む全部署（部長）へのヒアリング及び証憑閲覧。
別途テーマ監査として、現預金管理と情報セキュリティも行います。
当グループの各社内部監査部門担当者とは四半期に1度、当グループの親会社の内部監査部門とは月次で会議を行い情報共有しています。
ポジション
・部門の魅力:現室長と共に、中長期的に組織を牽引する存在を目指せます。
まずは実務リーダーとして経験を積み、当社のカルチャーや監査手法を習得してください。
業務部門へのヒアリングや信頼関係構築といった「人間にしかできない対話」を大切にし、文書化などの作業はAIを駆使して効率化します。
「人間力」と「先端技術」の両輪で監査品質を高めるスキルが身につきます。

【業務概要】
当グループのリスク管理業務は、当グループの銀行の社員が協力しながら、銀行が抱える様々なリスクの管理に係る基本方針の企画立案、リスク管理に係る企画立案、リスクの統括を行っています。本ポジションは「当社のリスク統括部」を主発令とする採用であり、当グループ全体を統括する重要な立場です。今回は市場リスク管理部門における体制強化のための募集です。近年マーケットが大きく変動し、変化が激しい環境下で適切に運用やリスク管理ができる体制を強化し、金融機関の健全性を維持し、持続的な成長を支える基盤づくりを推進します。また、在籍社員のベテラン化に伴い、将来的に部門を牽引できる方を求めています。

【具体的な業務】
これまでのご経験や適性に応じて下記のような業務を担当いただきますが、将来的に係替えによる部内の他業務でご活躍の可能性もあります。少数精鋭で運営しているため、以下いずれかの業務だけでなく広く様々な業務に携わっていただくことを予定しています。
1. 市場リスク管理に係る企画立案
2. 市場リスクに係る分析、検証、報告
3. 市場部門運用への提言、牽制
4. 市場リスク計測
5. 金融商品時価算出等に係る分析、検証
6. 市場関連の金融規制対応、会計・決算対応

【ポジション・部門の魅力】
当グループ内で発生するリスク事象の情報が集まる部署であり、当グループにおける経営戦略について、主にリスクの側面から携わることができるなど、銀行経営の根幹となる業務を経験することができます。ご自身の成果が短期間で数値として可視化できる性質の業務ではありませんが、ご担当いただく業務の一つひとつが、当グループ全体の業績と、その先にいるたくさんのお客さまに良い影響を与えることができるという緊張感とやりがいを感じながら専門スキルを身につけることのできるポジションです。

現在、当社では、マネロン（マネー・ローンダリング）・テロ資金供与・拡散金融対策（AML/CFT）および金融犯罪対策の強化に取り組んでいます。その企画・運用担当として、各種対策を推進していただきます。

【具体的な業務】
1. マネロン・テロ資金供与・拡散金融対策の企画・運用
・マネロン・テロ資金供与・拡散金融対策にかかる金融庁ガイドライン等にもとづく社内態勢の整備・高度化の企画、管理、運用
2. 金融犯罪対策の企画・運用
・各種金融犯罪情報の収集、分析、対策の企画・運用
・口座不正利用防止にかかる企画、運用

【ポジション・部門の魅力】
配属部署はコンプライアンス統括部です。当社全体のコンプライアンス体制の整備・維持にかかる業務を担っているほか、マネロン・テロ資金供与・拡散金融対策および金融犯罪対策業務を通じて、お客さまが安心してお取引いただける環境の整備・維持にかかる業務を担っており、非常にやりがいを感じられる職場です。

業務概要:
経営直下で、大規模なセキュリティ事業をリードし、営業組織の変革を主導するポジションです。
セキュリティサービスの需要が年々高まるなか、当社は市場環境に即した営業体制の再構築に取り組んでいます。売上成長・組織変革・人材育成を牽引いただきます。

具体的な業務:
営業部長職として、当社セキュリティ事業の営業統括を一任し、事業成長を加速させるリーダーシップを発揮いただきます。
1. サイバーセキュリティ領域（セキュリティ診断、EDR、SOC／マネージドサービス 等）の営業組織の統括・マネジメント
2. 大規模な売上責任を担い、事業計画の立案・実行管理（予実管理、GAP分析、KPIモニタリング）
3. 大手顧客を中心としたリレーションシップ構築、新規案件の獲得、クロスセルの推進
4. 技術部門（診断チーム、SOC、コンサルタント 等）との連携による、提案〜導入〜運用支援までのプロジェクト推進
5. 次世代マネジメント層を育成し、組織の持続的成長を実現
6. 経営層とダイレクトに連携し、事業戦略・新サービス企画を共に描く

ポジション・部門の魅力:
メンバーの特性を理解し、一人ひとりを生かす営業組織を目指しています。営業部の雰囲気や考え方が伝わる記事もございますので、ぜひご覧ください。
次世代の成長を見据え、営業組織と事業をリードする挑戦に共に取り組んでいただきたいと考えています。私たちと共に新たな挑戦に踏み出してみませんか。

【業務概要】デジタル戦略部は、組織のデジタル戦略と社内情報システムに関する計画、開発、セキュリティー、および業務改善を担当し、デジタル戦略委員会と連携しています。

【具体的な業務】本ポジションの役割は、投資計画の立案・検討、業務改善の立案・検討、設計、開発、維持管理、機器管理、セキュリティーです。
具体的な仕事内容は以下の通りです。
1. 当社の基幹システムについて
- 社内業務全般の理解、部門間のシステム連携強化、システムの運用メカニズムの把握。
- 社員から要望や依頼について、ヒアリング〜レポートまでを単独で実施。
2. IT戦略・システム企画の推進
- ベンダー調整、発注、テスト、システム導入運用までの一連業務
3. ネットワーク関連
- セキュリティ強化のための企画提案から運用保守

【ポジション・部門の魅力】キャリア入社者は前職の経験を活かし活躍しています。
多様な働き方をサポートする環境として、ハイブリッドワーク制度（テレワーク、シフトワーク、オフィスワーク）、時間単位有休制度、計画有休制度、育児短時間勤務制度の対象者拡充、ライフステージに合わせたワークスタイルチェンジ制度、短日短時間勤務制度の導入があります。
直近ではゼロトラストセキュリティの構築や生成AIの活用推進等にも取り組んでいます。
まずは簡単な自社製品アプリ開発やプラグインを用いたダッシュボード開発、システム管理、機器管理業務、新しく発足するAI活用推進プロジェクトへの参画から担当いただくことを想定しています。

【業務概要】
銀行業界の急速な変化に対応し、当社DX部門で決済に関する新たな価値創造を目指しています。これまで長年にわたりイシュイング業務を内製化し、法人・個人向けVisaデビットカードや当グループ会社を通じたクレジットカードの発行を行ってきました。今後のさらなる事業拡大に向け、イシュイング業務の経験・知見を活かし、専門性を発揮していただける方を求めています。中期経営計画では、攻めの姿勢に加え、セキュリティ面を強化した守りの体制を構築し、安心安全なサービス提供を目指します。カード業界特有のセキュリティ基準を満たしつつ、若手中心の現チームを牽引できるリーダーシップを持つ方を採用し、システム面の強化を図りたいと考えています。特に担当マネージャーとして、既存メンバーを支えながら新たな挑戦を推進していただける方を歓迎します。

【具体的な業務】
1. Visaデビットカード/クレジットカードに関わる企画立案・開発（新たな価値・機能の追加）
2. 新たな決済サービスの企画立案・開発（プリペイドカードやQRコード決済他）
Visaデビットカードを中心とした決済商品の企画・開発・推進を担当。既存商品をさらに進化させる「1→10」の取り組みがミッションです。主担当として複数の案件をお任せし、上長のフォローを受けながら進めます。入社後は既存メンバーの案件フォローからスタートし、徐々に業務に慣れていただけます。案件の進行期間は企画からリリースまで幅広く、グループリーダーからの指示や担当者自身の企画提案で案件化します。チームでは毎日ブレストの時間を設け、役職に関係なく意見を出し合いながら企画を形にする環境です。

【ポジション・部門の魅力】
お客さま目線での改革を推進。個人向けVisaデビットカード、法人向けビジネスデビットカードを銀行本体で発行。個人向け普通預金にデビットカード機能を標準セットし、Visaデビット市場の伸びを牽引。自社デビットカード〈プレミアム〉の取扱を開始。大手カード会社と業務提携契約を締結し、B2B決済市場の更なる取込みに取り組んでいます。
組織的にもチーム的にも一から創っている環境で、社内でのプレゼンスが高く、裁量を持って活動でき、成長速度も高いです。銀行本体の中で事業を展開しているため、意思決定が早く、情報連携もシームレスでスピード感をもって活動できます。
銀行の枠組みにとらわれない商品企画や開発を行っています。
カード業界出身者には、商品企画業務や国際ブランド業務に関われる点が大きな魅力。銀行でこれほど幅広い業務に携われる機会は少なく、希少性があります。顧客基盤の広い銀行の強みを活かし、大手カード会社と連携しながら国内マーケットに向けて自社商品を広げていく立場で働けます。
システム開発出身者には、自分が手掛けたサービスが直接ユーザーに届けられ、その反応を知ることができる環境です。
商品企画からサービスリリースまで一貫して携われるため、業務の達成感を得やすいです。お客さまの声はサポート窓口やSNSを通じて届き、ユーザーのリアルな声を感じながら業務に取り組めます。
会社としての注力領域の中でご自身で企画しリリースまでを担当できるポジションであり、裁量を持ちやりがいを感じることができます。

クラウドサービス（AWS、AZURE、GCP、セールスフォース、オラクル、IBM等）の管理全般に関する業務。クラウド利用に伴うリスク評価や、利用内容をモニタリングし、情報漏えい対策等の企画、運用を行う業務。
クラウドサービスに依らない情報システム全般に求められるセキュリティ基準などのシステムリスク管理関連ルールの整備およびシステムリスク評価の企画・推進を行う業務。

主な業務内容:
クラウドサービス利用時における審査・導入支援、管理プロセス整備、クラウド利用モニタリング等、クラウドに関するガバナンス強化策の推進。
当社が企画・開発する情報システムに求められるセキュリティ要件等の関連ルール整備、システムリスク評価や改善策の企画・推進。

業務概要:当社サイバーセキュリティ統括部にて、下記の業務を担っていただくことを想定しています。

具体的な業務:
1. サイバーセキュリティに関する戦略企画、管理業務
2. サイバーセキュリティ技術対策のシステム導入企画、立案、プロジェクト管理
3. サイバーセキュリティに関する当グループ／グローバル連携の強化推進
4. 各種監査や照会等の対応

「社会的責任」「最新技術への挑戦」「経営インパクト」「グローバルな成長」「多様な人材との協働」「守護者としての誇り」など、多面的な魅力にあふれていますので、社会に貢献しながら成長したい方に最適です。

【40％】パブリッククラウドのインフラ設計・構築案件における改善・高度化（AI利活用を含む）
【40％】パブリッククラウド関連プロジェクトにおける企画、要件定義、推進、管理
【20％】パブリッククラウドのインフラ設計・構築案件に関わる業務

●概要
デロイトトーマツグループにおける社内/社外システムのインフラ設計・構築チームのマネジャーを募集します。

●想定業務
デロイトトーマツグループにおける社内/社外システムのインフラ設計・構築の業務フローをAIを活用して省力化するプロジェクトを推進していただきます。
デロイトトーマツグループ内のITプロジェクト、またはデロイトグローバルと協働を行うITプロジェクトに参画・推進いただきます。

●業務詳細
・クラウドインフラの設計・構築に関わるAIを用いた業務改善を行います。
　設計・構築におけるAI利活用による省力化等の改善業務など
・クラウドに関連するプロジェクト推進業務を行います。
　プロジェクトマネージャーとしてクラウドに関連するプラットフォームやセキュリティ施策の導入推進、管理を行うなど

技術スタック
[AWS] VPC, EC2, ECS, ALB, RDS, S3, Cloudformation
[Azure] VNET, VM, App GW, SQL DB, Storage Account
[GCP] Compute Engine, App Engine, Cloud SQL
[共通] Terraform

●ポジションの魅力
・ Azure／AWS／GCPの3大クラウドに関わることができます。
・約20,000ユーザーが利用する大規模システムの上流に携わることができます。
・社内SEでありながら、社内システムだけでなく外部クライアント向けシステムにも関わることができ、幅広い案件経験を積めます。
・各種AIツールを活用できる環境の中で、最新技術に触れながら業務に取り組むことができます。

●英語使用頻度
必要に応じて海外チーム担当者とのメールやチャットでの連携を実施
英語の技術ドキュメントの参照等
（社内の翻訳ツールがあるので英会話や読解能力は必須では無いが、将来的には英語が出来た方が望ましい）

●想定キャリアパス
パブリッククラウドのインフラ設計・構築担当
　→インフラ設計・構築PJの案件リード
　→インフラ設計・構築セクションのリード（セクションリーダー）
　→インフラ設計・構築・運用各セクションを束ねる責任者（チームリーダー）
　→ITグループリーダー
　→ディビジョンリーダー/CTO/CIO

●従事すべき業務の変更の範囲
変更の範囲　会社の定める職務

業務概要:自社サービスなどユーザー向け通信インフラを支えるインフラエンジニアを募集します。
サービスの安定運用と品質向上に向けた業務において、AI
・自動化
・クラウド
・IaCなど次世代技術を段階的に習得、実践することで成長できる環境です。
具体的な業務:当社の次世代通信インフラの構築、維持、トラブル対応業務において、AIやクラウド技術などを活用しサービス安定運用やコスト効率化、スピード開発を実現できる新たな業務基盤を確立させる。
-当社の次世代通信インフラ基盤の要件定義、設計
・構築
・運用-AI
・自動化技術を用いた新たな業務基盤の設計、実装、維持-クラウド／オンプレミス環境の最適化
・標準化-障害対応、原因分析、再発防止策の立案
・実行-関係部門
・ベンダとの技術調整、改善提案-チームビルディング
・マネジメント、PJ進捗
・品質管理、コーチング（業務遂行、スキル、キャリア）ポジション
・部門の魅力:既存メンバやクライアント（当社）、関連ベンダとの検討、各種作業についてOJTにて参画いただき、状況を見定めながら関与する業務を広げていきます。
現状のインフラ基盤や構築、維持などの業務の課題を理解し、最適な業務の姿やインフラ環境を設計、構築していきます。
月1回程度の定期的な面談でキャリアビジョンについて意見交換を行い、今後の業務をアサインします。
有識者のフォローを受けながら業務経験や技術スキルを高めていただきます。

DX本部インフラチームの一員として、当グループ全体（国内 + 海外）の情報セキュリティ運用を担当していただきます。具体的には、下記の業務をお願いします。
・当グループ全体（国内 + 海外）の情報セキュリティ運用（SOC／CSIRT）の中核メンバーとして、拡大する運用のリード
・海外現地法人を含むセキュリティ教育（標的型メール訓練など）、委託先管理の運営
・セキュリティ外部認証(ISO27001/Pマーク等）の認証取得・拡大・運用
・SIEM基盤構築／ログ統合・EDR／CNAPP（CSPM・CWPP・CIEM）／DMARC・SBOM対応 など技術施策の要件定義〜ベンダーコントロール
・ゼロトラスト、特権ID管理、BYOD統制等のセキュリティ関連プロジェクトの計画・実装・定着化
・インシデント対応プロセスの改善および訓練計画立案

【業務概要】
当社DX本部インフラ開発チームの中で、現在1名で担っている「サーバー・ミドルウェア領域」の2人目の専任担当としての募集です。
現在、自社ECサイトは他社ブランドとの協業を進める「プラットフォーム化」を加速させています。この事業拡大に伴い、急増するトラフィックやデータ連携ニーズに耐えうるインフラ基盤の構築・運用、およびベンダーコントロールをお任せします。

【具体的な業務】
・アプリケーション開発チームからの要望ヒアリング、要件定義、インフラ設計のレビュー
・パートナー企業（SIer、オフショア開発チーム）への指示出し、進捗管理、クオリティ管理
・多数のサーバーおよびAWS環境の維持管理、コスト最適化
・統合運用管理ツールやデータ連携ツールを用いたミドルウェア基盤の運用保守
・海外拠点のIT担当者との連携（チャットツール等でのテキストコミュニケーション主体）

【業務の進め方】
・マネジメントと実務の割合は8：2のイメージです。
・基本設計やコアな構成検討は自社でリードしますが、詳細設計・構築・監視設定などの実作業はパートナー企業と連携して進めます。
・「指示待ち」ではなく、現担当と並走し、チームの文化や運用フローをゼロから一緒に作り上げていくポジションです。

【ポジション・部門の魅力】
・技術的な挑戦：スケーラビリティの確保や、IaC化・自動化による運用改善など、モダンな技術を取り入れた改善活動を歓迎します。
・体制の改善：現在は原則出社、障害対応の一次受けも社員が行っており負担がかかっている状態です（夜間休日は発生する場合があります）。今回の増員でローテーションを組み、ベンダー委託範囲の見直しを含め、疲弊しない持続可能な体制を一緒に構築していきたいと考えています。

当社のDX本部インフラチームで当グループ全体（国内 + 海外）の情報セキュリティ運用を支える中核メンバーとして、情報システムの安全性を高めるための各種施策に取り組んでいただきます。
具体的には、下記の業務をお願いします。

・当グループ全体（国内 + 海外）の情報セキュリティ運用（SOC／CSIRT）の中核メンバーとして、拡大する運用のリード
・海外現地法人を含むセキュリティ教育（標的型メール訓練など）、委託先管理の運営
・セキュリティ外部認証(ISO27001/Pマーク等）の認証取得
・拡大
・運用
・SIEM基盤構築／ログ統合
・EDR／CNAPP（CSPM
・CWPP
・CIEM）／DMARC
・SBOM対応 など技術施策の要件定義〜ベンダーコントロール
・ゼロトラスト、特権ID管理、BYOD統制等のセキュリティ関連プロジェクトの計画
・実装
・定着化
・インシデント対応プロセスの改善および訓練計画立案

【概要】
当社は、当グループサービスとの連携を深めながら「銀行」の枠を超えてユーザーファーストな金融サービスを開発・提供しています。
当グループサービスのプラットフォームと日々進化する情報技術を柔軟に活用し、サービスアイデアをこれまで以上に昇華させていくことによって金融をより身近なものにし、人々の意識や生活をより良いものに変えていきます。
この大きな課題にプロフェッショナルとして情熱を持って取り組み、自ら課題発見し、周囲と協力して新しい価値創出を共に推進する仲間を募集しています。

【組織・チームについて】
配属先組織は、サイバーセキュリティ対策、システムリスク評価に主軸を置いた部署です。
お客さま向けのインターネットバンキングシステム（Web、スマホ、Fintech）、業務効率化案件（DX）、社内システム・各種サービス利用の等のセキュリティ確保をするため、開発部署・ユーザー部署とともにリスク低減策の推進（各部署の指導・支援含む）を行います。

【プロジェクト事例】
1. クラウドサービス（IaaS）のセキュリティの設定状況を見える化し、不適切な設定やコンプライアンス違反等をチェックする「CSPM（Cloud Security Posture Management）」の導入
2. なりすましメール対策の一環として、当社からお客さまに送られるメールに企業ロゴを表示する「BIMI（Brand Indicators for Message Identification）」の導入
3. 疑似的なサイバー攻撃を仕掛けて、耐制度やCSIRTを態勢等を評価する「TLPT（脅威ベースのペネトレーションテスト）」の推進
4. ネットワーク機器等のログを一元管理する「Splunk」の運用改善

【具体的な業務】
サイバーセキュリティ対策、およびシステムリスク評価に関する業務全般を担当していただきます。
入社時は、経験やスキルを考慮して得意分野から携わっていただきます。
経験を積んだ後に、新しい業務にもチャレンジしていただく想定です。

1. サイバーセキュリティ対策強化の企画立案、プロジェクト推進
2. セキュリティ対策ツール（Splunk、SWG等）を用いたログ分析、改善等の運用
3. インシデント対応演習／訓練の企画立案、実施（標的型攻撃メール対応、インシデント対応訓練等）
4. システムリスク評価（クラウドサービス利用前、要件定義時、年次の定期評価等）
5. アタックテストの計画推進（年次や案件別の脆弱性診断等 *診断はセキュリティベンダが実施）
6. CSIRT事務局メンバーとして、ログ調査やインシデントハンドリング等の対応 *入社後は、複数メンバーによるOJT形式でフォローいたします。また、スキル向上のために、社外研修やセミナー等にも積極的にご参加いただける機会を設けています。

【ポジション・部門の魅力】
1. サイバーセキュリティ領域の技術対策と組織的対策（システムリスク評価、規程改訂、演習・訓練等）を幅広く経験できる機会があります。
2. 明るくフラットな組織です。

●業務概要
レジリエントSCM構築、またその土台になる物流、製造領域のBPRやシステム導入に関する構想策定、要件定義、システム導入を支援します。
予測不能な市場に直面する各企業は、かつてのサプライチェーンの前提、ルール、固定のフローを用いた営業・物流・製造のバランスを最適化した定型モデルでルーティンを回すだけでは、もはや需給が立ち行かなくなり、在庫不足による納期遅延だけでなく、原材料不足による物が作れない状況も多々見られます。
かかる状況下、サプライチェーンの枠組みをサプライヤーのそのまたサプライヤーまで広げたフローを明確化し、リスクやイベントの発生をいち早く自動検知し、代替手段を行使できる実行力が求められます。抜本的なSCMの業務変革を、構想策定から実装まで伴走します。

●具体的な業務
【主なプロジェクトテーマ】
1. 需給計画の改革、S&OP構築、レジリエント対応
2. 物流改革、倉庫立上げ、倉庫管理・配送管理システムの導入
3. 工場全体のシステム化、製造実行システム導入、主に製薬工場におけるGMP/GDPのリスクアセスや対策
4. 需給計画の改革、S&OP構築、レジリエント対応
5. 物流改革、倉庫立上げ、倉庫管理・配送管理システムの導入
6. 工場全体のシステム化、製造実行システム導入
7. 製薬工場におけるGMP/GDPのリスクアセスや対策

●ポジション・部門の魅力
SCMを専門性とする方、したい方は、当社のスペシャリストとコラボレーションすることでさらにスキルアップが可能と思います。是非、一緒に価値創造に取り組みましょう。

業務概要
当社では、今後のクラウドビジネスを拡大する上で、私たちと共にクラウド＆セキュリティビジネスを推進していけるエンジニア、そして将来のアーキテクトやプロジェクトマネージャを求めています。自身の技術力や可能性を広げたいと思っている方の応募お待ちしております！もちろん現役のリーダー人材は大歓迎です。

具体的な業務
AWSやAzure、Google Cloud、OCI等の各種パブリッククラウド、自社製のプライベートクラウド、仮想デスクトップやコンテナ技術、さらには各種セキュリティソリューションなどを利用したクラウド開発、運用案件をお任せいたします。要件定義、設計、構築、テスト工程の他、見積もり、提案、運用など活躍のフィールドは多岐にわたります。ご経験、ご希望および適性をふまえて、お任せする領域を決定していきますので、目指されるキャリアの方向性を聞かせてください。さらに、当部門は社内でクラウドビジネスを推進する役割を担っており、新技術の習得において、自ら積極的に習得し展開できる方を求めています。新技術の検証やレポーティング、社内クラウド・セキュリティエンジニア育成研修の講師などを担当してもらうケースもあります。社外勉強会やユーザ会への自主的な参加も応援します。

ポジション・部門の魅力
増加・拡大するクラウド事業の中で、その中核として共に成長できる機会があります。当部は、多くの大手企業を支えるビジネスを展開しており、大手企業に対するクラウド、セキュリティの提案・案件実施、様々なパブリッククラウド環境下にて、大規模なクラウド移行案件や、 CCoE/コンサルティング対応から運用保守まで、規模の大小や上流下流含めて案件のすべてのフェーズに携わり、広さも深さも突き詰めた経験ができる環境があります。さらに、顧客ニーズ達成のために、市場の新たなサービス/技術などを検証し、取り入れた提案対応が可能なため、マルチクラウド案件や各種セキュリティサービスを組み合わせたセキュアクラウド構築案件など、技術力と自社リソースを活かした斬新で柔軟な挑戦ができるところも魅力です。

キャリアパス
将来的には、プロダクト・サービスのビジネス立ち上げ、クラウド、セキュリティを利用した新サービスの企画・開発、マーケティング・プロモーション、開発・運用マネージャへの転進・キャリアアップも目指すことができます。エバンジェリストとして社外講演やAWS、Microsoftとのアライアンス推進等の分野も担当いただくことが可能です。

●仕事概要
担当頂く業務は、脆弱性診断業務の全般です。大手金融機関などの業界をリードするプロジェクトにも参画できる機会があります。
現在、当社の中でも大きく成長している領域であり、技術やマネジメント力を高めたい方に成長の機会と環境をご提供します。

●担当業務
・PCI DSS準拠における脆弱性診断
・WEBアプリケーション診断
・ネットワーク診断（プラットフォーム診断）
・モバイルアプリ診断
・ペネトレーションテスト

●キャリアパス
1年後、脆弱性診断業務を通して脆弱性診断サービスを理解。
3年後、小〜中規模案件のリーダー、脆弱診断案件を主体的に推進する立場。
5年後、大規模案件のリーダー、脆弱性診断事業を主体的に推進する立場。

●担当業務の特徴、魅力、市場における強み
当社は金融・決済に強く、大手顧客を保有しており、PCI DSS準拠/維持に向けたコンサル・診断などのノウハウ、経験が豊富にございます。
これらの経験が積めることが当業務の魅力です。
また、業界をリードするような企業が自社カードを扱うビジネスへ進出する新規案件も増えており、経験値をより多く積めるプロジェクトに参画するチャンスもあります
長年の経験や実績で蓄積されたプロジェクト推進力を身近で体感することが可能です。

業務概要: ITセキュリティ統括部システムリスク統括グループにて、システム障害の発生抑制や発生時対応策の企画立案および推進業務を行っていただきます。
当部門は3線防衛の中の2線的な役割を担い、進行中の開発プロジェクトに対し牽制する役割を担う重要なポジションです。
リスク評価については金融庁のマニュアルに沿い、年度ごとにフレームワークを作成しています。
自社サービス内製化含む、当社内のシステム品質管理の高度化や全社に適用するルール作り等にも従事頂きたいと考えております。
常に複数のプロジェクトが進行しており、企画を行いながらも、実務も同時に経験できるハイブリットな環境です。
具体的な業務:1. ハード面
・ソフト面や当社内外のリスクを考慮した対策2. システム開発の委託等の外部発注にかかるリスクを考慮した対策3. 災害対策4. 障害発生対策5. 自社サービス内製化6. クラウド管理強化7. その他、システム品質管理全般ポジション
・部門の魅力: 3線防衛の中の2線的な役割を担い、進行中の開発プロジェクトに対し牽制する役割を担う重要なポジションです。
常に複数のプロジェクトが進行しており、企画を行いながらも、実務も同時に経験できるハイブリットな環境です。

【募集背景】
当グループは、システム部門の強化は重要な課題と認識しています。
サイバー犯罪の手法は多様化しており、お客さまに安心して当社をご利用いただくためにもサイバーセキュリティ対策の重要性がより一層増しています。
当グループのITセキュリティ統括部を中心に、極めて変化の激しい環境下において、様々なサイバーセキュリティに対する対策を推進すべく、体制を強化しています。
今後、EDR等新しい領域の監視・運用体制の強化に向けた対応を推進するために、外部有識者のお力も借りながら、当グループでの管理・運用ができる体制の構築を目指しています。
セキュリティ分野のみならず、プロジェクトマネジメント分野等の経験を当社で活かしてより一層高度な金融セキュリティ分野等に挑戦したい方を募集しています。

【業務内容】
1. 東京勤務の場合:
サイバーセキュリティ対策と企画・立案業務に従事いただきます。当グループ横断のCSIRTを中心に外部機関とも連携し、巧妙化する攻撃への対策（EDR等）、クラウド管理の強化（CASB等）、セキュリティインシデントへの対処を行うなど、当グループ全体のサイバーセキュリティ対策にかかる企画・立案を中心とした業務です。上記業務を行うためのサポート要員もあわせて募集しています。
2. 大阪勤務の場合:
サイバーセキュリティ運用およびセキュリティ施策推進に重点的に取り組んでいただく予定です。当グループの専門部署や外部専門家と連携し、運用および施策推進を行います。
ポジション・部門の魅力:本ポジションを担って頂く方には、将来的には部門を引っ張って頂けるリーダー候補として、ご活躍を期待しております。ご希望を伺いながらにはなりますが、今後システム部内で複数のGr（チーム）でご活躍頂く可能性もございます。当社は、経済産業省と東京証券取引所による「デジタルトランスフォーメーション銘柄(DX銘柄)」に2020年、2021年の2年連続で選定されました。

●仕事概要
セキュリティエンジニアは、サイバー脅威の高度化やクラウド・AIの普及を背景に、今後も高い需要と成長が見込まれる分野です。
当社では、様々な顧客のセキュリティ課題に対し、新しいセキュリティ対策製品の導入や運用サービス化を通じて事業を拡大しており、これらを現場で推進できる人材を求めています。
ITエンジニアとして培ってきた経験を活かし、セキュリティ運用の中核として早期に活躍し、専門性と市場価値を高めたい方のご応募をお待ちしています。

●担当業務
▼SOC・MSSリーダー（チームリード／サービスリード）
・SOC・MSSのチーム/サービス統合、体制移行、AI活用を行い「標準化された強い組織」へ変革する役割を担い、運用KPI（品質・応答・工数）を設計し、育成・レビュー・改善サイクルを回します。
・二次分析の品質責任（判断基準の整備、管理体制構築、顧客・社内外のステークホルダーとの調整）、標準化、AI/自動化の適用範囲設計、運用ドキュメント整備、育成、ビジネスパートナーの計画・実行などの業務を行います。
▼SOC・MSSマネージャ
・事業戦略（内製化／統合／AI活用）に沿って、運用体制・人員計画・ビジネスパートナー活用を最適化し、利益率と提供品質を両立させます。
・組織設計（統合、リソースプール、役割分担、体制移行）、収益・原価・要員計画、採用／育成戦略の立案と実行、運用標準化（品質指標）、顧客満足と継続率の管理、AI for SecurityのR&D 適用拡大のロードマップ企画/推進などの業務を行います。

●キャリアパス
本ポジションは、SOC運用の「現場」だけでなく、運用の仕組み（標準化・KPI・育成・AI/自動化適用）と、サービス運営（体制設計・収支・BP活用・ロードマップ）を横断して担います。
入社後は、経験に応じて (A)運用品質の変革リード（SOC運用リーダー） または (B)サービス運営・体制最適化（サービスマネージャ） から入り、将来的には「運用変革×事業運営」を統合的に推進するサービス責任者を目指せます。
SOCの高度化と、AI活用（運用圧縮・即応性向上）の両軸を、企画 実装 定着までやり切る経験が積めるため、MSSPとしてのサービス運営スキルを体系的に獲得できます。志向により、提案・プリ（運用設計/体制・条件設計）、サービス企画（新機能・AI for Security）、顧客アカウント責任へ広げるキャリアも可能です。
さらに、セキュリティ運用で得た“現場の事実”を起点に、全社セキュリティ施策の設計（セキュリティアーキテクト）や、経営層／CISOを補佐するリスク判断・投資優先度付けまで見通せるキャリアへ拡張できます。

●担当業務の特徴、魅力、市場における強み
“運用する”だけでなく、“運用を設計し、変革する”ポジションです。
KPI設計、標準化、レビュー・育成、AI/自動化適用など、SOCの生産性と品質を継続的に高める中核を担います。
顧客継続強化などの課題に対し、分析品質（成否判定・根拠説明）と顧客説明責任の両面から、サービス価値を直接引き上げることができます。
運用統合・リソースプール化により、個別案件の属人化を抑え、改善を横展開できる環境があります。運用改善が“点”ではなく“面”で効き、成果が出やすいのが特徴です。
AI for Securityの活用が進む中で、AI出力の検証・適用範囲設計・運用定着までを推進できるため、次世代SOC運用の実装経験を積めます。
顧客の事業継続に直結する領域で、意思決定・調整・改善をリードするため、技術だけでなく「説明責任」「合意形成」「サービス運営」のスキルが市場価値として高まります。運用の事実に基づいて、セキュリティを「運用可能な実効性のある形」で設計し、経営の意思決定を支援できる点が強みです。

当社は、さらなる事業成長のためには、物流を「競争優位を生み出す基盤」として一層進化させる必要があります。物流センターには、これまで以上に高度なシステム化、最適化、自動化、保管設計が求められています。こうした変革を推進するために、事業を支える物流インフラ領域で、物流の未来を設計できる人材を募集しています。

▼職務内容
高度に機械化された物流センターでは、ネットワークは単なる情報伝達手段ではなく、設備を動かすための基幹インフラです。自動倉庫、搬送設備、AGV、ロボット、監視システム、無線機器など、物流センター内のあらゆる機能がネットワークを前提に連携しています。また、このような環境では論理ネットワーク設計だけでなく、建築図面・電気設備図面・マテハン図面を踏まえた物理配線設計が、設備稼働の安定性や保守性を大きく左右します。配線ルート、盤配置、ラック配置、電源、配線長、冗長経路、保守動線まで考慮した設計が求められます。さらに、設備制御系ネットワークは一般的なITシステムと異なり、可用性・安全性を最優先にしたOTセキュリティの考え方が不可欠です。単に閉域化するだけではなく、IT/OT境界の制御、アクセス管理、保守接続の統制、セグメント分離、監視などを通じて、設備停止や異常動作のリスクを抑える必要があります。本ポジションでは、設備稼働を支える高信頼なネットワーク基盤を、論理・物理・セキュリティの3層で設計・構築・運用し、物流センター全体の安定運営を支えていただきます。

▼主な役割
【主な役割】
高度に機械化された物流センターにおいて、設備・システム・業務を支えるコアネットワーク基盤を、論理・物理・セキュリティの各側面から設計・構築・運用する役割を担います。単にネットワーク機器を管理するのではなく、マテハン設備、AGV、ロボット、業務端末などが安定して連携し続けるための基盤を整え、設備を止めない物流運営を支えることがミッションです。また、建築図面、電気設備図面、マテハン図面を読み解きながら、設備配置や施工条件、保守動線まで踏まえた現実的な物理配線計画に落とし込み、現場で運用可能なネットワークを実装することも重要な役割です。

【職務内容】
・物流センター内のコアネットワーク基盤の企画、要件定義、設計、構築、運用
・コアスイッチ、L2/L3ネットワーク、ルーティング、冗長構成の設計・運用
・Firewall、ACL、ネットワークポリシー等によるアクセス制御・セキュリティ設計
・設備制御系ネットワーク、業務系ネットワーク、保守用ネットワークの分離・制御設計
・建築図面、電気設備図面、マテハン図面をベースにした物理ネットワーク設計
・盤、制御盤、MDF/IDF、ラック、配線ラック、配管、ケーブルルートの設計・確認
・設備配置、機器設置位置、保守動線、施工制約を踏まえたLAN/光配線計画の立案
・工事会社、電気施工会社、設備ベンダーへの配線要件提示、施工内容レビュー、現場調整
・増設・更改時における既設配線、盤収容、空きポート、電源容量、ラック搭載余力の確認と設計反映
・障害監視、ログ収集、トラフィック分析、性能監視、キャパシティ管理
・新規拠点立ち上げ、既存拠点の増設・更改・リプレースに伴うネットワーク整備
・設備ベンダー、通信事業者、SIer、建築・電気工事会社、社内関係部署との調整、導入推進、ベンダーマネジメント
・構成管理、変更管理、運用手順書整備、障害報告、再発防止策の標準化

【現在進行中のチャレンジ例】
過去最大規模の大規模物流センターのネットワーク構築

業務概要:セキュリティエンジニアは、サイバー脅威の高度化やクラウド・AIの普及を背景に、今後も高い需要と成長が見込まれる分野です。当社では、様々な顧客のセキュリティ課題に対し、新しいセキュリティ対策製品の導入や運用サービス化を通じて事業を拡大しており、これらを現場で推進できる人材を求めています。ITエンジニアとして培ってきた経験を活かし、セキュリティ運用やCSIRT支援の中核として早期に活躍し、専門性と市場価値を高めたい方のご応募をお待ちしています。
具体的な業務:
・セキュリティ運用業務のリード
EDR・WAF・SWG等のセキュリティ対策製品の運用を前提に、運用設計や改善を主導するとともに、インシデント発生時には初動対応から収束までの判断・調整を行い、チームや関係部門を牽引しながら顧客支援を実施します。
・CSIRT業務の中核メンバーとしての対応
セキュリティインシデントハンドリングにおける全体統括、フォレンジック支援の方針策定・調整、再発防止を含むセキュリティ施策の検討・立案を担い、顧客のセキュリティマネジメント向上に向けた実行支援を行います。
・セキュリティ対策製品・サービスの企画推進
セキュリティ対策製品の導入検討や検証をリードし、運用知見を踏まえたサービス化・高度化の企画を推進します。加えて、既存サービスの改善や新たな運用モデルの検討など、事業成長に向けた取り組みに主体的に関与します。
キャリアパス:
【1年後】
・セキュリティ運用全体の理解を前提とした、EDR・WAF・SWG等を活用した運用業務の担当領域における運用および改善の実行
・新しいセキュリティソリューションの運用サービス化における、検証・運用設計・手順整備の担当およびセキュリティ商材に関する専門的対応の実行
・セキュリティインシデントハンドリングおよび対応結果を踏まえた運用改善への関与
【5年後】
・セキュリティインシデントの分析および対策立案の主導、顧客CSIRTの立ち上げ・運営支援におけるリーダーとしての対応方針策定および関係者調整
・SOC／CSIRT運用の知見を活かした、社内セキュリティ対策サービスの企画・高度化を推進する中核人材としての運用・改善・提案のリード
ポジション・部門の魅力:
本ポジションでは、セキュリティ運用やCSIRT業務を通じて、セキュリティエンジニアとしての実務経験を積みながら、CISSP等の専門資格取得を目指すことができます。大手企業を中心とした案件も多く、高いセキュリティ要件や実践的な運用課題に携わる経験を得られる点も特長です。情報セキュリティ分野は、常に新しい脅威や課題が生まれる変化の大きい領域です。新しいセキュリティソリューションに触れ、それらを実際の現場で運用・活用できる環境で、日々新たな発見と成長を実感することができます。

業務概要: サイバーセキュリティは、企業の経営や事業継続に直結する重要なテーマです。当社はSIerとしての実行力を強みに、構想や提言にとどまらず、実行・定着までを見据えたセキュリティコンサルティングを提供しています。本ポジションでは、経営視点と現場視点の両方に向き合いながら、顧客と共に実効性あるセキュリティ変革に携わることができます。専門性を深め、実務に根差したコンサルタントとして成長したい方のご応募をお待ちしています。
具体的な業務:
1. 全社的なセキュリティ戦略・ロードマップの策定支援（事業戦略・IT戦略と連動した中長期的な施策設計）
2. セキュリティリスクアセスメント／情報セキュリティアセスメントの実施（事業内容・IT環境を踏まえた現状評価、課題抽出、改善提案）
3. ガバナンス・管理体制の設計および高度化支援（情報セキュリティ関連規程の策定、組織・プロセス・統制の整備、当グループ・サプライチェーン対応）
4. インシデント対応体制・CSIRTの構築および運用支援（体制設計、対応プロセス整備、レジリエンス強化）
5. 情報セキュリティ監査および各種認証対応支援（ISMS、プライバシーマーク、PCI DSS 等の認証取得・準拠対応）
6. 情報セキュリティ教育・訓練の企画および実施支援（階層別教育、インシデント対応訓練等を通じた組織成熟度の向上）
ポジション・部門の魅力:
本ポジションでは、経営・事業と連動した上流のセキュリティコンサルティングに携わります。戦略策定からアセスメント、体制構築、運用・定着までを一貫して支援できる点が特徴です。SIerである当社の立場を活かし、構想や提言にとどまらず、実行フェーズまで見据えた現実的なセキュリティ変革に関与できます。多様な業種・テーマに携わりながら、成長市場において長期的なキャリア形成が可能なポジションです。
キャリアパスとして、情報セキュリティに関する専門性を基盤としながら、経営・事業と連動したセキュリティコンサルティングを通じて、段階的にキャリアを形成することが可能です。入社後は、セキュリティ監査、セキュリティ戦略策定、リスクアセスメント、ガバナンス構築、インシデント対応支援などのプロジェクトに参画し、上流工程におけるコンサルティングスキルと実務知見を習得することができます。また、本部門はセキュリティアセスメントから運用・対応フェーズまでを一貫して支援する立場にあるため、戦略立案から実行・定着までを見通した経験を積める点が大きな特徴です。顧客業種やテーマも多岐にわたることから、特定業界に偏らない視野と応用力を身につけることができます。将来的には、事業開発やサービス企画、社内外への発信・人材育成といった役割を担うなど、専門性とマネジメントの双方を活かした多様なキャリア展開が可能です。

業務概要: 私達は、セキュリティソリューションセールスとして、「お客様・協業パートナーと共に成長し、セキュリティ側面から社会の発展を担う」仲間を求めています。あなたが持つ知識・スキル・ビジネスセンスを最大限に活かし、日本の情報セキュリティの未来をご一緒に創造していきましょう。当社での新たな挑戦に関するご応募、心からお待ちしております。
具体的な業務:
(A) セキュリティソリューションセールス業務 ※PR2〜4
・提案クロージング(各案件における受注戦略の立案・推進、提案書・見積の作成)
・新規リード創出(情報提要での戦術立案、情報提供用資料・概算見積の作成)
・提案、情報提供内容に準じた社内営業、開発、コンサルメンバーや社外メーカーやディストリビューターとの調整
(B) 注力ベンダーとの協業 ※PR3、4
・協業戦略の推進(協業スキームの立案、協業目標達成の為の活動推進・管理)
ポジション・部門の魅力:
キャリアパス:
・「顧客セキュリティのあるべき姿」の実現を「複合セキュリティソリューションの提案・提供」を通じて、支援する能力が身に付きます。
・その為、セキュリティ市場における希少なセキュリティビジネス人材としてのご自身の市場での価値が高まります。
・他、ご自身のキャリア志向に応じて、その後は、「セキュリティプリセールスのスペシャリスト」の他、セキュリティ事業に関連した「セキュリティビジネス企画」「セキュリティコンサルタント」「各セキュリティソリューション技術担当」への職種変更も可能です。
担当業務の特徴、魅力、市場における強み:
・「顧客企業のセキュリティのあるべき姿」の実現に向けて、全方位ソリューションから最適なソリューションをコーディネートし価値提案。 ある程度、自己裁量のある提案を主導できる事が特徴です。
・取り扱い未経験のソリューションにおいては、ビジネス企画(面)⇔各案件での提案(点)の両側面から、外部に対してソリューション展開が可能です。
・技術的ソリューションやMSSにおいては、自社メーカー機能を持たない為、中立的な立場で、顧客価値主体の最適なソリューションをコーディネート提案が可能。メーカー色がない為、顧客視点に寄り沿った差別化された提案も可能です。

●仕事概要
セキュリティエンジニアは、サイバー脅威の高度化やクラウド・AIの普及を背景に、今後も高い需要と成長が見込まれる分野です。
当社では、様々な顧客のセキュリティ課題に対し、新しいセキュリティ対策製品の導入や運用サービス化を通じて事業を拡大しており、これらを現場で推進できる人材を求めています。
ITエンジニアとして培ってきた経験を活かし、セキュリティ運用の中核として早期に活躍し、専門性と市場価値を高めたい方のご応募をお待ちしています。

●担当業務
▼セキュリティアナリスト（Tier2）
・顧客環境を理解したうえで、アラート調査の成否判定と対応方針検討を担う二次分析の中核です。必要に応じて利用者／運用者への調査観点を組み立て、根拠をもって最終判断へ繋げます。
・アラート二次調査、インシデントクローズに向けた調査計画・追加調査観点の設計、分析ルールの設計・実装（高度攻撃検知、FP排除、チューニング）などの業務を行います。
▼セキュリティアナリスト（Tier3）
・重大インシデント対応支援（判断・助言・調査方針） 、脅威ハンティング・高度分析により、アナリストを技術的に牽引します。
・AI for Security活用の検証・運用組込みに向けた評価・設計なども行います。
▼アカウントエンジニア（顧客責任／運用リード）
・顧客のメイン窓口として、Tier2/3の分析内容を理解し、顧客レベルに合わせて説明します。
・課題調整・エスカレーション対応・月次報告・重大インシデント支援を通じて、最終的な説明責任を果たします。
・分析内容レビュー、顧客報告（平易化・論点整理・改善提案）、課題のハンドリング（調整・方針策定・推進）、サービス改善（運用フロー標準化、品質改善、付加価値化）などの業務を行います。

●キャリアパス
セキュリティ分析（アナリストTier2/3）×顧客責任（アカウントエンジニア）を1つのポジションで経験できるため、「判断（成否判定）」「根拠説明」「改善（ルール化・標準化）」をAI時代に必須となるセキュリティ防御の中核スキルを短期間で一気通貫に磨けます。
入社後は、まずセキュリティアナリスト（Tier2）を主として担当し、経験に応じて (A)高度分析・検知設計（Tier3） や、 (B)顧客責任・運用リード（アカウントエンジニア） との組み合わせへとキャリアを伸ばせます。
また、希望と適性により SOC運用リーダー（品質/KPI/育成）、サービス企画（AI/自動化の運用組込み・新機能検討）、常駐型CSIRT支援とのローテーション など、運用現場起点で“価値の作り方”を広げられるのが特徴です。
「分析が強いスペシャリスト」だけでなく、「顧客説明責任を担うリード」「運用変革を推進するリーダー」へも段階的に成長できる育成・役割設計を用意しています。

●担当業務の特徴、魅力、市場における強み
本ポジションでは、セキュリティ運用業務を通じて、セキュリティエンジニアとしての専門性と実践力を着実に高めることができます。XDR・EDR・SOC・CSIRT支援・インシデントレスポンス・ゼロトラストといった市場ニーズの高い領域に携わりながらのOJTに加え、NCA Transits、SANS、NICT CYNEX等の研修やCISSP等の高度資格取得機会を活用し、計画的・段階的にステップアップできます。
また、大手企業を中心とした高いセキュリティ要件の現場で経験を積むことで、運用だけでなく分析・改善・提案まで担える人材へと成長できます。
変化の速いセキュリティ分野において、常に新しい技術や脅威に触れながら、市場価値の高いスキルを継続的に磨ける環境です

業務概要
金融業界でもすでに当たり前となったクラウドを駆使し、「実業務で求められる安全性堅牢性」とのバランスをとりながら、さらなる新技術へのチャレンジを進めています。お客様との密なコミュニケーションを通じて、当社の持つ総合力、現場力、顧客対応力を駆使して新たな領域を開拓します。部門全体として、社内外での勉強会や、部門内でのトライアルを通じて、新しい技術の習得を進めています。中途採用メンバの多い部門で、スムーズに参画いただけると思いますし、コアタイムなしのフレックス勤務制度や、リモートワーク率の高さから、柔軟な働き方を調整可能です。

具体的な業務
メガバンク・メガバンク系列、もしくは公共系のお客様向けのシステム基盤構築案件を牽引するチームリーダ・プロジェクトリーダ。
お客様との密なコミュニケーションを通じて、お客様の課題や将来的なビジネス展開に対して、ITのプロフェッショナルとして顧客をリードし、要件ヒアリング・要件定義・提案などの超上流から、案件を推進していきます。
また、社内やグループ会社・パートナー会社と連携し、案件の立ち上げ・推進などのプロジェクトリーダとしての業務を担当いただきます。
入社当初は、小規模の案件のリーダから担当いただき、徐々に規模の拡大や、超上流工程への役割の拡大を進めていきます。

キャリアパス
1年後: メガバンク・メガバンク系列もしくは公共系のお客様向けの新規システム基盤構築案件プロジェクトを牽引するチームリーダ
3〜5年後: メガバンク・メガバンク系列もしくは公共系のお客様向けの新規システム基盤構築案件におけるPM、社内外のアライアンス先と連携しビジネスを創出・拡大する役割
※マネージャ候補としての募集ですので、実力次第で、早期の昇格も可能です。

ポジション・部門の魅力
金融大手、および年金関連の多様なインフラ・基盤案件のプロジェクトリーダーを担当頂きます。
複数プロジェクトのプロジェクトマネジメント経験を積むことができます。
金融や年金の業界において求められる高いセキュリティ要求に対して、クラウド上での必要な対策の設計や実装、ルールを理解することができます。
また、コンテナ、AI、WEB3などの新たな技術領域へのチャレンジをすることができます。
得意領域においては、提案・企画書の作成や顧客へのプレゼンテーションも、将来的に担当頂きます。
※Web3やAI等、モダンな技術へのチャレンジを頂くことも可能ですので、スキル・キャリアUPを目指して頂ける環境です。

以下のような背景より、統合基幹業務システムに対するコンサルニーズが高まっており、弊社でも非常に多くの引き合いを頂戴しております。
しかしながら、現状リソースが足りていない状況のため、急募となっております。
1. 多様なビジネスモデルの併存
2. 業務の統合管理ニーズ
3. 効率性とコスト削減のニーズ
4. 法規制・コンプライアンス

【業務内容】
●業務プロセスの分析と改善提案
●ベンダーコントロール
●プロジェクト管理・コミュニケーション

【弊社の特徴】
●案件獲得とアサイン担当を共に担う営業人事が在籍。コンサルタントの意向を踏まえ、営業活動やプロジェクトアサインを行う体制を整備。
●各業界かつ大手顧客のCXOなどのエグゼクティブ層直下のプロジェクトも多数あり、経営層と近い距離での業務が叶う。
●年2回（4月・10月）に評価機会が設けられており、昇給チャンスも同時にあるため活躍次第で早期のプロモーションが可能。
●経営層との距離が近く、ディスカッションや提案を通じて自社の事業成長に関与が可能。
●役職問わず年間平均残業時間が20時間程度。WLBも意識した就業環境。

【プロジェクト事例】
●大手小売企業様/戦略コンサルティング
ネットスーパーシステム運営に関わるプロジェクトマネジメント支援
●某メガバンク様/ITコンサルティング
勘定系システムにおける構築・導入・移行プロジェクト
●大手証券企業様/ITコンサルティング
サイバーセキュリティ脆弱性対応の迅速化プロジェクト

【職務概要】
我々の製品に付加価値を付けていく製品エンハンスと顧客要望に基づいたカスタマイズ等の開発を担い、
市場の状況に鑑み、拡販担当とコミュニケーションを取りながら製品エンハンスのロードマップ検討も担う職務

【職務詳細】
最新動向の把握：社外の動向や新たな問題について調べ、詳細に理解して、組織に対するそれらの潜在的な影響や有用性の評価に貢献する。
ビジネス要件の識別：面談、文書分析、ワークショップ、ワークフロー分析など、さまざまな方法を使用してビジネス要件を収集し、ターゲットユーザーの役割と目標の観点から要件を規定する。
「As Is/To Be」の分析：「As Is (現状)」と「To Be (あるべき姿)」のプロセスを文書化し、「To Be」に移行するために必要な変更を記述する。
実行可能性調査：技術的、組織的観点から実行可能性調査に貢献して支援し、その結果を文書化する。
アプリケーションソフトウェアロードマップ：アプリケーションソフトウェアの開発を促進するためのロードマップをメンテナンスする。ビジネス要件に沿って、開発作業が優先されるようにする。
アプリケーションソフトウェア開発：変更や改善が必要な領域を分析し特定することで、既存のアプリケーション開発と新規のアプリケーション開発に貢献する。顧客の要求を満たす新たなアプリケーションを開発する。
ウェブサイトマップとテンプレートの開発：ユーザーニーズ、業界標準、プロジェクト目標に適合するよう、ドラフト版のウェブサイトマップ、アプリケーションモデル、イメージテンプレートまたはページテンプレートを開発し、上長によるレビューを受ける。
製品およびソリューションの開発：確立されたシステム内で利用できる最良のアプローチを選択することにより、顧客ニーズに合った製品とサービスを定義し、提供する。
ITパフォーマンスのテスト：アプリケーションソフトウェアのテストを設計し、実施する。パフォーマンスの問題を監視、診断、および是正するため、ユーザーからのメールに対応する。
文書化とバックアップ：技術文書やユーザー向け文書を作成し、高い水準で維持する。ファイルをバックアップし、問題が発生した際には、迅速に復旧できるようにする。
ユーザーサポート：複雑な問い合わせを解決したり、アプリケーションの能力を十分に理解してもらうために、助言、研修、支援をユーザーに提供する。
技術開発の提案：アプリケーションソフトウェアの質を改善するための技術開発を検討し、提言する。それらの技術開発により、インフラストラクチャーをサポートし、ユーザーのニーズを満たす。
情報提供とビジネス上の提言：必要に応じて周囲に確認しながら、複雑なプロセスや関連方針に関する情報を提供することで、内外の顧客またはサプライヤーからの問い合わせに対応する。
情報セキュリティ：ファイアウォールやメッセージの暗号化など、必要なセキュリティ対策を実施してその設計に関する情報を提供し、パフォーマンスを監視して、問題が発生したらセキュリティの専門家に通知する。

【ポジションの魅力・やりがい・キャリアパス】
我々が対象としてる製品(サービス)は顧客の事業活動の中核を担う計画作成を支援するので、導入が成功した場合には顧客にて大きな成果を発揮し、それが我々の売上向上につながって行きます。当社には幅広い業種のお客様がいますので、成功のチャンスは数多く存在します。
サプライチェーン計画系アプリの開発で成功すると、さらに我々の部署で扱っている、関連業務(設計等)のアプリの開発や、アプリ全般の拡販支援等の選択肢も開けてきます。

1．社内ITインフラ全般（PC環境、ネットワーク、メール、ファイル共有 他）の運用・保守、ユーザサポート、及びセキュリティ確保
2．ディフェンスシステム事業部が独自に構築している生成AI環境の運用・保守、ユーザサポート
3．拠点拡張に伴うネットワーク等のIT環境整備

【職務詳細】
1．社内ITインフラ全般（PC環境、ネットワーク、メール、ファイル共有 他）の運用・保守、ユーザサポート、及びセキュリティ確保：
　　グループ全社のコーポレートIT部門であるITデジタル統括本部が提供する各種ITサービスを活用して、ディフェンスシステム
　　事業部内へのITインフラ全般のサービス提供と、ユーザサポートをご担当いただきます。
　　また昨今のサイバー攻撃活発化に対応するためのセキュリティ確保についても推し進めます。

2．ディフェンスシステム事業部が独自に構築している生成AI環境の運用・保守、ユーザサポート：
　　ディフェンスシステム事業部では、防衛関連の機微な情報の取扱いを可能としているオンプレミス生成AI基盤を独自に構築して
　　います。当基盤の運用・保守、ユーザサポート業務をご担当いただきます。

3．拠点拡張に伴うネットワーク等のIT環境整備：
　　人員規模の拡大に伴い新たな執務拠点を開設する場合があり、その際には新拠点におけるネットワークを始めとした
　　各種IT環境の整備をご担当いただきます。

【ポジションの魅力・やりがい・キャリアパス】
●ポジションのやりがい・魅力
　・ディフェンスシステム事業部全従業員を対象とした社内ITの提供に取り組む大きな仕事であり、大変やりがいがあります。
　・事業部の全ユーザ部門と関わる事ができ、ユーザサポートの業務を通じて様々な人脈を広げていくことができます。
　・スキルとしては、ITインフラの社内展開におけるコーポレートIT部門やユーザ部門との折衝における調整能力や、生成AI関連の
　　知識を高めていく事が可能です。AI-900、AI-102等のMicrosoft認定資格の取得についてもサポートを行ないます。

●キャリアパス
　ディフェンスシステム事業部の企業活動の根幹を支えるITインフラの運用に携わる事で、高い責任感とやりがいを持って業務に
　臨むことができます。
　ディフェンスシステム事業部ITインフラの第一人者として活躍いただける他、情報セキュリティの方面や他ユーザ部門に進まれる方もいらっしゃいます。

●具体的な業務内容
サイバーディフェンスの中核として、以下の領域をリードしていただきます。

1. デジタルフォレンジック＆インシデントレスポンス（DFIR）
エンドポイント、ネットワーク、クラウド環境における証拠保全および詳細解析
マルウェア解析およびC2通信の特定

2. プロアクティブ・スレットハンティング
侵害を前提とした、SIEM／EDRを活用した能動的な脅威探索
最新の脅威インテリジェンスに基づく検知ロジックの開発・高度化
　
3. パープルチーミングのリード
攻撃側（Red Team）の視点を取り入れた擬似攻撃シナリオの策定
検知・対応能力の検証および改善の推進

4. セキュリティ運用の自動化（SOAR推進）
分析ワークフローの自動化・標準化による初動対応の高度化

●本ポジションの魅力
業界最高水準のセキュリティを目指す環境で、運用に留まらず、戦略的な検討から業務設計、意思決定まで一気通貫で関与できます。
サイバーセキュリティの中核として実践的な経験を積みながら、自らの技術で組織全体の安全性向上に直接貢献でき、自身の成長を実感しやすい環境です

・HRBP(課長相当職)として、事業幹部・ラインマネージャーの戦略パートナーとなり、事業成長に資する人財・組織戦略を企画・実行します。
・人財獲得・育成・配置、組織開発、エンゲージメント向上、労務・働き方改革まで、HR全領域を俯瞰し、統合的にマネジメントします。

【職務詳細】
・事業戦略に基づく中長期の人財・組織戦略の策定および実行
・事業幹部への提言、意思決定支援
・人事／労務／教育等のCoEと連携した施策立案・推進
・組織変革、マネジメント力強化、人財ポートフォリオ最適化のリード
・高度・複雑な個別人事課題への判断およびリスクマネジメント

【ポジションの魅力・やりがい・キャリアパス】
・事業の意思決定に直結するHRBPとして、自身の提言が組織・事業成果として可視化されるやりがいの大きいポジションです。
・IT・デジタル人財マネジメントの最前線でHRBPとしての総合力を高めることができ、将来的にはシニアHRBP、BU人事責任者、全社人事企画などへのキャリア展開が可能です。

システム本部は、基幹業務システムからiPhone/Android向けユーザアプリケーションまで幅広く企画、開発、運用保守などシステムに関する仕事の全てに携わる事ができる部門です。
システムはすべてオープン系で、オープンソーステクノロジーも積極的に採用しています。社会インフラである銀行事業の成否を左右するITという重要な職責を担うと同時に、その醍醐味も味わうことができます。
私たちシステムセキュリティ統括部は、近年その脅威度合いが増しているサイバー攻撃や、不正送金やマネーローンダリングをはじめとする金融犯罪に対するシステム企画や犯罪を未然に防ぐためのモニタリングや規程整備を行う部署です。
このポジションでは、システムセキュリティやネットワーク基盤の知識・経験を持ち、上記システム企画や各種モニタリング、脆弱性検査を行えるエンジニアを募集します。

職務内容
・サイバー攻撃対策製品
・サービスの企画・導入・運用
・金融犯罪対策製品・サービスの企画・導入・運用
・脆弱性検査
・ユーザ部署からの情報セキュリティ相談への対応

●職務詳細：
1．コンプライアンス管理全般
2．内部監査
3．代理店監査
4．不祥事対応
5．苦情管理および保険オンブズマンに関する業務
6．危機管理に関する業務
7．反社会的勢力、マネーロンダリグに関する事項
8．個人（顧客）情報管理
9．日本の保険市場調査、資料収集、分析など

システム管理部は、、契約管理、システムの予実管理、品質管理、情報システムセキュリティ・リスク管理等を担当し、CIOに対してIT投資に係る意思決定やサービス運用状況に係る情報をタイムリー且つ高精度に提供、システム開発・運用など各部門と連携しサービス提供と安定稼働を強力にサポートする重要な部門です。
職務内容
・社内外のシステム監査対応
・国際認証の継続審査対応
・システムリスク管理

●業務概要
配属先のデータマネジメントグループは、当社の親会社である当グループの顧客データを一元管理する顧客データベース、データ基盤の構築および保守を担う部署です。また、データマネジメントの導入、推進に向けた体制づくり、ルールづくりの検討を行っています。

●具体的な業務
・当グループにおける、データ基盤の構築・保守・運用・活用支援
・データマネジメント導入の検討
・ビジネス部門とともに、上流工程の遂行（要件定義、各種設計）
・開発チームのパートナーエンジニアに対する管理・マネジメントとテクニカルリード

●ポジション・部門の魅力
大規模な金融システムにおいて、データ基盤の構築および運用、ガバナンス推進、データ活用を担う機会があります。また、システム子会社である特性として、親会社である当グループの重要施策に対して、超上流工程から共に検討していくことができる環境です。当社においては、これまでにない新たな領域であることから、この領域の第一人者として、データ基盤構築の構想、データ利活用のためのデータマネジメント（社内データの整備、運用ルールの整備）を検討段階から担っていただくことで、当グループのビジネスを支えていることを実感できる魅力的な職場です。
グループメンバーは、様々な年齢層で構成されており、それぞれのチームごとに和気あいあいと仕事をしています。相談しやすい雰囲気があり、協力的で尊敬できるメンバーが沢山います。

●環境・要素技術
クラウドサービス：AWS/Azure/データ統合サービス/OCI
使用言語：Java、SQL
コミュニケーション：Slack、Gmail

業務概要
デジタル戦略部は、組織のデジタル戦略と社内情報システムに関する計画、開発、セキュリティー、および業務改善を担当し、デジタル戦略委員会と連携しています。
本ポジションの役割は、投資計画の立案・検討、業務改善の立案・検討、設計、開発、維持管理、機器管理、セキュリティーです。

具体的な業務
1. 当社の基幹システム自社製品について
社内業務全般の理解、部門間のシステム連携強化、システムの運用メカニズムの把握。
社員から要望や依頼について、ヒアリング〜レポートまでを単独で実施。
2. IT戦略・システム企画の推進
ベンダー調整、発注、テスト、システム導入運用までの一連業務。
3. ネットワーク関連
セキュリティ強化のための企画提案から運用保守。

ポジション・部門の魅力
キャリア入社者は約7割で、前職の経験を活かし入社3年程度でマネジャーを務めている社員もいます。
多様な働き方をサポートする環境として、ハイブリッドワーク制度（テレワーク、シフトワーク、オフィスワークという働き方の選択肢）、時間単位有休制度、計画有休制度、育児短時間勤務制度の対象者拡充（小学校4年生の始期まで利用可）、ライフステージに合わせたワークスタイルチェンジ制度、短日短時間勤務制度の導入があります。
当グループは、経営コンサルティングを提供しています。現在は純粋持株会社の「当社」と事業会社のグループで構成されています。
取り組み事項として、グループ企業価値の最大化、中期経営計画の実現（「TCG Future Vision 2030」の達成をサポート）、次世代経営者・リーダーの育成を推進しています。

部門横断型のプロジェクト管理、進捗管理が主となります。
レポート先は経営陣が主となりますが、コミュニケーションは管理職層も、メンバークラスも幅広く、取り扱うテーマも、競争戦略、マーケティング、セキュリティ関連、開発、業務改善、文化醸成など幅広い要素になります。
メンバークラスの方の場合は管理者と一緒にプロジェクトを推進する形になりますので、基本は2名程度のチームで動いていく形になります。

【募集職種の期待役割】
規制や社会、技術に関する環境の今後の変化を踏まえ、国内外の政府機関等や民間企業等が推進しようとしているサイバーセキュリティに関するルール形成に関する課題を考察することを通し、サイバーセキュリティに関する制度設計、新興技術に関する先進的なガバナンスのあり方の検討をリードしていただきます。顧客が提示する「悩み」を「課題」へと定式化し、それら課題を解決していくための仮説を構想する力を発揮いただくことも期待しています。

【具体的な職務内容】
本ポジションでは、国内外の政府機関等や民間企業におけるサイバーセキュリティに関するルール形成やルール準拠に関する課題を特定し、それら課題の解決のための調査や実行を支援いただきます。

具体的には以下のような領域でのリサーチ・コンサルティングを実施します。

◆セキュリティに関するリサーチ・コンサルティング
・サイバーセキュリティに関する規制動向調査支援
・サイバーセキュリティに関するルールメイク・制度設計支援
・サイバーセキュリティの市場動向に関する調査支援
・米国や欧州等における先進的なセキュリティ制度・技術に関する調査支援
・新たなセキュリティ対策手法実装に関する支援
・新技術活用におけるリスク調査等のアドバイザリ支援
・近未来のセキュリティ制度及び技術に関するリサーチ活動

●プロジェクト事例
・新たなセキュリティガバナンス手法の実装支援（顧客：民間企業）
・サイバーセキュリティに関する制度/インシデント動向の調査に基づくガバナンス構築支援（顧客：民間企業）
・マルチモーダルを含むAIシステムに関する脅威状況調査研究および制度調査研究（顧客：情報処理推進機構）
・AIセーフティの自動レッドチーミングの実現に向けた先行調査研究業務（顧客：情報処理推進機構）
・テレワークセキュリティに係るガイドラインの検討等に関する調査研究（顧客：総務省）
・地域のIoTを活用したスマートシティのセキュリティに関する調査・研究（顧客：総務省）
・医療分野におけるサイバーセキュリティ対策調査（顧客：厚生労働省）
・ガバメントクラウドにおけるクラウド暗号鍵管理に関する調査研究業務（顧客：デジタル庁）
・サプライチェーンリスク対応のための技術検証体制構築等に関する調査(SBOMの活用に関する調査) （顧客：内閣官房）
・政府統一基準群の改定支援作業（顧客：内閣官房）

【仕事の魅力・やりがい・キャリアパス】
業界トップのお客様をはじめとして、様々なお客様に向けて多様な切り口でセキュリティコンサルティングを実施しており、幅広いセキュリティの専門性を身に付けることができます。業界をリードするお客様やグループ会社との連携もあり、先進的な事例、ノウハウを吸収することができます。
また、各種セキュリティ関連団体での活動や連携、制度設計への関与など、セキュリティ業界を推進するような対外活動も積極的に推進しております。コンサルタントとして、顧客支援を通じて、広く社会に貢献できます。

セキュリティに関し全方位で幅広く対応できるため、キャリアパスを描きやすい環境が整っています。専門性を高めあえる組織風土/支援基盤があるため、セキュリティの特定の領域で第一人者を目指していくキャリアパスも可能ですし、幅広いテーマを経験したうえで、マネージャーを目指すキャリアパスも可能です。また、セキュリティコンサルタントの職種（マネジメント系/テクニカル系）についても、本人の希望等に応じて、柔軟に職種転換が可能です。目指すキャリアが達成できるよう業務を通じてキャリアをサポートします。

<担当業務>
インフラ及びシステムの運用管理者業務をお任せいたします。
実際の設計、開発業務や構築業務は他部署または外部へ委託しており、システム開発エンジニアやインフラエンジニア、事業部担当やベンダー等様々なステークホルダーと調整する事が主な業務です。

ご経験を考慮し、以下のような業務に携わります。
・システム管理
　システム保守運用管理業務を推進
・ベンダーコントロール
　複数のSierの取りまとめ、業務進捗や課題管理を推進
・JP1ジョブ管理、リリース対応⇒システム運用ツールの管理
・データセンター管理
　入館システムからサーバのロケーション、空調管理、電源管理などを含めた一連の管理業務を推進
・運用改善
　改善項目を抽出し、改善活動を推進

※土日祝休みであり、夜間・休日対応などは想定しておりません。
残業時間は10〜30時間程度、リモート勤務も週2〜3回程度実施可能な環境で、ワークライフバランスを整えた働き方が可能です。

企業が抱える不正リスク対応のサポートを、グローバルネットワークと専門性を兼ね備えたプロフェッショナル集団『当社のForensics』のコンサルタントとして実現します。

◆Forensicsとは
自社サービス (Forensics) とは、専門家から構成される、当社の不正調査、不正対策、コンプライアンス専門のサービスラインです。多様な専門家集団と、当グループのネットワークを活かしたグローバルレベルの高品質な対応力で、有事・平時対応のサービスをワンストップで提供します。

◆業務内容
当グループが開発したクラウドプラットフォームの日本導入・運用に関する以下の業務を担当いただきます:

海外開発チームとの連携・調整（英語）
- Teams会議、メール、チャットを通じた日常的なコミュニケーション
- 国内での業務要件を整理し、海外開発チームへの伝達・開発依頼
- 仕様確認、課題管理、進捗報告などのプロジェクトマネジメント業務

システム運用管理
- リリーススケジュールの調整・管理
- ユーザーアカウントの追加・削除、権限設定・棚卸
- 利用状況のモニタリング、データ管理、トラブル対応

ドキュメント整備・報告業務
- 国内運用における手順書や各種ドキュメントの作成・更新
- 社内向け報告資料の作成など

◆本ポジションのやりがい/魅力
当グループが開発したクラウドプラットフォームの日本導入・運用に関する業務を主に担当いただきますが、Forensicsにおける不正調査やデータ分析などの業務に関わっていただくことも可能です。また、周りにはデータ分析やセキュリティなどの多様な技術者や、コンプライアンス専門家、公認会計士など、多様な仲間と関わることができます。これまでの専門領域に軸足を置きつつあらたな成長にチャレンジしたい、という方にとっては非常に大きなやりがいを持って取り組める職場です。

◆当社のForensicsの強み
当社のForensicsは、大きく2つのグループで構成され、それぞれに多様な専門家が在籍しています。
調査・コンプライアンスグループ：IT以外の専門家によって構成され、不正調査を行う会計専門家、コンプライアンス・法律専門家、当局出身者などが在籍しています。
テクノロジーグループ：データサイエンティスト、ディスカバリー専門家、サイバーセキュリティー専門家等が在籍しています。不正発見・防止に向けたデータ分析、電子証拠のITサポート、サイバー攻撃への対応を行う3つのチームに分かれています。
各グループやチームは協力関係にあり、「One Team」として案件に取り組んでいます。
また、「監査法人内におけるアドバイザリー部門」として他社とは異なる組織体系を持ち、当社内の各種サービスラインや監査部門等との強固な連携のもと日々新たなシナジーを生み出しています。

●業務概要
サイバーセキュリティ対策業務全般を担当いただきます。

●具体的な業務
1. サプライチェーンセキュリティ対策強化
2. インターネットセキュリティ運用・維持
3. サイバーセキュリティ教育・インシデント対応訓練企画・立案
4. アラートログの解析
5. メールセキュリティ強化(DMARC等)
6. グローバルでのセキュリティ対策の統制

●ポジション・部門の魅力
サイバーセキュリティ対策の重要性が高まる中、当社では将来を見据え、経験豊富なサイバーセキュリティ専門家を増員することが急務です。特に、サプライチェーンセキュリティやインターネットセキュリティの運用強化に向けた体制を整える必要があります。

【業務概要】
本ポジションは、ゲノム解析プラットフォーム（自社サービス）のインフラ基盤を中心に、クラウドアーキテクチャの設計・技術推進・パートナーコントロールを担うリーダーポジションです。自社サービスのみならず、企業全体の他PJのインフラにも関与する可能性があり、「医療×クラウド」領域で広く技術的リーダーシップを発揮できるポジションです。
主に「設計」 「構築・運用」の技術推進頂き、実装の大部分はパートナー企業に担当頂きます。セキュリティ領域はハイテク側が主担当となります。本ポジションは設計力を軸に、インフラ設計・推進／パートナー管理を特にリード頂く予定です。ゲノムやライフサイエンスの事前知識は不問。クラウドアーキテクトとしての経験を医療領域に挑戦したい方にマッチします。

【このポジションが関わるフェーズ】
PoC：状況に応じて軽く関与（要件補足・技術助言）
設計：メイン担当（アーキテクチャ検討・レビュー・標準化）
構築：パートナーが実装、本ポジションが技術リード・レビュー・調整
運用：安定稼働の仕組み構築、改善推進をリード
→手を動かすより、「推進と判断」が主軸となります。

【具体的な業務】
・インフラ／ネットワークの設計・推進
AWS / GCP を中心としたアーキテクチャ設計
VPC・サブネット・ルーティング・IAM・暗号化方式などの設計
パートナー企業等への技術インストラクション・レビュー
コスト／構成最適化、運用改善の主導
→ 実装は任せつつ、“技術的舵取り役”として牽引するポジションとなります。
・セキュリティ観点での技術判断
ハイテク側がセキュリティ実務を担当
本ポジションは設計方針や運用における技術的判断を担当
WAF・EDR・ログ基盤などの最適構成のレビュー
・プロジェクト／ベンダー管理
スケジュール／リソース／QCD／リスク管理
メインパートナー企業との技術調整
社内の他部門・海外パートナーとの要件調整
プロジェクト管理ツール
※リード割合は設計:PM = 6:4程度
使用可能性：Jira / Gitlab / Jenkins / Bitbucket
手法：ウォーターフォールが中心、部分的にアジャイル併用
・ナレッジ整備・標準化
設計書・構築手順のレビュー・標準化
若手メンバーや新人（自社サービスのデータ解析担当）への技術支援
属人性を排した効率的・安定なインフラ運用

【ポジション・部門の魅力】
1. まだ世にない医療サービスの創出に挑める環境
本ポジションでは、これまで世の中になかった革新的な検査技術・解析サービスの立ち上げに携われます。分子診断や個別化医療（オーダーメイド医療）、がんの早期発見・治療選択の高度化など、医療の未来を直接つくる仕事です。技術がそのまま患者さんのためになる 社会課題解決に直結するエンジニアリングに挑戦できます。
2. マルチクラウド × クラウドネイティブを実践できる
AWS・Google Cloud を中心にしたマルチクラウド環境で、設計 → 構築 → 運用の全工程に一貫して関わることができます。サーバレスアーキテクチャ、Kubernetes / コンテナオーケストレーション、CI/CD パイプライン、自動化／効率化／再現性を重視したクラウドネイティブ基盤など、最新のモダン技術を積極的に取り入れており、“実務として使える先端クラウドスキル”を着実に伸ばせる環境です。
3. 全体アーキテクチャに踏み込めるインフラポジション
ネットワーク、セキュリティ、アプリケーション基盤までを横断して、システム全体を俯瞰しながらインフラ設計の中心を担えるポジションです。単なる運用や部分的な構築ではなく、全体アーキテクチャの検討、技術方針の決定、基盤の標準化・改善、各サービスの共通プラットフォーム設計など、上流から主体的に関われます。“基盤をつくる側”としての醍醐味を味わえる希少な環境です。
4. グローバル協業の中でキャリアを広げられる
海外パートナー企業や海外部門との共同開発など、世界標準の技術・知見に触れながら働ける環境があります。海外パートナーとの技術ディスカッション、共同プロジェクトの推進、海外出張や国際学会・技術カンファレンス参加のチャンス、アメリカ発のテクノロジーを活用した事業立ち上げにも関与など、国内にいながら、“グローバル規模の医療DX”を体験できるポジションです。さらに、受託ではなく自社サービスの事業化フェーズに関われるため、技術だけでなくビジネス視点・プロダクト視点も磨かれ、キャリアの幅を大きく広げることができます。

【キャリアパス】
主任相当職での採用を想定しています。インフラエンジニアとしての実務に加え、インフラリーダーとして設計方針の策定、技術的な意思決定、メンバーの技術的リードを担っていただくことを期待しています。能力・成果に応じて、より大規模なプロジェクトのリードや複数チームを横断した技術責任を担いながら、数年後には管理職（部長代理相当職、さらには部長相当職）への昇格を目指せるキャリアパスがあります。

【働き方】
在宅勤務やリモートオフィスを柔軟に活用でき、本人の裁量と業務内容に応じて働き方を選択できます。集中して作業したい日、対面での議論が必要な場面など、状況に応じた使い分けが可能です。リモートワークをメインとし、出社は週1 2回程度を想定しています。
国内出張：有、海外出張：無、駐在：無
キャリア別の教育プランを用意しています。業務遂行にあたり必要な知識を学ぶための外部セミナー等も受けていただくことができます。
海外拠点や海外パートナーとの協業プロジェクトがあり、日常的なオンラインミーティングや、グローバルなコミュニケーションを通じて働く機会があります。英語を使った業務や国際的なプロジェクトに関わることができます。

当社の社内業務システムやWebアプリケーションの開発・保守・運用を担当していただきます。システムをゼロから構築するだけでなく、既存システムが安定して動作するよう管理・改善を行い、社内の業務効率化や安定したシステム運用を支える中核的なポジションです。

具体的な業務:
社内DXシステムの開発や導入
・販売、購買、在庫、生産管理システムの開発と改善
・自社商品・サービスの顧客問い合わせ用のChatbotシステムの導入およびAIエージェント化
など

AIの経験は不問です。
専門技術に関しては社内の専門の開発エンジニアと協力して進めつつ
スキルを身に着けることが可能です。

【変更の範囲】
会社の定める全ての業務