情報セキュリティマネジメントの転職求人

3,089 件

●業務概要
高度な技術力で企業のデジタル変革を支援する、当社の事業に参画していただきます。主な業務は、インフラ領域（ネットワーク・サーバ／クラウドインフラを含む）における要件定義、基本設計、詳細設計、構築となります。
当社チームで就業していただく事から、周囲のメンバーから技術や知見を吸収しながら就業することが可能です。
プロジェクトマネージャーやクラウド技術のスペシャリストを目指しているミドル（中堅）層のエンジニアが多く活躍しています。

●具体的な業務
【プロジェクト概要】
大手SIerが相対しているユーザのインフラ更改（オンプレミス環境からクラウドリフト/シフト）における設計/構築業務。
運用者、利用者、経営者の視点から最適化を検討し、クラウド移行計画やコスト計算、PoC設計なども含めて実装まで行います。

【担当工程】
・提案：クラウド移行計画、コスト計算、PoC設計
・要件定義：部署ヒアリング、業務フロー分析、課題抽出
・設計：クラウド構成図作成、セキュリティ設計
・実装：IaC（Infrastructure as Code）、CI/CD構築、アプリ開発
・運用：障害対応フロー改善、運用マニュアル作成、教育支援、運用フローのコード化（自動化）

【開発環境・技術】
オンプレミスインフラ環境（既存システム）におけるネットワーク・サーバ基盤
Cisco、Juniper等のネットワーク機器、Windows/Linux OS、Dell、HPE、富士通、NEC、日立等のサーバ機器
パブリッククラウド環境（AWS・Azure・GoogleCloud等）のIaaS基盤
EC2、Lambda、CloudWatch、Terraform等のクラウドツール／Kubernetes、Docker等のコンテナ技術 ※案件内容による

●ポジション・部門の魅力
・新しい技術の習得が可能でチーム体制を作りやすい環境なため、技術を習得しながら成長を実感できる
・リモートワーク案件あり

業務概要:高度な技術力で企業のデジタル変革を支援する、大手シンクタンクやSI業界に参画していただき、システム開発の上流工程（プロジェクト企画、構想、要件定義）の検討及び設計、開発、テスト、移行、リリースまでの品質、進捗、課題管理をお願いします。PMやPMOとしての経験が少ない方でも更なる経験を積みながら成長を実感する事が可能です。

具体的な業務:
自動車・金融・公共・不動産など多角的な事業を展開する当グループの案件にて、AIを活用した需要予測や情報分析基盤構築等の大型プロジェクトや、企業の基幹システム開発プロジェクトにおけるPMO業務を担っていただきます。
RFP対応や提案活動、顧客折衝、要件定義から開発・設計・テスト・リリースまでの各プロジェクト工程にて、進捗・課題・リスクの可視化と管理、共通課題の抽出・合意形成の推進など、プロジェクト全体の推進を担っていただき、お客様のビジネスを支えるシステムの最適化をリードする役割を担っていただきます。
担当工程: 要件整理、プロジェクトの課題・進捗・品質管理など、上流から下流までのマネジメント業務

ポジション・部門の魅力:
先進技術（AI、DXツール）に触れる機会が多くチーム体制を作りやすい環境なため、マネジメントスキルを習得しながら成長を実感できます。
リモートワーク案件もあります。

（雇入れ直後）
●お任せしたい業務
・当社にて、防衛航空機の製品設計開発プロジェクトにおけるソフトウェア開発業務
　　以下の業務のいずれかを担当していただきます。
　　・防衛航空機開発におけるプロジェクトマネジメント支援業務：お客様への提案、折衝、構想検討や担当機種、もしくは領域のプロジェクト管理、課題管理などの支援を実施
　　・システム設計、基本設計：担当領域における構想をもとに仕様、設計の実施
　　・試験：担当機種、もしくは担当領域の試験計画をもとにした試験計画実行
・上記の設計業務にプラスして、当社のチームメンバーやコンサルタントと連携し、お客様先での課題発見、解決策の提案・実行までを実施
※官公庁向けの大型長期プロジェクトに携わって頂く予定ですが、能力によっては別プロジェクトになる可能性があります。

（変更の範囲）
当社業務全般（顧客が指定する業務を、顧客の事業所で顧客の指揮命令のもとで行うか、顧客または当社の事業所で当社の指揮命令のもとで行う。また、人事規程に従って出向を命じることがあり、その場合は出向先の定める業務を含む）

【想定プロジェクト概要】
・防衛関連製品開発におけるプロジェクトマネジメント支援
・戦略シュミレーションソフトウェア開発・運用
・衛星監視システムの開発・運用
・防衛省システムの開発・運用
・防衛省との業務システムの改修・運用保守
・飛昇体に搭載する電子機器の制御システム設計
・レーザー・光学機器の制御システム開発
・飛行シミュレーションシステムの開発
・フライトシミュレータのソフト開発

●国家プロジェクト参画による社会貢献
・日本の防衛力強化という国家的課題に対し、防衛関連の開発という国家プロジェクトに参画することで、社会の安全保障に直接貢献できます。

●最先端技術への挑戦
・プロジェクトでは、素材開発・空力技術・探知システム・自動対木制御システム・高度データ処理システム・SmartFactoryなど、世界最先端の技術に触れながら今までになかった開発に携われます。

●成長産業での経験
・航空宇宙・防衛分野は政府主導で急成長している産業であり、今後数十年にわたって継続する大規模プロジェクトに関わることで、長期的なキャリア形成が可能です。

業務概要:当社にて、航空機関連
・飛昇体関連
・特殊車両
・衛星機器の製品設計開発プロジェクトにおけるマネジメント業務、ソフトウェア設計業務を担当していただきます。
具体的には、以下のいずれかの業務です。
1. プロジェクトマネジメント支援業務: お客様への提案、折衝、構想検討や担当機種、もしくは領域のプロジェクト管理、課題管理などの支援を実施2. システム設計、基本設計、詳細設計: 担当機種、もしくは領域における構想をもとに仕様設計、詳細設計の実施3. 試験: 担当機種、もしくは担当領域の試験計画をもとにした試験計画実行上記の設計業務に加えて、当社のチームメンバーやコンサルタントと連携し、お客様先での課題発見、解決策の提案
・実行までを実施します。
官公庁向けの大型長期プロジェクトに携わって頂く予定ですが、能力によっては別プロジェクトになる可能性があります。
具体的な業務:
・防衛関連製品開発におけるプロジェクトマネジメント支援
・飛昇体の飛行制御設計
・飛昇体に搭載する電子機器の制御システム設計
・防衛航空機に搭載される電子機器の制御設計
・防衛航空機における自動パイロットAI開発
・防衛航空機の戦術支援システムの制御ソフト開発
・小型衛星の組み込みソフト設計
・レーザー
・光学機器の制御システム開発
・飛行シミュレーションシステムの開発
・フライトシミュレータのソフト開発ポジション
・部門の魅力:1. 国家プロジェクト参画による社会貢献: 日本の防衛力強化という国家的課題に対し、防衛関連の開発という国家プロジェクトに参画することで、社会の安全保障に直接貢献できます。
2. 最先端技術への挑戦: プロジェクトでは、素材開発
・空力技術
・探知システム
・自動追尾制御システム
・高度データ処理システム
・SmartFactoryなど、世界最先端の技術に触れながら今までになかった開発に携われます。
3. 成長産業での経験: 航空宇宙
・防衛分野は政府主導で急成長している産業であり、今後数十年にわたって継続する大規模プロジェクトに関わることで、長期的なキャリア形成が可能です。

業務概要:当社にて、航空機関連
・飛昇体関連
・特殊車両
・衛星機器の製品設計開発プロジェクトにおけるマネジメント業務、ソフトウェア設計業務を担当いただきます。
具体的な業務は以下のいずれかです。
1. プロジェクトマネジメント支援業務：お客様への提案、折衝、構想検討、担当機種
・領域のプロジェクト管理、課題管理などの支援。
2. システム設計、基本設計、詳細設計：担当機種
・領域における構想をもとにした仕様設計、詳細設計。
3. 試験：担当機種
・領域の試験計画をもとにした試験計画実行。
上記の設計業務に加えて、チームメンバーやコンサルタントと連携し、お客様先での課題発見、解決策の提案
・実行までを実施します。
官公庁向けの大型長期プロジェクトに携わる予定ですが、能力によっては別プロジェクトになる可能性があります。
具体的な業務（想定されるプロジェクト例）:
・防衛関連製品開発におけるプロジェクトマネジメント支援
・飛昇体の飛行制御設計
・飛昇体に搭載する電子機器の制御システム設計
・防衛航空機に搭載される電子機器の制御ソフトウェア設計
・防衛航空機における自動パイロットAI開発
・防衛航空機の戦術支援システムの制御ソフト開発
・小型衛星の組み込みソフト設計
・レーザー
・光学機器の制御システム開発
・飛行シミュレーションシステムの開発
・フライトシミュレータのソフト開発ポジション
・部門の魅力:1. 国家プロジェクト参画による社会貢献: 防衛関連の開発という国家プロジェクトに参画することで、社会の安全保障に直接貢献できます。
2. 最先端技術への挑戦: プロジェクトでは、素材開発
・空力技術
・探知システム
・自動追尾制御システム
・高度データ処理システム
・SmartFactoryなど、世界最先端の技術に触れながら今までになかった開発に携われます。
3. 成長産業での経験: 航空宇宙
・防衛分野は政府主導で急成長している産業であり、今後数十年にわたって継続する大規模プロジェクトに関わることで、長期的なキャリア形成が可能です。

【業務概要】
当社にて、防衛用船舶関連の設計開発プロジェクトにおけるマネジメント業務、組込み制御設計業務をお任せします。

【具体的な業務】
以下の業務のいずれかを担当していただきます。
1. プロジェクトマネジメント業務：お客様への提案、折衝、構想検討や担当機種、もしくは領域のプロジェクト管理、課題管理などの支援を実施
2. システム設計、基本設計、詳細設計：担当機種、もしくは領域における構想をもとに仕様設計、詳細設計の実施
3. 試験：担当機種、もしくは担当領域の試験計画をもとにした試験計画実行
上記の設計業務にプラスして、当社のチームメンバーやコンサルタントと連携し、お客様先での課題発見、解決策の提案・実行までを実施します。
※官公庁向けの大型長期プロジェクトに携わって頂く予定ですが、能力によっては別プロジェクトになる可能性があります。

【想定プロジェクト概要】
自社製品開発におけるプロジェクトマネジメント支援

【ポジション・部門の魅力】
1. 国家プロジェクト参画による社会貢献
日本の防衛力強化という国家的課題に対し、防衛関連の開発という国家プロジェクトに参画することで、社会の安全保障に直接貢献できます。
2. 最先端技術への挑戦
プロジェクトでは、素材開発・空力技術・探知システム・自動対木制御システム・高度データ処理システム・最新技術など、世界最先端の技術に触れながら今までになかった開発に携われます。
3. 成長産業での経験
防衛航空宇宙分野は政府主導で急成長している産業であり、今後数十年にわたって継続する大規模プロジェクトに関わることで、長期的なキャリア形成が可能です。

業務概要:大手重機械工業メーカーにて、防衛用船舶関連の設計開発プロジェクトにおけるマネジメント支援業務、組込み制御設計業務をお任せします。
想定プロジェクト概要: 防衛関連製品（船艇等）開発におけるプロジェクトマネジメント支援具体的な業務:以下の業務のいずれかを担当していただきます。
1. プロジェクトマネジメント支援業務：お客様への提案、折衝、構想検討や担当機種、もしくは領域のプロジェクト管理、課題管理などの支援を実施2. システム設計、基本設計、詳細設計：担当機種、もしくは領域における構想をもとに仕様設計、詳細設計の実施3. 試験：担当機種、もしくは担当領域の試験計画をもとにした試験計画実行上記の設計業務にプラスして、当社のチームメンバーやコンサルタントと連携し、お客様先での課題発見、解決策の提案
・実行までを実施します。
※官公庁向けの大型長期プロジェクトに携わって頂く予定ですが、能力によっては別プロジェクトになる可能性があります。
（変更の範囲）当社業務全般（顧客が指定する業務を、顧客の事業所で顧客の指揮命令のもとで行うか、顧客または当社の事業所で当社の指揮命令のもとで行う。
また、人事規程に従って出向を命じることがあり、その場合は出向先の定める業務を含む）ポジション
・部門の魅力:1. 国家プロジェクト参画による社会貢献:日本の防衛力強化という国家的課題に対し、防衛関連の開発という国家プロジェクトに参画することで、社会の安全保障に直接貢献できます。
2. 最先端技術への挑戦:プロジェクトでは、素材開発
・空力技術
・探知システム
・自動対木制御システム
・高度データ処理システム
・SmartFactoryなど、世界最先端の技術に触れながら今までになかった開発に携われます。
3. 成長産業での経験:防衛航空宇宙分野は政府主導で急成長している産業であり、今後数十年にわたって継続する大規模プロジェクトに関わることで、長期的なキャリア形成が可能です。

業務概要:
当社にて、航空機関連・飛昇体関連・特殊車両・衛星機器の製品設計開発プロジェクトにおけるマネジメント業務、ソフトウェア設計業務を担当していただきます。
以下の業務のいずれかを担当します。
1. プロジェクトマネジメント支援業務
2. システム設計、基本設計、詳細設計
3. 試験

具体的な業務:
1. プロジェクトマネジメント支援業務：お客様への提案、折衝、構想検討や担当機種、もしくは領域のプロジェクト管理、課題管理などの支援を実施。
2. システム設計、基本設計、詳細設計：担当機種、もしくは領域における構想をもとに仕様設計、詳細設計の実施。
3. 試験：担当機種、もしくは担当領域の試験計画をもとにした試験計画実行。
上記の設計業務に加えて、チームメンバーやコンサルタントと連携し、お客様先での課題発見、解決策の提案・実行までを実施します。
想定されるプロジェクト例:
・防衛関連製品開発におけるプロジェクトマネジメント支援
・飛昇体の飛行制御設計
・飛昇体に搭載する電子機器の制御システム設計
・防衛航空機に搭載される電子機器の制御ソフトウェア設計
・防衛航空機における自動パイロットAI開発
・防衛航空機の戦術支援システムの制御ソフト開発
・小型衛星の組み込みソフト設計
・レーザー・光学機器の制御システム開発
・飛行シミュレーションシステムの開発
・フライトシミュレータのソフト開発

ポジション・部門の魅力:
●国家プロジェクト参画による社会貢献
日本の防衛力強化という国家的課題に対し、防衛関連の開発という国家プロジェクトに参画することで、社会の安全保障に直接貢献できます。
●最先端技術への挑戦
プロジェクトでは、素材開発・空力技術・探知システム・自動追尾制御システム・高度データ処理システム・SmartFactoryなど、世界最先端の技術に触れながら今までになかった開発に携われます。
●成長産業での経験
航空宇宙・防衛分野は政府主導で急成長している産業であり、今後数十年にわたって継続する大規模プロジェクトに関わることで、長期的なキャリア形成が可能です。

業務概要
当社にて、防衛用船舶関連の設計開発プロジェクトにおけるマネジメント支援業務、回路設計業務を担当いただきます。
想定プロジェクト概要は、防衛関連製品（船艇等）開発におけるプロジェクトマネジメント支援です。

具体的な業務
以下の業務のいずれかを担当していただきます。
1. プロジェクトマネジメント支援業務：お客様への提案、折衝、構想検討や担当機種、もしくは領域のプロジェクト管理、課題管理などの支援を実施
2. システム設計、基本設計、詳細設計：担当機種、もしくは領域における構想をもとに仕様設計、詳細設計の実施
3. 試験：担当機種、もしくは担当領域の試験計画をもとにした試験計画実行
上記の設計業務にプラスして、当社のチームメンバーやコンサルタントと連携し、お客様先での課題発見、解決策の提案・実行までを実施します。
※官公庁向けの大型長期プロジェクトに携わって頂く予定ですが、能力によっては別プロジェクトになる可能性があります。
（変更の範囲）当社業務全般（顧客が指定する業務を、顧客の事業所で顧客の指揮命令のもとで行うか、顧客または当社の事業所で当社の指揮命令のもとで行う。また、人事規程に従って出向を命じることがあり、その場合は出向先の定める業務を含む）

ポジション・部門の魅力
●国家プロジェクト参画による社会貢献
日本の防衛力強化という国家的課題に対し、防衛関連の開発という国家プロジェクトに参画することで、社会の安全保障に直接貢献できます。
●最先端技術への挑戦
プロジェクトでは、素材開発・空力技術・探知システム・自動対木制御システム・高度データ処理システム・SmartFactoryなど、世界最先端の技術に触れながら今までになかった開発に携われます。
●成長産業での経験
防衛航空宇宙分野は政府主導で急成長している産業であり、今後数十年にわたって継続する大規模プロジェクトに関わることで、長期的なキャリア形成が可能です。

Mobility本部は自動車や航空宇宙・防衛産業といったMobility領域において、最先端技術の開発や国家プロジェクトへの参画を通じて、日本の国防力と国際競争力の強化に貢献しています。AI技術・電動車両・スマートカーといった次世代技術の導入を推進し、社会課題の解決を目指します。グローバルネットワークを活かした標準化・効率化や、エンジニア一人ひとりの成長とキャリア構築の支援も、この部門の重要な役割です。
人員構成としては、多数のエンジニアが所属しており、若手からベテランまで幅広く活躍しています。職種も、モノづくり領域ではメカトロニクス・エレクトロニクス・ファームウェア、IT領域ではネットワーク・サーバー・クラウド・ソフトウェア・データサイエンティストなど多岐にわたります。
本部門の特徴は以下の通りです。
1. 海外拠点と連携し、最新技術に触れながら業務に取り組める
2. 大規模なプロジェクトや、社会貢献性の高い国家プロジェクトに参加できる
3. 技術革新の最前線で経験を積み、スキルと市場価値を高められる
4. チームでの定期的なミーティングや懇親会が開催されていて、コミュニケーションを取りやすい
5. プロジェクトによっては専属のサポートチームもあり、キャリアを形成しやすい
6. 最新技術や業界知識の習得を目的とした勉強会が頻繁に実施されている

業務概要: ITシステム開発・設計・構築の経験を活かし、システム開発の上流工程（プロジェクト企画、構想、要件定義）の検討及び設計、開発、テスト、移行、リリースまでの品質、進捗、課題管理をお願いします。
具体的な業務: 様々な業界におけるITシステム環境の開発〜設計〜構築等におけるプロジェクトのPMOとして、進捗・課題・リスクの可視化と管理、共通課題の抽出・合意形成の推進など、プロジェクト全体の推進を担当します。担当工程は、要件整理、プロジェクトの課題・進捗・品質管理など、上流から下流までのマネジメントサポート業務です。付随する業務として、ベンダーコントロール、その他各種ドキュメント作成もあります。担当する業界は、防衛／航空宇宙／自動車／通信／クリーンテック／ヘルスケアを中心とした様々なクライアントのITシステムや基盤開発です。
ポジション・部門の魅力: ITプロジェクト全体のプロセス理解、上流工程経験（プロジェクト企画/構想/社内合意形成等）が積めます。品質、課題管理における管理能力（品質、課題の進捗管理、分析及び解決策の提案）が身につきます。プロジェクトマネジメント（スケジュール・リスク・コスト管理／提案書・見積書・スケジュール管理簿（WBS）作成、関係者調整）、ファシリテーション・調整力（顧客・社内外関係者との調整／会議進行、課題解決支援）、その他プロジェクトの完遂経験等のポータブルスキルも習得できます。

業務概要：
サイバーセキュリティ政策・制度に関する調査研究・政策立案支援を担当いただきます。官公庁や独立行政法人からの受託調査を中心に、国内外のサイバーセキュリティ政策、法制度、国際標準化動向に関する調査研究や国家戦略・ガイドライン策定の支援を行います。

具体的な業務：
1. 諸外国におけるサイバーセキュリティ政策・法規制・ガバナンス体制に関する動向調査
2. 重要インフラ防護（CIP）に係る制度設計・リスク評価手法の検討支援
3. サプライチェーン・セキュリティ対策、経済安全保障に係る調査およびガイドライン策定支援
4. サイバーセキュリティ人材育成・普及啓発に係る調査・プログラム策定支援

●以下の業務を担当いただきます
【業務概要】
先端技術・デジタル基盤におけるセキュリティ技術コンサルティング。官公庁および重要インフラ事業者等からの受託事業として、クラウド、AI、IoT、宇宙、通信インフラ等の先端技術領域におけるセキュリティ課題の特定、技術実証、社会実装に向けた支援を行います。

【具体的な業務】
1. 政府情報システム・クラウドサービス（ISMAP等）のセキュリティ評価制度に係る調査・運営支援
2. AIシステムの安全性・信頼性（AIセーフティ）評価手法に関する技術調査・実証支援
3. 能動的サイバー防御（アクティブ・サイバー・ディフェンス）等の新領域に係る技術・法制度調査

【業務概要】当社のデータマネジメントおよびAIソリューションを支えるクラウド基盤の設計・構築・運用を担当していただきます。具体的には、AWSやGCP、Azureといった主要クラウドサービスを活用して、大規模データパイプラインやAIプラットフォームの基盤設計を推進いただきます。加えて、Kubernetesなどのコンテナ技術を用いたクラウドネイティブ環境の構築と運用自動化、さらにCI/CDパイプラインの設計・改善を通じて、高効率で安定したクラウド基盤の整備を実現していただきます。クラウド環境のパフォーマンス最適化や障害対応、セキュリティ設計・監査対応にも積極的に取り組み、高い信頼性と安全性を維持することが求められます。また、社内外の多様な関係者と連携しながら技術支援や課題解決を行い、組織全体の技術レベル向上に貢献していただきます。
【具体的な業務】入社後は、まずデータマネジメント領域やAI領域に関連したクラウド基盤構築プロジェクトに参画し、既存システムの理解や構築・運用業務を通じて基礎的なスキルを磨いていただきます。その後は設計や運用のリーダー役としてプロジェクトを主導しつつ、TerraformやCloudFormationなどのIaCツールによるインフラ自動化技術や最新のコンテナオーケストレーション技術の習得をサポートします。
【ポジション・部門の魅力】専門性を高めるだけでなく、若手エンジニアへの技術指導やチームビルディングにも携わり、組織の成長に貢献することが期待されています。将来的にはクラウドアーキテクトや技術企画などの上位職やチームマネージャーとしてのキャリアパスも用意されており、幅広いステージでご活躍いただけます。

業務概要:サイバー攻撃の日常化、テレワークやオンラインサービスの普及、パブリッククラウドへの直接アクセス増加に伴い、サーバー空間での脅威が深刻化しています。
セキュリティエンジニアが不足する中、当社セキュリティ本部では、各セキュリティ領域を強化し、顧客のセキュリティ体制向上を支援しています。
日々進化するサイバー脅威に対し、柔軟かつ高い技術力を持つセキュリティプロフェッショナルを目指していただきます。
実務経験を通じて、企業のセキュリティ向上を支援できるエンジニアとして活躍していただきたいと考えています。
セキュリティ本部は、セキュリティプロダクトおよびシステムインフラのインテグレーションを展開するエンジニア組織です。
今回のポジションは、セキュリティ本部が展開するサービスの拡大を担うインフラ
・セキュリティエンジニアのメンバー
・PL募集となります。
具体的な業務:- オンプレミスからAWS、Azure等のクラウド環境への移行における、詳細設計フェーズ以降の構築業務- 情報システムの運用自動化支援- セキュリティ製品（Splunk、CyberArk、Okta、CrowdStrike等）導入エンジニア- ゼロトラストネットワークアクセス実現におけるシステム導入- 企業内CSIRT/SOCの運営
・運用改善プロジェクトにおけるセキュリティログ解析ポジション
・部門の魅力:セキュリティ本部は、以下のサービス領域を展開しています。
- ビジネスクラウド内製化支援サービス: インフラ領域の内製化支援を通じて、DX成功のためのDevSecOpsを実現し、顧客の事業拡大や生産性向上を支援します。
- プライベートSOCサービス: 顧客のセキュリティ体制の規模
・成熟度に応じたフルカスタマイズ型のセキュリティ対策を提供。
企業内CSIRT
・プライベートSOCの企画
・インシデントレスポンス
・分析
・改善を得意としています。
- セキュリティインテグレーション: 最先端のセキュリティ製品導入における国内トップエンジニアを揃え、コンサル、設計、構築、導入後の利活用支援を提供します。
- 自動車サイバーセキュリティ: 車載ネットワークやECUの脆弱性評価
・ペネトレーションテストを実施し、リスク特定
・対策提案を行います。
- OTセキュリティ: 生産設備
・工場のリスクアセスメント、サイバーセキュリティ対策支援（セキュリティリスク評価
・脆弱性診断、セキュリティ設計
・導入、インシデント対応）。
※セキュリティ本部全体での採用募集となり、ご経験や志向性に応じて配属を検討します。

業務概要:今回のポジションはクラウド技術を提供する専門チーム「クラウドテクノロジーチーム」配属想定です。組織立ち上げ初期で少数精鋭で、これからの組織拡大フェーズに参画しながら組織成長に貢献、牽引いただきます。顧客に対してAWSを中心としたクラウド環境の導入提案、実装構築、運用、利活用支援により、顧客のビジネス成長支援を支えていきます。顧客のクラウドネイティブなシステムにおけるITプラットフォーム構築の経験スキルを磨いていけます。

具体的な業務:
・AWS環境の整備、共通機能の開発と運用（Amazon EC2, S3, VPC, IAM, ECS, EKS, etc.）
・各システムの自動化（IaC, Network Automation, Container Orchestration, etc.）
・DevSecOpsの推進（全体構成の検討・最適化）
具体的にはObservability, CI/CD, クラウドセキュリティ対策など、顧客のサービスの継続的なインテグレーションとデリバリを支援し、マルチクラウド環境における生産的なインフラ/プラットフォームを構築/運用していきます。

ポジション・部門の魅力:
身につくスキル例
・オンプレからクラウド移行へのニーズは多く、顧客のビジネス課題とシステム環境に応じてマルチプラットフォームで技術支援をしているため特定の製品や技術ありきではなく、幅広い技術を習得できます。
・具体的にはHashiCorp製品による自動化（IaC:Terraform、シークレット管理:Vault、ネットワークオートメーション：Consul、コンテナオーケストレーション:Nomad）
・オブザーバビリティに必要なログ、トレース、メトリクスのデータから、動的に変化するインフラの状態を常に観測するIT運用技術
・クラウドセキュリティ（IAM、PIM/PAM、IGAといったアイデンティティ、シークレット管理、アイデンティティに関するプロビジョニング）
・クラウドアクセス（SASE/SSE）
※研修カリキュラムとしてAWSの技術研修コンテンツやHashiCorpのトレーニング受講が可能です。

業務概要:サイバー攻撃の高度化
・多様化に対応するため、当社は世界トップレベルのセキュリティ企業やディストリビューターと協業し、最先端のセキュリティ対策の提案、導入、利活用サービスを提供しています。
お客様の大切な資産を守るインフラエンジニアを募集します。
本サービスは、セキュリティ製品導入のコンサルティング、設計、構築、ならびに導入後の利活用支援を行います。
当社はメーカーや国内一次代理店とのパートナーシップにより、大手SIerでも導入が難しい最先端のセキュリティ製品を高品質で構築できる専門家としての地位を確立しています。
高度なスキルが求められるセキュリティ対策において、多くの企業が製品を使いこなせていない現状に対し、当社はセキュリティインテグレーションの専門チームを編成し、顧客がビジネスに集中できる安全な環境を提供しています。
取り扱う製品はグローバル市場でトップクラスのものです。
具体的な業務:
・ゼロトラストネットワークアクセス実現におけるシステム導入
・セキュリティ製品のデリバリー及びインテグレーション（Splunk、CyberArk、Okta、CrowdStrike等の導入）
・プリセールス・要件定義・提案

プロジェクト例:
・Splunk（マシンデータ分析/アメリカ）：国内最大規模のSplunk専門チーム。
「Splunk Professional Service」および「Splunk Cloud Implementation Service」を提供。

・CyberArk （特権ID管理/イスラエル）： 「CyberArk Professional Service」を提供。

・Okta（ID管理, アクセス管理/アメリカ）：ゼロトラストネットワークアクセス実現に向けた導入コンサルを提供。
具体的なPJ事例:大手企業での特権ID管理におけるライブモニタリング機能の実装。
不正な権限付与による情報漏洩を防ぐために、CyberArkを導入し、作業者/再鑑者の2名作業を強制するライブモニタリング機能を実装。

ポジション・部門の魅力:
身につくスキル:
・グローバル最先端の高度なセキュリティ技術
・最新トレンドを把握する力：サイバーセキュリティ分野は進化が速く、情報収集
・学び続ける習慣が身につきます。
キャリアパス:セキュリティ分野のあらゆるキャリアに応用可能で多様な選択肢があります。
次のステップとして、技術スペシャリスト、セキュリティコンサルタント、経営層（CISO）などがあります。

業務概要
今回のポジションはコンサルタント専門チーム「セキュリティコンサルチーム」配属想定です。少数精鋭で、これからの組織拡大フェーズに参画しながら組織成長に貢献、牽引いただきます。顧客に対して要件定義〜設計構築、運用に至るまで一貫して関わり、ユーザーの利便性を考慮したセキュリティ対策を提言、提案していきます。プロセス全体を通して、クライアントのセキュリティ体制を支え、ビジネスの成長を安全にサポートすることができるため、大きなやりがいと成長機会を得ることができます。

具体的な業務
・組織内システム構成とセキュリティ対応状況を調査し、現状把握と問題課題の整理
・組織状況に合ったセキュリティ製品の提案導入
・セキュリティ施策の考案、実現のためのロードマップ策定、実装の支援
・CSIRTの構築や運用を改善するための提案から施策実装

ポジション・部門の魅力
身につくスキル例:
・セキュリティ製品に関する知識
・アプリケーション・ITインフラに関する知識
・問題解決能力が培われ、迅速かつ的確に課題を解決する力
・社内外のステークホルダーとの調整・折衝力、関係構築力、プロジェクト推進力

●サービス特徴
企業のWebアプリケーション・プラットフォームに対して脆弱性診断を実施し、セキュリティリスクを特定・評価する業務を担当していただきます。
当社のセキュリティは2009年から脆弱性診断サービスの立上げから始まっています。
脆弱性診断のノウハウに合わせ、育成のノウハウも蓄積できています。
また、一部は委託・請負契約でサービス提供も実施しており、社内外合わせて15社程度のクライアントで診断業務を実施しております。
育成ポジションでご入社の方については、実践型の脆弱性診断研修を約1か月受講いただいてから、当社のチームへ参画していただきます。

●業務内容
【具体的な業務例】
Webアプリケーションおよびプラットフォーム（OS、ミドルウェア、クラウド環境など）の脆弱性診断を担当していただきます。
診断手法としては、ツール診断、手動診断にて、SQLインジェクションやXSSなどの一般的な脆弱性から、ビジネスロジックの欠陥まで幅広く調査を行います。
診断結果をもとに、開発チームやクライアントへ報告し、セキュリティ対策の提案も行います。
最新の攻撃手法・セキュリティ技術にふれることができるため、専門性を高めたい方には最適な環境です。
チームでの知見共有も積極的に行っており、スキルアップを支援する体制も整えています。

【プロジェクト例】
1.メーカー系SI（セキュリティ部門）
Webアプリケーションの脆弱性診断業務。様々な業界、業種の診断をお任せします。
・体制：5〜7名
・事前情報確認及びお客様からの情報収集
・診断実施
・診断報告書の作成〜報告会の実施

2.大手SI（サイバーセキュリティ部門）
診断業務部隊から上がってくる診断結果において、各対応を行っていただきます。
・体制：12名
・脆弱性診断結果のクオリティチェック、レビュー
・診断スケジュール進捗管理
・セキュリティ運用（デジタルフォレンジック、インシデントレスポンス対応）
・マルウェア解析、リスク分析
※Web診断、NW診断と双方有りますが、メインはWebとなります。

●身につくスキル
・ 脆弱性診断スキル
└Webアプリケーションやプラットフォーム（OS、ミドルウェア、クラウド環境など）の脆弱性をツール/手動診断で発見・分析するスキル
・セキュリティ知識の向上
└最新の脆弱性情報の理解（OWASP Top 10やCWE、CVEなど）
　サイバー攻撃手法とその対策（SQLインジェクション、XSS、CSRFなど）
・分析・ レポーティング・報告能力
└診断結果を分析し、リスクレベル（緊急〜低）の判断力
　クライアント報告書作成〜報告会の実施の経験

●キャリアパス
・ シニアセキュリティエンジニア
└より高度な脆弱性診断やペネトレーションテストの実施
　大規模システムやクラウド環境のセキュリティ評価・対策立案の実施やチームリーダーとして診断業務の管理や後進の育成
・セキュリティコンサルタント
└クライアント企業のセキュリティ課題を総合的に支援
　セキュリティポリシーの策定やリスクアセスメントの実施、経営層や開発チームへのセキュリティ指導・提案
・ セキュリティアーキテクト
└安全なシステム・アプリケーション設計の支援
　DevSecOpsの導入・セキュア開発の推進、ゼロトラストなど最新のセキュリティ技術の導入

業務概要:企業が直面するセキュリティリスクは多様化・高度化しており、それに伴い情報セキュリティレベルを上げる為の内部監査・外部監査の重要性が高まっています。当社のクライアントには、商社・製造業・流通業など幅広い業界の企業が含まれており、それぞれの業界で求められるセキュリティ基準や規制も多岐にわたります。こうした状況に対応するため、当社では監査支援体制の強化を進めており、より高いレベルでの監査準備・対応を目指しています。そこで、組織体制強化と監査業務をリードしていただける方を新たに募集しています。
クライアントの中長期的なセキュリティ強化を実現するため、システム環境のセキュリティ評価、リスクアセスメント、脆弱性の特定とその改善策の提案などセキュリティ監査業務全般をお任せします。またセキュリティ監査グループの立ち上げメンバーとして、組織全体のセキュリティ体制の構築に貢献できる非常に重要な役割を担っていただきます。

具体的な業務:
事業会社の情報システム部門でのセキュリティ監査業務となります。
1. 関連諸規程の改定
2. システム開発のガイドライン策定
3. 関係部門とのステアリングコミット
4. クラウド環境のセキュリティ対策の確認
5. 内部監査の実施
6. 監査結果から見えるクライアントの課題抽出、改善提案
7. 各種ドキュメント作成

ポジション・部門の魅力:
多様な業種・業界・企業においての監査経験を積むことにより以下の専門知識が深まります。
1. リスクマネジメントやセキュリティポリシーの策定・運用、ISMSの管理のスキル。
2. IT監査プロセスの理解やNISTCSF、ISMS、PCI DSSなどの対応能力
3. 経営層や技術部門との調整力、問題解決・分析力、監査報告書の作成スキル、プロジェクト管理能力

当社のセキュリティはスタートし、脆弱性診断、SOC、CSIRTと各種セキュリティ領域での実績が豊富にあります。
経験によってエントリー~ミドル~エキスパートまでのキャリアパスを体系化しており、キャリアに応じたスキルアップの資格学習が可能となっています。

SOC（セキュリティオペレーションセンター）は、組織のサイバーセキュリティを監視し、脅威から保護するための専門的な施設やチームとなりますが、SOCの目的・機能や（PSOC、MSS等）クライアントの課題や戦略により注力する業務が異なります。
当社ではエンジニアの経験・志向をを踏まえ、相談の上、成長できるプロジェクトを選択します。

具体的な業務:
サーバーやネットワーク機器、アプリケーションなどのログから脅威を検出します。
サイバー攻撃などのインシデント発生時には迅速に対応し、被害拡大を防止します。
また、様々な脆弱性情報を活用して攻撃手法の傾向を把握し、ログ解析で異常や不正を検出します。
SIEMやIDS/IPSなどのセキュリティツールも駆使し、レポート作成による状況報告や、セキュリティポリシーの見直し・強化も行います。

身につくスキル
例:
1. 攻撃手法や脅威の兆候を素早く察知する能力
2. 診断ツールや機器（SIEM等）の操作経験
3. 攻撃パターンを分析し、防御策を強化する能力
4. 予防的セキュリティ対策の設計・強化

キャリアパス:
1. SOC/MSSの組織・サービスの設計・構築
2. 攻撃と防御の知見を活かして、堅牢なサーバー・ネットワークの設計構築
3. セキュリティの対応の幅を広げ、CSIRT／セキュリティコンサルタントプロジェクト

業務概要:今回のポジションは、当本部が展開するサービスの拡大を担うインフラ・セキュリティエンジニアのメンバー・PL募集となります。当本部はセキュリティプロダクトおよびシステムインフラのインテグレーションを展開しているエンジニア組織です。
サイバー攻撃は年々日常化しており、特にコロナ以降テレワークやオンラインサービスの普及、パブリッククラウドへの直接アクセスが増える一方でサーバー空間での脅威は深刻になってきています。外部および内部からの脅威に対応するため、各セキュリティ領域を強化し、顧客のセキュリティ体制の向上を支援しています。日々進化するサイバー脅威に対して、柔軟かつ高い技術力を持つセキュリティプロフェッショナルを目指して頂きます。実務を経験して頂き、企業のセキュリティ向上を支援できるエンジニアとして活躍いただきたいと考えております。

具体的な業務:
・オンプレから各種クラウド環境への移行における、詳細設計フェーズ以降の構築業務
・情報システムの運用自動化支援
・セキュリティ製品（自社製品等）導入エンジニア
・ゼロトラストネットワークアクセス実現におけるシステム導入
・企業内CSIRT/SOCの運営・運用改善プロジェクトにおけるセキュリティログ解析

ポジション・部門の魅力:当本部は、以下のサービス領域を展開しています。
●ビジネスクラウド内製化支援サービス
インフラ領域における内製化支援をしているサービス。お客様自身でインフラを構築・運用できるよう技術的にサポートすることで、DX成功のためDevSecOpsを実現し、顧客の事業拡大や生産性の向上を実現します。
●プライベートSOCサービス
お客様のセキュリティ体制の規模・成熟度に応じた、フルカスタマイズ型のセキュリティ対策を提供するサービス。パッケージ化されたセキュリティ対策を提供するコンサルティングファームやMSS(マネージドセキュリティサービス)では手の出せない、企業内CSIRT・プライベートSOCの企画・インシデントレスポンス・分析・改善を得意としています。
●セキュリティインテグレーション
セキュリティ製品導入のコンサル、設計、構築ならびに導入後の利活用支援を担当しているサービス。セキュリティ製品を高い品質で構築できる専門家としての地位を確立しています。
●自動車サイバーセキュリティ
車載ネットワーク（CAN、Ethernetなど）やECU（電子制御ユニット）の脆弱性評価・ペネトレーションテストを実施し、リスクを特定・対策を提案します。
●OTセキュリティ
生産設備・工場のリスクアセスメント、サイバーセキュリティ対策支援。セキュリティリスク評価・脆弱性診断やセキュリティ設計・導入、インシデント対応を実施しています。

業務概要:新規事業の立ち上げに参画いただきます。
当社ではセキュリティシステムの導入/実装を手掛ける「プロフェッショナルサービス」を提供しています。
今回のポジションは、その前段であるセキュリティ対策の検討からシステム化への実現方法を考え、顧客へ提言する上流工程のコンサルタントになります。
コンサルタントが青写真を描くだけではなく、実装するエンジニアと協力して、セキュリティ対策の実現まで担えるポジションです。
具体的な業務:
・クラウドを含むシステム
・ネットワークのリスクアセスメント
・IAM、PAM、SASE、SIEM等のソリューション導入に向けた企画、要件定義
・ID
・権限情報の管理モデル / プロセスの策定/ ロードマップの策定
・特権ID管理の方針策定 / ソリューション導入 / 運用高度化
・マルチクラウド環境のリスク評価 / アクセス管理方針の策定
・サイバーセキュリティアーキテクチャ設計
・ロードマップ策定支援ポジション
・部門の魅力:「テクノロジーコンサルティング」と「プロフェッショナルサービス」を共に提供できるベンダーは非常に少ないのが現状です。
そのため、既存の顧客やセキュリティメーカなどからコンサルティングサービスへの期待は高く、飛躍的な成長が望める事業です。
国内のサイバーセキュリティ対策を技術で牽引していく事業の一員となって、ご活躍いただけることを期待しております。

【業務概要】
サイバー攻撃が高度化・多様化する中、CSIRTの重要性が高まっており、当社ではCSIRTの体制をさらに強化するため、セキュリティエンジニアを募集しています。
クラウドサービスやIoTの普及により、攻撃対象の範囲は拡大し、迅速かつ的確なインシデント対応や脅威の分析が企業の生命線となっています。これを支えるCSIRTは、セキュリティ対策の司令塔として重要な役割を果たします。当社では、あなたの専門知識と経験を活かし、最新技術を駆使した防御戦略の設計、インシデント対応、脆弱性の管理等に携わっていただきます。また、積極的にスキルアップできる環境や、セキュリティカンファレンス・関連団体・CTF等への参加も歓迎します。成長意欲のあるエンジニアにとって、やりがいと挑戦に満ちたポジションを提供します。

【具体的な業務】
サイバー攻撃の検知から対応までを担い、企業を守る最前線として迅速かつ的確に行動します。攻撃パターンや脆弱性を分析し、再発防止策を立案することで、未来を見据えた予防策を実現します。また、社内外の関係者と連携し、セキュリティ体制の構築や社員教育を通じて組織全体の防御力を向上させます。企業や社会全体を守る使命感を持ち、技術力と責任感を融合したやりがいある仕事です。


サーバーやネットワーク機器、アプリケーションなどのログから脅威を検出します。サイバー攻撃などのインシデント発生時には迅速に対応し、被害拡大を防止します。また、様々な脆弱性情報を活用して攻撃手法の傾向を把握し、ログ解析で異常や不正を検出します。SIEMやIDS/IPSなどのセキュリティツールも駆使し、レポート作成による状況報告や、セキュリティポリシーの見直し・強化も行います。

<プロジェクト例>
1. CSIRTの立ち上げ支援：クライアント企業
CSIRT立ち上げ、インシデント対策のポリシー策定、インシデント対応フロー作成、セキュリティ運用およびインシデント対応、社内セキュリティー企画支援を行います。組織構築、要件定義、設計、構築、導入の各工程を通じてCSIRT支援に携わります。
2. CSIRT運用方針のグループ企業への適用：クライアントグループ
クライアント企業のCSIRT運用方針・業務モデルをグループ会社全体へ適用していただきます。業務設計から開始頂き、インシデント対応、脆弱性管理、脅威情報対応、公開情報の収集・確認、その他等多岐にわたる業務を実施しています。

【ポジション・部門の魅力】
サイバー攻撃から企業を守ることで、企業活動の継続や信頼性の維持に直接貢献します。当社ではクライアント企業やそのグループ会社等で発生するセキュリティ問題の解決に向けて、リスクアセスメント、セキュリティ体制の強化、インシデントの調査・分析を行い、クライアントが安心して業務を遂行できる環境構築・運用を支援しています。また、業界業種を問わず、様々な企業への支援を行っているため、エンジニアの成長に合わせて適切なプロジェクトを選ぶことが可能です。

業務概要:ITインフラを担う企業として事業の成長に伴い、潜在的なリスクに今後もいち早く対応していく為、内部監査室の体制強化を行います。
ITインフラ企業としてのリスク管理体制の高度化、ガバナンス強化を推進し、企業価値向上に貢献する役割です。
具体的な業務:1. 内部統制評価（J-SOX）: リスクアセスメントの実施、内部統制評価（整備、運用、ロールフォワード）、課題の抽出および改善提案。
2. 内部監査: 監査計画の策定、監査の実施（インタビュー
・ドキュメントレビュー
・データ分析等）、監査報告書の作成および報告、フォローアップ監査の実施。
3. その他、内部監査およびガバナンス強化に関する業務。
IT領域を含め、業務全般に携わっていただきます。
リスクアセスメント、全社統制、IT全般統制、業務処理統制の評価、監査計画の策定、監査の実施、報告書作成、フォローアップまで、内部統制および内部監査業務全般を幅広く担当。
直近は内部監査のメンバーとして、将来は内部監査室長としてのポストを目指していただきます。
生成AIの活用を推奨しており、チェックリスト作成、文書化の下書き、データ整理などの「中間工程」でAIを積極的に利用し、生産性を高める工夫を求めます。
AI利用経験が浅くても、新しいツールへの抵抗感がなければ問題ありません。
業務監査はJ-SOX評価の合間（1Q後半、2Q後半から3Q）に実施。
監査の範囲
・対象は当社及び当社子会社含む全部署（部長）へのヒアリング及び証憑閲覧。
別途テーマ監査として、現預金管理と情報セキュリティも行います。
当グループの各社内部監査部門担当者とは四半期に1度、当グループの親会社の内部監査部門とは月次で会議を行い情報共有しています。
ポジション
・部門の魅力:現室長と共に、中長期的に組織を牽引する存在を目指せます。
まずは実務リーダーとして経験を積み、当社のカルチャーや監査手法を習得してください。
業務部門へのヒアリングや信頼関係構築といった「人間にしかできない対話」を大切にし、文書化などの作業はAIを駆使して効率化します。
「人間力」と「先端技術」の両輪で監査品質を高めるスキルが身につきます。

【業務概要】
当グループのリスク管理業務は、当グループの銀行の社員が協力しながら、銀行が抱える様々なリスクの管理に係る基本方針の企画立案、リスク管理に係る企画立案、リスクの統括を行っています。本ポジションは「当社のリスク統括部」を主発令とする採用であり、当グループ全体を統括する重要な立場です。今回は市場リスク管理部門における体制強化のための募集です。近年マーケットが大きく変動し、変化が激しい環境下で適切に運用やリスク管理ができる体制を強化し、金融機関の健全性を維持し、持続的な成長を支える基盤づくりを推進します。また、在籍社員のベテラン化に伴い、将来的に部門を牽引できる方を求めています。

【具体的な業務】
これまでのご経験や適性に応じて下記のような業務を担当いただきますが、将来的に係替えによる部内の他業務でご活躍の可能性もあります。少数精鋭で運営しているため、以下いずれかの業務だけでなく広く様々な業務に携わっていただくことを予定しています。
1. 市場リスク管理に係る企画立案
2. 市場リスクに係る分析、検証、報告
3. 市場部門運用への提言、牽制
4. 市場リスク計測
5. 金融商品時価算出等に係る分析、検証
6. 市場関連の金融規制対応、会計・決算対応

【ポジション・部門の魅力】
当グループ内で発生するリスク事象の情報が集まる部署であり、当グループにおける経営戦略について、主にリスクの側面から携わることができるなど、銀行経営の根幹となる業務を経験することができます。ご自身の成果が短期間で数値として可視化できる性質の業務ではありませんが、ご担当いただく業務の一つひとつが、当グループ全体の業績と、その先にいるたくさんのお客さまに良い影響を与えることができるという緊張感とやりがいを感じながら専門スキルを身につけることのできるポジションです。

現在、当社では、マネロン（マネー・ローンダリング）・テロ資金供与・拡散金融対策（AML/CFT）および金融犯罪対策の強化に取り組んでいます。その企画・運用担当として、各種対策を推進していただきます。

【具体的な業務】
1. マネロン・テロ資金供与・拡散金融対策の企画・運用
・マネロン・テロ資金供与・拡散金融対策にかかる金融庁ガイドライン等にもとづく社内態勢の整備・高度化の企画、管理、運用
2. 金融犯罪対策の企画・運用
・各種金融犯罪情報の収集、分析、対策の企画・運用
・口座不正利用防止にかかる企画、運用

【ポジション・部門の魅力】
配属部署はコンプライアンス統括部です。当社全体のコンプライアンス体制の整備・維持にかかる業務を担っているほか、マネロン・テロ資金供与・拡散金融対策および金融犯罪対策業務を通じて、お客さまが安心してお取引いただける環境の整備・維持にかかる業務を担っており、非常にやりがいを感じられる職場です。

業務概要:
経営直下で、大規模なセキュリティ事業をリードし、営業組織の変革を主導するポジションです。
セキュリティサービスの需要が年々高まるなか、当社は市場環境に即した営業体制の再構築に取り組んでいます。売上成長・組織変革・人材育成を牽引いただきます。

具体的な業務:
営業部長職として、当社セキュリティ事業の営業統括を一任し、事業成長を加速させるリーダーシップを発揮いただきます。
1. サイバーセキュリティ領域（セキュリティ診断、EDR、SOC／マネージドサービス 等）の営業組織の統括・マネジメント
2. 大規模な売上責任を担い、事業計画の立案・実行管理（予実管理、GAP分析、KPIモニタリング）
3. 大手顧客を中心としたリレーションシップ構築、新規案件の獲得、クロスセルの推進
4. 技術部門（診断チーム、SOC、コンサルタント 等）との連携による、提案〜導入〜運用支援までのプロジェクト推進
5. 次世代マネジメント層を育成し、組織の持続的成長を実現
6. 経営層とダイレクトに連携し、事業戦略・新サービス企画を共に描く

ポジション・部門の魅力:
メンバーの特性を理解し、一人ひとりを生かす営業組織を目指しています。営業部の雰囲気や考え方が伝わる記事もございますので、ぜひご覧ください。
次世代の成長を見据え、営業組織と事業をリードする挑戦に共に取り組んでいただきたいと考えています。私たちと共に新たな挑戦に踏み出してみませんか。

【業務概要】デジタル戦略部は、組織のデジタル戦略と社内情報システムに関する計画、開発、セキュリティー、および業務改善を担当し、デジタル戦略委員会と連携しています。

【具体的な業務】本ポジションの役割は、投資計画の立案・検討、業務改善の立案・検討、設計、開発、維持管理、機器管理、セキュリティーです。
具体的な仕事内容は以下の通りです。
1. 当社の基幹システムについて
- 社内業務全般の理解、部門間のシステム連携強化、システムの運用メカニズムの把握。
- 社員から要望や依頼について、ヒアリング〜レポートまでを単独で実施。
2. IT戦略・システム企画の推進
- ベンダー調整、発注、テスト、システム導入運用までの一連業務
3. ネットワーク関連
- セキュリティ強化のための企画提案から運用保守

【ポジション・部門の魅力】キャリア入社者は前職の経験を活かし活躍しています。
多様な働き方をサポートする環境として、ハイブリッドワーク制度（テレワーク、シフトワーク、オフィスワーク）、時間単位有休制度、計画有休制度、育児短時間勤務制度の対象者拡充、ライフステージに合わせたワークスタイルチェンジ制度、短日短時間勤務制度の導入があります。
直近ではゼロトラストセキュリティの構築や生成AIの活用推進等にも取り組んでいます。
まずは簡単な自社製品アプリ開発やプラグインを用いたダッシュボード開発、システム管理、機器管理業務、新しく発足するAI活用推進プロジェクトへの参画から担当いただくことを想定しています。

【業務概要】
銀行業界の急速な変化に対応し、当社DX部門で決済に関する新たな価値創造を目指しています。これまで長年にわたりイシュイング業務を内製化し、法人・個人向けVisaデビットカードや当グループ会社を通じたクレジットカードの発行を行ってきました。今後のさらなる事業拡大に向け、イシュイング業務の経験・知見を活かし、専門性を発揮していただける方を求めています。中期経営計画では、攻めの姿勢に加え、セキュリティ面を強化した守りの体制を構築し、安心安全なサービス提供を目指します。カード業界特有のセキュリティ基準を満たしつつ、若手中心の現チームを牽引できるリーダーシップを持つ方を採用し、システム面の強化を図りたいと考えています。特に担当マネージャーとして、既存メンバーを支えながら新たな挑戦を推進していただける方を歓迎します。

【具体的な業務】
1. Visaデビットカード/クレジットカードに関わる企画立案・開発（新たな価値・機能の追加）
2. 新たな決済サービスの企画立案・開発（プリペイドカードやQRコード決済他）
Visaデビットカードを中心とした決済商品の企画・開発・推進を担当。既存商品をさらに進化させる「1→10」の取り組みがミッションです。主担当として複数の案件をお任せし、上長のフォローを受けながら進めます。入社後は既存メンバーの案件フォローからスタートし、徐々に業務に慣れていただけます。案件の進行期間は企画からリリースまで幅広く、グループリーダーからの指示や担当者自身の企画提案で案件化します。チームでは毎日ブレストの時間を設け、役職に関係なく意見を出し合いながら企画を形にする環境です。

【ポジション・部門の魅力】
お客さま目線での改革を推進。個人向けVisaデビットカード、法人向けビジネスデビットカードを銀行本体で発行。個人向け普通預金にデビットカード機能を標準セットし、Visaデビット市場の伸びを牽引。自社デビットカード〈プレミアム〉の取扱を開始。大手カード会社と業務提携契約を締結し、B2B決済市場の更なる取込みに取り組んでいます。
組織的にもチーム的にも一から創っている環境で、社内でのプレゼンスが高く、裁量を持って活動でき、成長速度も高いです。銀行本体の中で事業を展開しているため、意思決定が早く、情報連携もシームレスでスピード感をもって活動できます。
銀行の枠組みにとらわれない商品企画や開発を行っています。
カード業界出身者には、商品企画業務や国際ブランド業務に関われる点が大きな魅力。銀行でこれほど幅広い業務に携われる機会は少なく、希少性があります。顧客基盤の広い銀行の強みを活かし、大手カード会社と連携しながら国内マーケットに向けて自社商品を広げていく立場で働けます。
システム開発出身者には、自分が手掛けたサービスが直接ユーザーに届けられ、その反応を知ることができる環境です。
商品企画からサービスリリースまで一貫して携われるため、業務の達成感を得やすいです。お客さまの声はサポート窓口やSNSを通じて届き、ユーザーのリアルな声を感じながら業務に取り組めます。
会社としての注力領域の中でご自身で企画しリリースまでを担当できるポジションであり、裁量を持ちやりがいを感じることができます。

クラウドサービス（AWS、AZURE、GCP、セールスフォース、オラクル、IBM等）の管理全般に関する業務。クラウド利用に伴うリスク評価や、利用内容をモニタリングし、情報漏えい対策等の企画、運用を行う業務。
クラウドサービスに依らない情報システム全般に求められるセキュリティ基準などのシステムリスク管理関連ルールの整備およびシステムリスク評価の企画・推進を行う業務。

主な業務内容:
クラウドサービス利用時における審査・導入支援、管理プロセス整備、クラウド利用モニタリング等、クラウドに関するガバナンス強化策の推進。
当社が企画・開発する情報システムに求められるセキュリティ要件等の関連ルール整備、システムリスク評価や改善策の企画・推進。

業務概要:当社サイバーセキュリティ統括部にて、下記の業務を担っていただくことを想定しています。

具体的な業務:
1. サイバーセキュリティに関する戦略企画、管理業務
2. サイバーセキュリティ技術対策のシステム導入企画、立案、プロジェクト管理
3. サイバーセキュリティに関する当グループ／グローバル連携の強化推進
4. 各種監査や照会等の対応

「社会的責任」「最新技術への挑戦」「経営インパクト」「グローバルな成長」「多様な人材との協働」「守護者としての誇り」など、多面的な魅力にあふれていますので、社会に貢献しながら成長したい方に最適です。

【40％】パブリッククラウドのインフラ設計・構築案件における改善・高度化（AI利活用を含む）
【40％】パブリッククラウド関連プロジェクトにおける企画、要件定義、推進、管理
【20％】パブリッククラウドのインフラ設計・構築案件に関わる業務

●概要
グループ内における社内/社外システムのインフラ設計・構築チームのマネジャーを募集します。
グループ内のクラウド利用者に向けて、パブリッククラウドの設計・構築を担うチームのポジションです。大規模ユーザーが利用する基幹システムや生成AIなどの社内システムに加え、グループ内の他法人からの依頼を受けた顧客向けSaaSシステムまで、AWS／Azure／GCP上のインフラを要件定義から設計・構築まで手がけています。
AIの活用やクラウドセキュリティ等へ技術領域を広げていくなかで、本ポジションでは、PM／PLとしてクラウド関連プロジェクトや設計・構築案件を推進し、AIを活用したインフラ設計・構築の高度化をリードします。

●業務詳細
・AIを活用した、クラウドインフラの設計・構築業務の改善・高度化
・グローバル主導／日本主導のクラウド関連プロジェクトの企画・要件定義・推進・管理（PM／PMO）
・システム単位のインフラ設計・構築（クラウド利用者との要件定義から、IaCによる構築まで）
・グループ内からのクラウド利用相談への対応、技術検証
・クラウドセキュリティ、コンテナ／モダンアプリ等への技術領域の拡大（今後の想定）

●使用技術
AWS：VPC、EC2、ECS、ALB、RDS、S3、Lambda、Transit Gateway
Azure：VNet、VM、Application Gateway、App Service、Functions、SQL Database、Storage Account
GCP：Compute Engine、App Engine、Cloud SQL
IaC：Terraform、CloudFormation
※実務ではAzure・AWSを扱う場面が大半です。構築はIaC前提で、コードによる実装も行います。

●ポジションの魅力
・Azure／AWS／GCPの3大クラウドに関わることができます。
・大規模ユーザーが利用する大規模システムの上流に携わることができます。
・社内SEでありながら、社内システムだけでなく外部クライアント向けシステムにも関わることができ、幅広い案件経験を積めます。
・各種AIツールを活用できる環境の中で、最新技術に触れながら業務に取り組むことができます。

●英語使用頻度
必要に応じて海外チーム担当者とのメールやチャットでの連携を実施、および英語の技術ドキュメントの参照等を行います。
入社時点で英語力は必須ではありません（あれば尚可）。英語が得意でないメンバーも多く、社内の翻訳ツールや、英語が得意なメンバーと一緒に対応する体制で進めています。

●想定キャリアパス
・クラウドアーキテクト／テクニカルスペシャリスト（1つのクラウドを突き詰める道、マルチクラウドに広げる道のいずれも可能）
・プロジェクトマネージャー（運用案件リードとして、PM・PL相当の役割）
・チーム、グループ内での昇格の他、将来的にはディビジョンリーダーやCTO／CIO等のITリーダー職も目指せます
・志向に応じて、PM・PLか技術スペシャリストかを選択可能です。
・チームやグループを越えたローテーションの機会もあります。

●従事すべき業務の変更の範囲
変更の範囲　会社の定める職務

業務概要:自社サービスなどユーザー向け通信インフラを支えるインフラエンジニアを募集します。
サービスの安定運用と品質向上に向けた業務において、AI
・自動化
・クラウド
・IaCなど次世代技術を段階的に習得、実践することで成長できる環境です。
具体的な業務:当社の次世代通信インフラの構築、維持、トラブル対応業務において、AIやクラウド技術などを活用しサービス安定運用やコスト効率化、スピード開発を実現できる新たな業務基盤を確立させる。
-当社の次世代通信インフラ基盤の要件定義、設計
・構築
・運用-AI
・自動化技術を用いた新たな業務基盤の設計、実装、維持-クラウド／オンプレミス環境の最適化
・標準化-障害対応、原因分析、再発防止策の立案
・実行-関係部門
・ベンダとの技術調整、改善提案-チームビルディング
・マネジメント、PJ進捗
・品質管理、コーチング（業務遂行、スキル、キャリア）ポジション
・部門の魅力:既存メンバやクライアント（当社）、関連ベンダとの検討、各種作業についてOJTにて参画いただき、状況を見定めながら関与する業務を広げていきます。
現状のインフラ基盤や構築、維持などの業務の課題を理解し、最適な業務の姿やインフラ環境を設計、構築していきます。
月1回程度の定期的な面談でキャリアビジョンについて意見交換を行い、今後の業務をアサインします。
有識者のフォローを受けながら業務経験や技術スキルを高めていただきます。

グループ全体（国内 + 海外）の情報セキュリティ運用を担当するポジションです。具体的には、下記の業務を担当します。

【業務内容】
・グループ全体（国内 + 海外）の情報セキュリティ運用（SOC／CSIRT）の中核メンバーとして、拡大する運用のリード
・海外現地法人を含むセキュリティ教育（標的型メール訓練など）、委託先管理の運営
・セキュリティ外部認証(ISO27001/Pマーク等）の認証取得・拡大・運用
・SIEM基盤構築／ログ統合・EDR／CNAPP（CSPM・CWPP・CIEM）／DMARC・SBOM対応 など技術施策の要件定義〜ベンダーコントロール
・ゼロトラスト、特権ID管理、BYOD統制等のセキュリティ関連プロジェクトの計画・実装・定着化
・インシデント対応プロセスの改善および訓練計画立案
・CSPM／CNAPP（CSPM・CWPP・CIEM）の導入・運用設計と、検出事項の是正プロセスの設計
・クラウドのIAM・特権アクセスの設計レビューと定期的な棚卸し
・クラウドのログ集約・保全の設計と、SIEM／SOC委託先との連携（検知ルール・エスカレーション基準の整備）
・クラウド起因のインシデント（アクセスキー漏えい、公開設定ミス等）の初動対応・原因分析・再発防止策の立案
・DevSecOps（IaC・CI/CDパイプラインへのセキュリティチェックの組み込み）をプラットフォーム担当と推進
・グループ会社・海外拠点のクラウド環境に対するセキュリティ基準の展開と合意形成
・生成AI・AIエージェント利用のセキュリティ基準（データの扱い、利用ガードレール、エージェントの権限・ログ）の策定と、基盤側への実装
・AIを活用した検知・調査・対応の効率化（アラートのトリアージ、調査の自動化など）の企画
・ISMS／内部監査・外部監査におけるクラウド領域の対応
・パートナー（SIer、SOC委託先、セキュリティベンダー）への要件提示、作業指示、成果物レビュー

【配属】
DX本部 インフラ・セキュリティチームへの配属となります。

【採用背景】
既存運用を安定して回すだけでなく、技術判断・作業判断・作業指示とレビューを社員側で担い、定型運用や手順化できる作業は自動化・外部化していく体制への転換を進めています。
現在、サーバー・ミドルウェア領域は担当者がおり、クラウド統制は実質的に担当が置けていない状態です。
あわせて、会社として生成AIの業務活用を全社的・戦略的に進めています。インフラ・セキュリティチームもAIを前提に仕事の進め方を組み直し、AIと調和した、変化に強い基盤と仕組みをつくることを目標にしています。

【本ポジションのミッション】
グループ全体のクラウド環境（AWS・GCP・Alibaba Cloud 等）について、設定不備・脆弱性・過剰な権限を継続的に検出し、是正まで回る仕組みをつくる。プラットフォーム側が組み込む統制が守られているかを確かめ、クラウド起因のインシデントに対する技術判断を担う。
あわせて、生成AIの全社活用に伴う新しいリスク（データの持ち出し、AIエージェントの権限、プロンプトインジェクション等）も含め、AI時代に合ったセキュリティ戦略と環境を一緒に作る。

【業務の進め方】
・マネジメント：実務 ＝ 8：2 のイメージです。
・基本設計やコアな構成検討は同社でリードしますが、詳細設計・構築・監視設定などの実作業はパートナー企業（SIer、オフショア開発チーム、監視ベンダー）と連携して進めます。
・「指示待ち」ではなく、現担当と並走し、チームの文化や運用フローを一緒に作り上げていくポジションです。

【本ポジションで重視すること】
自分ですべての作業を実施することではなく、
1. 技術的に何をすべきか判断できる
2. 誰がどの方法で作業すべきか判断できる
3. パートナーやメンバーに明確な指示を出し、成果物をレビューできる
この3点を重視します。

・クラウドアーキテクチャの設計方針・標準の策定
・Landing Zone（Organizations／Control Tower／SCP）とアカウント払い出しの設計、予防的な統制の組み込み
・標準構成（VPC／ログ／セキュリティ／監視）のIaCテンプレート化と運用設計
・環境払い出しのセルフサービス化の企画・技術判断
・ターゲットアーキテクチャ、設計レビュー基準の整備と、設計レビューの実施
・クラウドコストの可視化・最適化、包括契約更新の技術面の支援
・マルチクラウド（AWS／GCP／Alibaba Cloud 等）の利用状況把握と、ワークロード配置先の判断基準の整備
・監視・オブザーバビリティの標準設計
・生成AIを組み込んだプラットフォーム運用の設計（IaC作成、設計レビュー、障害の一次切り分け、ドキュメント整備へのAI活用）
・全社で広がる生成AI活用（AIエージェント、RAG等）を安全に載せるための基盤・標準構成の整備
・パートナー（SIer、オフショア開発チーム、監視ベンダー）への要件提示、作業指示、成果物レビュー
・PoC・技術検証（実装を常時担当することは前提としない）

【業務の進め方】
・マネジメント：実務 ＝ 8：2 のイメージです。
・基本設計やコアな構成検討は自社でリードしますが、詳細設計・構築・監視設定などの実作業はパートナー企業（SIer、オフショア開発チーム、監視ベンダー）と連携して進めます。
・「指示待ち」ではなく、現担当と並走し、チームの文化や運用フローを一緒に作り上げていくポジションです。

当社のDX本部インフラチームで当グループ全体（国内 + 海外）の情報セキュリティ運用を支える中核メンバーとして、情報システムの安全性を高めるための各種施策に取り組んでいただきます。
具体的には、下記の業務をお願いします。

・当グループ全体（国内 + 海外）の情報セキュリティ運用（SOC／CSIRT）の中核メンバーとして、拡大する運用のリード
・海外現地法人を含むセキュリティ教育（標的型メール訓練など）、委託先管理の運営
・セキュリティ外部認証(ISO27001/Pマーク等）の認証取得
・拡大
・運用
・SIEM基盤構築／ログ統合
・EDR／CNAPP（CSPM
・CWPP
・CIEM）／DMARC
・SBOM対応 など技術施策の要件定義〜ベンダーコントロール
・ゼロトラスト、特権ID管理、BYOD統制等のセキュリティ関連プロジェクトの計画
・実装
・定着化
・インシデント対応プロセスの改善および訓練計画立案

【概要】
同社は、グループサービスとの連携を深めながら「銀行」の枠を超えてユーザーファーストな金融サービスを開発・提供しています。
グループサービスのプラットフォームと日々進化する情報技術を柔軟に活用し、サービスアイデアをこれまで以上に昇華させていくことによって金融をより身近なものにし、人々の意識や生活をより良いものに変えていきます。
この大きな課題にプロフェッショナルとして情熱を持って取り組み、自ら課題発見し、周囲と協力して新しい価値創出を共に推進する人材を募集しています。

【組織・チームについて】
配属先組織は、サイバーセキュリティ対策、システムリスク評価に主軸を置いた部署です。
お客さま向けのインターネットバンキングシステム（Web、スマホ、Fintech）、業務効率化案件（DX）、社内システム・各種サービス利用等のセキュリティ確保をするため、開発部署・ユーザー部署とともにリスク低減策の推進（各部署の指導・支援含む）を行います。

【プロジェクト事例】
1. クラウドサービス（IaaS）のセキュリティの設定状況を見える化し、不適切な設定やコンプライアンス違反等をチェックする「CSPM（Cloud Security Posture Management）」の導入
2. なりすましメール対策の一環として、同社からお客さまに送られるメールに企業ロゴを表示する「BIMI（Brand Indicators for Message Identification）」の導入
3. 疑似的なサイバー攻撃を仕掛けて、耐制度やCSIRTを態勢等を評価する「TLPT（脅威ベースのペネトレーションテスト）」の推進
4. ネットワーク機器等のログを一元管理するツールの運用改善

【具体的な業務】
サイバーセキュリティ対策、およびシステムリスク評価に関する業務全般を担当します。
入社時は、経験やスキルを考慮して得意分野から携わります。
経験を積んだ後に、新しい業務にもチャレンジする想定です。

1. サイバーセキュリティ対策強化の企画立案、プロジェクト推進
2. セキュリティ対策ツールを用いたログ分析、改善等の運用
3. インシデント対応演習／訓練の企画立案、実施（標的型攻撃メール対応、インシデント対応訓練等）
4. システムリスク評価（クラウドサービス利用前、要件定義時、年次の定期評価等）
5. アタックテストの計画推進（年次や案件別の脆弱性診断等 ※診断はセキュリティベンダが実施）
6. CSIRT事務局メンバーとして、ログ調査やインシデントハンドリング等の対応
※入社後は、複数メンバーによるOJT形式でフォローします。また、スキル向上のために、社外研修やセミナー等にも積極的に参加できる機会を設けています。

【ポジション・部門の魅力】
1. サイバーセキュリティ領域の技術対策と組織的対策（システムリスク評価、規程改訂、演習・訓練等）を幅広く経験できる機会があります。
2. 明るくフラットな組織です。

●業務概要
レジリエントSCM構築、またその土台になる物流、製造領域のBPRやシステム導入に関する構想策定、要件定義、システム導入を支援します。
予測不能な市場に直面する各企業は、かつてのサプライチェーンの前提、ルール、固定のフローを用いた営業・物流・製造のバランスを最適化した定型モデルでルーティンを回すだけでは、もはや需給が立ち行かなくなり、在庫不足による納期遅延だけでなく、原材料不足による物が作れない状況も多々見られます。
かかる状況下、サプライチェーンの枠組みをサプライヤーのそのまたサプライヤーまで広げたフローを明確化し、リスクやイベントの発生をいち早く自動検知し、代替手段を行使できる実行力が求められます。抜本的なSCMの業務変革を、構想策定から実装まで伴走します。

●具体的な業務
【主なプロジェクトテーマ】
1. 需給計画の改革、S&OP構築、レジリエント対応
2. 物流改革、倉庫立上げ、倉庫管理・配送管理システムの導入
3. 工場全体のシステム化、製造実行システム導入、主に製薬工場におけるGMP/GDPのリスクアセスや対策
4. 需給計画の改革、S&OP構築、レジリエント対応
5. 物流改革、倉庫立上げ、倉庫管理・配送管理システムの導入
6. 工場全体のシステム化、製造実行システム導入
7. 製薬工場におけるGMP/GDPのリスクアセスや対策

●ポジション・部門の魅力
SCMを専門性とする方、したい方は、当社のスペシャリストとコラボレーションすることでさらにスキルアップが可能と思います。是非、一緒に価値創造に取り組みましょう。

業務概要
当社では、今後のクラウドビジネスを拡大する上で、私たちと共にクラウド＆セキュリティビジネスを推進していけるエンジニア、そして将来のアーキテクトやプロジェクトマネージャを求めています。自身の技術力や可能性を広げたいと思っている方の応募お待ちしております！もちろん現役のリーダー人材は大歓迎です。

具体的な業務
AWSやAzure、Google Cloud、OCI等の各種パブリッククラウド、自社製のプライベートクラウド、仮想デスクトップやコンテナ技術、さらには各種セキュリティソリューションなどを利用したクラウド開発、運用案件をお任せいたします。要件定義、設計、構築、テスト工程の他、見積もり、提案、運用など活躍のフィールドは多岐にわたります。ご経験、ご希望および適性をふまえて、お任せする領域を決定していきますので、目指されるキャリアの方向性を聞かせてください。さらに、当部門は社内でクラウドビジネスを推進する役割を担っており、新技術の習得において、自ら積極的に習得し展開できる方を求めています。新技術の検証やレポーティング、社内クラウド・セキュリティエンジニア育成研修の講師などを担当してもらうケースもあります。社外勉強会やユーザ会への自主的な参加も応援します。

ポジション・部門の魅力
増加・拡大するクラウド事業の中で、その中核として共に成長できる機会があります。当部は、多くの大手企業を支えるビジネスを展開しており、大手企業に対するクラウド、セキュリティの提案・案件実施、様々なパブリッククラウド環境下にて、大規模なクラウド移行案件や、 CCoE/コンサルティング対応から運用保守まで、規模の大小や上流下流含めて案件のすべてのフェーズに携わり、広さも深さも突き詰めた経験ができる環境があります。さらに、顧客ニーズ達成のために、市場の新たなサービス/技術などを検証し、取り入れた提案対応が可能なため、マルチクラウド案件や各種セキュリティサービスを組み合わせたセキュアクラウド構築案件など、技術力と自社リソースを活かした斬新で柔軟な挑戦ができるところも魅力です。

キャリアパス
将来的には、プロダクト・サービスのビジネス立ち上げ、クラウド、セキュリティを利用した新サービスの企画・開発、マーケティング・プロモーション、開発・運用マネージャへの転進・キャリアアップも目指すことができます。エバンジェリストとして社外講演やAWS、Microsoftとのアライアンス推進等の分野も担当いただくことが可能です。

●仕事概要
担当頂く業務は、脆弱性診断業務の全般です。大手金融機関などの業界をリードするプロジェクトにも参画できる機会があります。
現在、当社の中でも大きく成長している領域であり、技術やマネジメント力を高めたい方に成長の機会と環境をご提供します。

●担当業務
・PCI DSS準拠における脆弱性診断
・WEBアプリケーション診断
・ネットワーク診断（プラットフォーム診断）
・モバイルアプリ診断
・ペネトレーションテスト

●キャリアパス
1年後、脆弱性診断業務を通して脆弱性診断サービスを理解。
3年後、小〜中規模案件のリーダー、脆弱診断案件を主体的に推進する立場。
5年後、大規模案件のリーダー、脆弱性診断事業を主体的に推進する立場。

●担当業務の特徴、魅力、市場における強み
当社は金融・決済に強く、大手顧客を保有しており、PCI DSS準拠/維持に向けたコンサル・診断などのノウハウ、経験が豊富にございます。
これらの経験が積めることが当業務の魅力です。
また、業界をリードするような企業が自社カードを扱うビジネスへ進出する新規案件も増えており、経験値をより多く積めるプロジェクトに参画するチャンスもあります
長年の経験や実績で蓄積されたプロジェクト推進力を身近で体感することが可能です。

業務概要: ITセキュリティ統括部システムリスク統括グループにて、システム障害の発生抑制や発生時対応策の企画立案および推進業務を行っていただきます。
当部門は3線防衛の中の2線的な役割を担い、進行中の開発プロジェクトに対し牽制する役割を担う重要なポジションです。
リスク評価については金融庁のマニュアルに沿い、年度ごとにフレームワークを作成しています。
自社サービス内製化含む、当社内のシステム品質管理の高度化や全社に適用するルール作り等にも従事頂きたいと考えております。
常に複数のプロジェクトが進行しており、企画を行いながらも、実務も同時に経験できるハイブリットな環境です。
具体的な業務:1. ハード面
・ソフト面や当社内外のリスクを考慮した対策2. システム開発の委託等の外部発注にかかるリスクを考慮した対策3. 災害対策4. 障害発生対策5. 自社サービス内製化6. クラウド管理強化7. その他、システム品質管理全般ポジション
・部門の魅力: 3線防衛の中の2線的な役割を担い、進行中の開発プロジェクトに対し牽制する役割を担う重要なポジションです。
常に複数のプロジェクトが進行しており、企画を行いながらも、実務も同時に経験できるハイブリットな環境です。

【募集背景】
当グループは、システム部門の強化は重要な課題と認識しています。
サイバー犯罪の手法は多様化しており、お客さまに安心して当社をご利用いただくためにもサイバーセキュリティ対策の重要性がより一層増しています。
当グループのITセキュリティ統括部を中心に、極めて変化の激しい環境下において、様々なサイバーセキュリティに対する対策を推進すべく、体制を強化しています。
今後、EDR等新しい領域の監視・運用体制の強化に向けた対応を推進するために、外部有識者のお力も借りながら、当グループでの管理・運用ができる体制の構築を目指しています。
セキュリティ分野のみならず、プロジェクトマネジメント分野等の経験を当社で活かしてより一層高度な金融セキュリティ分野等に挑戦したい方を募集しています。

【業務内容】
1. 東京勤務の場合:
サイバーセキュリティ対策と企画・立案業務に従事いただきます。当グループ横断のCSIRTを中心に外部機関とも連携し、巧妙化する攻撃への対策（EDR等）、クラウド管理の強化（CASB等）、セキュリティインシデントへの対処を行うなど、当グループ全体のサイバーセキュリティ対策にかかる企画・立案を中心とした業務です。上記業務を行うためのサポート要員もあわせて募集しています。
2. 大阪勤務の場合:
サイバーセキュリティ運用およびセキュリティ施策推進に重点的に取り組んでいただく予定です。当グループの専門部署や外部専門家と連携し、運用および施策推進を行います。
ポジション・部門の魅力:本ポジションを担って頂く方には、将来的には部門を引っ張って頂けるリーダー候補として、ご活躍を期待しております。ご希望を伺いながらにはなりますが、今後システム部内で複数のGr（チーム）でご活躍頂く可能性もございます。当社は、経済産業省と東京証券取引所による「デジタルトランスフォーメーション銘柄(DX銘柄)」に2020年、2021年の2年連続で選定されました。

●仕事概要
セキュリティエンジニアは、サイバー脅威の高度化やクラウド・AIの普及を背景に、今後も高い需要と成長が見込まれる分野です。
当社では、様々な顧客のセキュリティ課題に対し、新しいセキュリティ対策製品の導入や運用サービス化を通じて事業を拡大しており、これらを現場で推進できる人材を求めています。
ITエンジニアとして培ってきた経験を活かし、セキュリティ運用の中核として早期に活躍し、専門性と市場価値を高めたい方のご応募をお待ちしています。

●担当業務
▼SOC・MSSリーダー（チームリード／サービスリード）
・SOC・MSSのチーム/サービス統合、体制移行、AI活用を行い「標準化された強い組織」へ変革する役割を担い、運用KPI（品質・応答・工数）を設計し、育成・レビュー・改善サイクルを回します。
・二次分析の品質責任（判断基準の整備、管理体制構築、顧客・社内外のステークホルダーとの調整）、標準化、AI/自動化の適用範囲設計、運用ドキュメント整備、育成、ビジネスパートナーの計画・実行などの業務を行います。
▼SOC・MSSマネージャ
・事業戦略（内製化／統合／AI活用）に沿って、運用体制・人員計画・ビジネスパートナー活用を最適化し、利益率と提供品質を両立させます。
・組織設計（統合、リソースプール、役割分担、体制移行）、収益・原価・要員計画、採用／育成戦略の立案と実行、運用標準化（品質指標）、顧客満足と継続率の管理、AI for SecurityのR&D 適用拡大のロードマップ企画/推進などの業務を行います。

●キャリアパス
本ポジションは、SOC運用の「現場」だけでなく、運用の仕組み（標準化・KPI・育成・AI/自動化適用）と、サービス運営（体制設計・収支・BP活用・ロードマップ）を横断して担います。
入社後は、経験に応じて (A)運用品質の変革リード（SOC運用リーダー） または (B)サービス運営・体制最適化（サービスマネージャ） から入り、将来的には「運用変革×事業運営」を統合的に推進するサービス責任者を目指せます。
SOCの高度化と、AI活用（運用圧縮・即応性向上）の両軸を、企画 実装 定着までやり切る経験が積めるため、MSSPとしてのサービス運営スキルを体系的に獲得できます。志向により、提案・プリ（運用設計/体制・条件設計）、サービス企画（新機能・AI for Security）、顧客アカウント責任へ広げるキャリアも可能です。
さらに、セキュリティ運用で得た“現場の事実”を起点に、全社セキュリティ施策の設計（セキュリティアーキテクト）や、経営層／CISOを補佐するリスク判断・投資優先度付けまで見通せるキャリアへ拡張できます。

●担当業務の特徴、魅力、市場における強み
“運用する”だけでなく、“運用を設計し、変革する”ポジションです。
KPI設計、標準化、レビュー・育成、AI/自動化適用など、SOCの生産性と品質を継続的に高める中核を担います。
顧客継続強化などの課題に対し、分析品質（成否判定・根拠説明）と顧客説明責任の両面から、サービス価値を直接引き上げることができます。
運用統合・リソースプール化により、個別案件の属人化を抑え、改善を横展開できる環境があります。運用改善が“点”ではなく“面”で効き、成果が出やすいのが特徴です。
AI for Securityの活用が進む中で、AI出力の検証・適用範囲設計・運用定着までを推進できるため、次世代SOC運用の実装経験を積めます。
顧客の事業継続に直結する領域で、意思決定・調整・改善をリードするため、技術だけでなく「説明責任」「合意形成」「サービス運営」のスキルが市場価値として高まります。運用の事実に基づいて、セキュリティを「運用可能な実効性のある形」で設計し、経営の意思決定を支援できる点が強みです。

当社は、さらなる事業成長のためには、物流を「競争優位を生み出す基盤」として一層進化させる必要があります。物流センターには、これまで以上に高度なシステム化、最適化、自動化、保管設計が求められています。こうした変革を推進するために、事業を支える物流インフラ領域で、物流の未来を設計できる人材を募集しています。

▼職務内容
高度に機械化された物流センターでは、ネットワークは単なる情報伝達手段ではなく、設備を動かすための基幹インフラです。自動倉庫、搬送設備、AGV、ロボット、監視システム、無線機器など、物流センター内のあらゆる機能がネットワークを前提に連携しています。また、このような環境では論理ネットワーク設計だけでなく、建築図面・電気設備図面・マテハン図面を踏まえた物理配線設計が、設備稼働の安定性や保守性を大きく左右します。配線ルート、盤配置、ラック配置、電源、配線長、冗長経路、保守動線まで考慮した設計が求められます。さらに、設備制御系ネットワークは一般的なITシステムと異なり、可用性・安全性を最優先にしたOTセキュリティの考え方が不可欠です。単に閉域化するだけではなく、IT/OT境界の制御、アクセス管理、保守接続の統制、セグメント分離、監視などを通じて、設備停止や異常動作のリスクを抑える必要があります。本ポジションでは、設備稼働を支える高信頼なネットワーク基盤を、論理・物理・セキュリティの3層で設計・構築・運用し、物流センター全体の安定運営を支えていただきます。

▼主な役割
【主な役割】
高度に機械化された物流センターにおいて、設備・システム・業務を支えるコアネットワーク基盤を、論理・物理・セキュリティの各側面から設計・構築・運用する役割を担います。単にネットワーク機器を管理するのではなく、マテハン設備、AGV、ロボット、業務端末などが安定して連携し続けるための基盤を整え、設備を止めない物流運営を支えることがミッションです。また、建築図面、電気設備図面、マテハン図面を読み解きながら、設備配置や施工条件、保守動線まで踏まえた現実的な物理配線計画に落とし込み、現場で運用可能なネットワークを実装することも重要な役割です。

【職務内容】
・物流センター内のコアネットワーク基盤の企画、要件定義、設計、構築、運用
・コアスイッチ、L2/L3ネットワーク、ルーティング、冗長構成の設計・運用
・Firewall、ACL、ネットワークポリシー等によるアクセス制御・セキュリティ設計
・設備制御系ネットワーク、業務系ネットワーク、保守用ネットワークの分離・制御設計
・建築図面、電気設備図面、マテハン図面をベースにした物理ネットワーク設計
・盤、制御盤、MDF/IDF、ラック、配線ラック、配管、ケーブルルートの設計・確認
・設備配置、機器設置位置、保守動線、施工制約を踏まえたLAN/光配線計画の立案
・工事会社、電気施工会社、設備ベンダーへの配線要件提示、施工内容レビュー、現場調整
・増設・更改時における既設配線、盤収容、空きポート、電源容量、ラック搭載余力の確認と設計反映
・障害監視、ログ収集、トラフィック分析、性能監視、キャパシティ管理
・新規拠点立ち上げ、既存拠点の増設・更改・リプレースに伴うネットワーク整備
・設備ベンダー、通信事業者、SIer、建築・電気工事会社、社内関係部署との調整、導入推進、ベンダーマネジメント
・構成管理、変更管理、運用手順書整備、障害報告、再発防止策の標準化

【現在進行中のチャレンジ例】
過去最大規模の大規模物流センターのネットワーク構築

業務概要:セキュリティエンジニアは、サイバー脅威の高度化やクラウド・AIの普及を背景に、今後も高い需要と成長が見込まれる分野です。当社では、様々な顧客のセキュリティ課題に対し、新しいセキュリティ対策製品の導入や運用サービス化を通じて事業を拡大しており、これらを現場で推進できる人材を求めています。ITエンジニアとして培ってきた経験を活かし、セキュリティ運用やCSIRT支援の中核として早期に活躍し、専門性と市場価値を高めたい方のご応募をお待ちしています。
具体的な業務:
・セキュリティ運用業務のリード
EDR・WAF・SWG等のセキュリティ対策製品の運用を前提に、運用設計や改善を主導するとともに、インシデント発生時には初動対応から収束までの判断・調整を行い、チームや関係部門を牽引しながら顧客支援を実施します。
・CSIRT業務の中核メンバーとしての対応
セキュリティインシデントハンドリングにおける全体統括、フォレンジック支援の方針策定・調整、再発防止を含むセキュリティ施策の検討・立案を担い、顧客のセキュリティマネジメント向上に向けた実行支援を行います。
・セキュリティ対策製品・サービスの企画推進
セキュリティ対策製品の導入検討や検証をリードし、運用知見を踏まえたサービス化・高度化の企画を推進します。加えて、既存サービスの改善や新たな運用モデルの検討など、事業成長に向けた取り組みに主体的に関与します。
キャリアパス:
【1年後】
・セキュリティ運用全体の理解を前提とした、EDR・WAF・SWG等を活用した運用業務の担当領域における運用および改善の実行
・新しいセキュリティソリューションの運用サービス化における、検証・運用設計・手順整備の担当およびセキュリティ商材に関する専門的対応の実行
・セキュリティインシデントハンドリングおよび対応結果を踏まえた運用改善への関与
【5年後】
・セキュリティインシデントの分析および対策立案の主導、顧客CSIRTの立ち上げ・運営支援におけるリーダーとしての対応方針策定および関係者調整
・SOC／CSIRT運用の知見を活かした、社内セキュリティ対策サービスの企画・高度化を推進する中核人材としての運用・改善・提案のリード
ポジション・部門の魅力:
本ポジションでは、セキュリティ運用やCSIRT業務を通じて、セキュリティエンジニアとしての実務経験を積みながら、CISSP等の専門資格取得を目指すことができます。大手企業を中心とした案件も多く、高いセキュリティ要件や実践的な運用課題に携わる経験を得られる点も特長です。情報セキュリティ分野は、常に新しい脅威や課題が生まれる変化の大きい領域です。新しいセキュリティソリューションに触れ、それらを実際の現場で運用・活用できる環境で、日々新たな発見と成長を実感することができます。

業務概要: サイバーセキュリティは、企業の経営や事業継続に直結する重要なテーマです。当社はSIerとしての実行力を強みに、構想や提言にとどまらず、実行・定着までを見据えたセキュリティコンサルティングを提供しています。本ポジションでは、経営視点と現場視点の両方に向き合いながら、顧客と共に実効性あるセキュリティ変革に携わることができます。専門性を深め、実務に根差したコンサルタントとして成長したい方のご応募をお待ちしています。
具体的な業務:
1. 全社的なセキュリティ戦略・ロードマップの策定支援（事業戦略・IT戦略と連動した中長期的な施策設計）
2. セキュリティリスクアセスメント／情報セキュリティアセスメントの実施（事業内容・IT環境を踏まえた現状評価、課題抽出、改善提案）
3. ガバナンス・管理体制の設計および高度化支援（情報セキュリティ関連規程の策定、組織・プロセス・統制の整備、当グループ・サプライチェーン対応）
4. インシデント対応体制・CSIRTの構築および運用支援（体制設計、対応プロセス整備、レジリエンス強化）
5. 情報セキュリティ監査および各種認証対応支援（ISMS、プライバシーマーク、PCI DSS 等の認証取得・準拠対応）
6. 情報セキュリティ教育・訓練の企画および実施支援（階層別教育、インシデント対応訓練等を通じた組織成熟度の向上）
ポジション・部門の魅力:
本ポジションでは、経営・事業と連動した上流のセキュリティコンサルティングに携わります。戦略策定からアセスメント、体制構築、運用・定着までを一貫して支援できる点が特徴です。SIerである当社の立場を活かし、構想や提言にとどまらず、実行フェーズまで見据えた現実的なセキュリティ変革に関与できます。多様な業種・テーマに携わりながら、成長市場において長期的なキャリア形成が可能なポジションです。
キャリアパスとして、情報セキュリティに関する専門性を基盤としながら、経営・事業と連動したセキュリティコンサルティングを通じて、段階的にキャリアを形成することが可能です。入社後は、セキュリティ監査、セキュリティ戦略策定、リスクアセスメント、ガバナンス構築、インシデント対応支援などのプロジェクトに参画し、上流工程におけるコンサルティングスキルと実務知見を習得することができます。また、本部門はセキュリティアセスメントから運用・対応フェーズまでを一貫して支援する立場にあるため、戦略立案から実行・定着までを見通した経験を積める点が大きな特徴です。顧客業種やテーマも多岐にわたることから、特定業界に偏らない視野と応用力を身につけることができます。将来的には、事業開発やサービス企画、社内外への発信・人材育成といった役割を担うなど、専門性とマネジメントの双方を活かした多様なキャリア展開が可能です。

業務概要: 私達は、セキュリティソリューションセールスとして、「お客様・協業パートナーと共に成長し、セキュリティ側面から社会の発展を担う」仲間を求めています。あなたが持つ知識・スキル・ビジネスセンスを最大限に活かし、日本の情報セキュリティの未来をご一緒に創造していきましょう。当社での新たな挑戦に関するご応募、心からお待ちしております。
具体的な業務:
(A) セキュリティソリューションセールス業務 ※PR2〜4
・提案クロージング(各案件における受注戦略の立案・推進、提案書・見積の作成)
・新規リード創出(情報提要での戦術立案、情報提供用資料・概算見積の作成)
・提案、情報提供内容に準じた社内営業、開発、コンサルメンバーや社外メーカーやディストリビューターとの調整
(B) 注力ベンダーとの協業 ※PR3、4
・協業戦略の推進(協業スキームの立案、協業目標達成の為の活動推進・管理)
ポジション・部門の魅力:
キャリアパス:
・「顧客セキュリティのあるべき姿」の実現を「複合セキュリティソリューションの提案・提供」を通じて、支援する能力が身に付きます。
・その為、セキュリティ市場における希少なセキュリティビジネス人材としてのご自身の市場での価値が高まります。
・他、ご自身のキャリア志向に応じて、その後は、「セキュリティプリセールスのスペシャリスト」の他、セキュリティ事業に関連した「セキュリティビジネス企画」「セキュリティコンサルタント」「各セキュリティソリューション技術担当」への職種変更も可能です。
担当業務の特徴、魅力、市場における強み:
・「顧客企業のセキュリティのあるべき姿」の実現に向けて、全方位ソリューションから最適なソリューションをコーディネートし価値提案。 ある程度、自己裁量のある提案を主導できる事が特徴です。
・取り扱い未経験のソリューションにおいては、ビジネス企画(面)⇔各案件での提案(点)の両側面から、外部に対してソリューション展開が可能です。
・技術的ソリューションやMSSにおいては、自社メーカー機能を持たない為、中立的な立場で、顧客価値主体の最適なソリューションをコーディネート提案が可能。メーカー色がない為、顧客視点に寄り沿った差別化された提案も可能です。

●仕事概要
セキュリティエンジニアは、サイバー脅威の高度化やクラウド・AIの普及を背景に、今後も高い需要と成長が見込まれる分野です。
当社では、様々な顧客のセキュリティ課題に対し、新しいセキュリティ対策製品の導入や運用サービス化を通じて事業を拡大しており、これらを現場で推進できる人材を求めています。
ITエンジニアとして培ってきた経験を活かし、セキュリティ運用の中核として早期に活躍し、専門性と市場価値を高めたい方のご応募をお待ちしています。

●担当業務
▼セキュリティアナリスト（Tier2）
・顧客環境を理解したうえで、アラート調査の成否判定と対応方針検討を担う二次分析の中核です。必要に応じて利用者／運用者への調査観点を組み立て、根拠をもって最終判断へ繋げます。
・アラート二次調査、インシデントクローズに向けた調査計画・追加調査観点の設計、分析ルールの設計・実装（高度攻撃検知、FP排除、チューニング）などの業務を行います。
▼セキュリティアナリスト（Tier3）
・重大インシデント対応支援（判断・助言・調査方針） 、脅威ハンティング・高度分析により、アナリストを技術的に牽引します。
・AI for Security活用の検証・運用組込みに向けた評価・設計なども行います。
▼アカウントエンジニア（顧客責任／運用リード）
・顧客のメイン窓口として、Tier2/3の分析内容を理解し、顧客レベルに合わせて説明します。
・課題調整・エスカレーション対応・月次報告・重大インシデント支援を通じて、最終的な説明責任を果たします。
・分析内容レビュー、顧客報告（平易化・論点整理・改善提案）、課題のハンドリング（調整・方針策定・推進）、サービス改善（運用フロー標準化、品質改善、付加価値化）などの業務を行います。

●キャリアパス
セキュリティ分析（アナリストTier2/3）×顧客責任（アカウントエンジニア）を1つのポジションで経験できるため、「判断（成否判定）」「根拠説明」「改善（ルール化・標準化）」をAI時代に必須となるセキュリティ防御の中核スキルを短期間で一気通貫に磨けます。
入社後は、まずセキュリティアナリスト（Tier2）を主として担当し、経験に応じて (A)高度分析・検知設計（Tier3） や、 (B)顧客責任・運用リード（アカウントエンジニア） との組み合わせへとキャリアを伸ばせます。
また、希望と適性により SOC運用リーダー（品質/KPI/育成）、サービス企画（AI/自動化の運用組込み・新機能検討）、常駐型CSIRT支援とのローテーション など、運用現場起点で“価値の作り方”を広げられるのが特徴です。
「分析が強いスペシャリスト」だけでなく、「顧客説明責任を担うリード」「運用変革を推進するリーダー」へも段階的に成長できる育成・役割設計を用意しています。

●担当業務の特徴、魅力、市場における強み
本ポジションでは、セキュリティ運用業務を通じて、セキュリティエンジニアとしての専門性と実践力を着実に高めることができます。XDR・EDR・SOC・CSIRT支援・インシデントレスポンス・ゼロトラストといった市場ニーズの高い領域に携わりながらのOJTに加え、NCA Transits、SANS、NICT CYNEX等の研修やCISSP等の高度資格取得機会を活用し、計画的・段階的にステップアップできます。
また、大手企業を中心とした高いセキュリティ要件の現場で経験を積むことで、運用だけでなく分析・改善・提案まで担える人材へと成長できます。
変化の速いセキュリティ分野において、常に新しい技術や脅威に触れながら、市場価値の高いスキルを継続的に磨ける環境です

業務概要
金融業界でもすでに当たり前となったクラウドを駆使し、「実業務で求められる安全性堅牢性」とのバランスをとりながら、さらなる新技術へのチャレンジを進めています。お客様との密なコミュニケーションを通じて、当社の持つ総合力、現場力、顧客対応力を駆使して新たな領域を開拓します。部門全体として、社内外での勉強会や、部門内でのトライアルを通じて、新しい技術の習得を進めています。中途採用メンバの多い部門で、スムーズに参画いただけると思いますし、コアタイムなしのフレックス勤務制度や、リモートワーク率の高さから、柔軟な働き方を調整可能です。

具体的な業務
メガバンク・メガバンク系列、もしくは公共系のお客様向けのシステム基盤構築案件を牽引するチームリーダ・プロジェクトリーダ。
お客様との密なコミュニケーションを通じて、お客様の課題や将来的なビジネス展開に対して、ITのプロフェッショナルとして顧客をリードし、要件ヒアリング・要件定義・提案などの超上流から、案件を推進していきます。
また、社内やグループ会社・パートナー会社と連携し、案件の立ち上げ・推進などのプロジェクトリーダとしての業務を担当いただきます。
入社当初は、小規模の案件のリーダから担当いただき、徐々に規模の拡大や、超上流工程への役割の拡大を進めていきます。

キャリアパス
1年後: メガバンク・メガバンク系列もしくは公共系のお客様向けの新規システム基盤構築案件プロジェクトを牽引するチームリーダ
3〜5年後: メガバンク・メガバンク系列もしくは公共系のお客様向けの新規システム基盤構築案件におけるPM、社内外のアライアンス先と連携しビジネスを創出・拡大する役割
※マネージャ候補としての募集ですので、実力次第で、早期の昇格も可能です。

ポジション・部門の魅力
金融大手、および年金関連の多様なインフラ・基盤案件のプロジェクトリーダーを担当頂きます。
複数プロジェクトのプロジェクトマネジメント経験を積むことができます。
金融や年金の業界において求められる高いセキュリティ要求に対して、クラウド上での必要な対策の設計や実装、ルールを理解することができます。
また、コンテナ、AI、WEB3などの新たな技術領域へのチャレンジをすることができます。
得意領域においては、提案・企画書の作成や顧客へのプレゼンテーションも、将来的に担当頂きます。
※Web3やAI等、モダンな技術へのチャレンジを頂くことも可能ですので、スキル・キャリアUPを目指して頂ける環境です。