情報セキュリティマネジメントの転職求人

3,131 件

【募集部門について】

Technology Risk 部門は現在約500名程度が所属し、IT専門家として会計監査におけるIT内部統制の評価業務（IT監査）、IT・テクノロジーに関する保証・認証業務、ITリスクに関するアドバイザリー業務を行なっております。新卒で入社した方、IT系企業でシステム関連業務を担っていた方、公認会計士、事業会社の経理業務経験者など、さまざまなバックグラウンドを持つプロフェッショナルがお互いに切磋琢磨しながら、チームの一員としてクライアントに高品質なサービスを提供しています。

【業務内容】

●一般的なフレームワークに基づくセキュリティアセスメント
各種基準（NIST CSF、NIST SP800シリーズ、情報セキュリティ管理基準、ISO/IEC 27000シリーズ、サイバーセキュリティ経営ガイドラインなど）に関するセキュリティアセスメント

●個別テーマに基づくセキュリティアセスメント
・サプライチェーン強化に向けたセキュリティ対策評価制度
・ITAM成熟度評価（ISO/IEC 19770-1:2017）
・OTセキュリティリスクアセスメント

●業種別
・Trusted Information Security Assessment Exchange（TISAX）
・審査機関としての審査業務及び審査に向けた各種アドバイザリー（ギャップ分析、ギャップに対する改善支援）
・自動車産業のサイバーセキュリティ（UN-R155 CSMS）
・防衛産業サイバーセキュリティ基準
・政府統一基準に基づくセキュリティアセスメント
・金融分野におけるサイバーセキュリティガイドライン/FISCに基づくセキュリティアセスメント

●課題事項に対する改善支援
アセスメントで特定された課題事項についての改善案・ロードマップの策定、施策推進の支援（規程策定/改訂、手順の見直し等）

ポジションのやりがい/魅力
経営課題、社会課題でもあるサイバーセキュリティについて、監査法人としての強みである監査技法を活かし様々なサービスを提供しています。
また、会計監査においてもサイバーセキュリティの重要性は高まっており、監査業務で得た経験をアドバイザリー業務に、アドバイザリー業務で得た経験を監査業務に影響させることができ、両者を切り分けせずに実行できるという点にやりがいを感じていただけます。

Microsoft365に関連する業務、認証基盤 / クラウドインフラセキュリティの構築、EntraID+Intuneへの移行PJ推進など、インフラセキュリティに携わっていただきます。
主な業務
・Microsoft365に関連する業務
　　ーベンダーと協力し、SIEM/CASB/SWG/VDIの導入計画・構築・テスト・運用設計を行う
・認証基盤 / クラウドインフラセキュリティの構築
・既存IdP、MDMからEntraID+Intuneへの移行PJ推進

●キャリアパス
◆マネジメントコース
会社が拡大基調である中、コーポレート組織も規模を大きくしております。そのため、将来的にはエンジニアリング部門のマネージャとして、組織をマネジメントしながらIT戦略企画の立案・業務DX推進を経営層に近いポジションで挑戦いただくチャンスがございます。

◆エンジニアリングコース
経験を積んでいただいた後にコーポレートIT部門内でのチーム異動を経て、新たなご経験を積んでいただけます。部門としても様々な領域・テーマに向き合い、成長をしてほしいと考えておりますので、今後挑戦していきたい事をぜひ入社後にお聞かせください。

【業務内容】
国内47,000社以上にご導入いただいているIT資産管理サービスなどの運用・保守を中心メンバーとして担っていただきます。
あなたのアイディアが多くの中小企業の助けになります

【具体的な業務内容】
ネットワーク下のIT機器を可視化・診断する「当社サービス」などの情報通信サービスの運用・保守をお任せします。
サービスの運用・保守・業務フロー整理などのPM業務
各種サービス運用の要件定義や業務設計
データ集計・分析業務
お客様からの問い合わせ対応

This role is a manager position where you will provide independent assurance and insight on the effectiveness of the Company’s governance, risk management and internal controls. You will also raise the awareness of controls and risks to improve the risk culture of the Company through regular engagements with management and advise management on developing and implementing smart control solutions.
管理職として、会社のガバナンス・リスク管理・内部統制の有効性について独立した保証と洞察を提供します。また、経営陣との定期的な対話を通じて統制とリスクに対する認識を高め、会社のリスク文化を向上させるとともに、スマートな統制ソリューションの開発と実施について経営陣に助言します。
【詳細】
Reporting directly to the Company Head of Internal Audit, key responsibilities include:
Perform all audit activities (including Group Internal Audit initiatives) in the Company in a quality and timely manner.
Perform and deliver the audit projects in the audit plan in a quality and timely manner to ensure compliance with Group Internal Audit Methodology. This includes:
(a)developing the objectives, scope and timeline of audit projects with agreement from management
(b)meeting management to walkthrough the relevant processes and controls
(c)identifying the key risks and controls to be assessed
(d)assessing the design and operating effectiveness of the key controls identified to mitigate the key risks
(e)assessing the root causes, risks, impact and remediation actions of the observations identified and documented in the audit report, with agreement and buy-in from management
Follow up with management on remediation actions arising from audit projects, including proper and timely verification of the remediation actions to ensure the risks are addressed effectively in a timely manner
Support the Company Head of Internal Audit in the design and development of a comprehensive and relevant risk-based audit plan for the Company, with regular assessment to ensure the audit plan for the Company remains relevant to provide assurance to the key risks in line with the Company’s strategy and aspirations
Support the preparation of the Internal Audit Progress Report presented at the Audit Supervisory Committee with insight and assurance provided
Support the preparation of papers and presentations for local Management Committee, key senior management stakeholders and Group Internal Audit with insights and assurance provided.
このポジションは、社内監査部門の責任者に直接報告するマネージャー職であり、主な職務は以下の通りです：
・会社内でのすべての監査業務（グループ内部監査の取り組みを含む）を、質・タイミングともに適切に実施すること。
・監査計画に基づく監査プロジェクトを、グループ内部監査の方法論に準拠し、質・タイミングともに適切に実施・完了すること。これには以下が含まれます：
　(a) 監査プロジェクトの目的、範囲、スケジュールを策定し、マネジメントの合意を得ること
　(b) マネジメントと面談し、関連する業務プロセスと統制を確認すること
　(c) 評価対象となる主要なリスクと統制を特定すること
　(d) 特定された主要統制の設計および運用の有効性を評価し、主要リスクの軽減を確認すること
　(e) 監査報告書に記載される指摘事項について、根本原因、リスク、影響、是正措置を評価し、マネジメントの合意と納得を得ること
・監査プロジェクトから生じた是正措置について、マネジメントとフォローアップを行い、リスクが適切かつ迅速に対応されていることを確認するための検証を行うこと
・社内監査責任者を支援し、会社にとって包括的かつ関連性の高いリスクベースの監査計画を設計・策定すること。また、会社の戦略や目標に沿って、監査計画が継続的に関連性を保つよう定期的な評価を行うこと
・監査監督委員会に提出する社内監査進捗報告書の作成を支援し、洞察と保証を提供すること
・ローカルの経営委員会、主要な上級管理職、グループ内部監査向けの資料やプレゼンテーションの作成を支援し、洞察と保証を提供すること

経済産業省、内閣サイバーセキュリティセンター及び業界団体等と連携し、我が国における企業や組織のサイバーセキュリティ対策の推進。

1.「サプライチェーンセキュリティ対策評価制度(仮称)」の立上げにむけた制度検討、関連機関との調整
2.企業・組織のセキュリティ向上に向けた各種ガイドラインの作成、啓発、講演等
3.上記に付随する業務

●ポジション概要
クライアント企業全体の脅威インテリジェンス戦略を統括し、サイバー脅威に対する予防・検知・対応能力を最大化する責任を担います。経営層と連携し、脅威情報を活用した意思決定支援を行うとともに、グローバルな脅威環境に対応する体制を構築します。

●業務内容
グローバル脅威インテリジェンス戦略の立案・実行
経営層・取締役会への脅威状況報告とリスク提言
インテリジェンスチームの統括（採用・育成・評価）
外部機関（政府、業界団体、情報共有ネットワーク）との連携
高度な脅威アクター分析（APT、国家支援型、犯罪組織など）
インテリジェンスを活用した検知・対応体制の強化（SOC、IR、Threat Huntingとの連携）
インテリジェンスライフサイクルの最適化とKPI管理

・アーキテクチャ設計
SIEMソリューションのエンドツーエンドのアーキテクチャ設計
システム構造およびモジュール間の相互作用の定義
長期的な保守性、拡張性、パフォーマンスを支えるアーキテクチャ上の意思決定

・API・データ統合設計
ケーラブルかつ安全なAPI（REST/GraphQL）の設計
データモデルおよび統合標準の設計

・他社製ツールとの連携
他社製SIEM／EDR／XDRツールとの相互運用性の設計
データ正規化戦略の監督

・開発プロセスの管理と文書化
実装進捗のレビュー
アーキテクチャの遵守の徹底
エンジニアチームへの技術的指導
明確かつ包括的な設計ドキュメントの作成

本ポジションでは、検知ロジック戦略の手法を用いて、脅威検知戦略の進化をリードしていただきます。検知ロジックの開発・テスト・改善を通じて、プロアクティブなサイバーセキュリティ防御の基盤を構築する重要な役割を担います。

●検知ロジックの設計・開発
脅威インテリジェンスや攻撃者の行動をもとに、スケーラブルな検知ルール（YARA、Sigma、IoCなど）を作成
LLM（大規模言語モデル）を活用した検知ルールの自動生成とCI/CDパイプラインへの統合
検知ルールの性能検証と誤検知削減のためのユニットテスト・QAフレームワークの構築
アナリストやレッドチームとの連携による検知能力の継続的なチューニングと拡張

本ポジションでは、クラウドインフラの自動化・セキュリティ強化・スケーラビリティ向上を担っていただきます。DevSecOpsの最新手法とSRE（Site Reliability Engineering）の原則を活用し、当社プラットフォームの堅牢性と信頼性を支える重要な役割です。


●業務内容
インフラ自動化・運用
Infrastructure as Code（IaC）とGitOpsを活用したクラウドインフラの構築・更新の自動化
セキュリティゲートを組み込んだ安全かつスケーラブルなCI/CDパイプラインの構築・運用
信頼性・セキュリティ管理
SLO（サービスレベル目標）、SLA（サービスレベル契約）、インシデント対応プロトコルの設計・監視
脆弱性スキャン、自動パッチ適用、コンプライアンス遵守によるシステムの維持管理

脅威インテリジェンスの収集、分析、戦略策定を通じ、クライアントの課題解決を支援します。グローバルチームの一員として、国内外のプロジェクトに携わり、脅威インテリジェンスの専門知識を活用した実践的かつ戦略的なインサイトを提供します。

業務内容
サイバー脅威の調査・研究・分析を通じた実用的なインテリジェンスの創出
クライアントの課題解決のためのカスタマイズされたインテリジェンスサービスの提供
地政学的リスクを含む脅威リスクの評価と提案
クライアント向け報告書の作成やプレゼンテーションの実施
脅威インテリジェンスプラットフォームの開発と運用

地政学リスク分野のサイバー脅威インテリジェンスコンサルタントして、グローバルな政治・経済情勢とサイバー脅威の複雑な相互関係を分析し、クライアントの戦略的意思決定を支援します。国家間の緊張や地域紛争がサイバー空間に与える影響を予測・評価し、組織のサイバーレジリエンス向上に貢献する専門家として活動していただきます。

●業務内容
国際政治情勢、経済制裁、貿易摩擦等の地政学的変動がサイバー脅威に与える影響の調査分析
国家支援型APT（Advanced Persistent Threat）グループやハクティビストの動向と攻撃パターンの分析
地域別・国別のサイバー脅威レベル評価と予測
クライアント向けの地政学サイバーリスク評価レポートの作成
社内CTIチーム、技術チーム、コンサルティングチームとの協働
国内外のセキュリティコミュニティとの情報共有
政府機関、業界団体との連携強化

サイバーセキュリティーコンサルタントとして、脅威インテリジェンスの収集、分析、戦略策定を通じ、クライアントの課題解決を支援します。グローバルチームの一員として、国内外のプロジェクトに携わり、脅威インテリジェンスの専門知識を活用した実践的かつ戦略的なインサイトを提供します。

●業務内容
分析・診断業務
サイバー脅威の調査・研究・分析
脅威アクターのプロファイリングとTTP分析
地政学的リスク流を含むリスク評価
コンサルティング・提案
クライアント課題に応じたインテリジェンスサービスの設計・提供
セキュリティガイドライン（NIST、CIS、ISO27001等）に基づく支援
実務的なソリューション提案（IOC分析、Kill Chain活用など）
クライアント対応・報告
報告書作成、プレゼンテーションの実施
インシデント対応支援、教育・啓発活動

サイバーセキュリティーコンサルタントとして、脅威インテリジェンスの収集、分析、戦略策定を通じ、クライアントの課題解決を支援します。グローバルチームの一員として、国内外のプロジェクトに携わり、脅威インテリジェンスの専門知識を活用した実践的かつ戦略的なインサイトを提供します。

●業務内容
分析・診断業務
サイバー脅威の調査・研究・分析
脅威アクターのプロファイリングとTTP分析
地政学的リスク流を含むリスク評価
コンサルティング・提案
クライアント課題に応じたインテリジェンスサービスの設計・提供
セキュリティガイドライン（NIST、CIS、ISO27001等）に基づく支援
実務的なソリューション提案（IOC分析、Kill Chain活用など）
クライアント対応・報告
報告書作成、プレゼンテーションの実施
インシデント対応支援、教育・啓発活動

セキュリティオペレーションにおける実務経験を有し、マルウェア解析、ネットワークおよびホストの監視、脅威ハンティングに強い関心とスキルを持つプロフェッショナルを募集しています。
特に、脅威ハンティングの実務経験、マルウェア分析経験、SIEMツール運用経験をお持ちの方を歓迎します。

●業務内容
SOC内での監視業務、アラート分析、インシデント対応
SIEMアーキテクチャーへの適応および運用最適化
ネットワークおよびホスト上のアクティビティ分析
マルウェア抽出・解析、IOC/TTPの収集・管理
脅威インテリジェンス強化への貢献
ジュニアアナリストの育成及びメンタリング
社内CTFや技術トレーニングへの参加・推進

【ミッション】
当社のプライベートクラウド基盤／生成AI開発向け計算基盤における、サーバ、ストレージ、データベースに関する運用高度化を実現し、新技術新領域へのリソース確保に貢献する

【主な業務】
サーバ、ストレージ、データベース関連運用保全業務（プライベートクラウド基盤、生成AI計算基盤）

【具体的な業務】
以下いずれか業務のうち、ご経験やスキルに応じて適切な業務からご担当いただきます。
・サーバー／ストレージ／データベース運用、保全（オンプレミス／仮想基盤）
・業務効率化・自動化（プログラミングよる業務用ツールの開発など）
・障害発生時における迅速な問題切り分け、問題解決
・OSSを組み合わせた監視システムの開発
・運用ドキュメント作成（フロー、手順書など）
上記以外にも、能力・経験に応じさまざまな業務にチャレンジいただけます。

仕事の魅力
・大規模なオンプレミス環境（プライベートクラウド基盤）から最新の生成AI開発向け計算基盤まで幅広いインフラ設備に携わり、最新の技術に触れていただけます。
・データセンターファシリティ／サーバー／ストレージ／データベースだけではなく、AIOpsなどトレンドの技術向上にも力を入れており、新技術の導入提案や検証なども行っておりますので、最新技術を学びたい方、触りたい方などもご活躍いただけます。
・大手法人企業や5000万人を超えるコンシューマーのお客さまを支える大規模システムの安全安心な運用実現に向けて、ご参加いただける方をお待ちしております。

仕事内容
業務詳細
・各種システム、アカウントの設定/管理
・社内要望に対するシステムやサービスの選定/提案
・ベンダーコントロール
・サーバーや社内ネットワークの構築/保守/トラブル対応
・ヘルプデスクサポート
・キッティングサポートおよび台帳管理
・インフラ業務効率化の検討/実施

当社の社内インフラの仕事の魅力
・事業会社で自社インフラに関する幅広い経験を積むことができる
（特定領域に特化するのではなく、インフラエンジニアのゼネラリスト）
・スピード感のある環境で様々なプロジェクトを立ち上げられる
・業績堅調な上場企業で安定して長期で働くことができる

当社は国産初のWebフィルタリングソフトウェアベンダーとして、30年以上にわたり日本企業や官公庁の情報セキュリティを支えてきました。
クラウドサービスやテレワークの拡大に伴い、社会のデジタル化は加速し、セキュリティ担当者が向き合う脅威は年々多様化・高度化しています。
こうした状況に対して「情報社会の安全」をより多くの人に届け、社会全体の安心と企業の成長に貢献することが私たちの使命です。
本ポジションは、社内基幹システムのフルリビルド（再構築）と内製化をリードし、将来的には自社プロダクトとしての外販も見据えた“攻めの社内システム開発”を担っていただくポジションです。
経営層・開発本部長とディスカッションしながら、「全社の生産性をどう上げるか」「どの製品を将来的に外販していくか」といった視点で、設計 実装 運用改善まで一貫してお任せします。

仕事概要
社内で利用している基幹システム（PC操作ログ／タレントマネジメント／勤怠管理など）の再設計・フルスクラッチ開発。
既存のベンダー開発システムをキャッチアップしつつ、内製体制への移行と品質改善。
将来的な外販（自社プロダクト化）を見据えた、機能設計・アーキテクチャ検討。
経営層・各部門（人事・総務・営業・開発など）との要件すり合わせ 仕様策定。

業務内容詳細
社内基幹システムの要件定義・基本設計・詳細設計。
PHP（Laravel）を中心としたAPI・業務ロジックの実装、テスト。
既存ベンダー開発システムのソース・仕様のキャッチアップ、課題抽出。
ベンダー納品物に対するコードレビュー・改修・リファクタリング。
保守開発／パフォーマンスチューニング／セキュリティ強化など。
バージョンアップ／機能追加の企画・設計・実装。
社内ユーザー（管理部門・営業部門など）へのヒアリングと改善サイクルの推進。
将来の外販を見据えたライセンス・マルチテナント・ログ管理等の検討。

やりがい
多様なシステムの開発に従事。
将来の製品化を目指して、既存で利用している社内システムの開発を担当します。
企画から開発まで上流から下流まで幅広く関与することが可能です。
経営・事業に近い視点でシステムを設計できる。
経営層や開発本部長と直接ディスカッションしながら、「どのプロセスをどう変えれば、会社全体の生産性が上がるか」を考え、システムの形に落とし込む経験が得られます。
将来の自社プロダクト化に関われる。
現在は社内利用がメインですが、将来的には外販も視野に入れており、最初から「売れるプロダクト」を意識した設計・実装に携われます。

ポジションの魅力
・QMS統合という会社の変革期に参画できる
並行運用中の2つのQMSを統合する重要プロジェクトに関わり、自ら提案し、仕組みづくりや改善をリードできます。
・品質マネジメントの中核を担うポジション
ISO9001対応、監査、教育、マネジメントレビューなど、QMS運用の重要業務を担い、経営層や複数部門と連携しながら組織に大きな影響を与えられます。
・医療・ヘルスケアITという社会貢献度の高い分野
医療ITシステムの品質を支えるマネジメント体制の構築・運用に携わり、社会的意義の高い仕事に挑戦できます。

キャリアパス
・入社後は、QMS統合やISO対応など、QMS運用の重要業務を担当
・早期から部門横断的な調整やプロジェクト推進に関わり、責任ある役割を担う機会があります
・将来的には、品質管理課の中核人材として、改善提案や教育活動をリード

【募集職種の期待役割】
・ソフトウェアビジネスの拡大を安定して支えるインフラ業務を主導いただくことを期待しています。
・セキュリティサービスに求められる非機能要件と最新の技術動向を捉えてビジネスを安定的に拡大していくためのエンジニアリング力が求められています。
・インフラ要件を定義し設計します。基盤開発パートナーと協力し一定の品質を担保し納期を遵守できるようプロジェクトをマネジメントします。
・仕様認識あわせやプロジェクト推進のため、事業・営業部門や運用・アプリ部門等の他チームと必要に応じ密に連携します。そのため一定のコミュニケーションスキルも求められるポジションです。

【具体的な職務内容】
自社開発の法人向けセキュリティサービスに関するネットワーク、サーバ、クラウド等のインフラに関する設計・構築・保守を行います。
・セキュリティサービスに関する要件定義・設計・構築・保守
・セキュリティサービスに関するプロジェクトマネジメント

【仕事の魅力・やりがい・キャリアパス】
・セキュリティというスピード感のあるエキサイティングな業界でインフラ業務を通じ専門性を高め成長できます。
・顧客要件をとらえ開発するSIと違い社会やマーケットに必要とされる製品/サービスを自ら考え提供できます。
・セキュリティにこだわったソフトウェアサービスを製販一体で作り上げる経験が積めます。
・インフラエンジニアとして技術スキルを伸ばしつつ、ご本人の適性とやる気に応じ、ITサービスマネージャー、また、プロダクトマネジメント、事業マネジメントへのキャリアも目指せます。

【業務概要】
・企業におけるセキュリティ戦略の立案、セキュリティ施策推進支援
・関連する官公庁等における制度策定推進支援
・グループ企業(海外含む)におけるグループ内セキュリティ強化推進支援
・海外含む民間企業における各種セキュリティ事業の推進支援　等々

【当職種で働く魅力】
・当社は、グループ唯一のコンサティング会社として、グループが係る様々な案件において、現状調査・分析、課題解決案の立案等の上流工程を担当することができ、かつ、グループで連携し、案件を遂行するため、実現性にこだわったコンサルティングサービスを提供できます。
・官公庁で策定しているセキュリティに関するポリシー/ガイドラインの策定・改訂支援と共に、民間への各種セキュリティ施策の推進支援、ガイドライン等への対応支援などを実施しており、その内容を更に官公庁にフィードバックするサイクルで事業を推進することができます。

【主なクライアント業界】
・中央省庁、独立行政法人に加え、重要インフラ事業者、民間事業者等の多様な業界で多くのコンサルティング実績があります。

【業務概要】
本ポジションでは、ITアーキテクチャ策定プロジェクトやITモダナイゼーションプロジェクトにて以下テーマに取り組んで頂きます。

＜主なテーマ＞
・ITアーキテクチャ策定（ビジネス戦略を踏まえた最適な全体ITアーキテクチャの策定とロードマップ作成）
・ITモダナイゼーション計画策定（レガシーの現状可視化、将来像を含むITモダナイゼーション方針策定、移行・予算計画などロードマップ作成）
・ITマネジメントの整備（デジタルガバナンス及びマネジメントに関する全社ルール体系の定義）
・データマネジメントの整備（データ活用促進、管理高度化方針の策定）
・PMO（あるべき像実現に向けたプロジェクト推進）

【当職種で働く魅力】
・国内有数規模の大企業におけるIT戦略を理解し、更にITアーキテクチャやITモダナイゼーションの構想策定に参画できる。
・構想策定のみでなく、グループとの連携により実現工程まで見届けることができる。
・PMOでは、課題解決型プロジェクトマネジメントスキルを強化できる。
・コンサル未経験者においては、コンサルタントの基礎フレームワークを習得できる。
・グループが有する様々なノウハウを吸収できる。
・グループ各社との連携による人脈形成ができる。
・これら経験を多種多様な業界業種で体験できる。

【業務概要】
本求人では、以下のような業務を推進しています。
・企業におけるAI倫理（生成AI、AIエージェントを含む）、プライバシーに関するリスクアセスメント
・企業におけるAI倫理（生成AI、AIエージェントを含む）、プライバシーに関する制度設計、運用
・上記に関連した法制度の調査やビジネス検討支援、官公庁へのロビー活動等
・その他、新たな技術（生成AI、メタバース等）と企業経営の適切な融合の推進支援

【当職種で働く魅力】
・個人の権利や企業の社会的な責任と最先端技術の調和した新たな社会の実現に直接貢献できます。
・企業におけるイノベーションを促進するための次世代のガバナンスについて、業務を通じて理解を進め、各企業の成長を支える役割を担うことができます。
・海外の法制度等も考慮した対応が不可欠であり、グローバルな視点から最先端の技術と制度について学習し、新たな仕組みの立案等に携わることができます。

組織の業務概要
特定のエネルギー事業に関わるシステム開発・運用業務。
・社内基幹システムとパートナーシステムをつなぐ中間サーバ。
・コンシューマ向け施策のバックエンドサーバ。

担当いただく業務概要
＜担当業務＞
・ビジネス部門との開発内容及び優先順位調整・要件定義。
・社内基幹システム、パートナー企業様とのIF仕様調整、システム間連携試験対応。
・開発パートナー（SIer）様との開発業務推進。
・上記業務における効率化検討。
・上記業務に関わる社内システムでの申請・契約・管理業務等。

＜業務の魅力＞
・コンシューマ向けシステムの開発運用に携わることができる。
・プロジェクトマネジメントスキル、セキュリティスキル、AWSアーキテクトスキル等を身に着けることができる。

顧客のセキュリティ課題を深く理解し、現状分析と要件定義を行います。
リスクアセスメントや脆弱性診断を通じて潜在的な脅威を特定します。
クラウド環境のセキュリティ設計・導入を支援します。
情報セキュリティマネジメントシステムの構築・運用支援を行います。
最新のサイバー脅威動向を踏まえたセキュリティ対策の企画・提案を行います。
セキュリティソリューションの立ち上げと導入支援を行います。
情報セキュリティに関する法規制遵守のためのコンサルティングを提供します。

ポジションの魅力
戦略立案、マネジメント支援、セキュリティ対策実装、運用体制構築など幅広い業務に携われます。
新設された組織で、多方面における組織運営に関与可能です。
エンドユーザー企業の事業変革に深く関与できる機会があります。
上流から下流までの全工程に一貫して関わることができます。
多彩な技術を活用した幅広い提案が可能です。

「クラウドソリューションアーキテクト」として、顧客のビジネス課題を深く理解し、AWS、Azure、GCPなどのメガクラウドを活用した最適なソリューションの企画・提案から、セキュアで堅牢なアーキテクチャ設計・構築までを一貫してリードしていただきます。
セキュリティ要件の高度化やクラウド導入・DX推進ニーズの高まりに対応し、顧客の事業成長に貢献することがミッションです。
インフラ全般の深い知識とクラウドネイティブな設計経験を活かし、社内外のステークホルダーと連携しながらプロジェクトを成功に導きます。
将来的には、最新のクラウド技術やセキュリティトレンドに常にアンテナを張り、当社のクラウドソリューション事業を牽引し、技術的専門性を高めていくことを期待しています。

顧客のビジネス課題をヒアリングし、最適なクラウドソリューションを企画・提案。
AWS等のメガクラウドを用いたクラウドアーキテクチャの設計・構築。
高度なセキュリティ要件を考慮したクラウドセキュリティ設計と実装。
インフラ基盤（ネットワーク、サーバ等）の設計・最適化と運用支援。
最新のクラウド技術やセキュリティトレンドの調査・評価・導入支援。
クラウド導入・運用における技術課題の解決と継続的な改善提案。

ポジションの魅力
戦略立案、マネジメント支援、セキュリティ対策実装、運用体制構築など幅広い業務に携われる。
2024年10月に新設された組織で、多方面な組織運営にも関与可能。
エンドユーザー企業の事業変革に深く関与できる機会。
上流から下流までの全工程を一気通貫で関われる。
自社のクラウドやAI等の多彩な技術ケイパビリティを活用した幅広い提案が可能。

【職務概要】
システム設計開発全般を担い、顧客課題・ニーズを解決するために、業務の取り纏め者として、顧客課題を解決するシステム設計のプロジェクトの管理に対して責任を負う。要求仕様からより具体的な仕様の策定を担当する。所属する組織の方針に基づき、開発工程の管理、組織内のメンバーの進捗管理、収支・資産の管理を行う。
重要施設向けドローン検知システム開発において、プロジェクトマネージャーとしてシステム開発・開発全体を取り纏める他、顧客への将来案件に対するシステム提案を取り纏める。

【職務詳細】
・製品・ソリューション開発
防衛省自衛隊の市場・顧客の要望等を調査し、顧客ニーズに合った製品とサービスを定義し、濃客へシステム提案を実施する。
・エンジニアリング・プロジェクト管理
プログラムマネジメント計画の立案、開発工程の遵守、開発リソース管理、外部パートナーとのベンダ管理を実施し、プロジェクト運営を遂行する。
・予算編成と原価計算
自身のプロジェクトの予算策定、外部からの調達、コスト管理を実施し、原価の進捗管理を遂行する。

【ポジションの魅力・やりがい・キャリアパス】
・顧客業務の理解や新たな技術活用（デジタルスキル活用）の視点から、課題の抽出、システム提案を行い、実際のシステム構築まで一気通貫で経験することが可能です。
・防衛省やその他官公庁をメインの顧客としており、社会や国家の安全保証を支えるシステムインテグレーション業務の経験を通じ、幅広いシステムインテグレーション業務を経験できるポジションです。
・社会的意義の高い分野でのシステムインテグレーション業務に取組むことから、仕事に取組む上でのやりがいや成果導出時の達成感などが感じられるプロジェクトに従事頂くことが可能となっています。
・大規模なPJに携わることができ、また、当社しか有していない技術や最先端の技術にも触れていただくことが可能です。

業務内容
セキュリティエンジニアチームの課長候補として、チームマネジメント、新規ソリューション立上げ・既存ソリューション改善、各種セキュリティプロジェクトの提案・推進業務をお任せします。
プレイングマネージャーとして、共にセキュリティビジネスを拡大いただける方を募集しています。
<具体的には>
▼チームマネジメント業務
-ビジネス計画・戦略策定
-メンバーの目標設定・評価・育成・キャリア支援
-チームビルディングおよびモチベーション管理
-業務の進捗管理とリソース配分
-外部委託先やパートナー企業との連携・調整
▼新規ソリューション立上げ・既存ソリューション改善業務
-新規ソリューション企画・立上げの推進
-既存ソリューションの標準化、改善の推進
▼各種セキュリティプロジェクトの提案・推進業務
-顧客へのセキュリティソリューションの提案・導入活動
-チームメンバーが推進している案件の管理・推進・フォロー（複数案件を並行して対応）
※大型案件では自身がPMとして案件を推進いただくこともあります。
<他社セキュリティサービスラインナップ>
●コンサルティングサービス
-現状分析、グランドデザイン、ロードマップ策定等
●プラットフォームソリューション
-認証、ネットワーク、デバイス、クラウド、データ等のインフラセキュリティの環境整備
●運用管理サービス
-CSIRT、SOC、運用管理・ガバナンス等のセキュリティ維持向上の運用管理
-脆弱性診断、ペネトレーション、フォレンジック等のセキュリティ技術領域の活用
※上記に加え、新技術を活用したさらなるソリューション開発やビジネス立ち上げなども実施しています。
<業務の魅力>
・急成長するセキュリティビジネスを最前線で体感できるポジションです。
他社セキュリティビジネスは2019年よりゼロトラスト型ネットワーク「SASE」、2020年にMSS（マネジメント・セキュリティ・サービス）を立上げ、現在は会社の最注力事業の一つとして、年150％超の成長率を誇ります。
多様な業界の日本を代表する大手企業を中心にプライムとしてビジネスを展開しているため、顧客へ一番近い位置での提案やセキュリティ対策業務の推進できるなど、最前線でのセキュリティビジネスを体感することができます。
・専門性の高いセキュリティエンジニアと共に最先端技術に触れる環境です。
セキュリティエンジニアの育成にも力を入れており、社内には領域のセキュリティスペシャリストが多く在籍しています。
プロジェクトはエンジニアとのチームを組成して進めており、プロジェクトを通して広く深い知見を得ることはもちろん、シリコンバレーのスタートアップ企業との早期連携や、業界著名人との顧問契約なども実施しており、業界最先端の技術にも触れることができます。
<セキュリティビジネスについて>
2019年にゼロトラスト型ネットワーク「SASE」、2019年にMSS（マネジメント・セキュリティ・サービス）は2020年立ち上げ。
現在は会社の最注力事業の一つとして、サイバー攻撃の脅威よりお客様のIT資産を守るため、アプリケーションからインフラ領域まで広くカバーしたセキュリティソリューションを開発・提供しています。
直近では技術顧問就任や、スタートアップ企業との業務連携なども進めており、先進的なサービス提供に向けての体制強化も進めております。
・技術顧問就任に関するお知らせ
・スタートアップとの業務提携に関するお知らせ

【ミッション】
「ネット銀行だからこそ、止めない・破られない」を実現するリスク統括機能を、あなたの手でゼロから磨き上げてください。サイバー脅威の高度化・金融規制の厳格化・AI活用の急拡大という三つの大波に正面から向き合い、業界最高水準のガバナンス態勢を共に創り上げることが、あなたのミッションです。

【主な業務内容】
● リスクアセスメント／第2線モニタリング
　・ITインフラ／クラウド／新規プロジェクト／外部委託先に対する独立評価
　・脅威分析・脆弱性評価・影響度評価／リスクレジスター整備・KRI設計
　・第1線のリスク管理状況のモニタリングと建設的フィードバック（新RCSAの定着）

● サイバー態勢高度化
　・リスク軽減計画の立案・実行・効果測定／経営層向けレポーティング
　・24時間365日体制のセキュリティセンター（SOC）構築・運営の中核担当
　・脆弱性対応リードタイム短縮、監視検知カバレッジ拡大の牽引

● 規制対応
　・FISC安全対策基準／金融庁ガイドライン／個人情報保護法への対応
　・上場水準の内部統制（J-SOX等）／内部・外部監査対応・是正フォロー
　・サードパーティリスク管理態勢の構築

● インシデント対応・BCP
　・インシデント検知〜初動〜復旧プロセスの整備、RCAと再発防止の横展開
　・BCP／DRPとの連携、有事対応訓練の企画・実施

● 全社連携・カルチャー醸成
　・経営層／開発／営業／コンプラ／外部パートナーを巻き込んだ横断推進
　・全社セキュリティ教育・意識向上施策の企画・実行


【このポジションだからこそ提供できるもの】
◎AI銀行化の中核を担う
AI銀行化の中で「リスク管理者として」重要テーマの中心に入り、業界最高水準の監査対応・ガバナンス態勢をゼロから設計できる、キャリア上も極めて希少なポジションです。

◎ 経営層に、取締役会に、規制当局に 三者すべてに届く仕事
　第1線機能と連携し、経営層・取締役会へのリスクレポート、金融庁・FISCとの規制対応、現場エンジニアとの技術議論まで、一人の担当者が広いレイヤーを走ることができます。「管理する人」ではなく、「会社の意思決定を動かす人」としての手応えが、ここにあります。

◎ ネット銀行×AI×クラウド 最先端のテクノロジー環境
「AI銀行化」「AI-driven開発」を推進するクラウドネイティブな環境で、「AIを活用する側」と「AIリスクを管理する側」の両方を同時に経験できます。

◎ フラットでスピーディ、そして「自律型組織」
フラットな組織カルチャーだからこそ、よい提案がそのまま仕組みになります。「ハイパフォーマンスカルチャー」と「自律型組織」を掲げる当社で、スピードと安全性を両立させるための意思決定をリードするポジションです。

◎ セキュリティは「経営戦略の根幹」
　サイバー脅威の高度化と規制の厳格化が進む今、セキュリティは「コスト」ではなく、会社の成長を支える攻めの機能です。あなたが整備したリスク管理の仕組みが、会社全体の安全性を支える基盤になります。

入社後は2026年4月入社の新卒社員と一緒に導入研修、基礎研修、IT基礎技術研修を受けていただきます。
人材育成部では実際の開発プロジェクトにも参加し、一連のシステム開発の流れや実践的なスキルを着実に培うことができます。
半年 最長1.5年間、一人前のITエンジニアとなるための知識・スキルを修得した後に皆さんのご希望や特性を鑑みて、部署への配属（本配属）を決定いたします。
研修での成果やご本人の希望を元に、配属先や仕事内容を決定いたします。

1 セキュリティシステムの日常的な運用と監視、およびセキュリティシステムに関わるインシデント・イベントの迅速な対応
2 脆弱性評価とリスク分析の実施、セキュリティ改善のための提案の提供
3 グローバル・セキュリティポリシーの国内への実施、維持
4 セキュリティ監査、テスト、および運用上の問題の解決サポート
5 最新のセキュリティトレンド、脅威、および技術に関する知識の更新

特定の工場のRBA監査対応と、RBA監査に向けての仕組み構築。
RBA内部監査員として構築した仕組みの維持更新。
BCPの平塚工場、横浜事業所の取りまとめ・更新・演習対応。
情報セキュリティ監査対応。
関連会社のRBA, BCP対応の指導。
目標の設定等。
特にRBAに関しては対応済の他事業部門に勉強に行き、習得頂く予定。
※同部門では同じ業務を行う方がいない為専任として業務をこなしていただきたい。

業務概要
働き方改革・ワークスタイル変革にいち早く取り組み、様々な社内や部内イベントなどに積極的に企画・参加している、若手や女性も多い組織です。
トレンド技術や社内外のITプレイヤーと常に接触しながら成長する事が可能で、クラウド＆セキュリティ事業で一緒にトップブランドを目指しましょう！

仕事内容
クラウド（パブリッククラウド、プライベートクラウド）及びセキュリティ（コンサルティング〜運用の企業セキュリティ全般)/セキュリティコンサル/SOCサービス/脆弱性診断等）の営業、顧客深耕。
自身の活動で経験を積んで頂きたい。
各顧客向けの営業戦略の策定から深耕まで実施いただきたい。
セキュリティやITインフラ分野において既に知識、営業経験がある方が望ましい。
また、若手メンバーや異業種からのキャリア採用も多いため、今までの営業経験やIT知識を活かし、教育にも携わっていただけることを期待。
コミュニケーション能力が高く、成長意欲を持った方がいれば尚良しです。

キャリアパス
（1年後)
営業計画の立案、顧客別戦略の立案、営業計画の管理（PDCA）を行い、取り仕切るとともに、自らお客様との重要な場面でプレゼン/折衝も実施頂けます。
若手の育成面も期待しています。
（3年後)
3名〜5名程度のメンバーを持ちグループリーダーとして活動。
メンバーはエンタープライズ向け顧客を担当する組織。
自身でも顧客を担当しプレイングマネージャーとしての活躍を期待しています。

担当業務の特徴、魅力、市場における強み
当社はデジタル社会へのシフトや業界標準に対応したサービスの更なる進化と技術力の強化に注力しています。
そして、クラウドとセキュリティの両軸においてコンサルティング力と各種業界での実績のあるアウトソーシングノウハウを結集したマネージドサービスでお客様のビジネスを支えています。
当営業部では、エンタープライズ顧客と関係構築からインフラ領域を総合的に提供するトップパートナーを目指し、注力ソリューションを通じた新規開拓や戦略アライアンス先との協業、代理店やSIパートナーとの販売戦略立案など様々な領域を担当頂く事が可能です。

グローバル・グループ一体のリスク管理運営態勢の整備、及び経営判断・アカウンタビリティ向上に資するリスク管理・運営の遂行
・各種委員会等を通じた当社グループ経営陣及び社外取締役・委員へのリスク関連事項の報告（リスク管理委員会・リスク委員会等）
・リスクアペタイト・フレームワーク（RAF）運営、リスクに係わる専決権限運営、グループ会社リスク管理
・海外リスク管理部署との連携したグローバルな管理態勢構築・強化
・新たなリスク（評判リスクなど）へのプロアクティブな対応

組織の業務概要
・不正決済発生時の分析と社内エスカレーション
・アカウント認証強化等、対策の決定とステークホルダー調整
・チャージバックやお客様からの身に覚えのない申告の補償対応
・新規加盟店審査における認証方式等のセキュリティ対策
・競合他社や関連団体との意見交換

担当いただく業務概要
<担当業務>
・不正決済発生時の事象把握と迅速な対応に向けた社員への指示
・被害規模に応じた幹部含めた上位層へのエスカレーション
・部内外の各ステークホルダーを巻き込んだ不正対策の推進
・競合他社との意見交換や各種イベントへの参加
・メンバーマネジメント、育成と評価

<業務の魅力>
・銀行参入により、金融領域はさらに拡大し、グループ会社の中核となるサービスを作り上げるビジネスに携わることができます。
・セキュリティに関する専門性を有した社員や競合他社と協働することで、テクニカルな専門性を身につけることができます。
・社内のあらゆる部署と連携するチャンスがあり、交渉調整能力、マネジメント能力、リーダーとしての能力など、様々なビジネススキルを身につけることができます。

業務内容
クラウドインフラ(IaaS活用)に関するプロジェクトを推進するプロジェクトリーダー・サブリーダーとして、以下いずれかのプロジェクトの推進をお任せします。
※プロジェクトは今までのご経験、ご希望を考慮して決定します。

<案件例>
1.既存システム更改に伴うクラウドリフト（AWS）
システム更改を行うサーバーの仮想マシン払い出しから、ID認証、バックアップ/監視までの実装。
またクラウド活用時のルール規約を策定や、AWS環境と社内環境を接続するためのネットワーク設計を実施。
また定期的に顧客とのワークショップを実施、本番稼働および安定的な運用保守までをトータルサポート。

2.クラウドインフラ基盤導入・構築運用保守（AWS）
社内システムと社外向けシステムのインフラ基盤領域における導入構築から保守運用までのトータルサポート。
年数十案件にのぼるシステム導入要件に伴い、要件定義から設計構築テスト、保守運用までを対応。

3.ETL(ファイル連携)システムの新規構築（AWS）
受発注データを社内基幹システムと連携するためのETLシステムの構築。
サーバOSのEOL対応と既存システム基盤からの移行見伴い、AWS上でのシステム構築を実装。
仮想マシンの払い出しからOSセットアップ、バックアップ/監視に加えてジョブやインターフェースの設定を実施。

4.ID認証基盤のクラウドリフト（Azure）
Azureサブスクリプションの払い出しからネットワーク設計/設定、OSセットアップから認証基盤の構築、バックアップ/監視を実装。
将来的なAzureの本格活用を見据えたガイドライン策定を実施。

<業務の魅力>
・クラウドインフラに関するプロジェクトの提案〜開発・運用保守まで一気通貫で対応いただけます。
・大規模システム・インフラ基盤に関わる案件が多く、リーダー・サブリーダとして案件の運営を行いながら、様々なクラウド活用の知見・経験を積むことが可能です。
・個別のSI案件だけでなく、新たなクラウドソリューションの企画立案やサービス提案等の機会も数多くあります。

【概要】
当社グループの通信インフラ設備管理業務全般（計画・設計・構築・管理・保全）を行う
日本国内最大級の大規模設備管理システムの開発・構築のITアーキテクトとして、
新規プロダクトの価値創造・構築完遂を目指す

【詳細】
当社グループの通信インフラ設備管理業務全般（計画・設計・構築・管理・保全）を行う
日本国内最大級の大規模設備管理システムの刷新であり、”あるべき姿”に基づき、
クラウド基盤技術、生成AI等の最新技術の適用といった先端技術・手法を用いて
開発・構築を実施します。
レガシーシステムからの段階的なマイグレーション、将来的な新規業務や
当社グループ外展開を見据えた、高い拡張性を持ちながら通信を支える
ミッションクリティカルなシステム構築に携わって頂きます。
構築案件の初期提案から設計、構築、保守運用まで、応募者のスキル・特性に応じて
配置を検討します。
入社後は本PJのインフラ構築グループのPM配下のリーダー格として、
チームマネジメント、後輩指導、顧客調整、協力会社マネジメントをになって頂きます。

【本案件の特徴】
・グループ共通プライベートクラウド／パブリッククラウドを活用した
アーキテクチャ設計
・レガシーシステムのクラウドリフトを企業グループクラウド、あるクラウドサービス等の
クラウド基盤技術により実現
・日本全国の通信インフラデータを管理する大規模データベース設計／構築
・大規模アプリケーションのモダナイゼーション
・生成AIやツールを用いたアプリ開発の効率化

【オンボーディングプラン】
・既存メンバをサポートする形で提案または構築業務に参画いただき、
徐々に業務の幅を広げていただきます。
・既存メンバとペアまたはチームとなりスキルトランスファーを行います。
・クラウドや他利用するITスキルに関しては当社としての研修メニューを
活用することが可能であり、業務時間内で必要に応じて受講いただきます。
・月1回程度の定期的な面談でキャリアビジョンについて意見交換を行い、
今後の業務をアサインします。

【入社後のスキルアップイメージ】
例）大規模システムの構築リーダー、PMを目指す場合
提案/構築作業の機能のリーダー
→　提案/構築作業の全体リーダー
→　PM
例）大規模システムのITアーキテクトを目指す場合
提案/構築作業の機能のリーダー
→　様々な案件の提案/構築リーダー
→　お客様への超上流提案リーダー

以下の業務に従事いただきます。

●サイバーストラテジー
【クライアントでのAI利活用にかかわるコンサルティング】
・AIセキュリティの戦略策定
・AIセキュリティガバナンス態勢の評価、整備・運用
・AIセキュリティに係るガイドライン作成、社規策定　等
【会社内でのAI利活用】
・コンサルティング業務におけるAI利活用の推進

●データ&プライバシー
【AIシステムの利用に係るデータ管理やプライバシー・個人情報保護の検討】
・AIデータ・プライバシーガバナンス態勢の評価、整備・運用
・AIデータ・プライバシーに係るガイドライン作成、社規策定
・AIデータ・プライバシーに関するソリューションの導入・運用　等
【会社内でのAI利活用】
・コンサルティング業務におけるAI利活用の推進

●アイデンティティ
【AIシステムの利用に係るAIユーザ管理や権限管理の検討】
・AIアカウントを管理するNon-humanアイデンティティ管理構想策定、ガイドライン等プロセス策定
・AIアカウントを管理するNon-humanアイデンティティ管理ソリューション導入・運用の検討実施　等
【アイデンティティ管理領域でのAI利活用推進】
・コンサルティング業務、アイデンティティ管理業務におけるAI利活用の推進
・AIを活用したアイデンティティ管理ソリューションの導入推進（海外連携含む）

●タレント＆アカデミー
【クラアントでのAI人財育成に関わるコンサルティング】
・AI人財育成戦略策定・調達計画策定
・AI人財定義・育成方法の検討
・AI人財評価・リテンション検討　等
【AI人財育成のカリキュラム提供】
・AI人財育成に向けた研修を作成

●オフェンシブセキュリティ
・AIシステムに対する脅威モデリングを通じた脅威分析及び攻撃シナリオ作成
・AI Red Teamingによるリスク評価及び改善に係る助言
・AI Red teamingサービス基盤の設計・開発・運用
・AIセキュリティ（Offensive Security）関連のオファリングやPoC/デモ環境の構築
・AIセキュリティに関する最新脅威・攻撃手法の調査、情報共有
・AI Red teamingに関するトレーニング

これらの業務を通じて、最先端のAI技術とセキュリティ領域の知見を活かし企業におけるデジタル改革の推進を支えるとともに、コンサルタントとして顧客対応力、提案力、プロジェクトマネジメント力などの幅広い業務を経験することができます。
会社内の他ビジネスやグローバルメンバファームのメンバと協働するなどチーム横断によるコラボレーションしプロジェクトに参画いただくケースもあります。

・市場領域において、フロントオフィスの立場でグローバル金融市場規制にかかる業務、もしくはコンプライアンス態勢の構築・管理等に従事
・日米を中心とした各国の法令や規制の情報を収集し分析、必要に応じ、国内外のフロントオフィス部署およびコンプライアンス部署との調整を行いルールを改訂、更にシステムの要件整理および実装（システム部署との協働）を行う
・業界団体および内外当局とのコミュニケーションを必要に応じて実施

業務内容
【職務概要】
管理部長候補として、バックオフィス業務全般を見渡し、組織構築等の管理業務をお任せします。
現状、法務、労務、情報セキュリティ業務のマネジメントを取締役CFOが行っております。
その業務を引き継ぎ、管理部長としてご活躍いただける方を募集します。
【職務詳細】
・法務、労務、情報セキュリティ業務のマネジメント
・経営管理体制の構築及び運用
・内部監査体制の構築及び運用
※CFOへの提案や、中長期的な組織開発や部門戦略の立案や実行ができ、裁量が大きな環境です。
----------------------------------------------------------------
業務内容変更の範囲：会社の定める業務全般

組織拡大における組織変更に伴い、3，4グループを束ねる部門（弊社ではDivisionと呼んでいます）の部門長（Div長）・グループ長を募集します。
Divisionにはエンジニア組織と営業組織が含まれ、上長となる本部長や担当のHRBP等の他部署と連携し
事業推進・拡大を図っていただくことがミッションです。

●Div長
マネジメント対象200名〜400名

●グループ長（マネージャー）
マネジメント対象は30-50名

<募集部門について>
ERP本部　OracleDiv：主にOracle製品の導入支援・開発を行うDivision
ERP本部　PSDiv：主にSAP製品および公共系システムの導入支援・開発を行うDivision

<主な業務>
・部門（Division）全体における組織設計
・新規お客様対応におけるチーム組成
・部門収支管理、改善（売上、粗利、コスト）
・人員計画立案、人材リソース調達、採用活動
・新規/既存のお客様への提案活動
・グループ長のマネジメント
・配下メンバーのマネジメント

・社内ITインフラを中心とした企画、構築、運用、管理担当
　[対象システム]
　ハードウェア、ＯＳ、ミドルウェア
　ソフトウェア、サービスといったハードウェアに限定しない社内ITインフラ
　セキュリティ対策・運用
　各種社内ユーザーサポート
・社内ITインフラマネジメント(オンプレミス/クラウド)
・ベンダーマネジメント

現在、オンプレとクラウドのハイブリッド環境構築などを検討しており、オンプレ経験とともにクラウド活用に向けた取り組みを進めています。これら環境の構築と運用に関する経験がある方、または取り組み意欲がある方、ベンダー任せではなく自身が先頭に立って案件を推進できる方の応募をお待ちしております。

業務内容
非管理職として、主に契約書レビュー（英文あり）、その他社内のリーガル関係リサーチ等対応（個人情報保護法、労働法、下請法、金商法、不正競争防止法、訴訟関連手続き、その他関連法令など）、危機管理対応ポリシー策定や管理業務等を担っていただきます。
社内でコンプライアンス関係の問題が生じたときは、調査チーム等にも参加していただきます。
訴訟代理人とはなりません。
訴訟対応が必要な場合は、外部弁護士のサポート部隊に加わっていただきます（発生頻度は極めて低いです。）。
部門としての業務内容は以下の通り内部的なコンプライアンス業務となります。
（1） 受任予定業務のコンフリクトチェック（英語対応あり。）
（2） 契約書レビュー（英文契約書含む。）
（3） 各種内部コンプライアンスに関するモニタリング業務
（4） 他のメンバーファーム（国内外）との調整（英語対応あり。）
（5） インターナショナルによるポリシーおよび品質管理プログラムへの対応（英語対応あり。）
（6） （社員向け）リスクマネジメント関連トレーニングの企画・実施
（7） （社員からの）各種相談対応
ご入社後1年程度を目安に、上記の全分野を一通り経験いただきます。
なお、当部門はM&Aに直接関わる業務は行いませんので、M&Aそのものに関する契約書（株式譲渡契約、合併契約などなど）は一切扱いません。
またそれに関するリーガルアドバイスもしておりません。
※上記は雇入れ直後の業務範囲であり、会社の定める業務内容に変更の可能性あり

業務内容
プロダクトの企画〜開発マネジメントをご担当いただきます。
【ご担当いただく業務例】
・事業戦略に基づいたプロダクトビジョン・ロードマップの策定
・ユーザー課題の発見と要件定義、開発優先度の決定
・開発チームと連携した進行・品質・リソースのマネジメント
・ステークホルダーとの調整・合意形成、社内外報告の推進
・リリース後の効果検証および継続的な改善サイクルの実行
・プロダクトデータやセキュリティを含む運用基盤の整備
【プロジェクト詳細】
数千名の従業員に対する横断的な業務変革や、個別事業と連携した事業開発/BPRなど、幅広いプロジェクトに関わっていただきます。
例：
* 社内向けの生成AI活用環境の企画・ディレクション・利用推進
* AIを用いた商談データの取り込み・分析・活用
* 点在するデータを統合・活用し、潜在的な価値を顕在化させる
* その他経営陣からの特命プロジェクト など...

キャリアパス
全社DXの進捗度合いや業務習熟度、ご志向に応じ、PdM・PMOチームのマネージャーや、CPOを目指していただく機会があります。

本ポジションの魅力
・「事業そのものをプロダクトとして設計し直す」ユニークな挑戦機会
・既存事業の改善と新規機会の発見を両輪で進められる
・IPOという大きな節目で、事業成長ストーリーを自ら描ける

● Position Overview
This role focuses on managing cybersecurity compliance and leading security initiatives for Software Defined Vehicles (SDVs). As a Cyber Security Project Manager, you will oversee CSMS processes, coordinate with OEMs and Tier-1 suppliers, manage security work products, and ensure regulatory compliance with UN-R155 and ISO/SAE 21434. The position combines technical expertise with project leadership to deliver secure and compliant automotive solutions.
本ポジションは、Software Defined Vehicle（SDV）におけるサイバーセキュリティコンプライアンスの管理およびセキュリティ施策のリードを担います。Cyber Security Project Managerとして、CSMSプロセスの推進、OEMおよびTier-1サプライヤーとの調整、セキュリティ関連成果物の管理を行い、UN-R155およびISO/SAE 21434への適合を確保します。技術的な知見とプロジェクトマネジメント能力の両方を活かし、安全かつコンプライアンスに準拠した自動車ソリューションの実現を目指します。

● About the Department
The Cybersecurity Department ensures vehicle protection against cyber threats as the automotive industry moves toward Software Defined Vehicles (SDVs) and Connected Mobility. We focus on compliance with global standards (UN-R155, ISO/SAE 21434), developing security strategies, managing cybersecurity operations, conducting audits, and collaborating with component designers and Tier-1 suppliers for type approval and regulatory alignment.
サイバーセキュリティ部門は、自動車業界がSDVやコネクテッドモビリティへ移行する中で、車両をサイバー脅威から守る重要な役割を担っています。UN-R155およびISO/SAE 21434といった国際基準への準拠を重視し、セキュリティ戦略の策定、サイバーセキュリティ運用の管理、監査の実施、そしてコンポーネント設計者やTier-1サプライヤーとの協働を通じ、型式認証および各種規制への対応を推進しています。

● About the Project
This project aims to achieve cybersecurity compliance for SDVs in accordance with UN-R155 and ISO/SAE 21434. Key objectives include:
・Formulating cybersecurity strategies and CSMS policies
・Managing supplier coordination and work package assessments for type approval
・Conducting Threat Analysis and Risk Assessment (TARA) and vulnerability management
・Defining security requirements and implementing solutions such as intrusion detection, cryptography, and authentication mechanisms
The goal is to ensure vehicle safety, data privacy, and integrity against evolving cyber threats.
本プロジェクトは、UN-R155およびISO/SAE 21434に基づくSDVのサイバーセキュリティコンプライアンスの達成を目的としています。主な取り組み内容は以下の通りです：
・サイバーセキュリティ戦略およびCSMSポリシーの策定
・型式認証に向けたサプライヤー調整およびワークパッケージ評価の管理
・脅威分析・リスク評価（TARA）および脆弱性管理の実施
・侵入検知、暗号化、認証機構などのセキュリティ要件定義および実装
これらを通じて、進化するサイバー脅威に対して車両の安全性、データの機密性・完全性を確保します。

● Why Join Us
Join us to work in a rapidly growing field of automotive cybersecurity and gain hands-on experience with global standards like UN-R155 and ISO/SAE 21434. You will lead cross-functional teams, collaborate with OEMs and Tier-1 suppliers, and tackle real-world security challenges. This role offers exposure to cutting-edge technologies such as Zero Trust Architecture and Security-by-Design, while building leadership skills and opening pathways to senior roles in cybersecurity governance and strategy.
自動車サイバーセキュリティという急成長分野で、UN-R155やISO/SAE 21434といった国際基準に準拠した実務経験を積むことができます。クロスファンクショナルチームをリードし、OEMやTier-1サプライヤーと連携しながら、実際のセキュリティ課題に取り組みます。また、Zero Trust ArchitectureやSecurity-

以下いずれかのプロジェクトをメンバーとして推進していただきます。
・全社業務生産性向上プロジェクト
・全社グループウェア導入検討
・全国各事業所・拠点開設時のネットワーク構築・カメラ等設備の構築・セットアップ
・ゼロトラストNW構築 活用プロジェクト
・統合認証認可基盤構築といった全社システムインフラプロジェクト
　など
※具体的な業務については選考の中で、ご経験や志向性をお伺いしながら相談・調整させてください。

●業務内容詳細
プロジェクトマネージャーが、技術リーダー・技術メンバーで構成されたプロジェクトチーム（内製）を率いる中大規模プロジェクトのマネジメントおよび超大規模プロジェクトを右腕としてマネジメント補佐して頂きます。
当社のプロジェクトは、店舗連携・決済・ソーシャル・その他ソリューションなどの連携が多い為、外部パートナーと一緒にプロジェクトを動かすことも多く、内部だけでなくパートナーとの仕様・スケジュール調整などのコミュニケーションも必要となります。
顧客と当社の役員も参加するステアリングコミッティの開催や、今後の戦略をナレッジしてもらいながらシステム戦略を雑談する頒布会など、開発以外のビジネス的な機会にも携わって頂くこともあります。
【ECプラットフォームの特徴】
・お客様の事業成長に合わせたSaaSプランとPaaS（カスタマイズ拡張）を選べる
・やりたいことが必ず叶うプロダクトは1,000以上の機能を搭載
（定期通販・食品・医療・店舗連携・電話注文管理など幅広いニーズに対応）
・数多くの受賞歴が物語る、顧客とパートナーからの信頼
◎ Gold Partner認定
◎ Grow Fastest 1,000に選出
◎ 最も売上UPが期待できるECプラットフォームNo.1（※）
◎ 生涯パートナーとして選びたいECプラットフォームNo.1（※）
◎ セキュリティが安心できるECプラットフォームNo.1（※）
※日本マーケティングリサーチ機構調べ。
WEB制作の経験及び知見がある男女を対象にしたアンケート調査（調査期間：2022年10月12日 11月21日）
・顧客の戦略を実現する300をこえるパートナーエコシステム
・大手企業が選ぶ安心のセキュリティや開発体制

親会社や子会社と連携し、それぞれのグループにおける
共通のセキュリティ施策を企画・提案・実行する。

【詳細】
●業務内容、担当業務
当社グループや自社に対する新たなセキュリティ脅威やリスクを常に認識・評価し、
それらへの対策を策定・実行する業務に携わっていただきます。

●規程・ガイドラインの改訂・策定を支援・運用
●セキュリティ意識向上のための研修を企画・実施（全社向け含む）
●各組織からのセキュリティ関連問合せ対応
●組織SGOと連携したセキュリティ施策の運用・推進
●個人情報に関するガイドラインの改訂・策定を企画し、全社調整を推進

●働き方
リモートスタンダード、スーパーフレックスによる柔軟な働き方。

●オンボーディングプラン、入社後のスキルアップイメージ
・1〜2年：dSOL業務の習得と専門性の役割発揮
・2〜6年：リーダーシップと戦略的業務への参画

社内情報セキュリティ部門の一員として、決済事業を支えるセキュリティ体制の企画・構築・運用をリードいただきます。
サイバー攻撃・内部不正への対策といった""守り""の領域だけでなく、AI活用や新規事業展開におけるセキュリティ戦略などの""攻めのセキュリティ""にもチャレンジいただける環境です。
ご経験の有無にかかわらず、情報セキュリティ領域で専門性を高めたい方、""攻めのセキュリティ""に挑戦したい方を歓迎します。

業務イメージ
- サイバー攻撃対策、脆弱性管理、インシデント対応支援、CSIIRT構築、運用支援、セキュリティ監視、情報セキュリティリスクマネジメント
- PCI DSS、ISMS、プライバシーマーク等に係る認証維持活動、社内啓発活動
- 決済関連法令対応やグローバル規制対応の支援
- AI活用・新規サービス企画段階でのセキュリティ検討
- システム部門との協働によるセキュリティ設計・実装サポート

《変更の範囲》
当社における各種業務全般

ポジションの魅力
- 親会社である大手ITグループおよび上場企業と同水準の視点で、情報セキュリティ管理全般に幅広く携われます。
- サイバー攻撃対策や内部不正対策といった“守り”に加え、AI活用や新規事業のセキュリティ設計など、“攻めのセキュリティ”にも挑戦できる環境です。
- 全従業員が生成AIツールを活用しており、最先端のテクノロジーを業務改善やリスク対策に取り入れることができます。
- 業務内容やタスクに応じて働く場所を柔軟に選択できるミックス勤務（在宅勤務＋指定オフィス）を採用しています。

・リスク管理方針の企画・立案
・リスク管理に係る体制・規程の構築及び会議体運営
・リスクアセスメント、部門内外のステーク・ホルダーとのコーディネーション及び対応策の立案
・リスク低減策に関するモニタリング
・その他、リスク管理に関連する業務全般

　
●ユニークなチャレンジ
・暗号資産関連サービスの非連続な成長を支える新サービスを、適切なリスクコントロールのもとスピーディーに世の中に送り出していくことが求められます。
・ビジネスの進化に合わせ、リスク管理体制も常にアップデートを行う必要があるため、自ら未来を見通す力と前例にとらわれない柔軟な思考が求められます。
・従来のリスク管理に関する知見を発揮しつつ、当社が取り組む多様な事業領域における新たなリスク管理の在り方や構築にチャレンジすることができます。